Согласие на обработку персональных данных

Я, физическое лицо (далее — Заявитель), даю согласие Индивидуальному предпринимателю Родионовой Марии Евгеньевне (ОГРНИП 319366800003226, ИНН 361902309620, адрес: 394036, Россия, Воронежская область, г. Воронеж, проспект Революции, д. 39, далее — Оператор) на автоматизированную, а также без использования средств автоматизации, обработку моих персональных данных, предоставленных мной Оператору посредством сети Интернет через сайт https://nottoday.ru.

1. Перечень персональных данных

Согласие распространяется на следующие категории данных:

• фамилия, имя, отчество, пол;
• адрес электронной почты, номер телефона;
• почтовый адрес доставки;
• учётные данные: логин (email), хешированный пароль (без возможности восстановления исходного значения), идентификатор сессии;
• данные о заказах: состав, сумма, способ оплаты, статус доставки, история покупок и возвратов;
• технические данные: IP-адрес, тип и версия браузера, операционная система, идентификаторы файлов cookies, данные о действиях на Сайте.

2. Цели обработки

• заключение, исполнение и расторжение договора розничной купли-продажи (Оферты);
• оформление, обработка, доставка и возврат заказов;
• проведение платежей и оформление кассовых чеков в соответствии с Федеральным законом № 54-ФЗ;
• информирование Заявителя о статусе заказа (транзакционные сообщения);
• направление маркетинговых сообщений — только при наличии отдельного согласия Заявителя;
• обеспечение безопасности Сайта и предотвращение мошенничества;
• аналитика поведения посетителей в обезличенной форме для улучшения работы Сайта;
• исполнение требований законодательства Российской Федерации (налогового, бухгалтерского, о применении контрольно-кассовой техники).

3. Способы обработки

Согласие распространяется на следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4. Передача третьим лицам (обработчикам)

Согласие распространяется на передачу персональных данных следующим российским юридическим лицам, привлекаемым Оператором в качестве обработчиков для исполнения договора:

• ООО НКО «ЮMoney» (ЮKassa, г. Москва, лиц. ЦБ РФ № 3510-К) — приём платежей, оформление чеков 54-ФЗ;
• АО «СДЭК-Глобал» (г. Новосибирск) — доставка заказов;
• ООО «Дадата.ру» (г. Москва) — подсказки и валидация адресов;
• ООО «Яндекс» (г. Москва) — Яндекс.Метрика для аналитики (только при отдельном согласии в cookie-баннере), виджет карты пунктов выдачи СДЭК.

Все указанные обработчики действуют по поручению Оператора в соответствии со ст. 6 ч. 3 Закона. Обработка данных третьими лицами осуществляется на территории Российской Федерации в соответствии с их собственными политиками конфиденциальности.

5. Срок действия согласия

Настоящее Согласие действует бессрочно с момента его предоставления до момента его отзыва Заявителем либо до момента ликвидации Оператора, в зависимости от того, что наступит ранее.

В случае заключения с Заявителем договора розничной купли-продажи (Оферты) Согласие сохраняет силу в течение всего срока действия договора, а также в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов (Федеральный закон № 402-ФЗ «О бухгалтерском учёте» — 5 лет с момента совершения операции).

6. Право отзыва согласия

Я уведомлён, что предоставление настоящего Согласия является моим правом, а не обязанностью. Согласие может быть отозвано путём направления Оператору заявления, оформленного в письменной форме, одним из следующих способов:

• на адрес электронной почты: info@nottoday.ru с пометкой «Отзыв согласия на обработку персональных данных»;
• почтой на адрес: 394036, Россия, Воронежская область, г. Воронеж, проспект Революции, д. 39;
• через личный кабинет на Сайте — кнопка «Удалить аккаунт» в разделе «Настройки».

7. Обработка после отзыва согласия

В соответствии с ч. 2 ст. 9 Федерального закона № 152-ФЗ отзыв Согласия не препятствует продолжению обработки персональных данных в следующих случаях:

• для исполнения договора, стороной которого является Заявитель (включая обязательства по доставке оплаченного, но не вручённого заказа);
• для исполнения возложенных на Оператора законодательством Российской Федерации обязанностей (налоговый и бухгалтерский учёт, применение ККТ, рассмотрение претензий);
• для осуществления прав и законных интересов Оператора или третьих лиц, в том числе для предотвращения мошенничества — на срок до 5 лет с момента последней операции (правовое основание — ст. 6 ч. 1 п. 7 Закона).

8. Достоверность данных

Заявитель подтверждает достоверность предоставленных персональных данных и обязуется самостоятельно поддерживать их актуальность. Заявитель принимает на себя риски и ответственность, связанные с предоставлением недостоверных или неполных данных, в том числе невозможность доставки заказа по неверному адресу или неполучение уведомлений на неверный email.

9. Порядок уничтожения данных

По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению путём стирания с носителей информации без возможности восстановления, в срок не превышающий 30 (тридцать) дней, если иной срок не установлен законодательством Российской Федерации.

10. Способ предоставления согласия

Настоящее Согласие предоставляется путём проставления отметки («галочки») в соответствующем чекбоксе при регистрации учётной записи на Сайте, оформлении заказа либо отправке формы обратной связи. Факт согласия и его параметры (IP-адрес, дата, версия текста) фиксируются Оператором в электронном журнале и хранятся в качестве доказательства предоставления согласия.