Обработка персональных данных

Документ не опубликован. Политика обработки персональных данных требует реквизитов оператора и уведомления Роскомнадзора. Вымышленные данные в таком документе недопустимы, поэтому здесь приведён только состав будущего текста.

Что должно войти в документ

1. Оператор персональных данных: наименование, ИНН, адрес, контакт ответственного
2. Состав данных: имя, телефон, электронная почта, адрес доставки, история заказов
3. Цели обработки: оформление и доставка заказа, поддержка, рассылка при согласии
4. Правовые основания и сроки хранения
5. Кому передаются данные: операторы доставки, платёжный провайдер, сервис рассылок
6. Хранение на территории Российской Федерации
7. Права субъекта: доступ, уточнение, удаление, отзыв согласия и порядок обращения
8. Использование cookie и веб-аналитики

Что уже соблюдается в интерфейсе

• Согласие на обработку данных — отдельной галочкой при оформлении, не предустановленной
• Заказ можно оформить без регистрации, оставив минимум данных