Согласие на обработку персональных данных для заказа

Оператор персональных данных (далее — «Оператор»): ИП Магай Елена Николаевна, ОГРНИП 318470400019017, ИНН 470317915901, почтовый адрес: не указано: почтовый адрес для писем.

Оформляя заказ и отмечая согласие, я свободно, своей волей и в своём интересе даю Оператору согласие на обработку моих персональных данных на следующих условиях.

1. Какие данные

Имя, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, состав и сумма заказа, комментарий к заказу.

Для доставки в другую страну — также сведения о получателе, которые СДЭК требует для этой страны. Проверить владельцу: какие данные получателя СДЭК требует по договору для Казахстана, Беларуси, Армении, Киргизии и Узбекистана (например, ИИН или паспортные данные) и кто их запрашивает — магазин при оформлении заказа или СДЭК напрямую у получателя. Ответ внести в согласие на обработку данных для заказа, в политику (п. 3.1) и на страницу «Доставка»; если магазин ничего сверх перечисленного не запрашивает — убрать это предложение.

2. Для чего

• оформить, оплатить, собрать и доставить заказ;
• сообщать о состоянии заказа;
• оформить кассовые чеки;
• принять отказ от товара, обмен или возврат, ответить на претензию.

3. Что с ними делают

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 4, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

4. Кому данные могут быть переданы

• ООО «СДЭК-Глобал» — для доставки и возврата заказа Проверить владельцу: наименование компании по договору со СДЭК.;
• НКО «ЮМани» (ООО), сервис ЮKassa — для оплаты и возврата денег;
• Нужно указать оператора онлайн-кассы и оператора фискальных данных после выбора кассы. — для кассовых чеков;
• ООО «Бегет» — хостинг сайта в России;
• ООО «Регистратор доменных имён РЕГ.РУ» — почтовый сервис;
• Нужно указать исполнителя, который обслуживает сайт по договору поручения обработки персональных данных. — обслуживание сайта;
• ООО «ЯНДЕКС» — карта пунктов выдачи, если я выбираю пункт на карте.

Проверить юристу: передаёт ли СДЭК данные получателя своим партнёрам в стране доставки, когда заказ едет в Казахстан, Беларусь, Армению, Киргизию или Узбекистан. Если да и это трансграничная передача Оператора — назвать здесь этих получателей, как в политике (раздел 2, ст. 12 Закона о персональных данных).

Проверить юристу: указать по ЕГРЮЛ адрес каждого лица, которое обрабатывает данные по поручению Оператора (п. 6 ч. 4 ст. 9 Закона о персональных данных), или подтвердить, что для этого согласия достаточно наименований.

5. Срок и отзыв согласия

Согласие действует до достижения целей обработки, но не дольше 3 лет после исполнения заказа, а по заказу, отменённому без оплаты, — не дольше 30 дней после отмены. Я могу отозвать его, написав на support@matinee.su или по почтовому адресу Оператора. После отзыва Оператор вправе продолжить обработку без согласия в случаях, предусмотренных законом, — например, чтобы выполнить оплаченный заказ и хранить сведения для налогового учёта.

6. Данные другого получателя

Если я указываю другого человека получателем заказа, я подтверждаю, что он знает об этом и согласен на обработку своих данных для доставки. Проверить юристу: достаточность этой формулировки.

Как Оператор обрабатывает и защищает данные, описано в Политике обработки персональных данных.