Политика обработки персональных данных

Эта политика объясняет, какие персональные данные обрабатывает ИП Магай Елена Николаевна (далее — «Оператор», «мы») в интернет-магазине MATINÉE на сайте new.matinee.su, зачем и на каком основании, сколько их хранит, кому передаёт и как защищает. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1. Оператор

• ИП Магай Елена Николаевна, ОГРНИП 318470400019017, ИНН 470317915901;
• место нахождения: не указано: место нахождения по ЕГРИП (населённый пункт); почтовый адрес: не указано: почтовый адрес для писем;
• электронная почта для вопросов о персональных данных: support@matinee.su.

2. Где хранятся данные

Данные хранятся и обрабатываются на сервере в Российской Федерации (хостинг ООО «Бегет», Санкт-Петербург). База данных, её резервные копии, журналы и файлы сайта находятся в России.

Проверить юристу: при доставке в Казахстан, Беларусь, Армению, Киргизию и Узбекистан СДЭК передаёт данные получателя своим партнёрам в стране доставки. Описать эту трансграничную передачу здесь и в согласии на обработку данных для заказа и подать уведомление в Роскомнадзор или указать, что её осуществляет СДЭК как самостоятельный оператор.

3. Цели, данные, основания и сроки

3.1. Оформление, оплата, доставка и возврат заказа

• Данные: имя, телефон, адрес электронной почты, адрес доставки или пункт выдачи, состав и сумма заказа, комментарий к заказу; данные получателя, если заказ получает другой человек; для доставки в другую страну — сведения о получателе, которые СДЭК требует для этой страны Проверить владельцу: какие данные получателя СДЭК требует по договору для Казахстана, Беларуси, Армении, Киргизии и Узбекистана (например, ИИН или паспортные данные) и кто их запрашивает — магазин при оформлении заказа или СДЭК напрямую у получателя. Ответ внести в согласие на обработку данных для заказа, в политику (п. 3.1) и на страницу «Доставка»; если магазин ничего сверх перечисленного не запрашивает — убрать это предложение..
• Чьи: покупатели и получатели заказов.
• Основание: исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 Закона о персональных данных), и согласие на обработку персональных данных для заказа; для кассовых чеков — Федеральный закон от 22.05.2003 № 54-ФЗ.
• Срок: имя, контакты и адрес — 3 года после исполнения заказа или возврата денег за отменённый заказ, а по заказу, отменённому без оплаты, — 30 дней после отмены, затем они обезличиваются; сведения о заказе и оплате без привязки к личности — 5 лет для налогового учёта; сведения для доставки в другую страну — Нужно решение владельца: срок хранения сведений о получателе для доставки в другую страну; рекомендация юридического анализа — удалять их после исполнения заказа..
• В браузере: пока вкладка открыта, браузер хранит введённые при оформлении данные, чтобы они не пропали при обновлении страницы; после оформления — случайный код доступа к заказу на 90 дней (Политика использования файлов cookie). Ссылка из письма о заказе действует 90 дней.

3.2. Личный кабинет

• Данные: адрес электронной почты, имя, телефон, сохранённые адреса доставки, избранное, идентификатор VK ID или Яндекс ID, если вы входите через них (из этих сервисов сайт получает только идентификатор, почту и имя), время последнего входа; сеансы входа — случайный код в файле cookie, без IP-адреса и сведений о браузере; одноразовый код для входа по почте — только в необратимо преобразованном виде и не дольше 10 минут. Заказы, оформленные без входа на ту же почту, показываются в кабинете.
• Чьи: покупатели, у которых есть личный кабинет.
• Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных). Проверить юристу: основание обработки для личного кабинета — условия пользования кабинетом (этап 3) или согласие; оферта договор о кабинете не описывает.
• Срок: пока вы пользуетесь кабинетом; кабинет, в который не входили 3 года, удаляется после предварительного письма.

3.3. Рассылка

• Данные: адрес электронной почты; имя, если вы его указали; выбранный мессенджер и имя пользователя или номер в нём.
• Чьи: подписчики.
• Основание: согласие на обработку персональных данных для рассылки и согласие на получение рекламы (ст. 18 Федерального закона «О рекламе»); стоп-лист после отписки — законный интерес Оператора: не присылать рекламу тем, кто от неё отказался (п. 7 ч. 1 ст. 6 Закона о персональных данных).
• Срок: до отзыва согласия или отписки. После отписки рассылка прекращается сразу, а данные подписки уничтожаются в течение 30 дней. Запись о согласии и его отзыве хранится в журнале согласий (п. 3.6), а в стоп-листе остаётся только необратимо преобразованный адрес, имя пользователя или номер (хеш), чтобы не отправлять вам рекламу снова.

3.4. Файлы cookie и аналитика

• Данные: идентификаторы в файлах cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы.
• Чьи: посетители сайта.
• Основание: необходимые файлы cookie нужны для работы сайта по вашему запросу Проверить юристу: основание обработки для необходимых файлов cookie; ответ внести и в согласие на аналитические файлы cookie и видео (раздел 5).; аналитика и видео включаются только по вашему согласию, которое можно отозвать в «Настройках cookie» внизу любой страницы.
• Срок: файлы cookie и данные в браузере — как указано в Политике использования файлов cookie; сведения о посещениях в Яндекс Метрике — Нужно решение владельца: срок хранения сведений о посещениях в Яндекс Метрике и что с ними происходит после отзыва согласия. Условия Метрики срок не устанавливают, а удалить данные можно только вместе со всем счётчиком, не по отдельному посетителю. Ответ внести и в раздел 5, и в Политику использования файлов cookie.; сведения о просмотре видео у Kinescope — Проверить владельцу: срок хранения сведений о просмотре видео по договору с Kinescope..

3.5. Обращения, претензии и возвраты

• Данные: имя, контакты, номер заказа, текст обращения, фотографии товара; банковские реквизиты — только если деньги нельзя вернуть тем же способом, которым был оплачен заказ.
• Чьи: покупатели и другие заявители.
• Основание: исполнение обязанностей продавца по Закону РФ «О защите прав потребителей» (п. 2 ч. 1 ст. 6 Закона о персональных данных).
• Срок: 3 года после ответа.

3.6. Журнал согласий и безопасность сайта

• Данные: записи о полученных и отозванных согласиях на обработку данных для заказа и для рассылки (адрес электронной почты, телефон или имя пользователя в мессенджере, к которым относится согласие, время, способ, версия текста, выбор) — без IP-адреса и сведений о браузере Проверить юристу: достаточно ли журнала без IP-адреса и сведений о браузере, чтобы подтвердить согласие (так сейчас устроен сайт); если нет — добавить их сюда и в согласие на рассылку.; записи о выборе в окне о файлах cookie содержат случайный идентификатор и не содержат IP-адреса и сведений о браузере; журналы сервера с IP-адресами; IP-адрес в памяти сервера, чтобы ограничить частоту запросов (например, к окну о файлах cookie, ко входу в личный кабинет и в систему управления магазином, к подписке и оформлению заказа); адрес электронной почты, введённый при неудачной попытке входа в систему управления магазином, — в памяти сервера, чтобы не дать подобрать пароль.
• Чьи: посетители, покупатели, подписчики, сотрудники.
• Основание: обязанность оператора доказать получение согласия (ч. 3 ст. 9 Закона о персональных данных, ч. 1 ст. 18 Федерального закона «О рекламе») и законный интерес оператора — подтвердить полученные согласия и их отзыв и защитить сайт (п. 7 ч. 1 ст. 6 Закона о персональных данных).
• Срок: журнал согласий — весь срок обработки и ещё 3 года, в том числе 3 года после отзыва согласия; IP-адрес в памяти сервера — не дольше 11 минут, а при входе в систему управления магазином — не дольше 16 минут; адрес электронной почты, с которым не удалось войти, — в памяти сервера не дольше 16 минут после последней неудачной попытки; журналы сервера — 90 дней Проверить владельцу: срок хранения журналов сервера — 90 дней (допустимо от 90 до 180 дней)..

3.7. Учётные записи сотрудников и журнал действий в системе управления магазином

• Данные: адрес электронной почты, имя и роль; пароль (в виде необратимого хеша), ключ приложения для одноразовых кодов (в зашифрованном виде) и резервные коды (в виде хешей); время входа и последней активности, неудачные попытки входа и блокировки входа; тип устройства и браузера (например, «iPhone · Safari»); записи о действиях в системе управления магазином — что, когда и кем изменено. IP-адрес и полные сведения о браузере в эти записи не попадают; журналы сервера описаны в п. 3.6. Для входа браузер сотрудника хранит файлы cookie со случайным идентификатором сеанса и с отметкой устройства (номер учётной записи и случайный код), они перечислены в Политике использования файлов cookie; несохранённые правки товара браузер хранит до закрытия вкладки.
• Чьи: сотрудники и исполнители, которым Оператор предоставил доступ к системе управления магазином.
• Основание: Проверить юристу: основание обработки данных сотрудников и исполнителей — договор с ними (п. 5 ч. 1 ст. 6 Закона о персональных данных), законный интерес Оператора в защите данных и подтверждении действий в системе управления (п. 7 ч. 1 ст. 6, ст. 19) или согласие; нужно ли ознакомить их с политикой под подпись.
• Срок: учётная запись — пока у человека есть доступ. При отключении доступа сразу удаляются пароль, ключ для одноразовых кодов и резервные коды, а адрес электронной почты и имя — Проверить юристу: срок удаления адреса почты и имени после отключения доступа. Предложение: не позже 30 дней (ч. 4 ст. 21 Закона о персональных данных).. Сеанс входа действует не дольше 14 дней. Журнал действий, в котором остаётся имя сотрудника на момент действия, — Проверить юристу: срок хранения журнала действий. Сейчас записи не удаляются. Предложение: не меньше 3 лет с даты записи (ст. 196 ГК РФ, ст. 4.5 КоАП РФ), затем удалить или обезличить.

Мы не обрабатываем специальные категории персональных данных и биометрические данные и не принимаем решений, порождающих для вас юридические последствия, на основании исключительно автоматизированной обработки.

4. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

5. Прекращение обработки и уничтожение данных

Когда цель обработки достигнута, истёк срок хранения, указанный в разделе 3, или вы отозвали согласие, мы прекращаем обработку и в течение 30 дней уничтожаем данные или обезличиваем их (ч. 7 ст. 5, ч. 4 и 5 ст. 21 Закона о персональных данных). Исключение — случаи, когда иное предусмотрено договором с вами или закон позволяет или обязывает нас продолжать обработку без согласия, например хранить сведения о заказах для налогового учёта.

Проверить юристу: как выполнить это обещание после отзыва согласия на аналитику и видео для сведений, уже переданных в Яндекс Метрику и Kinescope. Метрика не удаляет данные отдельного посетителя, а идентификатор в журнале согласий не связан с идентификатором Метрики. Например, указать здесь исключение или пересоздавать счётчик по истечении срока хранения из п. 3.4.

Если уничтожить данные в этот срок невозможно, мы блокируем их и уничтожаем не позднее чем через 6 месяцев (ч. 6 ст. 21 Закона о персональных данных).

Из резервных копий данные исчезают при их плановой замене: наши ежедневные резервные копии хранятся 14 дней. Проверить владельцу: срок хранения встроенных резервных копий VPS Beget — он должен быть не больше 30 дней.

Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179).

6. Кому передаются данные

Мы передаём данные только в объёме, нужном для цели, по договору или поручению, которые обязывают получателя соблюдать конфиденциальность и требования Закона о персональных данных:

• ООО «Бегет» — хостинг сайта и базы данных в России;
• НКО «ЮМани» (ООО) — сервис ЮKassa: приём оплаты и возврат денег;
• Нужно указать оператора онлайн-кассы и оператора фискальных данных: чеки пробивает партнёр сервиса «Чеки от ЮKassa» — ООО «Айтигрупп» или ООО «Аванпост»; какой именно, видно в кабинете ЮKassa после подключения чеков. — кассовые чеки по поручению НКО «ЮМани»; сведения из чеков передаются в ФНС России;
• ООО «СДЭК-Глобал» — доставка и возврат заказов Проверить владельцу: наименование компании по договору со СДЭК.;
• ООО «Регистратор доменных имён РЕГ.РУ» — почтовый сервис: письма о заказах и рассылка;
• ООО «ЯНДЕКС» — Яндекс Метрика (только с вашего согласия), вход через Яндекс ID, карта пунктов выдачи при оформлении заказа;
• ООО «ВК» — вход через VK ID и рассылка во ВКонтакте, если вы её выбрали;
• Проверить владельцу: наименование оператора мессенджера Max. — рассылка в Max, если вы её выбрали;
• Нужно решение владельца: оставлять ли Telegram каналом рассылки. Передача данных Telegram — трансграничная (ст. 12 Закона о персональных данных): если оставлять, описать её в разделе 2 и здесь и подать уведомление в Роскомнадзор.
• Проверить владельцу: чей аккаунт видеосервиса Kinescope — ООО «Кинескоп» (Россия) или Kinescope B.V. (Нидерланды); во втором случае это трансграничная передача. — видео на главной странице (только с вашего согласия);
• Нужно указать исполнителя, который обслуживает сайт по договору поручения обработки персональных данных. — обслуживание сайта.

Уведомления о заказах, которые Оператор получает в мессенджере, не содержат персональных данных покупателей.

7. Ваши права

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• потребовать прекратить обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направьте на support@matinee.su или по почтовому адресу не указано: почтовый адрес для писем. Сведения об обработке ваших данных мы предоставим в течение 10 рабочих дней с момента получения запроса (ч. 3 ст. 14, ч. 1 ст. 20 Закона о персональных данных).

Неполные, неточные или устаревшие данные мы уточним, а данные, полученные незаконно или не нужные для заявленной цели, уничтожим в течение 7 рабочих дней со дня, когда вы предоставите подтверждающие сведения, и сообщим вам об этом (ч. 3 ст. 20). С момента обращения и на время проверки мы блокируем такие данные (ч. 1 ст. 21).

Требование прекратить обработку мы выполним в течение 10 рабочих дней с момента его получения, кроме случаев, когда закон позволяет обрабатывать данные без вашего согласия, например чтобы исполнить договор с вами или хранить сведения для налогового учёта (ч. 5.1 ст. 21).

Срок в 10 рабочих дней в обоих случаях может быть продлён не более чем на 5 рабочих дней, о чём мы сообщим с объяснением причины.

Отозвать согласие на рассылку можно по ссылке «Отписаться» в любом письме, согласие на аналитику и видео — в «Настройках cookie» внизу любой страницы.

8. Как мы защищаем данные

• соединение с сайтом защищено (HTTPS);
• вход в систему управления магазином — по паролю и одноразовому коду; у каждого сотрудника своя учётная запись и только нужные ему права, действия записываются в журнал;
• база данных недоступна из интернета, резервные копии хранятся в России;
• данные банковских карт сайт не получает — оплата проходит на стороне ЮKassa;
• персональные данные покупателей не записываются в журналы приложения и в адреса страниц; журнал действий сотрудников описан в п. 3.7.

При утечке персональных данных мы уведомим Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

9. Изменение политики

Мы можем изменять политику. Действующая редакция всегда открыта на этой странице, прежние доступны в архиве редакций. Политика действует бессрочно до замены новой редакцией.