1. Оператор и принципы обработки
Оператором персональных данных является Индивидуальный предприниматель Пахоменко Оксана Александровна. BOXOO обрабатывает персональные данные только для конкретных законных целей, не объединяет несовместимые цели и ограничивает объём и срок хранения данных необходимым.
Специальные категории персональных данных и биометрические данные для обычной работы BOXOO не запрашиваются.
2. Цели и правовые основания
Данные используются для регистрации и работы личного кабинета, расчёта и оформления заказа, заключения и исполнения договора, оплаты и кассовых документов, доставки, сервисных уведомлений, поддержки и рассмотрения претензий, обеспечения безопасности сайта и исполнения обязанностей, установленных законом.
Основанием в зависимости от цели являются действия по инициативе клиента до заключения договора, заключение и исполнение договора, исполнение установленной законом обязанности, осуществление законного интереса при соблюдении прав субъекта либо отдельное согласие — когда оно действительно требуется.
3. Категории данных и источники
BOXOO может обрабатывать имя, телефон, e-mail, данные получателя и доставки, сведения B2B-заказчика, параметры и историю заказа, переписку, сведения об оплате без реквизитов банковской карты, а также технические данные: IP, user-agent, события безопасности и сведения сессии.
Основной источник данных — сам пользователь или представитель заказчика. Технические данные формируются при работе с сайтом; сведения B2B-заказчика могут проверяться по открытым государственным реестрам в необходимом объёме.
4. Операции с данными
В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача или предоставление, обезличивание, блокирование, удаление и уничтожение.
Автоматические расчёты используются для подготовки вариантов упаковки, но окончательное технологическое и ценовое подтверждение индивидуального заказа выполняется сотрудником.
5. Получатели и лица, участвующие в обработке
В необходимом для конкретной операции объёме данные могут обрабатываться с привлечением провайдеров облачной инфраструктуры и электронной почты, платёжной и фискальной инфраструктуры, выбранного перевозчика, а также технических подрядчиков, связанных обязанностями по конфиденциальности и защите данных.
BOXOO не продаёт персональные данные. Данные банковской карты вводятся на стороне платёжного провайдера и в базе BOXOO не сохраняются.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз данных на территории Российской Федерации в случаях, предусмотренных законом.
Текущая базовая архитектура BOXOO не предполагает намеренной трансграничной передачи персональных данных. Подключение сервиса, требующего такой передачи, допускается только после отдельной правовой проверки и выполнения необходимых процедур.
7. Сроки хранения и уничтожение
Данные хранятся столько, сколько необходимо для соответствующей цели, исполнения договора, обязательного учёта, рассмотрения претензий и защиты права. После прекращения законного основания данные удаляются, уничтожаются либо обезличиваются в сроки, установленные законодательством и внутренними процедурами.
Отзыв согласия прекращает обработку, основанную именно на согласии, но не отменяет обработку, для которой существует другое законное основание.
8. Защита данных
BOXOO применяет разграничение доступа, защищённые сессии, хэширование паролей и одноразовых токенов, HTTPS, резервное копирование, журналирование критических действий, обновление программного обеспечения и иные необходимые организационные и технические меры.
9. Права субъекта и обращения
Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования, прекращения обработки или уничтожения данных при наличии оснований, отзывать согласие в соответствующих случаях и обжаловать действия оператора.
Запрос можно направить на info@boxoo.ru с темой «Персональные данные» либо по адресу для корреспонденции: 410030, г. Саратов, ул. им. Академика Семенова Н.Н., д. 17, пом. 5. Для защиты данных другого лица BOXOO вправе запросить сведения, позволяющие идентифицировать заявителя и его связь с обращением.
10. Cookie и отдельные согласия
Использование cookie и localStorage описано в документе «Cookie и локальное хранилище». Если для отдельной операции требуется согласие, оно запрашивается отдельно. Регистрация кабинета, отправка заказа на проверку или получение сервисного сообщения сами по себе не являются согласием на рекламу.