Обработка
персональных данных

01Общие положения

Настоящая Политика определяет порядок обработки персональных данных ООО «ОРИГЕЙТ» в связи с работой сайта origate-tactic.ru, оформлением, оплатой, доставкой и сопровождением заказов.

Обработка выполняется с использованием средств автоматизации и без них в соответствии с применимым законодательством Российской Федерации.

02Правовые основания

Согласие субъекта персональных данных; заключение и исполнение договора купли-продажи; исполнение обязанностей Оператора, установленных налоговым, бухгалтерским законодательством и законодательством о защите прав потребителей; законные интересы Оператора по обеспечению безопасности и защите от злоупотреблений — в пределах, не нарушающих права субъекта.

Согласие на веб-аналитику предоставляется отдельно через плашку cookie и не является условием оформления заказа.

03Перечень обрабатываемых данных

• фамилия, имя и при наличии отчество;
• номер телефона и адрес электронной почты;
• город, введённый адрес для поиска и выбранный ПВЗ СДЭК;
• комментарий и промокод;
• состав, цена, скидка, сумма предоплаты и доставки;
• идентификаторы и статусы платежа, заказа и доставки, трек-номера СДЭК;
• IP-адрес, дата и время запроса, технические сведения браузера и устройства;
• факт предоставления согласий и выбранные настройки cookie.

Реквизиты банковской карты на Сайте не вводятся и Оператором не хранятся: они обрабатываются на защищённой странице Ozon Банка.

04Цели обработки

1. проверка данных формы и расчёт стоимости доставки;
2. создание заказа после подтверждения предоплаты 2 000 ₽;
3. исполнение договора, оформление отправления и отслеживание СДЭК;
4. бухгалтерский, складской и управленческий учёт;
5. служебные уведомления сотрудников о заказе и статусах;
6. связь с Покупателем, обработка обращений и возвратов;
7. ограничение массовых заявок и предотвращение мошенничества;
8. диагностика ошибок и обеспечение безопасности Сайта;
9. веб-аналитика — только после отдельного согласия на аналитические cookie;
10. исполнение требований законодательства РФ.

05Передача и получатели

Передача выполняется в объёме, необходимом для соответствующей цели. Использование инфраструктуры Google и Telegram может предполагать обработку данных за пределами Российской Федерации в соответствии с правилами соответствующих сервисов и требованиями применимого законодательства.

06Сроки обработки и хранения

Данные хранятся не дольше, чем этого требуют заявленные цели, договор и законодательство. Оформленные заказы и связанные документы сохраняются в сроки, необходимые для бухгалтерского, налогового учёта, исполнения гарантийных обязательств и разрешения претензий.

Незавершённые платёжные попытки, технические записи и ограничения частоты запросов хранятся в служебных системах до их очистки либо истечения технической необходимости. Сроки хранения у СДЭК, Ozon Банка, Google, Telegram и Яндекса определяются также их правилами и обязательными требованиями закона.

07Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отзывать согласие, возражать против обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос должен позволять идентифицировать заявителя и соответствующие данные. Ответ направляется в порядке и сроки, предусмотренные законодательством.

08Меры защиты

Оператор применяет разграничение доступа, защищённую авторизацию административной части, хранение секретных настроек вне публичного каталога, HTTPS, серверную валидацию, журналирование ошибок с ограничением раскрытия чувствительных сведений и резервное копирование.

Доступ к заказам предоставляется только сотрудникам и подрядчикам, которым он необходим для исполнения обязанностей.

09Контакты и изменения

Запросы по обработке персональных данных и отзыв согласия принимаются по адресу info@origate.com. Актуальная редакция Политики размещается по адресу https://origate-tactic.ru/privacy.html.