ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей и пользователей сайта https://elkavdom24.ru (далее — Сайт), покупателей товаров, получателей заказов и лиц, обращающихся к Оператору.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Овсепян Дарья Игоревна
ИНН 246900952928
ОГРНИП 325246800150870
Электронная почта: vesdarya97@yandex.ru
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Используя Сайт без заполнения форм, Пользователь подтверждает, что ознакомился с настоящей Политикой. Передача персональных данных через формы Сайта осуществляется после совершения Пользователем отдельного действия, подтверждающего согласие на их обработку, если получение такого согласия требуется законом.
1.5. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта и не передавать Оператору персональные данные.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель Сайта, покупатель, получатель заказа либо иное лицо, передающее Оператору свои персональные данные.
2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
3.1. В зависимости от способа взаимодействия Оператор может обрабатывать следующие персональные данные:
— имя и фамилия;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— имя и номер телефона получателя заказа, если заказ оформляется для другого лица;
— сведения о заказе: выбранные товары, характеристики, количество, стоимость, способ оплаты и доставки;
— статус оплаты и технические идентификаторы платежа, не содержащие полных реквизитов банковской карты;
— содержание обращений, переписки, претензий и заявлений на возврат;
— фотографии и видеоматериалы, добровольно направленные Пользователем в связи с заказом, отзывом, возвратом или гарантийным обращением;
— сведения о представляемой организации при оформлении заказа от имени юридического лица или индивидуального предпринимателя;
— IP-адрес, файлы cookie, сведения о браузере, операционной системе и устройстве;
— дата и время посещения Сайта, адреса просмотренных страниц, источник перехода, действия на Сайте и приблизительное местоположение, определяемое по IP-адресу.
3.2. Оператор не обрабатывает специальные категории персональных данных, сведения о судимости и биометрические персональные данные.
3.3. Оператор не получает и не хранит полные реквизиты банковских карт. Такие данные вводятся Пользователем на защищённой странице соответствующего платёжного сервиса и обрабатываются этим сервисом самостоятельно.
3.4. Передавая Оператору сведения о другом получателе заказа, Пользователь подтверждает, что вправе передать эти сведения для организации доставки и уведомил получателя о такой передаче.
4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Персональные данные обрабатываются в следующих целях:
— приём и обработка заявки или заказа;
— связь с Пользователем, уточнение характеристик товара, наличия, стоимости, способа оплаты и доставки;
— заключение и исполнение договора розничной купли-продажи дистанционным способом;
— организация оплаты, включая оплату банковской картой и с использованием сервиса «Долями»;
— организация доставки товара по Красноярску, пригороду и в другие регионы России;
— предоставление дополнительных фотографий и видеоматериалов о товаре по запросу;
— обработка возвратов, обменов, претензий и гарантийных обращений;
— ведение бухгалтерского, налогового и иного обязательного учёта;
— обеспечение работоспособности и безопасности Сайта;
— анализ посещаемости, улучшение структуры, содержания и удобства Сайта;
— направление рекламных и информационных сообщений только при наличии отдельного предварительного согласия Пользователя.
4.2. Правовыми основаниями обработки являются:
— согласие субъекта персональных данных, когда оно требуется законодательством;
— необходимость обработки для заключения договора по инициативе Пользователя и исполнения договора, стороной которого является Пользователь;
— исполнение обязанностей, установленных законодательством Российской Федерации;
— законный интерес Оператора в обеспечении безопасности и работоспособности Сайта при условии, что права и свободы Пользователя не имеют преимущественного значения.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Оператор обрабатывает персональные данные автоматизированным способом и без использования средств автоматизации.
5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение.
5.3. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не использует их способом, несовместимым с целями сбора.
5.4. Персональные данные могут поступать Оператору:
— при заполнении корзины, формы обратной связи или иной формы на Сайте;
— при обращении по телефону, электронной почте или через мессенджер;
— при оплате, доставке, возврате или гарантийном обращении;
— автоматически при посещении Сайта с использованием cookie и сервисов веб-аналитики.
5.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения своих обязанностей и исполнения заказа.
6. ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ И ПЕРЕДАЧА ДАННЫХ
6.1. Для работы Сайта, приёма и хранения заявок Оператор использует платформу Tilda и Tilda CRM. Платформа обрабатывает данные по поручению Оператора в объёме, необходимом для предоставления функциональности Сайта, интернет-магазина и системы управления заявками.
6.2. Данные форм и заказов могут храниться на российских серверах партнёров Tilda, в том числе АО «Селектел» и ООО «Яндекс.Облако», в соответствии с настройками и условиями платформы.
6.3. Для анализа посещаемости используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может обрабатывать IP-адрес, cookie, сведения об устройстве и браузере, дату и время посещения, источник перехода, просмотренные страницы и действия на Сайте. Эти данные используются для получения статистики и улучшения Сайта.
6.4. Для исполнения заказа Оператор вправе передавать необходимые персональные данные следующим категориям получателей:
— банкам, платёжным организациям и операторам платёжных сервисов — для приёма и возврата оплаты;
— ООО «Т-Покупки» и иным лицам, обеспечивающим работу сервиса «Долями», — если Пользователь выбрал данный способ оплаты;
— курьерским и транспортным компаниям, выбранным по согласованию с Покупателем, — для расчёта, оформления и выполнения доставки;
— поставщику или производителю товара — исключительно в объёме, необходимом для рассмотрения гарантийного обращения, проверки комплектации или подтверждения характеристик товара;
— государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.5. Каждому получателю передаётся только тот объём данных, который необходим для соответствующей цели.
6.6. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.
7. ФАЙЛЫ COOKIE И ЯНДЕКС МЕТРИКА
7.1. Сайт использует технические cookie, необходимые для его корректной работы, а также аналитические cookie сервиса «Яндекс Метрика».
7.2. Аналитические cookie применяются для оценки посещаемости, определения популярных разделов, источников переходов и улучшения пользовательского опыта.
7.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение технических cookie может повлиять на работу отдельных функций Сайта.
7.4. При первом посещении Сайта Пользователю может быть предложено выбрать допустимые категории cookie. Аналитические cookie активируются с учётом выбора Пользователя и применимых требований законодательства.
7.5. Оператор не передаёт в Яндекс Метрику имя, телефон, электронную почту, адрес доставки, банковские реквизиты и содержание переписки Пользователя.
8. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ
8.1. Оператор может направлять Пользователю сведения о товарах, новых коллекциях, каталогах, акциях, специальных предложениях и иных новостях только при наличии отдельного предварительного согласия Пользователя.
8.2. Согласие на рассылку является добровольным, не устанавливается заранее и не является условием оформления или исполнения заказа.
8.3. Рекламные и информационные сообщения могут направляться на предоставленные Пользователем номер телефона и адрес электронной почты, а также через привязанные к номеру телефона мессенджеры.
8.4. Согласие действует до его отзыва. Пользователь вправе в любое время отказаться от рассылки, направив письмо на адрес vesdarya97@yandex.ru. После получения требования рекламные сообщения прекращаются в срок, необходимый для его обработки.
8.5. Сообщения, необходимые для подтверждения и исполнения заказа, уведомления об оплате, доставке, возврате или гарантийном обращении не являются рекламной рассылкой и могут направляться в рамках исполнения договора.
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
9.2. Данные о заказах, оплате, возвратах и исполнении договора хранятся в течение сроков, необходимых для исполнения договора, защиты прав сторон, бухгалтерского и налогового учёта.
9.3. Данные обращения, не завершившегося оформлением заказа, могут храниться до одного года после последнего взаимодействия, если более длительное хранение не требуется для рассмотрения претензии или защиты прав Оператора и Пользователя.
9.4. Данные по претензиям и гарантийным обращениям хранятся в течение срока рассмотрения обращения и применимого срока исковой давности.
9.5. Данные для рекламной рассылки обрабатываются до отзыва согласия либо до прекращения рассылки Оператором.
9.6. По достижении целей обработки, истечении установленных сроков или при отсутствии иных законных оснований данные удаляются, уничтожаются или обезличиваются.
10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.2. В частности, Оператор ограничивает доступ к данным, использует защищённые соединения, контролирует доступ к учётным записям и применяет настройки безопасности используемых сервисов.
10.3. При выявлении неправомерной обработки или инцидента Оператор принимает меры, предусмотренные законодательством Российской Федерации.
11. ПРАВА ПОЛЬЗОВАТЕЛЯ
11.1. Пользователь вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
— отозвать ранее предоставленное согласие;
— потребовать прекращения обработки данных, если отсутствуют иные законные основания;
— отказаться от рекламных сообщений;
— обжаловать действия Оператора в Роскомнадзор или в суд.
11.2. Для реализации своих прав Пользователь направляет обращение на адрес vesdarya97@yandex.ru. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и соответствующий заказ или обращение.
11.3. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законодательством.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки данных.
12.2. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок.
12.3. Актуальная редакция Политики размещается в открытом доступе на Сайте.
12.4. Все вопросы, связанные с настоящей Политикой и обработкой персональных данных, можно направить по адресу: vesdarya97@yandex.ru.