ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта «Шоколадный дом Мадлен».
Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании сайта, просмотре его страниц, оформлении заказа, заполнении форм обратной связи, направлении заявок и обращении в службу поддержки.
Использование сайта означает ознакомление пользователя с настоящей Политикой.
Если пользователь не согласен с условиями Политики, ему следует прекратить использование сайта.
2. Сведения об операторе персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Тюльпанова Анастасия Михайловна
ИНН: 910705927123
ОГРНИП: 322237500333962
Контактные данные Оператора:
Телефон: 8 995 122-06-61
E-mail:
maisonmadlen@yandex.comПо вопросам обработки персональных данных пользователь может обратиться к Оператору по указанным контактным данным.
3. Какие персональные данные обрабатываются
В зависимости от действий пользователя Оператор может обрабатывать следующие персональные данные:
имя;
фамилия и отчество — если пользователь самостоятельно их указывает;
номер телефона;
адрес электронной почты;
адрес доставки;
выбранные дату и время доставки;
сведения, указанные пользователем в комментарии к заказу;
сведения о составе и параметрах заказа;
сведения о выбранном способе доставки;
сведения, необходимые для обработки и исполнения заказа;
сведения, предоставленные пользователем при обращении через формы обратной связи;
технические данные, связанные с использованием сайта, включая IP-адрес, сведения о браузере, устройстве и технические идентификаторы;
сведения о cookie-файлах в случаях, предусмотренных настройками сайта.
При оформлении оплаты через платёжный сервис ЮKassa данные, необходимые для проведения платежа, могут передаваться непосредственно в соответствующую платёжную систему в соответствии с её правилами и политикой обработки данных.
Оператор не запрашивает и не хранит на сайте полные данные банковской карты, если они вводятся пользователем непосредственно на стороне платёжного сервиса.
4. Цели обработки персональных данных
Персональные данные обрабатываются для следующих целей:
Приём и обработка заказов.
Связь с пользователем по вопросам оформленного заказа.
Подтверждение заказа.
Организация доставки или самовывоза.
Обработка оплаты.
Исполнение обязательств перед покупателем.
Обработка обращений и заявок через формы сайта.
Обработка заявок на корпоративные заказы.
Предоставление информации по запросу пользователя.
Улучшение работы сайта и качества обслуживания.
Обеспечение безопасности сайта.
Выполнение требований законодательства Российской Федерации.
Ведение необходимого учёта и документации.
Разрешение возможных претензий и споров.
5. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих основаниях:
согласие пользователя на обработку персональных данных в предусмотренных законом случаях;
необходимость обработки данных для заключения и исполнения договора с пользователем;
исполнение обязанностей, установленных законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации о персональных данных.
При оформлении заказа предоставление определённых персональных данных необходимо для его исполнения. Например, без имени, телефона и необходимых данных о получении заказа Оператор не сможет надлежащим образом связаться с покупателем и организовать передачу заказа.
6. Порядок обработки персональных данных
Обработка персональных данных может осуществляться с использованием средств автоматизации, а также без их использования.
Оператор осуществляет следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу в случаях, предусмотренных настоящей Политикой;
обезличивание;
блокирование;
удаление;
уничтожение.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения, блокирования, уничтожения и иных неправомерных действий.
7. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам для самостоятельного использования в рекламных целях без соответствующего правового основания или согласия пользователя, когда такое согласие требуется.
Передача персональных данных может осуществляться в объёме, необходимом для исполнения заказа и работы сайта, следующим категориям получателей:
платформе Tilda Publishing, на которой работает сайт;
платёжному сервису ЮKassa — для проведения оплаты;
организациям и сервисам доставки — для организации доставки заказа;
сервисам электронной почты и связи — для получения и обработки обращений;
иным лицам и организациям, если передача необходима для исполнения договора, требований законодательства или защиты прав Оператора.
При необходимости организации доставки данные, необходимые для передачи заказа, могут быть предоставлены соответствующему сервису доставки, в том числе Яндекс Доставке.
Каждая передача осуществляется только в объёме, необходимом для соответствующей цели.
8. Использование сайта Tilda
Сайт создан с использованием платформы Tilda Publishing.
При использовании сайта данные пользователей могут обрабатываться техническими средствами платформы в соответствии с условиями её работы и документами, регулирующими обработку персональных данных.
Tilda указывает, что при создании сайта на платформе владелец сайта самостоятельно является оператором персональных данных своих посетителей, а Tilda обрабатывает такие данные по поручению владельца сайта.
9. Платёжная система ЮKassa
Для приёма онлайн-платежей на сайте используется платёжный сервис ЮKassa.
При выборе онлайн-оплаты необходимые для проведения платежа данные передаются в ЮKassa в соответствии с установленным порядком работы платёжной системы.
Обработка платёжных данных осуществляется в соответствии с правилами и документами ЮKassa.
На стороне сайта не требуется хранение полного номера банковской карты и иных платёжных реквизитов, которые вводятся пользователем непосредственно в платёжной форме.
Tilda поддерживает интеграцию интернет-магазина с ЮKassa для приёма платежей от индивидуальных предпринимателей.
10. Корпоративные заказы
При направлении заявки на корпоративный заказ пользователь может предоставить:
название компании;
имя;
адрес электронной почты;
номер телефона;
сведения о количестве подарков;
предполагаемый бюджет;
сроки;
пожелания по составу заказа;
пожелания по упаковке и оформлению;
иные сведения, добровольно указанные пользователем.
Эти данные используются исключительно для рассмотрения заявки, связи с заявителем и подготовки предложения по корпоративному заказу.
11. Cookie-файлы
Сайт может использовать cookie-файлы и аналогичные технические средства.
Cookie могут использоваться для:
обеспечения корректной работы сайта;
сохранения настроек пользователя;
работы корзины;
работы избранных товаров;
обеспечения безопасности;
анализа технических параметров посещения сайта;
улучшения работы сайта.
На Tilda по умолчанию используются технические cookie, необходимые для работы и защиты сайта. При подключении дополнительных систем аналитики или рекламы могут использоваться дополнительные cookie-файлы.
В случае использования аналитических или иных необязательных cookie их обработка осуществляется в соответствии с установленными на сайте настройками и необходимыми согласиями пользователя.
12. Хранение персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
После достижения целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством либо не является необходимым для защиты прав и законных интересов Оператора.
Срок хранения данных, полученных через формы сайта, также зависит от настроек хранения заявок и используемых сервисов приёма данных.
13. Права пользователя
Пользователь имеет право:
получать информацию об обработке своих персональных данных;
уточнять и исправлять свои персональные данные;
требовать блокирования или удаления персональных данных в случаях, предусмотренных законодательством;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
возражать против обработки персональных данных в случаях, предусмотренных законодательством;
обращаться к Оператору с вопросами, связанными с обработкой персональных данных;
обращаться с жалобами в уполномоченные государственные органы.
Для реализации своих прав пользователь может направить обращение на:
maisonmadlen@yandex.comВ обращении желательно указать имя, контактные данные и суть запроса.
14. Отзыв согласия на обработку персональных данных
Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется исключительно на основании такого согласия.
Для этого необходимо направить соответствующее обращение Оператору на электронную почту:
maisonmadlen@yandex.comОтзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его отзыва.
При этом прекращение обработки отдельных данных может сделать невозможным дальнейшее исполнение заказа или предоставление соответствующей услуги, если такие данные объективно необходимы для исполнения договора или выполнения требований закона.
15. Обеспечение безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
К таким мерам относятся:
ограничение доступа к персональным данным;
использование средств защиты информационных систем;
контроль доступа к данным;
предотвращение неправомерного доступа;
выявление и предотвращение угроз безопасности;
соблюдение требований законодательства Российской Федерации;
контроль работы используемых сервисов и систем.
16. Обработка данных несовершеннолетних
Сайт не предназначен для самостоятельного оформления заказов лицами, не достигшими возраста, позволяющего самостоятельно заключать соответствующие договоры.
Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого законного основания, Оператор принимает меры по их удалению в соответствии с законодательством.
17. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка работы сайта, используемых сервисов или способов обработки персональных данных.
Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
Актуальная версия Политики всегда размещается на данной странице.
18. Контактная информация
По вопросам обработки персональных данных, изменения, уточнения или удаления персональных данных пользователь может обратиться к Оператору:
Индивидуальный предприниматель Тюльпанова Анастасия Михайловна
ИНН: 910705927123
ОГРНИП: 322237500333962
Телефон: 8 995 122-06-61
E-mail:
maisonmadlen@yandex.com