Политика конфиденциальности — по‑человечески.

Оператором персональных данных является:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

Сайт — интернет-ресурс Оператора, размещённый по адресу бустанок.рф.

Оператор обрабатывает персональные данные следующих категорий субъектов:

• покупатели и потенциальные покупатели товаров Оператора;
• посетители Сайта.

При оформлении заказа, обращении по телефону или через мессенджеры (Telegram, MAX, ВКонтакте) Оператор обрабатывает данные, которые субъект сообщил сам:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки товара;
• сведения о заказанном товаре и переписке с Оператором.

При посещении Сайта веб-сервер автоматически получает технические данные:

• IP-адрес, User-Agent (тип браузера и устройства), дату и время запроса;
• метод запроса, запрошенный URL, код ответа сервера и адрес страницы-источника (referrer), если браузер его передал;
• вычисленные на VPS Оператора приблизительный регион и суточный псевдонимный HMAC-идентификатор посетителя.

Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т. п.) и биометрические персональные данные.

Оператор обрабатывает персональные данные исключительно в следующих целях:

• заключение и исполнение договора купли-продажи товаров между Оператором и покупателем;
• организация доставки товара покупателю;
• информирование покупателя о статусе заказа и связь по вопросам заказа;
• обработка обращений субъектов персональных данных и ответов на них;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский, налоговый учёт).
• обеспечение работы и безопасности Сайта, диагностика ошибок и предотвращение злоупотреблений;
• получение агрегированной статистики посещаемости для улучшения структуры и содержания Сайта без рекламного профилирования посетителей.

Правовыми основаниями обработки персональных данных являются:

• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 07.02.1992 № 2300-I «О защите прав потребителей»;
• согласие субъекта персональных данных на обработку его персональных данных, предоставленное путём добровольной передачи данных Оператору при обращении (ч. 1 ст. 6 Закона 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона 152-ФЗ).
• законные интересы Оператора в обеспечении доступности и безопасности Сайта и в оценке его востребованности при условии, что права и свободы посетителя не нарушаются (п. 7 ч. 1 ст. 6 Закона 152-ФЗ).

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом 152-ФЗ. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.

Серверная статистика формируется по access-логам хостинга без установки аналитических cookies и без выполнения аналитического JavaScript в браузере. IP используется только во время суточного расчёта; география определяется локально по базе DB-IP City Lite, без отправки IP поставщику базы. Суточный HMAC-идентификатор, сырой IP и User-Agent не записываются в отчёт или постоянное состояние. Автоматизированные решения, создающие юридические последствия для посетителя, и рекламное профилирование не применяются.

Все базы данных и иная информация, содержащая персональные данные граждан Российской Федерации, хранятся Оператором исключительно на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 Закона 152-ФЗ о локализации персональных данных.

Срок обработки персональных данных определяется целями обработки и составляет:

По истечении срока обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

Оператор не передаёт персональные данные субъектов третьим лицам в маркетинговых, рекламных и иных коммерческих целях. Передача возможна только в трёх случаях, прямо предусмотренных целью договора и законодательством:

Оператор не осуществляет трансграничную передачу персональных данных субъектов в иностранные государства. Все персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации.

Сайт не использует Google Analytics, Яндекс.Метрику, Facebook Pixel, Hotjar и иные внешние системы веб-аналитики. Собственная серверная статистика не устанавливает cookies и не использует JavaScript-счётчики.

Сайт может использовать необходимые технические файлы cookie для корректной работы корзины, авторизации и настроек интерфейса. Они не используются для межсайтового отслеживания или рекламного профилирования и хранятся в пределах срока сессии либо срока, заданного соответствующей функцией Сайта.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• ограничение круга лиц, имеющих доступ к персональным данным;
• применение средств защиты информации (шифрование каналов связи, антивирусная защита, межсетевое экранирование);
• регулярное резервное копирование баз данных.

Как субъект персональных данных, вы имеете право:

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору письменного уведомления одним из следующих способов:

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна на Сайте по адресу размещения настоящего документа. Дата последнего обновления указывается в начале документа.

По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:

• по электронной почте: 741913@mail.ru;
• по телефону: +7 (953) 617-48-28;
• почтовым отправлением по адресу: 302028, Орловская область, г. Орёл, ул. Полесская, д. 49, кв. 55.