Персональные данные

Оператор и связь

Оператор персональных данных — индивидуальный предприниматель Кузнецов Валерий Александрович, ОГРНИП 323730000063373, ИНН 732771473709. Контакт по обработке данных и обращениям: leripai@yandex.ru. Почтовый адрес указан на странице «Продавец и контакты».

Данные и цели обработки

Для гостевого заказа форма запрашивает имя получателя, email и телефон; для доставки — также почтовый индекс и адрес. С заказом связаны выбранная картина, способ получения, язык, стоимость, даты и статусы оплаты, передачи и возврата. Эти сведения нужны для оформления и исполнения договора, связи, доставки, возвратов и рассмотрения претензий.

Система продаж хранит сведения для чека, трек-номер, идентификаторы и ссылку платежа, записи гостевого доступа и защиты от повторного создания заказа, очередь уведомлений и журнал действий. Они нужны для сверки оплаты, выдачи чеков, доступа к заказу и надёжной работы сервиса.

Уведомления продавцу на leripai@yandex.ru содержат номер заказа, картину, сумму, способ получения, имя, email и телефон получателя, адрес при доставке и трек-номер при его наличии. При обращении продавцу обрабатываются ваши контакты, содержание переписки и присланные вложения для ответа и решения вопроса. Не направляйте реквизиты карты и лишние сведения о себе или других людях.

Основания и действия с данными

Необходимая обработка заказа основана на заключении договора по инициативе покупателя и его исполнении; обязательный налоговый и кассовый учёт — на требованиях закона. Обращения рассматриваются для исполнения договора и обязанностей оператора. Если отдельная обработка основана на согласии, вы вправе отозвать его; это не прекращает обработку, для которой остаётся другое законное основание.

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование и передачу для указанных целей, ограничение обработки и уничтожение при наступлении законных оснований. Используются автоматизированные средства и ручная работа продавца. Ознакомление с политикой и принятие условий продажи сами по себе не являются отдельным согласием на обработку у кассового провайдера или передачу ОФД.

Кому передаются данные

Оплату обеспечивает АО «ТБанк». В банк передаются номер заказа, сумма, язык, параметры платежа и чека, включая email и сведения о товарах и доставке. Сайт получает идентификаторы, ссылку и результат платежа. Реквизиты карты вы вводите на платёжной странице банка; форма заказа Leripai их не запрашивает, полные реквизиты карты и CVC в системе продаж не сохраняются. Банк обрабатывает данные также для собственных платёжных и законных обязанностей.

Если вы выбираете Долями на стороне платёжного сервиса, услугу предоставляет ООО «Т-Покупки» по отдельным условиям. Для оформления такой оплаты используются сведения о заказе и платеже, а дополнительные данные вы предоставляете сервису при оформлении. Отдельной формы сбора этих дополнительных данных на Leripai нет.

Электронные чеки обеспечивает ООО «КЛАУДКАССИР» в сервисе «Чеки от Т-Бизнеса»: через банк поступают email покупателя, сведения о расчёте, товарах и налогах. Провайдер формирует и отправляет чек покупателю, а фискальные данные передаёт через оператора фискальных данных (ОФД) в ФНС. Это отдельная обработка для кассового учёта.

Для переписки и уведомлений используется Яндекс Почта (ООО «ЯНДЕКС»): через неё передаются и хранятся email, сведения об отправителе и получателе, содержание писем и направленные вами вложения.

Выбранному для заказа перевозчику передаются необходимые для доставки имя и телефон получателя, адрес и индекс, сведения об отправлении. При самовывозе передача перевозчику не требуется. Данные также могут предоставляться уполномоченным органам в предусмотренных законом случаях.

Размещение, доступ и технические сведения

Сайт и база заказов размещены на одном сервере AEZA в Москве, Россия. Продавец хранит сведения о заказах в базе сайта и обычной бесплатной Яндекс Почте; использует только веб-интерфейс почты, без почтовых приложений, пересылки и скачивания писем. Других самостоятельных копий заказов продавец не ведёт; необходимые сведения передаются перевозчику для доставки. Внутренний доступ к заказам имеет только владелец — продавец. Это не исключает обработку инфраструктурой хостинга и другими указанными выше сервисами для их задач. Размещение этого сервера не означает, что все копии у всех провайдеров находятся в России, и не является гарантией отсутствия трансграничной обработки.

Для работы сайта и расследования ошибок используются технические журналы приложения, сервера и базы данных. При ошибках в них могут попадать технические сведения о запросе и данные, связанные с заказом. Журналы ротируются; единого фиксированного срока в днях для всех журналов нет. Они не заменяют базу заказов и не используются как основание бессрочно хранить сведения покупателя.

Хранение и удаление

Ручной регламент требует еженедельной проверки, нужны ли ещё данные для конкретной цели, и ежедневной проверки почты. Обращения и инциденты должны рассматриваться по мере поступления в сроки закона, без ожидания еженедельной проверки.

При незавершённой оплате данные нужны до окончательной сверки с банком. После прекращения цели обработки и при отсутствии спора или обязанности хранения предусмотрено уничтожение в пределах 30 дней. Для исполненного заказа лишние контакты, адреса, трек-номера и письма-дубли подлежат уничтожению в тот же срок после прекращения их конкретной договорной или претензионной цели. Более короткие применимые сроки закона сохраняются.

Отдельные документы, необходимые для налогового учёта, сохраняются пять лет после окончания налогового периода их последнего использования для учёта и исчисления налогов. Конкретная обязанность или спор могут потребовать продления. Этот срок не распространяется автоматически на весь заказ или всю переписку.

Автоматического удаления заказов нет. Удаление выполняется вручную с проверкой завершения расчётов, передачи или возврата картины, отсутствия спора и обязанности хранить конкретные сведения. Ограниченная процедура очистки контактов в системе рассчитана на завершённые заказы с истёкшим гостевым доступом; она не охватывает каждый случай запроса. Срок гостевого доступа не продлевает законные сроки рассмотрения обращения и уничтожения: если запрос требует более раннего действия, он рассматривается отдельно.

Очистка контактов не удаляет весь заказ: могут сохраняться суммы, состав покупки, сведения об оплате и чеках, идентификаторы заказа и сессии, журнал действий. Такие связи могут оставаться персональными данными и требуют собственной цели и срока хранения. Почта, копии у платёжных, кассовых и почтовых провайдеров, технические копии и журналы рассматриваются отдельно. Изменение записи в базе не означает физического стирания всех копий. Регламент требует проверять подконтрольные места хранения и документировать выполненные действия.

Cookie

Гостевая cookie __Host-leripai_guest в рабочей конфигурации связывает браузер с заказом; срок действия — до 90 дней. Она недоступна JavaScript и передаётся по защищённому соединению. Cookie lp_lang запоминает выбранный язык на 365 дней.

Удаление гостевой cookie может лишить этот браузер доступа к заказу и не удаляет сам заказ. При потере доступа обратитесь на leripai@yandex.ru.

Ваши права

Можно запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие для обработки на его основании, а также обжаловать обработку в Роскомнадзор или суд. Направьте запрос на leripai@yandex.ru; для защиты данных может потребоваться подтверждение личности.

Запросы рассматриваются в сроки закона. В ответе учитываются конкретные данные, цели и основания их дальнейшего хранения. Удаление не означает автоматического уничтожения сведений, которые должны сохраняться на законном основании.