Политика обработки персональных данных

1. Общие положения

1.1. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных». Она объясняет, какие данные мы собираем, зачем и как защищаем.

1.2. Оператор — индивидуальный предприниматель Ерж Артём Андреевич, ИНН 231527500774, ОГРНИП 325237500298111, адрес: Россия, Краснодарский край, г. Новороссийск, тер. Цемдолина, ул. Посевная, д. 5. E-mail для обращений: mistaerzh@gmail.com.

1.3. Политика действует для сайта aerzhstore.ru, Telegram-бота @aerzhstore_bot и переписки с Оператором в Telegram, WhatsApp, MAX, по e-mail и телефону.

2. Какие данные мы обрабатываем

• имя или никнейм;
• номер телефона;
• e-mail;
• имя пользователя и ID в Telegram, профиль в WhatsApp и MAX;
• состав, сумма, номер и статус заказа, история переписки по заказу;
• данные для входа в аккаунт PlayStation Network (логин-e-mail, пароль, код двухфакторной защиты или резервный код) — только если они нужны для выполнения заказа;
• технические данные сайта: содержимое корзины и отметка о cookie-уведомлении (хранятся в вашем браузере).

Данные банковской карты мы не получаем и не храним: их вводят на платёжной странице банка.

3. Зачем

• оформить и выполнить заказ: купить и активировать товар на вашем аккаунте;
• связаться с вами по заказу;
• принять оплату, оформить возврат, выдать кассовый чек;
• ответить на вопросы и претензии;
• выполнить требования закона (бухгалтерский и налоговый учёт).

Рекламные рассылки без вашего отдельного согласия мы не отправляем.

4. Правовые основания

• договор с вами — публичная оферта (п. 5 ч. 1 ст. 6 152-ФЗ);
• ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• требования закона: Налоговый кодекс РФ, 402-ФЗ «О бухгалтерском учёте», 54-ФЗ «О применении ККТ».

5. Как обрабатываем и сколько храним

5.1. Действия с данными: сбор, запись, хранение, использование, передача по разделу 6, удаление. С использованием средств автоматизации и без них.

5.2. Данные для входа в аккаунт PlayStation используются только для выполнения заказа и удаляются сразу после его выполнения. После выполнения заказа рекомендуем сменить пароль.

5.3. Данные о заказах и платежах хранятся 5 лет — этого требует закон о бухгалтерском учёте.

5.4. Контактные данные хранятся, пока нужны для связи по заказам, но не дольше 3 лет после последнего заказа или до отзыва согласия.

5.5. Когда срок прошёл или цель достигнута, данные удаляются.

6. Кому передаём

Только тем, кто нужен для выполнения заказа:

• АО «Точка» — приём оплаты и возвраты по интернет-эквайрингу, кассовые чеки;
• ООО «Бегет» (хостинг Beget) — хранение сайта на серверах в России;
• Sony Interactive Entertainment — покупка проходит в PlayStation Store на вашем аккаунте; Sony обрабатывает данные аккаунта по своим правилам;
• государственным органам — только когда этого требует закон.

Если вы пишете нам в Telegram, WhatsApp или MAX, переписка проходит через эти сервисы по их правилам; этот способ связи вы выбираете сами.

Данные не продаются и не передаются для рекламы.

7. Как защищаем

• доступ к данным есть только у Оператора;
• сайт работает по защищённому протоколу HTTPS;
• данные для входа в аккаунт не хранятся после выполнения заказа;
• данные карты обрабатывает только банк;
• пароли к рабочим сервисам защищены, используется двухфакторная защита.

8. Ваши права

Вы можете:

• узнать, какие ваши данные мы обрабатываем и зачем;
• потребовать исправить, заблокировать или удалить данные;
• отозвать согласие на обработку;
• пожаловаться в Роскомнадзор или в суд.

9. Как отозвать согласие или сделать запрос

Напишите на mistaerzh@gmail.com с темой «Персональные данные». Укажите, как к вам обращаться, и ваш контакт, по которому вы делали заказ (телефон, e-mail или Telegram).

Отвечаем в течение 10 рабочих дней. После отзыва согласия удаляем данные в течение 30 дней, кроме тех, которые закон обязывает хранить (п. 5.3).

10. Cookie и хранилище браузера

Сайт сохраняет в вашем браузере корзину и отметку о том, что вы видели cookie-уведомление. Сервисов аналитики и рекламы на сайте нет. Эти данные можно удалить в настройках браузера.

11. Изменения

Мы можем обновлять Политику. Новая редакция действует с момента публикации на сайте. Действующая редакция всегда доступна по адресу aerzhstore.ru/privacy.