Политика обработки персональных данных

Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как GRACE-ART обрабатывает данные покупателей.

Оператор

ИП Афанасьев Андрей Анатольевич, ИНН 502732378292. Москва, ул. Академика Бочвара, д. 12. credo@credo-opt.ru, +7 989 587-73-59.

Какие данные

Имя, телефон, email, город, адрес доставки, состав и сумма заказа.

Где собираем

Форма оформления заказа, регистрация и вход в личный кабинет (включая вход через Яндекс ID).

Цели

Приём и исполнение заказов; связь по заказу; чеки и уведомления; исполнение обязанностей по закону (налоговая и платёжная отчётность через ЮKassa).

Правовые основания

Ст. 6 ФЗ-152: согласие субъекта; исполнение договора при оформлении заказа.

Передача третьим лицам

Платёжный сервис ЮKassa (оплата и чеки), перевозчики и службы доставки (СДЭК, Boxberry, Почта России, Деловые Линии — только данные, нужные для отправки). Вход через Яндекс ID: идентификатор, имя, email и телефон передаются Яндексом только с вашего согласия на экране авторизации.

Хранение

До исполнения обязательств и отзыва согласия. Отзыв — в личном кабинете: «Удалить аккаунт и мои данные»; при отзыве аккаунт удаляется, заказы обезличиваются.

Права субъекта

Доступ к своим данным, уточнение, отзыв согласия, удаление — через личный кабинет или письмом на credo@credo-opt.ru.

Защита

Пароли хранятся только в виде необратимого хеша, сессии — по токену в cookie, доступ к админке — по ключу.

Нажимая кнопку в форме заказа или регистрации, вы подтверждаете, что прочитали политику и даёте согласие на обработку персональных данных.