Политика конфиденциальности и обработки персональных данных

1Оператор персональных данных

Ответственный за организацию обработки персональных данных — Аглямова Лейсан Рафаилевна.

2Чьи данные мы обрабатываем

Посетителей Сайта, зарегистрированных пользователей и покупателей, а также всех, кто обращается в службу поддержки.

3Какие данные, зачем и на каком основании

3.1.Регистрация и личный кабинет: логин, email, IP-адрес, дата и время входа. Основание — договор с вами (Пользовательское соглашение) и ваше согласие, которое вы даёте отдельной отметкой при регистрации (п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

3.2.Заказы и оплата: ссылки на страницы и публикации в соцсетях, которые вы указываете в заказах, состав и стоимость заказов, сумма, дата и способ оплаты, номер операции. Основание — договор с вами (п. 5 ч. 1 ст. 6).

3.3.Служба поддержки: email, имя (если вы его указали), текст обращений, аккаунт Telegram, если вы пишете туда. Основание — договор с вами и ваше согласие.

3.4.Бухгалтерский и налоговый учёт: сведения о платежах и возвратах. Основание — требования закона (п. 2 ч. 1 ст. 6).

3.5.Защита Сайта от взлома и мошенничества: IP-адрес, сведения о браузере и устройстве. Основание — законный интерес Оператора (п. 7 ч. 1 ст. 6).

3.6.Статистика посещений: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на Сайте. Основание — ваше согласие (п. 1 ч. 1 ст. 6), подробнее — в разделе 5.

3.7.Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные мы не обрабатываем. Данные банковских карт мы не получаем.

3.8.Сайт не предназначен для лиц младше 18 лет.

4Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

5Cookie и статистика

5.1.Сайт использует cookie и сервисы статистики Яндекс Метрика и Google Analytics. Эти данные позволяют отличить одного посетителя от другого, поэтому мы обрабатываем их как персональные данные.

5.2.Без необходимых cookie (вход в личный кабинет, защита форм) Сайт не работает. Статистические cookie помогают понять, какие страницы полезны и что нужно улучшить. Мы не используем cookie для показа рекламы и не продаём данные.

5.3.При первом посещении Сайт показывает уведомление о cookie. Отказаться от статистических cookie можно в любой момент: запретить или удалить cookie в настройках браузера, установить блокировщик Яндекс Метрики или дополнение для отключения Google Analytics, либо написать на 1@socelin.ru. Пользоваться Сайтом и делать заказы это не мешает.

6Кому передаются данные

Только в объёме, нужном для целей из раздела 3:

• платёжным сервисам Т-Банк, ЮKassa, Robokassa и Boosty — для приёма оплаты и возвратов;
• ООО «Яндекс» (Яндекс Метрика) и Google (Google Analytics, защита форм reCAPTCHA) — для статистики и защиты Сайта;
• государственным органам — только по законному запросу.

7Сроки хранения и уничтожение

7.1.Данные личного кабинета — до удаления учётной записи или отзыва согласия, затем уничтожаются в течение 30 дней.

7.2.Сведения о платежах и учётные документы — 5 лет (ст. 29 Закона № 402-ФЗ «О бухгалтерском учёте»).

7.3.Переписка со службой поддержки — 3 года после последнего обращения.

7.4.Cookie — по срокам, которые задают сервисы статистики (как правило, до 1–2 лет), или до того, как вы удалите их сами.

7.5.По истечении сроков или по вашему требованию данные удаляются из базы и резервных копий; об уничтожении делается запись в журнале.

8Как мы защищаем данные

Доступ к данным — только у Оператора, по паролю; соединение с Сайтом шифруется (HTTPS); данные банковских карт вводятся только на странице платёжного сервиса. При утечке данных мы уведомляем Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

9Ваши права

Вы вправе:

• получить сведения о своих данных и о том, как мы их обрабатываем;
• потребовать уточнить, заблокировать или уничтожить данные, прекратить их обработку;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направьте на 1@socelin.ru (с email, указанного при регистрации) или письмом на адрес Оператора. Мы отвечаем в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением). Требование прекратить обработку исполняется в течение 10 рабочих дней, отзыв согласия — в течение 30 дней. Если без данных нельзя вести личный кабинет, учётная запись закрывается, а неизрасходованный баланс возвращается по правилам Пользовательского соглашения.

10Оплата

10.1.При оплате вы переходите на защищённую страницу платёжного сервиса (Т-Банк, ЮKassa, Robokassa или Boosty) и вводите данные карты там.

10.2.Данные карты обрабатывает платёжный сервис по стандарту PCI DSS. Сайт не получает и не хранит реквизиты банковских карт.

11Согласие

Согласие на обработку персональных данных даётся отдельно: отметкой при регистрации и в уведомлении о cookie. Просмотр Сайта сам по себе согласием не считается.

12Изменения политики

12.1.О существенных изменениях мы сообщаем на Сайте не позднее чем за 7 дней до вступления их в силу.

12.2.Действующая редакция всегда доступна по адресу https://socelin.ru/privacy-policy.