Политика конфиденциальности интернет-магазина meblrus.ru

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта meblrus.ru (далее — «Сайт»), принадлежащего Оператору: индивидуальный предприниматель Дмитриева Елена Петровна, ИНН 210600125275, ОГРНИП 323210000017602, адрес: Чувашская Республика, Канашский район, село Янгличи.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.
1.3. Использование Сайта означает согласие пользователя с условиями Политики.

2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, удаление.
2.3. Оператор — индивидуальный предприниматель Дмитриева Елена Петровна, организующая и (или) осуществляющая обработку персональных данных (владелец интернет-магазина).

3. Какие персональные данные мы собираем
3.1. При регистрации, оформлении заказа и использовании Сайта Оператор собирает следующие персональные данные:
  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • данные для доставки (включая пункт выдачи);
  • платёжные данные (обрабатываются платёжным сервисом; Оператор не хранит полные реквизиты карт);
  • технические данные и cookie-файлы (IP-адрес, тип браузера, ОС, время сессии, источник перехода, поведение на сайте).
3.2. Cookie-файлы используются для корректной работы корзины, авторизации, персонализации контента и аналитики. Пользователь может управлять cookie в настройках браузера.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
  • регистрация и аутентификация пользователя на Сайте;
  • оформление и исполнение заказов, включая доставку и возврат;
  • связь с пользователем по вопросам заказа, претензий, поддержки;
  • проведение персонализированных маркетинговых коммуникаций (при наличии отдельного согласия);
  • аналитика и улучшение работы Сайта (в том числе с помощью внешних сервисов);
  • соблюдение требований законодательства (учёт, отчётность, безопасность платежей).
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются:
  • исполнение договора купли-продажи (оформление заказа) — ст. 6, п. 1, пп. 5 152-ФЗ;
  • согласие субъекта персональных данных (для рассылок и персонализации) — ст. 6, п. 1, пп. 1 152-ФЗ;
  • законные интересы Оператора (безопасность, аналитика, улучшение сервиса) — в пределах, допустимых законодательством.

6. Передача и раскрытие персональных данных
6.1. Оператор передаёт персональные данные только тем лицам, которым это необходимо для достижения целей обработки, при условии соблюдения ими требований о конфиденциальности.
6.2. Передача осуществляется:
  • службам доставки и пунктам выдачи — для исполнения заказа;
  • платёжным сервисам — для проведения платежей (полные реквизиты карт не передаются Оператору);
  • CRM-системе — для управления взаимоотношениями с клиентами;
  • сервисам веб-аналитики: Яндекс Метрика и Google Analytics — для анализа поведения пользователей и улучшения Сайта. В этих сервисах данные агрегируются и обезличиваются по возможности; персональные идентификаторы не публикуются публично.
6.3. Передача персональных данных третьим лицам в иных случаях допускается только по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ.

7. Хранение и защита персональных данных
7.1. Персональные данные хранятся в течение срока, необходимого для целей обработки, либо в течение сроков, установленных законодательством (в т. ч. для налогового и бухгалтерского учёта). Например, данные для исполнения договора могут храниться 5 лет с даты исполнения обязательств.
7.2. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: разграничение доступа сотрудников, шифрование при передаче, резервное копирование, контроль доступа к базам данных.
7.3. Платёжные данные обрабатываются и хранятся в соответствии с требованиями стандарта PCI DSS платёжным провайдером; Оператор не имеет прямого доступа к полным реквизитам карт.

8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
  • требовать уточнения своих персональных данных, их блокирования или уничтожения при их неточности, неполноте или неактуальности;
  • отозвать согласие на обработку персональных данных (в части, для которой такое согласие требовалось);
  • получать информацию об обработке его персональных данных;
  • обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
9. Изменения Политики
9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в самой редакции не указан иной срок.
Как связаться
По вопросам, связанным с этой Политикой, можно написать на электронную почту: katrindev@mail.ru.
Made on
Tilda