Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Федчун Владислав Андреевич (далее — «мы», «Продавец»).

• ИП Федчун Владислав Андреевич
• ИНН 231295599577
• ОГРНИП 319237500062705
• Адрес: 350065, г. Краснодар, ул. Валерия Гассия, д. 4/7, корп. 2, кв. 47
• Эл. почта: info@fortis-mat.ru
• Сайт: fortis-mat.ru

Политика действует для сайта fortis-mat.ru, формы заказа на нём и наших ботов в Telegram и MAX.

2. Какие данные мы получаем

При оформлении заказа: имя, номер телефона, адрес доставки (город, улица, дом, почтовый индекс), выбранный пункт выдачи, комментарий к заказу, промокод, если вы его ввели.

Сведения о заказе и оплате: состав и сумма заказа, способ оплаты, статус оплаты и доставки, трек-номер. Данные банковской карты мы не получаем и не храним — вы вводите их на защищённой странице платёжного сервиса Робокасса.

Когда вы пишете нашему боту в Telegram или MAX: идентификатор пользователя и чата, имя и псевдоним (никнейм) в том виде, в каком их передаёт мессенджер, дата подписки, метка ссылки, по которой вы пришли, выданный промокод, отметка о покупке и отметка об отказе от сообщений. Ваши вопросы и наши ответы хранятся в переписке в мессенджере.

Технические данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере — они автоматически записываются в журналы сервера.

Мы не собираем специальные категории данных (здоровье, убеждения и т. п.) и биометрию.

3. Зачем мы это делаем

• принять, оплатить и доставить ваш заказ, связаться с вами по заказу;
• рассчитать стоимость и срок доставки и показать ближайшие к вашему адресу пункты выдачи;
• выдать и проверить промокод, в том числе проверить, что скидка по промокоду применяется только к первому заказу;
• отправлять подписчикам бота сообщения о скидках и новинках — только если вы сами подписались на бота;
• выполнять требования закона: бухгалтерский и налоговый учёт, выдача кассовых чеков;
• защищать сайт от злоупотреблений и сбоев.

4. На каком основании

• данные для оформления и доставки заказа обрабатываются для исполнения договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»);
• дополнительно вы даёте отдельное согласие на обработку персональных данных при оформлении заказа (п. 1 ч. 1 ст. 6 152-ФЗ);
• данные для учёта и чеков обрабатываются во исполнение требований закона (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Кому мы передаём данные

Только то, без чего нельзя выполнить заказ, и только тем, кто в этом участвует:

• службе доставки, которую вы выбрали — СДЭК, Яндекс Доставка, Ozon или Почта России: имя, телефон, адрес или пункт выдачи;
• платёжному сервису Робокасса — номер и сумма заказа, состав заказа для кассового чека;
• сервису подсказок адресов DaData — текст адреса, который вы вводите, чтобы определить город, индекс и координаты;
• операторам мессенджеров Telegram и MAX — если вы пишете нашему боту: переписка идёт через выбранный вами мессенджер;
• хостинг-провайдеру SpaceWeb — сайт и база заказов размещены на его сервере в Санкт-Петербурге;
• государственным органам — только по законному требованию.

Мы не продаём данные и не передаём их третьим лицам для рекламы.

Данные хранятся в России. База заказов и подписчиков находится на сервере в Санкт-Петербурге. Уведомления о новых заказах, которые приходят нам в мессенджер, мы отправляем без имени, телефона и адреса покупателя — только номер заказа, товар и сумму.

6. Как мы защищаем данные

• соединение с сайтом шифруется (HTTPS);
• база заказов и файл настроек лежат вне публичной части сайта и недоступны из интернета;
• программа сайта работает от отдельной учётной записи и не имеет доступа к другим данным на сервере;
• вход в панель заказов защищён паролем и ограничением числа попыток;
• доступ к данным имеет только Продавец.

7. Сколько мы храним данные

• данные заказов — 5 лет после окончания года, в котором заказ выполнен: этого требует закон о бухгалтерском учёте;
• данные подписчиков бота — пока вы не попросите их удалить. Если вы отказались от сообщений, мы больше не пишем, но сохраняем запись об отказе, чтобы не беспокоить вас снова;
• журналы сервера — 14 дней, затем удаляются автоматически.

Когда цель достигнута или срок истёк, данные удаляются или обезличиваются.

8. Ваши права

Вы можете в любой момент:

• узнать, какие ваши данные у нас есть и как мы их используем;
• попросить уточнить, заблокировать или удалить данные;
• отозвать согласие на обработку данных;
• отказаться от сообщений бота — командой /stop в самом боте. Чтобы удалить данные полностью, напишите нам.

Напишите на info@fortis-mat.ru — ответим в течение 10 рабочих дней. Если данные нужны нам для выполнения уже оплаченного заказа или по закону, мы сохраним их в этом объёме и сообщим об этом.

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор или в суд.

9. Файлы cookie

Сайт не использует рекламные cookie. Служебный cookie ставится только при входе администратора в панель заказов.

Если мы подключим сервисы веб-аналитики, мы обновим этот раздел и сообщим об этом на сайте.

10. Подписчики бота

Подписаться на бота в Telegram или MAX можно только самостоятельно — нажав кнопку «Старт». Бот сразу присылает промокод и отвечает на вопросы.

Нажимая «Старт», вы соглашаетесь получать от нас сообщения: скидки, новинки, напоминание о сроке промокода. Пишем не чаще раза в неделю и только по делу.

Отказаться можно в любой момент командой /stop в боте. После отказа сообщения прекращаются, а сохранённые сведения остаются у нас, пока вы не попросите их удалить. Чтобы удалить данные полностью, напишите на info@fortis-mat.ru — удалим в течение 30 дней и сообщим об этом.

11. Изменения политики

Мы можем обновлять политику. Новая редакция публикуется на этой странице и действует с даты, указанной в начале документа.