1. Термины и общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта, а также меры по обеспечению безопасности персональных данных.
1.2. Оператор персональных данных (далее — «Оператор») — Индивидуальный предприниматель Кулькова Янина Юрьевна, ИНН 774306385616, ОГРНИП 323508100532110, адрес: Московская область, г.о. Одинцово, ул. Говорова, д. 43, кв. 31.
1.3. Сайт — интернет-сайт, размещённый в сети Интернет по адресу [указать домен сайта] (включая поддомены), а также связанные с ним сервисы и страницы.
1.4. Пользователь — любое физическое лицо, использующее Сайт, оформляющее заказ, обращающееся в поддержку или иным способом взаимодействующее с Сайтом/Оператором.
1.5. Политика разработана с учётом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а также иных применимых нормативных актов РФ.
2. Какие данные мы обрабатываем
2.1. Оператор может обрабатывать следующие категории персональных данных, предоставляемые Пользователем:
• фамилия, имя, отчество (если указаны);
• номер телефона;
• адрес электронной почты;
• дата рождения (если указана Пользователем);
• адрес доставки/получения заказа;
• данные, содержащиеся в обращениях в поддержку и переписке (в том числе в мессенджерах).
2.2. Также автоматически могут обрабатываться технические данные: IP-адрес, cookies, тип и версия браузера, тип устройства, язык, параметры сессии, сведения о действиях на Сайте, источник перехода, страницы входа/выхода, иные данные, собираемые средствами веб-аналитики.
3. Цели обработки
3.1. Персональные данные обрабатываются в следующих целях:
• оформление, подтверждение и исполнение заказов (включая доставку, самовывоз, обмен/возврат);
• связь с Пользователем по вопросам заказа, качества товара, уточнения данных доставки;
• обработка обращений и претензий, предоставление поддержки;
• исполнение требований законодательства РФ (в том числе требований о применении ККТ и бухгалтерского/налогового учёта);
• улучшение работы Сайта, анализ пользовательского поведения и статистики посещений (веб-аналитика);
• направление информационных и маркетинговых сообщений (рассылки) — при наличии согласия или иных законных оснований.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих основаниях:
• согласие Пользователя на обработку персональных данных (в том числе при заполнении форм на Сайте);
• необходимость исполнения договора купли-продажи/публичной оферты (оформление и исполнение заказа);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ;
• законный интерес Оператора (например, обеспечение безопасности Сайта, предотвращение злоупотреблений), при условии, что такие интересы не нарушают права и свободы Пользователя.
5. Условия обработки, хранение и сроки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без таковых.
5.2. Персональные данные хранятся на территории Российской Федерации (по имеющейся у Оператора информации).
5.3. Срок хранения персональных данных определяется целями обработки, требованиями законодательства и сроками, необходимыми для защиты прав и законных интересов Оператора. После достижения целей обработки данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
5.4. В отношении рассылок Пользователь может в любой момент отказаться от их получения, обратившись к Оператору.
6. Передача данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам, когда это необходимо для исполнения заказа или предусмотрено законом. В частности, данные могут передаваться:
• службам доставки и перевозчикам (например, СДЭК, Почта России) — для доставки/выдачи заказа;
• платёжным организациям и эквайрингу (по анкете — ПАО «Сбербанк») — для приёма и обработки платежей;
• сервисам веб-аналитики (по анкете — Яндекс.Метрика) — для анализа посещаемости и улучшения Сайта;
• иным подрядчикам, обеспечивающим работу Сайта и сервисов (хостинг, CRM, e-mail-сервисы), при условии соблюдения ими конфиденциальности и требований к защите данных.
6.2. Оператор не раскрывает персональные данные третьим лицам в целях, не связанных с указанными выше, за исключением случаев, предусмотренных законодательством РФ.
7. Cookies и веб-аналитика
7.1. Сайт использует файлы cookies и аналогичные технологии для корректной работы, персонализации и анализа использования Сайта.
7.2. Пользователь может ограничить или отключить cookies в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.
7.3. Для аналитики посещаемости Оператор использует Яндекс.Метрику. Данные собираются в обезличенном/агрегированном виде в пределах возможностей сервиса, а также могут включать технические идентификаторы (cookies, IP и т.п.) в соответствии с правилами Яндекса.
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
• ограничение доступа к данным по принципу необходимости;
• использование паролей и средств аутентификации для административных доступов;
• регулярное обновление программного обеспечения и контроль уязвимостей;
• резервное копирование и контроль целостности данных (в пределах используемой инфраструктуры);
• работа с подрядчиками на условиях конфиденциальности.
9. Права пользователя
9.1. Пользователь имеет право:
• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (если обработка основана на согласии);
• возражать против обработки данных в случаях, предусмотренных законом;
• обжаловать действия/бездействие Оператора в уполномоченный орган или в судебном порядке.
9.2. Для реализации прав Пользователь может обратиться к Оператору по e-mail: yanaduval@yandex.ru.
10. Обработка обращений и переписки
10.1. При обращении Пользователя в поддержку, включая обращения через мессенджеры (например, Telegram), Оператор обрабатывает данные, содержащиеся в обращении, исключительно для рассмотрения обращения и ответа Пользователю, а также для улучшения качества обслуживания.
11. Дети
11.1. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если законный представитель считает, что ребёнок предоставил данные, он может связаться с Оператором для удаления таких данных.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в Политику. Актуальная версия публикуется на Сайте и применяется с даты размещения, если иное не указано в новой редакции.
13. Контакты оператора
Оператор: Индивидуальный предприниматель Кулькова Янина Юрьевна, ИНН 774306385616, ОГРНИП 323508100532110.
Адрес: Московская область, г.о. Одинцово, ул. Говорова, д. 43, кв. 31.
E-mail: yanaduval@yandex.ru.
Телефон: +7 (906) 054-68-61; +7 (909) 623-76-45.