Политика конфиденциальности

Персональные данные — рабочий проект Privacy Policy

Оператор/собственник базы: ***ПОЛНОЕ НАИМЕНОВАНИЕ / ФИО***, ИНН ***ИНН***, адрес ***АДРЕС***. Контакт для запросов по персональным данным: ***EMAIL И СПОСОБ ПОДАЧИ ЗАПРОСА***.

Какие данные могут обрабатываться

В зависимости от фактически используемых функций магазина: имя и фамилия, телефон, электронная почта, адрес доставки, данные заказа и возврата, сообщения в поддержку, а также технические онлайн-идентификаторы. Перед публикацией подтвердить точные поля checkout, формы подписки, приложений, аналитики и журнала согласий: ***ПЕРЕЧЕНЬ ФАКТИЧЕСКИХ ДАННЫХ***.

Цели, основания и сроки хранения

Оформление и исполнение заказа — категории данных: ***УТОЧНИТЬ***; основание/согласие: ***УТОЧНИТЬ С ЮРИСТОМ***; срок и критерий удаления: ***СРОК И КРИТЕРИЙ УДАЛЕНИЯ***.

Доставка и связь по заказу — категории данных: ***УТОЧНИТЬ***; основание: ***УТОЧНИТЬ***; срок: ***СРОК***.

Возвраты, претензии и бухгалтерские обязанности — категории данных: ***УТОЧНИТЬ***; основание: ***УТОЧНИТЬ***; срок: ***СРОК***.

Поддержка клиентов — категории данных: ***УТОЧНИТЬ***; основание: ***УТОЧНИТЬ***; срок: ***СРОК***.

Реклама/рассылки — только отдельный необязательный opt-in; контакт, собранный для заказа, сам по себе не означает согласие на рекламу. Согласие и способ отзыва: ***ОТДЕЛЬНОЕ СОГЛАСИЕ И СПОСОБ ОТЗЫВА***; срок: ***СРОК***.

Платформы и передача данных

Интернет-магазин работает на Shopify. До публикации перечислить фактически используемые Shopify-сервисы, приложения и иных получателей данных, их роли, цели, страны обработки, субпроцессоров и договорные основания: ***ПРОВЕСТИ ИНВЕНТАРИЗАЦИЮ SHOPIFY/APPS/ПРОВАЙДЕРОВ***. Не заявлять, что данные хранятся только в Узбекистане или не передаются за рубеж, пока это не подтверждено.

Порядок и основание трансграничной передачи, применимые меры защиты и возможная локализация/регистрация базы: ***ПРОВЕРИТЬ С ЮРИСТОМ ПО ФАКТИЧЕСКОЙ СХЕМЕ***.

Права и запросы субъекта

Запрос на доступ, исправление, отзыв согласия, приостановление или удаление данных (когда это допускается применимыми обязанностями хранения) направляется на ***EMAIL/АДРЕС***. Как подтвердить личность, какие сведения нужны и в какой срок будет ответ: ***УТВЕРДИТЬ***. Отзыв рекламного согласия/отписка: ***СПОСОБ И СРОК ОБРАБОТКИ***.

Не публиковать этот документ как финальный, пока не заполнены оператор, основания, сроки, приложения, получатели, страны обработки, локализация и реальные каналы маркетинга. Shopify автоматически созданная Privacy Policy остаётся отдельной действующей страницей и требует проверки/замены после этой инвентаризации.