Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Деминцев Данил Денисович (ИНН 250816664797, ОГРНИП 326253600109353), далее — «Оператор», «мы». Мы продаём под заказ товары из Китая под обозначением Shanghai Box («Шанхай Бокс»).

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для сайта, ботов Shanghai Box в Telegram (@shanghaibox_bot) и MAX (id250816664797_bot) и переписки с нашим менеджером.

2. Какие данные мы обрабатываем

• имя и фамилия, ФИО получателя посылки;
• номер телефона;
• город доставки и выбранный пункт выдачи СДЭК;
• данные аккаунта Telegram или MAX: числовой идентификатор, имя пользователя (username) и имя в профиле;
• содержание заказов: ссылки и фото товаров, размер, цвет и другие пожелания, история заказов;
• сведения об оплате: сумма, дата, чек об оплате, который вы присылаете (в нём могут быть ваше имя и банк);
• содержание переписки с ботом и менеджером.

Мы не обрабатываем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные.

3. Зачем

• чтобы посчитать цену, оформить заказ и заключить договор купли-продажи;
• чтобы купить товар в Китае, доставить его и передать в СДЭК;
• чтобы сообщать о статусе заказа и отвечать на вопросы и претензии;
• чтобы принимать оплату, выдавать кассовые чеки и вести налоговый учёт.

Мы не используем ваши данные для рекламных рассылок без отдельного согласия.

4. На каком основании

• ваше согласие на обработку персональных данных — текст согласия;
• заключение и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ) — договор-оферта;
• исполнение обязанностей, которые на нас возлагает закон: налоговый и бухгалтерский учёт, применение контрольно-кассовой техники (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

При сборе данных граждан России запись, систематизация, накопление, хранение, уточнение и извлечение ведутся с использованием баз данных, расположенных в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Кому мы передаём данные

• СДЭК — ФИО, телефон и город получателя, чтобы доставить посылку;
• банку, в котором открыт наш расчётный счёт, и оператору фискальных данных — сведения об оплате, чтобы принять платёж и выдать чек;
• государственным органам — в случаях, предусмотренных законом.

Мы не продаём данные и не передаём их для рекламы. Продавцам в Китае передаём только описание товара и адрес склада, без ваших персональных данных.

Заказы и переписка идут через мессенджер Telegram или MAX — какой выберете. Пользуясь им, вы передаёте данные и компании-владельцу этого мессенджера по её собственным правилам — мы не можем на это повлиять.

7. Сколько храним

Пока это нужно для целей из раздела 3, но не дольше 5 лет после выполнения последнего заказа — это срок хранения учётных документов. Если вы отзовёте согласие, мы прекратим обработку и удалим данные в течение 30 дней, кроме тех, что обязаны хранить по закону.

8. Как мы защищаем данные

Доступ к данным есть только у Оператора. Мы используем пароли и шифрование соединений, храним резервные копии, удаляем данные, которые больше не нужны. Об утечке мы сообщим в Роскомнадзор в сроки, установленные законом.

9. Ваши права

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• потребовать исправить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Напишите на demintcev.dd@ya.ru или менеджеру в Telegram @danildemintsev. Ответим в течение 10 рабочих дней.

10. Сайт и cookies

Сайт не собирает персональные данные, не использует cookies, счётчики и сервисы аналитики. Шрифты и картинки загружаются с нашего же сервера. Ссылки ведут в Telegram и другие сервисы — у них свои правила обработки данных.

11. Изменения

Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху.