Политика конфиденциальности

Политика определяет порядок обработки персональных данных ИП Швалёв Николай Васильевич (далее — Оператор) на сайте https://steamdirect.ru и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

ИП Швалёв Николай Васильевич, ИНН 290103040921, ОГРНИП 324290000039548, адрес: 163059, Россия, Архангельская обл., г. Архангельск, ул. Партизанская, д. 60, кв. 34. Обращения субъекта персональных данных: help@steamdirect.ru.

Оператор исполняет обязанность по уведомлению уполномоченного органа в случаях, предусмотренных статьёй 22 Федерального закона № 152-ФЗ. Номер уведомления, если оно подано, сообщается по запросу.

2. Принципы и основания

2.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с этими целями, а также объединение баз данных, обработка которых осуществляется в несовместимых целях (статья 5 Федерального закона № 152-ФЗ).

2.2. Основания обработки (статья 6 Федерального закона № 152-ФЗ):

заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6);

согласие субъекта на обработку аналитических cookie и данных Яндекс.Метрики (пункт 1 части 1 статьи 6, статья 9);

исполнение обязанностей по закону, в том числе по применению контрольно-кассовой техники, бухгалтерскому и налоговому учёту (пункт 2 части 1 статьи 6).

3. Какие данные и зачем

3.1. Для договора и чека: адрес электронной почты, имя пользователя Telegram, номер и состав заказа, сумма, статус оплаты, содержание обращений. Номер банковской карты Оператор не получает и не хранит: платёж проходит через банк по системе быстрых платежей.

3.2. Если Заказчик сам передаёт в Telegram сведения для доступа к учётной записи, чтобы Исполнитель мог оказать услугу, эти сведения обрабатываются только для исполнения договора, не публикуются и не используются иначе. На сайте пароль не запрашивается.

3.3. Технические данные: IP-адрес, данные о браузере и устройстве, файлы cookie, сведения о действиях на сайте. Аналитические данные обрабатываются только после согласия через уведомление о cookie. Состав cookie описан в политике cookie.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные (статьи 10 и 11 Федерального закона № 152-ФЗ).

4. Действия, сроки, поручение

4.1. Оператор совершает сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение (статья 3 Федерального закона № 152-ФЗ), с использованием средств автоматизации и без них.

4.2. Данные заказа хранятся в течение срока договора, а после его прекращения — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах, затем уничтожаются или обезличиваются. Данные, обрабатываемые по согласию, хранятся до отзыва согласия, если нет иного законного основания продолжить обработку.

4.3. Для приёма оплаты, фискализации и доставки чека Оператор передаёт необходимые сведения банку и оператору фискальных данных. Для связи — сервису Telegram, который Заказчик указал сам. Для статистики, и только при согласии, — ООО «Яндекс» (Яндекс.Метрика). Эти лица обрабатывают данные в объёме, нужном для соответствующей услуги. Трансграничная передача, если она возникает при использовании Telegram, осуществляется в порядке статьи 12 Федерального закона № 152-ФЗ.

5. Права субъекта

5.1. Субъект вправе получить сведения об обработке своих данных (статья 14 Федерального закона № 152-ФЗ), требовать уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели (статья 21), отозвать согласие (статья 9).

5.2. Запрос направляется на help@steamdirect.ru и должен позволить установить субъекта. Оператор отвечает в срок, установленный статьёй 20 Федерального закона № 152-ФЗ. Отзыв согласия не влияет на обработку, которая продолжается по иному законному основанию, в том числе для исполнения уже заключённого договора и хранения документов учёта.

5.3. Субъект вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд (статья 17 Федерального закона № 152-ФЗ).

6. Защита

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, чтобы защитить данные от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Доступ к заказам есть только у Оператора и у лиц, указанных в пункте 4.3, в пределах их задачи.