Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина «Твой Бюст», расположенного по адресу https://tvojbust.ru/ (далее — Сайт).

Оператор персональных данных — индивидуальный предприниматель Меркулов Анатолий Сергеевич, ИНН 742534976679, ОГРНИП 323508100051132. Адрес для обращений: 143642, Россия, Московская область, г. Волоколамск, деревня Клишино, ул. Садовая, д. 25. Электронная почта: info@tvoy-bust.ru. Телефон: +7 (495) 023-70-66.

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством о защите прав потребителей и иными применимыми нормами законодательства Российской Федерации.

Политика является информационным документом и сама по себе не является согласием на обработку персональных данных или получение рекламы. В случаях, когда для обработки необходимо согласие, оно получается отдельно. Посещение Сайта или оформление заказа не означает согласия на рекламную рассылку.

2. Какие данные обрабатываются и для чего

Оператор обрабатывает данные посетителей Сайта, покупателей и получателей заказов, а также лиц, направляющих обращения.

Для оформления и исполнения заказа обрабатываются имя, фамилия и отчество, если они предоставлены, телефон, электронная почта, адрес доставки, сведения о получателе, составе, стоимости и статусе заказа, выбранных способах оплаты и доставки. Основание — заключение и исполнение договора по инициативе покупателя, включая уведомления о заказе, оплате и доставке, в соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Для рассмотрения возвратов, претензий и исполнения требований законодательства обрабатываются контактные данные, сведения о заказе и оплате, содержание обращения, а при необходимости — реквизиты для возврата денежных средств. Основания — исполнение договора и обязанностей, предусмотренных законодательством.

Для ответа на обращения обрабатываются имя, контактные данные и сведения, которые заявитель включил в сообщение. Если обращение не связано с заключением или исполнением договора и отсутствует иное законное основание, обработка осуществляется на основании отдельно полученного согласия.

При использовании личного кабинета и авторизации через Яндекс ID обрабатываются доступные в рамках выбранного способа авторизации идентификационные и контактные данные, необходимые для работы соответствующих функций Сайта.

Для технической работы и защиты Сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, технические идентификаторы, дата и время посещения, сведения о запросах и действиях на Сайте. Обработка осуществляется при наличии законного основания и в объеме, необходимом для соответствующей цели.

Для анализа посещаемости используется Яндекс Метрика. Сервис может обрабатывать сведения о посещениях и действиях на Сайте, технических характеристиках устройства и браузера, IP-адресе и идентификаторах cookie. Эти сведения в зависимости от их состава могут относиться к персональным данным. Оператор обеспечивает получение согласия на такую обработку в случаях, когда оно необходимо по закону.

При подписке на рекламную рассылку обрабатываются указанные в подписке контактные данные. Реклама направляется только после получения отдельного предварительного согласия. Отказаться от рассылки можно по ссылке в письме либо обращением на info@tvoy-bust.ru. После отказа рекламная рассылка прекращается незамедлительно.

Оператор не требует сведения о здоровье, биометрические данные или копию банковской карты для обычного оформления заказа. Полные реквизиты карты и код безопасности покупатель вводит непосредственно на стороне платежного сервиса; такие данные не предназначены для передачи магазину по электронной почте или в сообщениях.

3. Порядок обработки и передачи данных

Данные обрабатываются с использованием средств автоматизации и без них. Операции могут включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

Сайт работает на платформе Яндекс KIT. В связи с предоставлением платформы данные обрабатываются ООО «Яндекс» по поручению Оператора на условиях соглашения об обработке данных: https://yandex.ru/legal/merchantsiteconstruct_dpa/ru/. Дополнительные сервисы, включая Яндекс ID и Яндекс Метрику, действуют также в соответствии со своими применимыми условиями и политикой конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/.

Для приема оплаты необходимые сведения передаются ООО «КЛАУДПЭЙМЕНТС», а для организации доставки — ООО «СДЭК-Глобал» и участвующим в доставке уполномоченным исполнителям в пределах необходимого. Доступ также может предоставляться исполнителям, обслуживающим Сайт и обрабатывающим заказы по договору с Оператором, при наличии предусмотренного законом основания. Передаваемые данные ограничиваются теми, которые необходимы для соответствующей цели. Получатели обязаны обеспечивать конфиденциальность и защиту данных в предусмотренных законом случаях.

Данные могут предоставляться государственным органам при наличии законных оснований. Оператор не раскрывает данные неопределенному кругу лиц без самостоятельного правового основания.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии с законом. Если Оператор намерен осуществлять трансграничную передачу, он выполняет предусмотренные законом требования до начала такой передачи.

4. Cookie и настройки браузера

На Сайте могут использоваться технические cookie, необходимые для работы функций Сайта, а также аналитические cookie Яндекс Метрики. Посетитель может управлять cookie средствами браузера и доступными настройками Сайта. Ограничение технических cookie может повлиять на работу отдельных функций. Настройки браузера не заменяют обязанности Оператора получать согласие в случаях, когда оно требуется по закону.

5. Сроки обработки и уничтожение

Данные заказа обрабатываются до исполнения договора, завершения расчетов и урегулирования связанных с ним требований. Документы и содержащиеся в них данные сохраняются дополнительно в течение обязательных сроков, установленных налоговым, бухгалтерским и иным применимым законодательством.

Данные обращений обрабатываются до рассмотрения обращения и исполнения соответствующих требований; при наличии спора — до его разрешения и истечения применимых сроков обязательного хранения. Данные личного кабинета обрабатываются в течение использования этой функции, а после удаления кабинета сохраняются только при наличии самостоятельного законного основания.

Контактные данные для рекламы обрабатываются до отзыва согласия или прекращения рассылки. Данные веб-аналитики обрабатываются в пределах сроков хранения используемого сервиса и не дольше, чем необходимо для заявленной цели, при наличии законного основания.

По достижении цели обработки, утрате необходимости или отзыве согласия данные удаляются либо уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ. В частности, при отсутствии иного законного основания — в течение 30 дней после достижения цели либо получения отзыва согласия, если иной срок не предусмотрен законом. Обработка может продолжаться после отзыва согласия, если она необходима для исполнения договора или обязанности, установленной законом.

6. Защита данных и права пользователя

Оператор обеспечивает конфиденциальность данных, ограничивает доступ в соответствии с обязанностями уполномоченных лиц, применяет необходимые организационные и технические меры защиты, рассматривает обращения и принимает меры при выявлении неправомерной обработки.

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, требовать прекращения обработки при наличии предусмотренных законом оснований и обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются на info@tvoy-bust.ru либо по адресу Оператора, указанному в разделе 1. Для реализации права на доступ запрос должен отвечать требованиям статьи 14 Федерального закона № 152-ФЗ. Если необходима идентификация заявителя, Оператор запрашивает сведения в объеме, предусмотренном законом и необходимом для подтверждения его полномочий. Сроки рассмотрения обращений определяются законодательством.

Актуальная редакция Политики размещается на Сайте. Изменения не отменяют обязанностей Оператора по ранее возникшим отношениям и не заменяют получения нового согласия, когда оно необходимо.