Политика обработки персональных данных
Покупатели, посетители, партнёры и представители контрагентов
1. Оператор и контакты
Оператор персональных данных — ООО «МИКСТИС», ИНН 7733372267. Контакт по вопросам персональных данных: mixtys@yandex.ru. Ответственный — Генеральный директор Валеев Рушан Нисаметдинович.
ООО «МИКСТИС» включено в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер записи 77-25-450672. Актуализация сведений для Роскомнадзора проводится при изменении состава целей, технологий и инфраструктуры обработки.
2. Категории данных
- идентификационные и контактные сведения;
- данные аккаунта, заказов, записей, возвратов и обращений;
- адреса доставки и сведения, необходимые СДЭК;
- платёжные идентификаторы и статусы без хранения полных реквизитов карты;
- данные партнёров, представителей, реквизиты и результаты проверки;
- IP-адрес, идентификаторы устройства, журналы входа и операций, сигналы риска — для безопасности и предотвращения мошенничества;
- добровольные параметры профиля: дата рождения, пол, рост, размеры, параметры фигуры, стилевые предпочтения;
- фотографии ИИ-студия — только по отдельному согласию.
3. Цели и основания
4. Получатели и обработчики
Данные передаются только в необходимом объёме: банку и платёжным организациям, оператору номинального счёта, облачной ККТ и ОФД, СДЭК, продавцу или исполнителю конкретного заказа, Beget, Битрикс24, amoCRM, МойСклад и иным российским системам, подключённым по договору обработки данных.
5. Безопасность и локализация
- первичная запись и хранение персональных данных граждан РФ осуществляются в базах на территории РФ;
- доступ к защищённым информационным системам предоставляется по ролям; для административных и иных критичных учётных записей применяется усиленная аутентификация по мере технической доступности сервиса, а операции журналируются;
- полные данные банковских карт MIXTYS не получает и не хранит;
- изменение платёжных реквизитов партнёра журналируется и запускает повторную проверку;
- ИИ-студия не активируется для реальной обработки фотографий до заключения договора с российским обработчиком и подтверждения хранения/обработки в Российской Федерации; фотографии не используются для идентификации личности и обучения моделей без нового отдельного согласия.
6. Сроки
Данные заказов, расчётов и договоров хранятся в сроки, необходимые для исполнения обязательств, бухгалтерского и налогового учёта и защиты прав. Исходное фото ИИ-студия удаляется не позднее 24 часов после обработки, результат — через 30 дней, если пользователь не выбрал длительное сохранение. Журналы безопасности хранятся в пределах срока, необходимого для расследования инцидентов и защиты требований.
7. Права субъекта
Запрос на доступ, уточнение, блокирование, удаление или отзыв согласия направляется на mixtys@yandex.ru. Удаление не выполняется в отношении данных, которые MIXTYS обязан хранить по закону или для защиты прав по действующему спору.