Политика обработки персональных данных ActionBoard

Для сайта actionboard.ru, заказов и обращений покупателей
Эта Политика объясняет, какие персональные данные обрабатывает индивидуальный предприниматель Кабешов Михаил Александрович, зачем они нужны, кому передаются и как владелец данных может распорядиться ими.
1. Оператор
Оператор: индивидуальный предприниматель Кабешов Михаил Александрович. ОГРНИП 325762700069552, ИНН 760217270183. Адрес: 150064, Ярославская область, г. Ярославль, проспект Ленинградский, д. 52, корп. 2, кв. 11. Электронная почта: manager@actionboard.ru

2. К кому и к чему применяется Политика
Политика применяется к посетителям actionboard.ru, покупателям и получателям заказов, людям, оставившим заявку на бронь или уведомление о выпуске, а также к тем, кто пишет Оператору по поводу покупки, гарантии, возврата или работы устройства.

Оператор получает сведения от самого человека, автоматически при посещении сайта и от сервисов, участвующих в оплате и доставке заказа.

ActionBoard Software не требует аккаунта. Серийный номер показывается локально; макросы, профили и настройки хранятся на компьютере пользователя.

Телеметрия, аналитика и журналы ошибок автоматически Оператору не отправляются. Если пользователь сам приложит лог или снимок экрана к письму, содержимое вложения будет обработано для разбора обращения.


3. Какие данные обрабатываются и зачем
Для брони, оформления и исполнения заказа: фамилия, имя, отчество, телефон, email, город, адрес или выбранный пункт выдачи, состав и стоимость заказа, номер заказа, способ и статус оплаты, способ и статус доставки. Эти сведения нужны, чтобы принять заказ, получить оплату, передать посылку, сообщить о её движении и выполнить договор.

Для гарантии, ремонта, возврата и связи с покупателем: номер заказа, контакты, сведения об устройстве, серийный номер при его сообщении, переписка, фото, видео, логи, заявленный недостаток, итоги проверки и сведения о возврате денег. Они нужны для проверки обращения и исполнения требований покупателя.

Для формы «Уведомить о выходе» или сходной формы: email и, если поле предусмотрено формой, имя. Эти сведения используются один раз для запрошенного уведомления и не включают рекламную рассылку без отдельного согласия.

При посещении сайта: IP-адрес, cookie, сведения о браузере, операционной системе и устройстве, источник перехода, посещённые страницы, клики и длительность сеанса. Они нужны для работы сайта, измерения посещаемости и поиска технических ошибок.

Оператор не собирает через сайт специальные категории персональных данных, биометрические данные и сведения для размещения в открытом доступе.
4. Правовые основания
Заказ, оплата, доставка, гарантия и возврат обрабатываются для заключения и исполнения договора по инициативе покупателя, а также для исполнения обязанностей продавца по закону.

Форма уведомления о выпуске и необязательные cookie аналитики работают на основании согласия. Согласие можно отозвать. Отзыв не делает незаконной обработку, выполненную до его получения Оператором.

Сведения, нужные для бухгалтерского и налогового учёта, хранятся и обрабатываются на основании закона даже после исполнения заказа.
5. Действия с данными и сроки хранения
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт указанным ниже получателям, блокирует, удаляет и уничтожает персональные данные с применением автоматизации и без неё.

Сведения о заказах, оплате и возвратах хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте. Переписка по гарантии и обращениям хранится до закрытия обращения и далее в пределах срока защиты прав сторон. Email для уведомления о выпуске хранится до отправки уведомления, отзыва согласия или закрытия такой формы, но не дольше одного года.

Cookie сохраняются на срок, заданный браузером и соответствующим сервисом. Статистические отчёты разрешено хранить в обезличенном или агрегированном виде после удаления идентификаторов посетителя.

После достижения цели либо при утрате законного основания сведения удаляются или обезличиваются, если закон не требует сохранить их дольше. При сборе сведений граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.

6. Кому передаются данные
Сведения передаются лишь в объёме, нужном для работы выбранного сервиса:
  • Tilda — для сайта, форм и учёта заявок
  • ЮKassa — для оплаты
  • СДЭК или Яндекс Доставка — для перевозки и выдачи заказа
  • Почтовому сервису и оператору связи — для писем и сообщений;
  • Яндекс Метрике — для статистики сайта.

Оператор не получает и не хранит полный номер банковской карты, срок её действия и защитный код. Эти реквизиты вводятся на стороне платёжного сервиса. Оператор получает сведения о платеже, нужные для заказа, учёта и возврата денег.

Сервисы доставки получают имя получателя, телефон, адрес или пункт выдачи и сведения об отправлении. Выбор сервиса покупателем означает передачу этих сведений для исполнения заказа.

Оператор вправе передать сведения государственному органу, суду или иному уполномоченному лицу, если этого требует закон. Продажа или публикация персональных данных не производится.

7. Cookie и Яндекс Метрика
Cookie помогают сохранять технические настройки, поддерживать работу элементов сайта и отличать посещения друг от друга. Браузер позволяет удалить или запретить cookie; после запрета часть функций сайта способна работать некорректно.

Яндекс Метрика получает технические сведения о посещении и действиях на страницах. Настройки аналитики и срок жизни её cookie определяются настройками счётчика и браузера. Правила Яндекса размещены по адресу yandex.ru/legal/confidential

8. Защита и трансграничная передача
Оператор ограничивает доступ к сведениям, использует пароли и разграничение прав, резервное копирование, защищённые соединения и иные правовые, организационные и технические меры, соразмерные характеру обработки.

Оператор не осуществляет трансграничную передачу в рамках описанной схемы. До начала такой передачи он выполнит требования статьи 12 Федерального закона № 152-ФЗ и внесёт нужные изменения в Политику.

9. Права владельца данных
Владелец персональных данных вправе запросить сведения об обработке, потребовать исправления, блокирования или удаления неточных, устаревших, избыточных либо незаконно полученных сведений, отозвать согласие, потребовать прекратить обработку и обжаловать действия Оператора в Роскомнадзоре или суде.

Обращение направляется на manager@actionboard.ru. В письме нужно указать фамилию и имя, контакты для связи, суть требования и сведения, позволяющие найти нужную запись.

Оператор вправе запросить подтверждение личности, чтобы не раскрыть сведения постороннему лицу. Обращение рассматривается в сроки, установленные Федеральным законом № 152-ФЗ.

10. Изменение Политики
Оператор обновляет Политику при изменении сайта, состава сервисов или правил обработки. Новая редакция действует после размещения по адресу actionboard.ru/terms. Для обработки, основанной на отдельном согласии, применяются условия согласия и закона.

Политика действует до её замены новой редакцией.