Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина SSC в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — ООО «Система-СК» (ИНН 0571035801, ОГРН 1140571000767), адрес: 367000, Республика Дагестан, г. Махачкала, 1-й тупик Ирчи Казака, 7г, электронная почта для обращений: info@s-sc.ru.

2. Какие данные мы обрабатываем

При оформлении заказа — данные, которые вы указываете сами:

• имя, номер телефона, адрес электронной почты;
• для организаций и ИП — наименование, ИНН, КПП;
• город и адрес доставки, комментарий к заказу;
• состав заказа, его сумма и история статусов.

Автоматически при работе с сайтом:

• идентификатор корзины в технической cookie — чтобы корзина сохранялась между посещениями;
• список товаров для сравнения в технической cookie — только номера товаров, без сведений о посетителе;
• IP-адрес, дата и время запроса, сведения о браузере — в журналах веб-сервера для защиты от атак и поиска ошибок.

Сервисы веб-аналитики и рекламные cookie на сайте не используются.

3. Цели обработки

• оформление, подтверждение и исполнение заказа: связь с вами, выставление счёта, передача товара или доставка;
• ответы на ваши обращения и вопросы по товарам и услугам;
• исполнение обязанностей, установленных законодательством (бухгалтерский и налоговый учёт);
• обеспечение работы и безопасности сайта.

Рекламные рассылки без вашего отдельного согласия не отправляются.

4. Правовые основания

• ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельно при оформлении заказа;
• заключение и исполнение договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей оператора по законодательству РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Как обрабатываются данные

Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Данные передаются третьим лицам только в объёме, необходимом для цели: например, транспортной компании — имя, телефон и адрес для доставки выбранным вами способом. Трансграничная передача не осуществляется.

6. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки. Данные заказов и первичных учётных документов — в течение срока, установленного законодательством о бухгалтерском учёте (не менее 5 лет). Журналы веб-сервера хранятся не более 3 месяцев. Незаказанная корзина удаляется через 30 дней.

После достижения целей или отзыва согласия данные уничтожаются или обезличиваются, если закон не требует их хранить.

7. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому соединению (HTTPS), разграничение доступа сотрудников по ролям, журналирование действий в системе управления, резервное копирование.

8. Ваши права

Вы вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направьте на почту info@s-sc.ru. Мы ответим в течение 10 рабочих дней. После отзыва согласия обработка прекращается, кроме случаев, когда закон разрешает продолжить её без согласия (например, для исполнения договора или требований учёта).

9. Заключительные положения

Политика действует бессрочно и может обновляться; новая редакция вступает в силу с момента публикации на этой странице. Текст согласия на обработку персональных данных — на странице «Согласие на обработку персональных данных».