Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — ООО «ХЭНКО», ИНН 3460085760, ОГРН 1243400002383, адрес: Россия, г. Волгоград, ул. Академическая, д. 11, пом. 1. Сайт: хэнко.рф.

2. Какие данные мы собираем

Состав данных зависит от используемых вами функций:

• имя, которым вы представились;
• телефон и (или) адрес электронной почты — для подтверждения заказа и чека;
• город и адрес доставки — если вы выбрали доставку;
• комментарий к заказу, если вы его оставили;
• состав и сумма заказа.
• загруженный макет и пожелания к печати — если вы заказали свой дизайн;
• для кабинета — почта, сведения о кодах и сессиях входа, отметки о принятии соглашения и согласиях;
• для публичного профиля — выбранный ник, отображаемое имя, картинка, статус, текст «О себе» и публичные ссылки; отдельно — личные ссылки для Резонанса;
• для подтверждения согласия на публикацию — фамилия, имя, отчество при наличии, почта, дата, разрешённые поля и условия публикации; ФИО из согласия не публикуется;
• для рассылки — почта, дата, источник, текст согласия и сведения об отписке;
• если вы заполнили анкету в Резонансе — город (по желанию) и интересы (фандомы и персонажи), а также ваши отклики на анкеты других участников.

Отдельно от заказа собирается статистика посещений: какие страницы открывались, откуда вы пришли, тип устройства и браузера, а также действия на странице — нажатия, прокрутка, заполнение полей формы. Их собирает счётчик Яндекс Метрики, в том числе Вебвизор; содержимое полей с вашими контактами и адресом в записи не попадает.

Для регистрации мы не просим паспортные данные или дату рождения. В записях согласий и ограничениях частоты запросов IP-адрес используется в виде хеша. Техническая инфраструктура и счётчик статистики также обрабатывают сведения о соединении.

3. Зачем

• принять заказ, подтвердить его и связаться с вами;
• изготовить и передать заказ вам или службе доставки;
• выполнить требования закона — прежде всего оформить кассовый чек;
• рассмотреть обращение, если вы к нам обратились;
• отправить код входа, открыть и защитить кабинет, показать заказы по подтверждённой почте;
• показать выбранные данные публичного профиля и обеспечить функции сообщества — при отдельном согласии на распространение;
• понять, как посетители пользуются сайтом, и исправить то, что мешает;
• показать вашу анкету другим участникам Резонанса и посчитать совпадение по фандомам — если вы её заполнили. Личные ссылки из профиля показываются только тем, с кем у вас состоялся взаимный отклик, и только по вашей отметке; кто их открыл, записывается. Адреса ссылок на страницах сайта не показываются, переход идёт через сайт.

Письма о новинках дизайнов и акциях мы присылаем только тем, кто поставил отдельную галочку при регистрации, оформлении заказа или в кабинете; обычно это новинки раз в месяц и акции по мере готовности. Отказаться можно в любой момент: ссылкой в каждом таком письме или в кабинете. Письма о самом заказе (подтверждение, чек, вопрос по макету) рассылкой не являются и приходят независимо от этой галочки. Макет и указанный вами псевдоним могут использоваться публично только при отдельном разрешении.

4. На каком основании

Обработка ведётся на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» — исполнение договора, стороной которого вы являетесь, — а также вашего согласия, которое вы даёте при оформлении заказа, и требований законодательства о бухгалтерском учёте и применении контрольно-кассовой техники. Письма о новинках и акциях — только на основании вашего отдельного согласия (пункт 1 части 1 статьи 6 Закона № 152-ФЗ и часть 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе»); вместе с согласием мы сохраняем дату, текст галочки и редакцию документа согласия. Вход и работа кабинета также опираются на отдельное согласие и Пользовательское соглашение. Распространение персональных данных профиля — на отдельное согласие по статье 10.1 Закона № 152-ФЗ с перечнем данных и условиями их использования.

5. Кому мы их передаём

Данные получают исполнители, необходимые для выбранных вами функций:

• Ozon Доставке — имя, телефон и выбранный пункт выдачи;
• оператору фискальных данных и банку-эквайеру — данные, необходимые для чека и платежа;
• провайдерам инфраструктуры сайта Timeweb и Yandex Cloud — данные, необходимые для размещения сайта, баз и файлов;
• для доставки служебных писем — почтовым серверам, а при использовании резервной отправки через Resend — этому сервису передаются адрес получателя и содержание письма, включая код входа;
• ООО «Яндекс» — сведения о посещении сайта, которые собирает счётчик Метрики (обработка по нашему поручению, на условиях сервиса).

Выбранные публичные данные профиля доступны посетителям сайта на условиях отдельного согласия. Остальные данные не продаются и не передаются третьим лицам для их рекламы.

6. Где они хранятся

Основные базы данных сайта находятся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ. Резервная отправка писем через иностранный сервис Resend связана с передачей данных за пределы России; размещение основных баз в России не означает отсутствия такой передачи.

7. Сколько хранятся

Данные заказа хранятся, пока это нужно для его исполнения и гарантийных обращений, а документы и сведения, которые мы обязаны хранить по закону (в том числе о расчётах), — в течение установленных законом сроков. После этого данные удаляются или обезличиваются. Данные анкеты Резонанса хранятся, пока анкета есть: удалили анкету — стёрты город и отклики. Записи о жалобах и открытых ссылках хранятся, пока нужны для разбора. Данные кабинета и профиля — пока вы используете соответствующие функции, затем удаляются по запросу при отсутствии другого законного основания для хранения. Неподтверждённые заявки на согласие действуют один час и очищаются при последующих запросах входа. Доказательства подтверждённых согласий хранятся, пока нужны для подтверждения законности обработки и рассмотрения обращений.

8. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого напишите нам — контакты на странице «Контакты», адрес для обращений: magnum-95@yandex.ru. Мы ответим в сроки, установленные Законом № 152-ФЗ.

Отзыв согласия не мешает нам хранить те сведения, которые мы обязаны хранить по закону (например, данные о состоявшихся расчётах).

9. Файлы cookie

Сайт использует технические файлы cookie: в них хранится содержимое вашей корзины, отложенные товары и ссылки на ваши заказы, а если вы играете в «Угадай фандом» — идентификатор игрока. Чат с оператором хранит в браузере случайный идентификатор беседы, чтобы вы видели ответ. Если вы вошли в личный кабинет, в cookie хранится случайный признак вашей сессии.

Кроме них работает счётчик Яндекс Метрики: он ставит свои cookie, чтобы отличать посетителей друг от друга и считать посещаемость. Рекламных cookie на сайте нет — показывать вам рекламу мы не нанимаем никого. Отказаться от статистики можно браузерным блокировщиком Метрики — на работу корзины и заказа это не влияет.

10. Личный кабинет

Готовые дизайны можно заказать без кабинета. Зарегистрироваться можно и до первой покупки: вход — по коду на вашу почту, без пароля. Кабинет показывает заказы на подтверждённую почту. Создание кабинета не публикует профиль и не включает рассылку. Соглашение и правила принимаются нажатием «Получить код», согласие на обработку данных отмечается отдельно. Подписка на рекламу добровольна и активируется после подтверждения почты. Публичный профиль создаётся отдельно; перед публикацией выбранных персональных данных запрашивается собственное согласие.

11. Изменения

Действующая редакция всегда опубликована на этой странице. Дата редакции указана вверху; вместе с каждым заказом сохраняется та редакция, которая действовала в момент его оформления.