Персональные данные и конфиденциальность

Интернет-магазин обрабатывает персональные данные покупателей: имя, адрес, телефон, e-mail, историю заказов и другую информацию, необходимую для оформления и обслуживания заказов. Владелец магазина отвечает за то, чтобы эта обработка соответствовала применимому законодательству.

Основные требования

Для работы с персональными данными важно:

• объяснять покупателю, какие данные собираются и для чего;
• запрашивать согласие там, где оно требуется;
• хранить подтверждение согласия;
• предоставить возможность получить сведения о хранящихся данных;
• иметь процедуру удаления или обезличивания данных, если такой запрос допускается законом;
• ограничивать доступ сотрудников к данным клиентов;
• учитывать сторонние модули, которые передают данные внешним сервисам.

Модуль работы с персональными данными

В PrestaShop может использоваться модуль, который помогает управлять запросами покупателей и согласиями. Его возможности зависят от версии и установленного набора модулей.

▣

СКРИНШОТ ДЛЯ ДОКУМЕНТАЦИИ

Страница настройки модуля персональных данных img/screenshots/gdpr-01.png

Обычно в настройках можно изменить текст согласия и определить, где отображается соответствующий флажок. Текст должен ясно объяснять, на что соглашается покупатель.

Управление данными клиента

Через модуль можно найти сведения, связанные с конкретным покупателем, выгрузить их или выполнить предусмотренное удаление/анонимизацию. Перед удалением учитывайте требования к хранению бухгалтерских и налоговых документов: часть данных заказа может быть нельзя удалить сразу.

▣

СКРИНШОТ ДЛЯ ДОКУМЕНТАЦИИ

Поиск и управление персональными данными клиента img/screenshots/gdpr-02.png

Журнал действий

Если модуль ведёт журнал согласий и запросов, его можно использовать для подтверждения того, когда и каким образом клиент дал согласие или запросил действие со своими данными.

Этот раздел описывает возможности PrestaShop и не заменяет юридическую консультацию по законодательству страны, в которой работает магазин.