Политика обработки персональных данных

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оформляя заказ на сайте и отмечая согласие, субъект персональных данных свободно, своей волей и в своём интересе даёт согласие на обработку своих персональных данных на условиях настоящей политики.

1.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, указанных ниже), обезличивание, блокирование и уничтожение.

• Индивидуальный предприниматель Иванов Иван Иванович
• ОГРНИП: 000000000000000, ИНН: 000000000000
• Адрес: 000000, г. Москва, ул. Примерная, д. 1
• E-mail: order@example.ru, телефон: +7 (800) 000-00-00

3.1. Данные покупателя (отправителя): имя, фамилия, номер телефона, адрес электронной почты.

3.2. Данные получателя заказа: имя, фамилия, номер телефона, город и адрес доставки. Эти данные предоставляет покупатель, подтверждая, что получил согласие получателя на их передачу.

3.3. Сведения о заказе: состав, стоимость, способ оплаты, дата и время доставки, комментарии.

3.4. Технические данные, автоматически передаваемые браузером: IP-адрес, данные cookie, сведения о браузере и устройстве, страницы и время посещения.

3.5. Оператор не обрабатывает специальные и биометрические категории персональных данных и не собирает данные о несовершеннолетних.

• оформление, подтверждение и исполнение заказа, включая доставку получателю;
• связь с покупателем и получателем по вопросам заказа;
• проведение расчётов, приём оплаты и оформление кассовых чеков;
• начисление и списание бонусов;
• рассмотрение обращений и претензий, ведение учёта и отчётности;
• улучшение работы сайта и сервиса (в обезличенном виде).

Обработка осуществляется на основании согласия субъекта персональных данных, для исполнения договора, стороной которого является субъект, а также для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.1. Персональные данные могут передаваться третьим лицам исключительно для достижения целей обработки, в объёме, необходимом для исполнения заказа:

• платёжному сервису ЮKassa — для приёма оплаты и формирования чеков;
• курьерам и службам доставки, в том числе партнёрам в городе получателя, — для доставки заказа;
• сервисам рассылок, телефонии и онлайн-чата — для связи с покупателем и уведомлений;
• поставщику хостинга и инфраструктуры, на которой размещён сайт;
• государственным органам — по основаниям, предусмотренным законом.

6.2. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор не продаёт и не раскрывает персональные данные третьим лицам в иных целях.

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия. Сведения о заказах хранятся в течение срока, установленного законодательством для документов учёта и отчётности.

7.2. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

Сайт использует cookie и может использовать сервисы веб-аналитики и онлайн-чата. Cookie помогают сохранять выбор пользователя и собирать обезличенную статистику. Отключить cookie можно в настройках браузера; часть функций сайта при этом может работать некорректно.

Субъект имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Обращение направляется на адрес электронной почты order@example.ru. Оператор рассматривает обращения в сроки, установленные законом.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничивает доступ сотрудников, использует защищённые каналы связи и разграничение прав.

Оператор вправе изменять настоящую политику. Новая редакция вступает в силу с момента её публикации на этой странице, если не указано иное.