Обработка и защита данных

Политика обработки персональных данных

Черновик политики для форм, личного кабинета, заказов и интеграций. Финальная редакция зависит от фактической карты данных сайта.

Версия 0.1-draft

Документ не вступил в силу

Это редакционный и технический черновик для согласования структуры. Он не является опубликованной офертой, политикой, согласием или действующими правилами магазина.

  • Инвентаризация фактических форм, аналитики, CRM и подрядчиков
  • Подтверждение оператора персональных данных
  • Проверка юристом

Ответственное лицо

Оператор данных

Реквизиты оператора или продавца будут добавлены после документального подтверждения владельцем.

Минимизация

Цели и состав данных

Данные могут обрабатываться для ответа на обращение, оформления и исполнения заказа, работы личного кабинета, платежей, возвратов и обеспечения безопасности.

Каждая форма должна собирать только сведения, необходимые для конкретной цели. Реквизиты карты на сайте не собираются.

Интеграции

Системы и обработчики

До запуска будут инвентаризированы хостинг, база данных, CRM, «МойСклад», платёжный и фискальный партнёры, доставка сообщений, аналитика и карта.

Для каждого обработчика фиксируются цель, состав данных, безопасность, срок хранения и порядок удаления.

Жизненный цикл

Хранение и удаление

Срок определяется отдельно для каждой цели. После достижения цели данные удаляются или обезличиваются, кроме сведений, которые необходимо хранить по иному законному основанию.

Архитектура должна учитывать действующие требования к локализации персональных данных.

Контроль пользователя

Права и обращения

Пользователь сможет запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие в предусмотренных случаях.

Email для таких обращений будет опубликован только после подтверждения доступа владельцем.