Политика обработки персональных данных

Оператор персональных данных на clothshop.ru — индивидуальный предприниматель Крюков Илья Вадимович, ОГРНИП 326774600166734, ИНН 772879694265; почтовый адрес: 117593, г. Москва, ул. Рокотова, д. 2А, этаж 2. Для запросов о данных: clothshopmanager@yandex.com. Политика относится к посетителям сайта, покупателям, продавцам и лицам, которые обращаются в поддержку.

Данные, которые продавец самостоятельно получает от покупателя для исполнения своего договора, он обрабатывает в пределах собственных законных оснований и обязанностей. Передача продавцу со стороны Cloth ограничивается сведениями, необходимыми для заказа, доставки и возврата.

Сведения о продавце, необходимые покупателю для определения стороны сделки, показываются в профиле только после проверки их достоверности и наличия основания для публичного раскрытия. Согласие покупателя на создание аккаунта не является согласием продавца на открытое размещение его ФИО и контакта.

• При регистрации: имя, адрес электронной почты, пароль в виде защищённого хеша, роль и сведения о согласиях.
• Для продавца: название магазина, статус, сведения о товарах, публичные материалы, предоставленные реквизиты и данные для расчётов при их подключении.
• Для заказа: идентификаторы покупателя и продавца, товары, сумма, адрес доставки и указанные пользователем контакты, статус оплаты, доставки и возврата, обращения в поддержку и сохранённая история переписки по прежним заказам.
• В публичном отзыве показываются оценка, текст, дата и нейтральное обозначение автора «Покупатель». Имя и фамилия из учётной записи, идентификаторы покупателя и заказа в отзыве не публикуются.
• Технические данные: IP-адрес, записи обращений к серверу, необходимые cookie сессии, локальное хранилище браузера для корзины и сведения о безопасности и ошибках.
• Для поддержки: содержание обращения и приложенные пользователем материалы.

Данные используются для регистрации и входа, предоставления функций площадки, проверки продавцов и карточек, оформления и исполнения заказов, передачи обращений через оператора, рассмотрения возвратов и споров, безопасности, исполнения требований закона и учёта операций. Основания зависят от операции: договор и действия по его заключению, исполнение закона, отдельное согласие либо иной предусмотренный законом случай.

Отдельное согласие при регистрации касается данных, для которых оно требуется; его текст опубликован отдельно. Мы не включаем в него согласие на рекламу. Рекламные сообщения допускаются только при наличии отдельного законного основания.

В пределах цели мы собираем, записываем, систематизируем, храним, уточняем, используем, предоставляем, обезличиваем, блокируем и удаляем данные, в том числе автоматизированно. Доступ имеют уполномоченные лица и поставщики инфраструктуры по необходимости и с требованиями конфиденциальности.

Необходимые для сделки сведения передаются продавцу, службе доставки и платёжному провайдеру при использовании соответствующих услуг. Технические данные могут обрабатываться хостингом и сервисом защиты/доставки сайта. Данные также предоставляются уполномоченным органам по законному запросу. Номера платёжных карт не следует передавать нам в переписке.

У плательщика НПД при отдельном согласии на распространение публикуются правовое имя / ФИО, ИНН и город/регион; условия и ограничения указаны в этом согласии. Его домашний адрес, банковские реквизиты, служебные документы и контактный телефон поставщика не публикуются в открытом профиле. Обязательные публичные сведения об ИП и организациях раскрываются в установленном законом объёме. Для обращений используется единый центр Cloth. Передача обязательных сведений поставщика платёжному и кассовому провайдеру и в документ о конкретном расчёте отличается от размещения этих данных для неопределённого круга лиц.

Рабочая база сайта размещена на сервере в России. Для защиты и доставки сайта используется Cloudflare, Inc., иностранный поставщик сетевых услуг: обработка технических данных, включая IP-адреса и сведения HTTP-запросов, может затрагивать зарубежную инфраструктуру. Оператор обязан отдельно обеспечить законность такой схемы, локализацию и необходимые уведомления о трансграничной передаче; наличие российской базы и согласия само по себе эти обязанности не заменяет. Сведения о фактических получателях и операциях обработки предоставляются по законному запросу. Мы не заявляем о подаче уведомлений или включении в реестр только на основании публикации этой политики.

Данные хранятся, пока это необходимо для указанных целей, действующего аккаунта, рассмотрения требований и обязательного срока хранения по закону. После достижения цели либо отзыва согласия данные удаляются или обезличиваются, если их дальнейшая обработка не требуется по иному законному основанию.

Мы ограничиваем доступ по ролям, защищаем соединение, храним пароли в виде хешей, ведём журнал технических событий, делаем резервные копии и применяем иные необходимые организационные и технические меры. Абсолютную недоступность данных для всех угроз обещать нельзя.

Для входа и защиты от злоупотреблений сайт использует необходимые cookie. Состав корзины хранится в локальном хранилище браузера. Управлять этими данными можно в настройках браузера; их отключение или удаление может нарушить работу аккаунта и очистить корзину. Если позже будет подключена аналитика или реклама с необязательными cookie, условия их использования будут указаны отдельно.

Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Напишите с адреса аккаунта на clothshopmanager@yandex.com; для защиты данных мы можем попросить подтвердить личность. Отзыв не прекращает обработку, необходимую для договора или закона.

Новая редакция публикуется на этой странице с датой. При существенном изменении целей или состава обработки оператор получает новое согласие там, где оно требуется законом. По вопросам политики и обработки данных пишите на clothshopmanager@yandex.com.