Политика в отношении обработки персональных данных

1. Общие положения

1.1. Этот документ объясняет, какие персональные данные собирает интернет-магазин toggle.coffee, зачем мы это делаем, на каком основании, кому передаём данные и что вы можете с этим сделать.

1.2. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и доступна любому посетителю без ограничений и без регистрации.

1.3. Политика распространяется на сайт toggle.coffee. За обработку данных на сторонних сайтах, куда ведут ссылки с наших страниц, мы не отвечаем.

2. Кто обрабатывает данные

2.1. Оператором персональных данных является продавец интернет-магазина toggle.coffee:

• Наименование: ИП Тахтаров Владислав Анатольевич
• ИНН: 290540185180
• ОГРН / ОГРНИП: 319784700201831

2.2. Обращения по вопросам обработки персональных данных мы принимаем по адресу info@toggle.coffee.

3. Какие данные мы собираем

3.1. При оформлении заказа: имя, адрес электронной почты, номер телефона, адрес доставки (если вы выбрали доставку) и комментарий к заказу, который вы пишете сами.

3.2. При регистрации и в личном кабинете: имя, адрес электронной почты, номер телефона, адрес. Пароль хранится только в виде необратимого хеша.

3.3. При входе через Яндекс ID: идентификатор вашей учётной записи в Яндексе, имя, адрес электронной почты, номер телефона и ссылка на фотографию профиля — ровно то, что передаёт Яндекс с вашего разрешения.

3.4. Технические данные: IP-адрес, сведения о браузере и адреса запрошенных страниц. Они записываются автоматически в журналы веб-сервера.

3.5. Специальные категории персональных данных и биометрические данные мы не собираем. Мы не собираем осознанно данные несовершеннолетних.

4. Зачем мы обрабатываем данные

4.1. Приём, подтверждение, сборка и передача заказа, доставка и связь с вами по заказу. Основание — пункт 5 части 1 статьи 6 152-ФЗ: обработка необходима для исполнения договора, стороной которого вы являетесь.

4.2. Ведение личного кабинета, хранение ваших контактов и адреса для следующих заказов, сохранение отложенной корзины. Основание — ваше согласие (статья 9 152-ФЗ).

4.3. Исполнение обязанностей, возложенных на нас законом, в том числе по учёту и хранению документов. Основание — пункт 2 части 1 статьи 6 152-ФЗ.

4.4. Обеспечение работы, доступности и безопасности сайта. Основание — пункт 7 части 1 статьи 6 152-ФЗ.

4.5. Рекламных рассылок мы не ведём. Профилирование и автоматизированное принятие решений, порождающих для вас юридические последствия, не применяются.

5. Файлы cookie и хранилища браузера

5.1. Сайт использует только собственные файлы cookie. Сторонних счётчиков посещаемости, систем аналитики, рекламных пикселей и чужих скриптов на наших страницах нет.

5.2. Все используемые cookie нужны для работы сайта, поэтому выборочно отключить их нельзя. Вы можете запретить cookie в настройках браузера, но тогда перестанут работать вход в аккаунт, корзина и выбор языка.

• tc_lang — выбранный язык страниц. Срок — до одного года.
• tc_shop — идентификатор сеанса покупателя после входа в аккаунт. Срок — до закрытия браузера.
• tc_uid — метка «запомнить меня», позволяет не входить заново. Срок — до 60 дней.
• tc_ck — отметка о том, что уведомление об использовании cookie вам уже показано. Срок — до одного года.
• tc_preview — служебная метка доступа к сайту во время технических работ. Срок — до 30 дней.
• tc_shop_admin — сеанс администратора магазина. Покупателям не выдаётся.

5.3. В хранилище браузера (localStorage и sessionStorage) остаются состав корзины, выбранный способ получения заказа и мелкие настройки просмотра. Состав корзины передаётся на наш сервер при каждом пересчёте суммы — иначе цену, наличие и стоимость доставки посчитать нельзя; он не связывается с вашим именем до оформления заказа. У вошедшего в аккаунт корзина дополнительно сохраняется в учётной записи, чтобы переходила между устройствами.

5.4. Если вы вошли через Яндекс ID, страница загружает вашу фотографию профиля с сервера Яндекса, и Яндексу при этом становится известен ваш IP-адрес. Если вы не пользуетесь входом через Яндекс, эта загрузка не происходит.

6. Кому мы передаём данные

6.1. Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях.

6.3. При входе через Яндекс ID обмен данными происходит с сервисом Яндекс ID на его условиях. Этот способ входа вы выбираете добровольно, и им можно не пользоваться.

6.4. Данные могут быть предоставлены государственным органам в случаях, в объёме и в порядке, установленных законом.

6.5. Отдельно отмечаем: онлайн-оплата на сайте не подключена, оплата принимается при получении заказа, поэтому платёжным сервисам ваши данные не передаются.

7. Где хранятся данные

7.1. Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации — часть 5 статьи 18 152-ФЗ.

7.2. Трансграничная передача персональных данных не осуществляется.

8. Сколько мы храним данные

8.1. Мы храним данные не дольше, чем этого требуют цели обработки.

8.2. Данные оформленных заказов хранятся в течение срока, установленного законом для хранения документов о совершённых сделках.

8.3. Данные личного кабинета хранятся, пока учётная запись существует, и удаляются либо обезличиваются по вашему обращению.

8.4. Метка «запомнить меня» действует не дольше 60 дней, после чего перестаёт действовать и удаляется.

9. Как мы защищаем данные

9.1. Доступ к данным в панели управления магазином имеют только уполномоченные лица, вход в панель защищён паролем.

9.2. Пароли покупателей хранятся в виде необратимого хеша: восстановить исходный пароль невозможно ни нам, ни кому-либо ещё.

9.3. Обмен данными между вашим браузером и сайтом идёт по защищённому протоколу HTTPS.

10. Ваши права

10.1. Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки.

10.2. Чтобы воспользоваться любым из этих прав, напишите нам на info@toggle.coffee с того адреса электронной почты, который вы указывали при заказе или в личном кабинете, и опишите, чего вы хотите. Мы ответим в срок, установленный законом.

10.3. Вы вправе обжаловать наши действия или бездействие в уполномоченном органе по защите прав субъектов персональных данных или в суде.

11. Согласие: как даётся и как отзывается

11.1. Согласие на обработку персональных данных вы даёте отметкой в специальном поле при регистрации, при оформлении заказа и при входе через Яндекс ID. Поле не отмечено заранее — отметку ставите вы.

11.2. Мы сохраняем дату получения согласия и номер редакции этой Политики, действовавшей в тот момент.

11.3. Согласие можно отозвать в любой момент письмом на info@toggle.coffee.

11.4. Отзыв согласия прекращает ту обработку, которая на согласии основана. Он не прекращает обработку, необходимую для исполнения уже заключённого договора и для исполнения наших обязанностей по закону: сведения о состоявшихся заказах остаются у нас в течение установленного срока хранения документов.

12. Изменения Политики

12.1. Мы можем изменять эту Политику. Действующая редакция всегда опубликована на этой странице, её номер и дата указаны в начале.

12.2. Изменения не применяются задним числом к уже полученным согласиям.