Согласие на обработку персональных данных

Я даю согласие ООО «МИЛЕТ ФЭШН ГРУПП» (ИНН 0700013326, ОГРН 1230700005854, адрес: 360021, Кабардино-Балкарская Республика, г.о. Нальчик, кп. Вольный Аул, ул. Тебердинская, двлд. 49) на обработку моих персональных данных.

Какие данные. Имя и фамилия, номер телефона, адрес электронной почты, дата рождения, пол, мой размер, адрес доставки и комментарий к заказу, мой идентификатор и имя пользователя в Telegram, состав корзины, избранного и заказов, мои обращения в поддержку и отзывы, а также сведения о моих устройствах и о том, как я пользуюсь сервисом.

Для чего. Завести и вести мою учётную запись; принять, собрать и доставить заказ; подобрать размер; отвечать на мои обращения; вести бонусную программу; выполнять требования закона к учёту продаж.

Что с ними делают. Собирают, записывают, хранят, уточняют, используют, передают названным ниже получателям, обезличивают и удаляют.

Кому передают. Telegram — как транспорту бота и Mini App; Яндекс.Метрике — обезличенные события, и только если я отдельно разрешил аналитику; REG.RU — как хостингу; 1С:Fresh — для бухгалтерского учёта; АО «Селектел» — для хранения резервных копий базы, которые уезжают туда уже зашифрованными, а ключ остаётся у оператора; АО «ТБанк» — для приёма оплаты и выдачи кассовых чеков: сумма, номер и состав заказа, адрес почты или номер телефона для чека; Google — как почтовому сервису, через который уходят письма о заказе и коды входа: адрес почты, номер, состав и сумма заказа, его статус и трек-номер. Никому другому.

Где это действует. На сайте bracefashion.com, в Mini App внутри Telegram, в Telegram-боте и в приложении для iOS. Оператор во всех четырёх местах один и тот же.

Что записывается о самом согласии. Не только «да» или «нет». Сохраняются: цель согласия, само решение, дата и время, место, где решение принято (сайт, Mini App, бот, приложение или действие оператора), имя и номер редакции документа, который мне показали, отпечаток его текста, мой IP-адрес и сведения о браузере или приложении. Отпечаток нужен, чтобы потом можно было установить, какой именно текст я видел: если документ изменится, моя запись останется привязанной к прежнему.

Как записывается отзыв. Отзыв — это новая запись, а не правка прежней: решение, которое я принял раньше, не переписывается и не исчезает. Так устроено намеренно — журнал согласий это доказательство, а переписанное доказательство перестаёт быть доказательством. При удалении учётной записи из этого журнала стираются мой IP-адрес и сведения о браузере, а сами решения остаются: доказательство без адреса ничего не теряет, а личное из него уходит.

На какой срок. До того, как я отзову согласие или удалю учётную запись, но в любом случае не дольше сроков, названных в Политике обработки персональных данных:

• профиль — 3 года с последнего заказа, потом удаление;
• заказы — 5 лет после года заказа, потом обезличивание: сумма, состав и дата остаются, личное из них уходит;
• запись о самом согласии — всё время его действия и 3 года после отзыва или удаления учётной записи, потом удаление.

Срок наступает сам, без моего обращения. После отзыва или удаления учётной записи мои личные данные стираются сразу; остаются сведения о заказах без личных данных — как бухгалтерская запись, и запись о самом согласии — как доказательство того, на что я соглашался; она хранится ещё три года.

Как отозвать. Удалить учётную запись в настройках сервиса или написать на privacy@bracefashion.com. Отзыв не отменяет того, что было сделано с данными до него.

Подробнее — в Политике обработки персональных данных: bracefashion.com/legal/privacy