Политика обработки персональных данных
Настоящая политика определяет порядок обработки персональных данных на сайте
`https://rxce.ru/`, в клиентском портале RXCE Paddock и в связанных сервисах
RXCE.
Оператор персональных данных: Индивидуальный предприниматель Корсун Николай
Игоревич, ОГРНИП 320619600057717, ИНН 615428394601.
Контакты оператора: `sale@rxce.ru`, +7 968 478-87-08.
1. Какие данные мы обрабатываем
Мы можем обрабатывать следующие категории данных:
- имя, фамилию, никнейм или иное имя для обращения;
- номер телефона, email, аккаунты в мессенджерах и социальных сетях;
- адрес доставки, город, пункт выдачи, данные получателя;
- состав заказа, выбранные товары, услуги, размеры, опции, дизайн, макеты,
комментарии, файлы и историю согласований;
- мерки и параметры райдера: рост, вес, обхваты, размер, стартовый номер,
сведения о защите на груди и иные данные, необходимые для индивидуального
пошива;
- сведения об оплате, статусах платежей, доставке и возвратах без хранения
полных данных банковских карт на стороне RXCE;
- технические данные: IP-адрес, cookie, сведения о браузере, устройстве,
страницах сайта, источнике перехода и действиях на сайте.
- ограниченные данные атрибуции обращения: путь без query, hostname источника,
allowlisted UTM-метки, `yclid`, ClientID Метрики и канал выбранного
мессенджера. Они не включают текст сообщения, телефон или username.
2. Цели обработки
Персональные данные обрабатываются для:
- оформления, согласования и выполнения индивидуального заказа;
- связи с клиентом по заказу, макету, меркам, оплате, доставке и поддержке;
- ведения клиентского портала, корзины, избранного и истории заказов;
- расчета стоимости, подготовки производства, печати, пошива и упаковки;
- организации доставки, оплаты, возврата и рассмотрения претензий;
- отправки сервисных уведомлений по заказам и заявкам;
- улучшения сайта, аналитики посещаемости и защиты от злоупотреблений;
- исполнения требований закона, бухгалтерского и налогового учета.
3. Правовые основания
Мы обрабатываем данные на основании согласия субъекта персональных данных,
заключения и исполнения договора, исполнения обязанностей оператора по закону,
а также законного интереса оператора в защите сайта, учете заказов и обработке
обращений.
Если для отдельного действия требуется отдельное согласие, сайт или менеджер
запрашивает его до обработки соответствующих данных.
4. Cookies и аналитика
Сайт использует технические cookie и localStorage, чтобы сохранять состояние
корзины, авторизации, пользовательских настроек и факт показа уведомления о
cookie.
Также сайт может использовать Яндекс.Метрику и Google Analytics для анализа
посещаемости. Эти сервисы помогают понимать, какие страницы открывают
пользователи, как работает каталог, корзина и оформление заказа. Мы не передаем
в аналитические сервисы полные номера телефонов, адреса, платежные данные,
мерки и другие сведения, которые прямо идентифицируют клиента.
Для связи перехода с сайта с последующим обращением в мессенджере сайт может
сохранить first-party cookie атрибуции. В мессенджер передаётся только случайный
opaque-код; `yclid`, ClientID, UTM, CRM ID, телефон и email туда не передаются.
В системе RXCE код хранится только как SHA-256 и удаляется из текста сообщения
до сохранения.
Пользователь может ограничить или удалить cookie в настройках браузера. После
удаления cookie часть функций сайта может работать иначе: например, корзина
гостя или сохраненные настройки могут быть сброшены.
5. Передача данных третьим лицам
Мы передаем данные только в объеме, необходимом для выполнения заказа и
обязанностей оператора. Получателями могут быть:
- платежные сервисы и банки для приема оплаты;
- службы доставки и пункты выдачи для доставки заказа;
- сервисы связи, мессенджеры, телефония и email-провайдеры для коммуникации;
- хостинг, облачное хранилище, аналитические и технические сервисы;
- государственные органы в случаях, предусмотренных законом.
Третьи лица получают только те данные, которые необходимы для соответствующей
цели.
6. Срок хранения
Данные хранятся столько, сколько необходимо для целей обработки: выполнения
заказа, поддержки клиента, гарантийных и претензионных обращений, бухгалтерского
и налогового учета. First-party cookie атрибуции и псевдонимные
`yclid`/ClientID хранятся не более 90 дней. Pending-код перехода действителен 7
дней. Псевдонимные identifiers удаляются и из связанных с заказом записей через
90 дней от создания touchpoint; после этого могут сохраняться обезличенные
source/campaign/channel dimensions и доказанная связь заказа без исходных
identifiers. Технические данные и прочие cookie хранятся в пределах сроков,
нужных для работы сайта и аналитики.
Если данные больше не нужны и отсутствует обязанность хранить их по закону, мы
удаляем или обезличиваем такие данные.
7. Защита данных
Мы применяем организационные и технические меры защиты: разграничение доступа,
авторизацию сотрудников, журналирование действий, резервное копирование,
защищенное соединение HTTPS и ограничение доступа к производственным системам.
8. Права пользователя
Пользователь вправе:
- получить информацию об обработке своих персональных данных;
- запросить уточнение, блокирование или удаление данных;
- отозвать согласие на обработку персональных данных;
- направить возражение против обработки;
- обратиться к оператору или в уполномоченный орган по защите прав субъектов
персональных данных.
Для запроса напишите на `sale@rxce.ru`. В запросе укажите контакт для ответа и
данные, позволяющие идентифицировать обращение или заказ.
8.1. Мобильное приложение RXCE
Приложение RXCE использует номер телефона для входа, данные профиля, заказы,
мерки райдеров, избранные дизайны и переписку для обслуживания клиента.
С разрешения пользователя приложение получает выбранные фото и видео для
отправки в чат, а также push-токен устройства для уведомлений. Доступ к
фотографии или камере запрашивается при использовании соответствующей функции.
В профиле приложения доступен пункт «Удалить аккаунт». После подтверждения
заявка регистрируется с номером и сроком обработки до 30 дней. Оператор удаляет
аккаунт и персональные данные, которые больше не нужны для законных целей;
сведения о заказах и оплатах, необходимые для исполнения обязанностей по закону,
сохраняются только для этих целей. О результате и конкретных исключениях
оператор сообщает пользователю по имеющемуся контакту. Обращение по email
остаётся дополнительным способом, а не обязательным условием удаления.
Демонстрационный вход содержит синтетические данные. В демо нельзя вводить
свои персональные сведения. Состояние отделено для каждой сессии; сессия
действует не более суток. Истёкшие демо-сессии очищаются оператором ежедневно.
Тестовый запрос удаления в демо не является заявкой на удаление реального аккаунта.
9. Обновление политики
Мы можем обновлять настоящую политику при изменении сайта, сервисов, состава
данных или требований закона. Актуальная редакция всегда размещается на
странице `https://rxce.ru/privacy-policy`.
