1. Общие положения

1.1. Настоящая Политика определяет, как Индивидуальный предприниматель Щепащенко Станислав Сергеевич (ИП Щепащенко С. С., ИНН 236802411681, ОГРНИП 316236800058347, юридический адрес: 352690, Россия, Краснодарский край, Апшеронский р-н, г. Апшеронск, ул. Фрунзе, д. 90) — далее «Оператор», «мы» — обрабатывает и защищает персональные данные покупателей и посетителей интернет-магазина EVALITE (сайт evalite.io и его поддомены, далее — «Сайт»), а также тех, кто обращается в нашу службу заботы.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и другими нормативными актами Российской Федерации.

1.3. Политика публикуется на Сайте в свободном доступе. Действующая редакция всегда находится по адресу evalite.io/docs/privacy.

1.4. Связаться с нами по вопросам персональных данных: superfood@evalite.io, телефон +7 993 769-63-00, почтовый адрес — юридический адрес Оператора.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Покупатель — физическое лицо, оформившее заказ на Сайте или в службе заботы.
• Личный кабинет — раздел Сайта, куда покупатель входит по коду, отправленному на его номер телефона.
• Программа Privé — бонусная программа EVALITE, условия которой опубликованы на Сайте.

3. Чьи данные мы обрабатываем

• Покупатели, оформившие заказ на Сайте или через службу заботы.
• Пользователи личного кабинета и участники программы Privé.
• Лица, обратившиеся в службу заботы (в том числе через Telegram-бота @EVALITE_support_bot).
• Посетители Сайта — в объёме технических данных и cookie (раздел 9).

4. Цели, состав данных, основания и сроки

4.1. Оформление и исполнение заказа, доставка

Данные: фамилия и имя, номер телефона, город, адрес доставки или выбранный пункт выдачи, состав и сумма заказа, способ оплаты.

Основание: исполнение договора купли-продажи, стороной которого является покупатель (п. 5 ч. 1 ст. 6 Закона).

Срок: в течение действия договора и 3 лет после его исполнения (срок исковой давности); сведения, входящие в учётные документы, — 5 лет в соответствии с законодательством о бухгалтерском учёте.

4.2. Вход в личный кабинет, история заказов и повтор заказа

Данные: номер телефона, одноразовый код входа, история заказов.

Основание: исполнение договора и согласие покупателя.

Срок: пока существует личный кабинет; код входа хранится 5 минут и удаляется после использования.

4.3. Уведомления о заказе

Данные: номер телефона, идентификатор чата Telegram (если покупатель подключил бота), номер и статус заказа, трек-номер.

Основание: исполнение договора.

Срок: тексты отправленных сообщений хранятся 1 год, после чего номер скрывается, а текст удаляется.

4.4. Программа Privé

Данные: номер телефона, фамилия, имя, отчество, дата рождения (если покупатель её указал), история покупок, начисления и списания бонусов, уровень участника.

Основание: согласие покупателя и исполнение условий программы.

Срок: пока участник пользуется программой; при отзыве согласия — данные обезличиваются в течение 30 дней.

4.5. Рекламные сообщения и персональные предложения

Данные: номер телефона, имя и отчество, дата рождения, история покупок и сегмент покупателя, рассчитанный по истории покупок (давность, частота и сумма покупок).

Основание: отдельное согласие на получение рекламных сообщений (ст. 18 Федерального закона «О рекламе») и на обработку персональных данных в этих целях. Согласие даётся отметкой в личном кабинете и может быть отозвано там же или по обращению в службу заботы.

Срок: до отзыва согласия. Отзыв действует в том числе на сообщения, уже поставленные в очередь отправки.

4.6. Служба заботы

Данные: имя, номер телефона, идентификатор чата Telegram, тексты обращений и ответов, вложения (фото, голосовые сообщения, файлы), номер заказа, к которому относится вопрос.

Основание: согласие покупателя, выраженное в обращении, и исполнение договора.

Срок: пока покупатель не попросит удалить переписку; при удалении данных покупателя переписка удаляется целиком.

Мы не просим сообщать сведения о состоянии здоровья. Если покупатель сам сообщает такие сведения в обращении, они используются только для ответа на это обращение и удаляются по его просьбе.

4.7. Учёт согласий

Данные: номер телефона, факт, дата и время дачи или отзыва согласия, редакция документа, на которую дано согласие, источник (вход, оформление, личный кабинет).

Основание: исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9 Закона).

Срок: в течение срока обработки по соответствующему согласию и 3 лет после его отзыва; при удалении данных покупателя номер телефона в журнале скрывается.

4.8. Безопасность Сайта

Данные: IP-адрес, дата и время обращения, сведения о браузере.

Основание: законный интерес Оператора в защите Сайта и данных покупателей.

Срок: журналы веб-сервера перезаписываются по мере заполнения, не более 90 дней.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без них. Мы выполняем следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Мы не принимаем решений, порождающих юридические последствия для покупателя, исключительно на основании автоматизированной обработки. Сегменты покупателей используются только для выбора рекламных предложений и напоминаний.

5.4. Доступ к персональным данным имеют только сотрудники Оператора, которым он нужен для работы, — в пределах своих задач. Каждый сотрудник входит в панель управления по своей учётной записи.

6. Передача персональных данных

6.1. Мы передаём персональные данные только в объёме, необходимом для конкретной цели:

• службе доставки CDEK — фамилию, имя, телефон, город, адрес или пункт выдачи, состав отправления — для доставки заказа;
• платёжному сервису Робокасса — сумму заказа и контакт для отправки кассового чека — для приёма оплаты и выдачи чека;
• сервису отправки SMS — номер телефона и текст сообщения — для кода входа и уведомлений;
• сервису складского учёта МойСклад — имя, телефон, адрес или пункт выдачи, состав заказа — для сборки и учёта заказа;
• поставщику услуг хостинга, на серверах которого в Российской Федерации размещён Сайт.

6.2. С каждым получателем, обрабатывающим данные по нашему поручению, мы заключаем договор с условиями о конфиденциальности и защите персональных данных (ч. 3 ст. 6 Закона).

6.3. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных рекламных целей.

6.4. Мы предоставляем персональные данные государственным органам, если этого требует закон.

7. Трансграничная передача

7.1. Если покупатель сам решает общаться со службой заботы через Telegram, сообщения передаются через мессенджер Telegram, серверы которого могут находиться за пределами Российской Федерации. В этом случае передаются идентификатор чата, имя в Telegram и тексты переписки. Пользоваться Telegram необязательно: со службой заботы можно связаться по телефону или электронной почте.

7.2. Трансграничная передача осуществляется с соблюдением требований ст. 12 Закона, включая уведомление Роскомнадзора.

8. Права покупателя

Покупатель вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и согласие на рекламные сообщения;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Как обратиться: письмо на superfood@evalite.io или почтой на юридический адрес Оператора. В обращении укажите номер телефона, с которым вы оформляли заказы, и суть запроса. Мы отвечаем в течение 10 рабочих дней с даты получения обращения; срок может быть продлён ещё на 5 рабочих дней с объяснением причин.

9. Cookie и технические данные

9.1. Сайт использует необходимые cookie: номер корзины, номера оформленных в этом браузере заказов, вход в личный кабинет и выбор настроек cookie. Без них корзина и личный кабинет не работают.

9.2. Аналитические cookie (например, Яндекс Метрика) включаются только после согласия посетителя в плашке cookie. Подробно — в Политике cookie: evalite.io/docs/cookies.

10. Прекращение обработки и удаление

10.1. Обработка прекращается по достижении целей, по истечении сроков из раздела 4, при отзыве согласия (если нет иного законного основания) или по требованию покупателя в случаях, предусмотренных Законом.

10.2. По запросу покупателя мы обезличиваем его данные: удаляем имя, телефон, адреса, дату рождения, тексты сообщений, переписку со службой заботы и сегменты. Заказы и суммы сохраняются без данных человека для бухгалтерского учёта. Данные уничтожаются или обезличиваются в течение 30 дней с даты получения запроса.

11. Защита данных

Мы принимаем правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 Закона: доступ сотрудников по отдельным учётным записям с ограничением прав, защищённое соединение (HTTPS), ограничение доступа к серверам, резервное копирование, защита от подбора паролей, журналирование действий в панели управления.

12. Изменение Политики

Мы можем изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Согласия, данные на предыдущую редакцию, учитываются в журнале согласий с указанием редакции.