Политика конфиденциальности
Редакция от 22.03.2025 · Вступает в силу с момента публикации
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта isgip.ru.
1. Оператор персональных данных
Оператором персональных данных является индивидуальный предприниматель, осуществляющий деятельность под брендом ISGIP Snowboards.
- Сайт: isgip.ru
- Контакт для вопросов по ПД: Telegram @isgip_manager
- Email: manager@isgip.ru
2. Категории персональных данных
Оператор обрабатывает следующие категории персональных данных субъектов:
- При оформлении заказа: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки (город, улица, дом, квартира, индекс).
- При подписке на рассылку: адрес электронной почты.
- Автоматически: IP-адрес, данные cookie, тип браузера, страницы посещения — в целях обеспечения работоспособности сайта.
Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, состояние здоровья и пр.).
3. Правовые основания обработки
- Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 № 152-ФЗ) — для оформления заказа и подписки на рассылку.
- Исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 № 152-ФЗ) — для доставки и исполнения заказа.
- Соблюдение требований законодательства РФ — для хранения документов бухгалтерского и налогового учёта.
4. Цели обработки персональных данных
- Оформление, обработка и доставка заказов.
- Информирование покупателя о статусе заказа и трек-номере отправления.
- Осуществление расчётов через платёжный шлюз ЮКасса.
- Передача данных в СДЭК для оформления доставки.
- Направление информационных рассылок (только при наличии согласия).
- Обеспечение работоспособности и безопасности сайта.
- Соблюдение требований законодательства РФ (54-ФЗ, налоговый учёт).
5. Передача данных третьим лицам
Персональные данные передаются третьим лицам исключительно в целях исполнения договора:
- АО «СДЭК» — для оформления и отслеживания доставки.
- ООО «ЮКасса» (YooMoney) — для проведения платежей.
- Neon Inc. — хранение данных заказов в облачной СУБД (серверы в ЕС/США с соответствующими гарантиями защиты).
- Resend Inc. — сервис отправки транзакционных email-уведомлений.
Оператор не продаёт персональные данные третьим лицам и не передаёт их в маркетинговых целях без согласия субъекта.
6. Трансграничная передача данных
В рамках использования облачных сервисов (Neon, Resend, Vercel) персональные данные могут передаваться на территорию иностранных государств. Оператор принимает меры для обеспечения адекватного уровня защиты данных в соответствии с требованиями ст. 12 № 152-ФЗ.
7. Сроки хранения данных
- Данные заказов — в течение срока исполнения договора и 5 лет после (требования налогового законодательства).
- Email рассылки — до отзыва согласия.
- Cookie-файлы — не более 12 месяцев.
После истечения срока хранения данные уничтожаются или обезличиваются.
8. Права субъекта персональных данных
В соответствии с № 152-ФЗ вы имеете право:
- Получить подтверждение факта обработки ваших персональных данных.
- Потребовать уточнения, блокировки или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
- Отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
- Обратиться с жалобой в Роскомнадзор (rkn.gov.ru), если считаете, что ваши права нарушены.
Для реализации прав обратитесь: Telegram @isgip_manager или manager@isgip.ru. Срок ответа — 10 рабочих дней.
9. Cookie-файлы
Сайт использует cookie-файлы для обеспечения работы корзины покупателя, авторизации в административной панели и аналитики. Продолжая использование сайта, вы соглашаетесь с использованием cookie.
Вы можете отключить cookie в настройках браузера, однако это может повлиять на работоспособность некоторых функций сайта.
10. Безопасность данных
Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения: шифрование соединения (HTTPS/TLS), хэширование паролей, разграничение прав доступа.
11. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте. Продолжение использования сайта после публикации изменений означает принятие новой редакции.
