Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта1 https://perfumeforme.ru (далее — Сайт).

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Мкртчян Армине Робертовна, ОГРНИП 324774600215467, ИНН 773670440704, e-mail: info@perfumeforme.ru.

1.2. Настоящая Политика разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором, как с применением средств автоматизации, так и без них.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее публикации на Сайте.

1.5. Используя Сайт, Пользователь выражает свое явное и однозначное согласие с условиями настоящей Политики.

2. Цели сбора и обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

Оформление, обработка и исполнение заказов (договоров дистанционной купли-продажи), включая информирование о статусе заказа.
Регистрация и идентификация на Сайте, создание и поддержка личного кабинета.
Обеспечение обратной связи с Пользователем, обработка запросов и обращений.
Исполнение обязательств перед Пользователем/Покупателем в рамках заключенных договоров.
Участие в акциях, программах лояльности, предоставление скидок.
Направление информационных и рекламных сообщений (о скидках, акциях, мероприятиях, новинках) по электронной почте, SMS, мессенджерам и иным каналам связи, при условии получения отдельного согласия Пользователя. Пользователь всегда имеет возможность отказаться от рекламной рассылки без объяснения причин (например, по ссылке в письме или через личный кабинет).
Направление сервисных сообщений о заказах, изменении условий обслуживания (отказаться от них нельзя, так как они связаны с исполнением обязательств по договору).
Оценка и анализ работы Сайта, улучшение качества сервиса, разработка новых функций и сервисов.
Проведение статистических, аналитических и маркетинговых исследований на основе обезличенных данных.
Таргетирование рекламных материалов, подбор персонализированного контента и предложений.
Выполнение требований законодательства РФ.

3. Персональные данные, которые обрабатываются

3.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

Идентификационные данные: Фамилия, имя, отчество.
Контактные данные: Номер телефона, адрес электронной почты, адрес доставки (включая индекс).
Платежные реквизиты: Необходимые для осуществления и подтверждения оплаты заказов (обрабатываются платежными системами, Оператор не хранит полные данные банковских карт).
Технические данные: IP-адрес, данные файлов cookie, сведения о браузере, операционной системе, типе устройства, время доступа, страницы посещения, источник перехода на сайт (для анализа работы Сайта и безопасности).
Иные данные, предоставленные Пользователем добровольно (например, комментарии к заказу, история покупок).

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных на обработку его персональных данных, выраженное путем заполнения форм на Сайте, проставления отметок в соответствующих полях (чекбоксах) или совершения иных конклюдентных действий, явно выражающих согласие.
Исполнение договора, стороной которого является Пользователь (например, договор купли-продажи, пользовательское соглашение).
Осуществление прав и законных интересов Оператора или третьих лиц (например, для обеспечения безопасности Сайта, предотвращения мошенничества, анализа работы Сайта на основе обезличенных данных).
Выполнение обязанностей, предусмотренных законодательством Российской Федерации(например, требования к хранению данных, предоставление данных по запросу уполномоченных органов).

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с применением автоматизированных и неавтоматизированных средств.

5.2. При обработке персональных данных Оператор обеспечивает:

Локализацию данных: Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации.

Безопасность: Принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся, в частности, разграничение прав доступа, применение средств защиты информации, регулярное резервное копирование.

5.3. Передача персональных данных третьим лицам: Данные могут быть переданы следующим категориям третьих лиц:
  • Службам доставки: для осуществления доставки заказов Пользователю.
  • Платежным системам: для обработки платежей Пользователей.
  • Сервисам аналитики и рекламным платформам (на основе обезличенных данных или с согласия Пользователя): для анализа работы Сайта и таргетирования рекламы (например, Яндекс.Метрика).В данном случае передаются агрегированные или обезличенные данные, либо данные, на передачу которых Пользователь дал явное согласие.
  • Иным лицам: в случаях, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).

5.4. Использование файлов cookie и IP-адресов:
Сайт использует файлы cookie (куки) для сбора технических данных, повышения удобства использования Сайта и анализа поведения Пользователей. Файлы cookie не содержат конфиденциальной информации, позволяющей напрямую идентифицировать Пользователя.
При первом посещении Сайта Пользователю предлагается дать согласие на использование файлов cookie посредством всплывающего баннера (cookie-баннера). Пользователь может принять все cookies или настроить их использование.
IP-адреса используются исключительно для сбора статистики посещаемости, обеспечения безопасности Сайта и предотвращения мошенничества, но не для установления личности Пользователя. 

5.5. Оператор не несет ответственности за сведения, размещенные Пользователем в открытом доступе на Сайте (например, в комментариях к товарам или отзывах).

6. Срок хранения персональных данных

6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, а также сроки, установленные законодательством Российской Федерации.

6.2. Для Пользователей Сайта персональные данные хранятся:

В течение срока действия договора (например, до завершения исполнения заказа или функционирования личного кабинета).
В течение 3 (трех) лет с момента последнего взаимодействия Пользователя с Оператором (например, последнего входа в личный кабинет или совершения покупки), если более длительный срок не установлен законодательством для конкретных видов данных (например, данных для бухгалтерского учета).
В случае отзыва Пользователем согласия на обработку его персональных данных, Оператор прекращает обработку и уничтожает такие данные в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, если отсутствуют иные законные основания для дальнейшей обработки или хранения. Если иные законные основания для обработки отсутствуют, данные уничтожаются.


7. Права пользователя

7.1. Пользователь имеет право:

Получать сведения об обработке своих персональных данных Оператором.
Требовать уточнения, блокировки или уничтожения своих персональных5 данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.6
Отозвать свое согласие на обработку персональных данных.
Требовать устранения неправомерных действий Оператора в отношении его персональных данных.
Обжаловать действия или бездействие Оператора в Федеральную7 службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке, если Пользователь считает, что Оператор8 осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы. 7.2. Обращения по вопросам, касающимся обработки персональных данных, а также для отзыва согласия, принимаются по адресу электронной почты: info@perfumeforme.ru. В обращении необходимо указать ФИО, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, а также сведения, подтверждающие ваше участие в отношениях с Оператором.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения,9изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Меры защиты постоянно совершенствуются.

9. Изменения политики

9.1. Оператор вправе вносить изменения в настоящую Политику в любое время. Актуальная версия Политики всегда размещается по адресу: https://perfumeforme.ru/politika-obrabotki-personalnyh-dannyh-i-soglasie-na-obrabotku-personalnyh-dannyh.