Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта natvori.store (далее — «Сайт»).

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

Политика применяется к информации, которую Оператор получает при посещении Сайта, оформлении заказа, выборе доставки, оплате, обращении к Оператору и использовании иных функций Сайта.

2. Сведения об Операторе

3. Какие персональные данные мы можем обрабатывать

В зависимости от действий пользователя Оператор может обрабатывать следующие данные:

• имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки, населённый пункт, выбранный пункт выдачи или иные сведения, необходимые для доставки заказа;
• сведения о заказе: выбранные товары, количество, стоимость, дополнительные опции и способ доставки;
• сведения, которые пользователь самостоятельно указывает в обращении к Оператору;
• технические данные: IP-адрес, сведения о браузере и устройстве, технические cookie-файлы и иная техническая информация, необходимая для работы Сайта.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических данных, сведений о политических взглядах, религии, здоровье или интимной жизни пользователя.

4. Для чего обрабатываются данные

4.1. Оформление и исполнение заказа

Имя, телефон, email, сведения о заказе и доставке используются для оформления покупки, подтверждения заказа, связи с покупателем, комплектации, передачи заказа в доставку и исполнения договора купли-продажи.

4.2. Оплата и формирование электронного чека

Необходимая информация о заказе, сумме платежа, а также email или телефон покупателя может передаваться платёжному сервису и сервису формирования чеков для проведения платежа, подтверждения его статуса и выполнения требований законодательства о расчётах.

Реквизиты банковской карты вводятся пользователем непосредственно на защищённой платёжной форме банка. Оператор не получает полный номер карты, срок её действия и код безопасности карты.

4.3. Доставка заказа

Имя и телефон получателя, адрес или выбранный пункт выдачи, а также необходимая информация об отправлении могут передаваться службе доставки для организации и выполнения доставки.

4.4. Обработка обращений

Контактные данные и содержание обращения могут использоваться для ответа на вопросы пользователя, решения вопросов по заказу, возврату, качеству товара или работе Сайта.

4.5. Работа и безопасность Сайта

Технические данные обрабатываются в объёме, необходимом для загрузки страниц, функционирования корзины и магазина, обеспечения безопасности и предотвращения технических сбоев.

4.6. Правовые основания

Обработка осуществляется при наличии соответствующего правового основания, включая исполнение договора с покупателем или действия по его инициативе до заключения договора, выполнение обязанностей, установленных законодательством, а также согласие субъекта персональных данных в тех случаях, когда оно необходимо.

5. Используемые сервисы и передача данных

Для работы интернет-магазина Оператор использует сторонние информационные системы и сервисы. Данные передаются только в объёме, необходимом для выполнения соответствующей функции.

Оператор также вправе передавать персональные данные государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

6. Хранение и локализация данных

При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

Сайт работает на платформе Tilda. Для аккаунта, в котором страной профиля указана Россия, первичный сбор и хранение персональных данных средствами платформы осуществляется на серверах, расположенных на территории Российской Федерации.

Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, предусмотренные законодательством.

После достижения цели обработки или при возникновении иного законного основания для прекращения обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

На дату настоящей редакции Оператор не использует на Сайте иностранные сервисы, предполагающие запланированную трансграничную передачу персональных данных. При изменении состава используемых сервисов Политика подлежит актуализации.

7. Cookie-файлы и Яндекс Метрика

Сайт использует технические cookie-файлы, необходимые для корректной и безопасной работы страниц, интернет-магазина, корзины и других функций.

Кроме того, на Сайте используется сервис веб-аналитики Яндекс Метрика. Он помогает Оператору получать статистическую информацию о посещаемости Сайта, источниках переходов, действиях пользователей на страницах, использовании корзины и оформлении заказов, а также улучшать удобство работы Сайта.

Яндекс Метрика может использовать cookie-файлы, локальное хранилище браузера и технические идентификаторы для различения посетителей и формирования обезличенной статистики.

На Сайте также может использоваться функция Вебвизор, позволяющая анализировать действия пользователей на страницах. Поля, содержащие конфиденциальную информацию, маскируются средствами Яндекс Метрики.

Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.

8. Как мы защищаем данные

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам и сервисам, которым он необходим для выполнения соответствующей функции или обязанности.

9. Права пользователя

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели;
• отозвать ранее предоставленное согласие на обработку персональных данных, когда обработка осуществляется на основании согласия;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не всегда означает немедленное удаление всех данных, если Оператор обязан продолжить их хранение или обработку на другом законном основании.

10. Как направить запрос

По вопросам обработки персональных данных, для получения информации, уточнения данных, отзыва согласия или направления иного предусмотренного законом требования можно обратиться к Оператору:

Для идентификации заявителя Оператор вправе запросить сведения, необходимые и достаточные для подтверждения личности субъекта персональных данных и связи запроса с обрабатываемыми данными.

Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.

11. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава используемых сервисов, способов обработки данных или работы Сайта.

Актуальная версия всегда размещается на этой странице. Новая редакция действует с момента её публикации, если в самой редакции не указано иное.

Актуальная Политика доступна по адресу: https://natvori.store/privacy.