Политика обработки персональных данных
Политика описывает, какие данные собирает ESG, зачем они нужны и как пользователь может обратиться по вопросам обработки персональных данных.
Какие данные обрабатываются
- Имя, email, телефон, данные аккаунта и сведения, которые пользователь передаёт при регистрации, оформлении заявки, сохранении доставки или обращении в поддержку.
- Данные о заказах, избранных товарах, адресах СДЭК и комментариях к доставке используются для сопровождения заявки и связи с покупателем.
- Технические данные, включая cookie, данные сессии, CSRF-токены и события безопасности, используются для защиты аккаунта и сайта.
Цели обработки
- Регистрация и обслуживание личного кабинета.
- Оформление, подтверждение и сопровождение заявок на товары.
- Связь с пользователем по вопросам наличия, совместимости, оплаты, доставки и поддержки.
- Защита сайта от злоупотреблений, повторных запросов, CSRF и несанкционированного доступа.
Правовые основания и срок хранения
- Данные обрабатываются на основании согласия пользователя, действий по оформлению заявки и необходимости исполнения договорённостей по заказу.
- Данные хранятся не дольше, чем требуется для целей обработки, выполнения обязательств, бухгалтерского учёта и защиты прав сторон.
- Пользователь может запросить уточнение, блокирование или удаление данных, если это не противоречит обязательным требованиям закона.
Оператор и обращения
- Юридические реквизиты оператора персональных данных должны быть заполнены владельцем магазина: наименование, ИНН/ОГРН или ОГРНИП, адрес, email для обращений.
- Для оперативной связи используйте hello@esgairsoft.ru или Telegram-менеджера, если вопрос не требует официального письменного ответа.