Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей сайта SHEVOL de Rustic (далее — «Сайт»). Оператор персональных данных — Индивидуальный предприниматель Агдаров Рустам Владиленович, ОГРНИП 319774600149334, ИНН 773401041490, адрес: 129226, г. Москва, ул. Вильгельма Пика.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

2. Какие данные обрабатываются

При оформлении и исполнении заказа могут обрабатываться:

• имя и номер телефона покупателя;
• адрес и желаемая дата доставки;
• состав, стоимость, способ получения и оплаты, статус и история заказа;
• комментарии покупателя и содержание связанных с заказом обращений.

При посещении Сайта могут автоматически обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы, источник перехода, технические журналы и необходимые для работы Сайта файлы cookie.

Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные. Не указывайте такие сведения в комментарии к заказу.

3. Цели обработки

• принять, подтвердить и исполнить заказ;
• связаться с покупателем и информировать его о статусе заказа;
• организовать доставку по Москве или самовывоз;
• вести историю заказов и работу с обращениями в системе учёта заказов;
• проводить оплату выбранным покупателем способом;
• исполнять требования налогового, бухгалтерского и потребительского законодательства;
• обеспечивать работоспособность и безопасность Сайта, предотвращать злоупотребления;
• получать обезличенную статистику работы Сайта.

Рекламные и маркетинговые сообщения не направляются на основании согласия, выдаваемого при оформлении заказа. Для такой рассылки при необходимости запрашивается отдельное согласие.

4. Правовые основания

Оператор обрабатывает данные на следующих основаниях:

• отдельное согласие покупателя;
• заключение и исполнение договора на условиях публичной оферты, а также действия по запросу покупателя до заключения договора;
• исполнение обязанностей, установленных законодательством Российской Федерации.

5. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу предоставляющим услуги лицам, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и без них.

6. Доступ и передача данных

Доступ к заказам предоставляется владельцу магазина и уполномоченным менеджерам в объёме, необходимом для их работы. Для каждого пользователя системы учёта используется отдельная учётная запись; действия пользователей подлежат журналированию.

Для достижения указанных целей данные могут передаваться:

• провайдерам хостинга, системы учёта заказов и технической поддержки;
• сервисам электронной почты и деловых уведомлений, включая Telegram;
• курьерским службам Достависта или Яндекс Такси — только для доставки конкретного заказа;
• банку или платёжному сервису — для проведения оплаты;
• государственным органам — в случаях, предусмотренных законом.

Оператор не продаёт персональные данные и не размещает их в открытом доступе. Реквизиты банковской карты на Сайте не хранятся и обрабатываются платёжным сервисом.

Если обработка поручается другому лицу, соответствующее поручение или договор определяет цели, перечень данных и действий, требования к конфиденциальности и безопасности данных.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Отдельные сервисы связи могут предполагать трансграничную передачу. Такая передача допускается только при выполнении требований статьи 12 Федерального закона № 152-ФЗ; состав передаваемых сведений должен быть ограничен необходимым для конкретной цели.

8. Сроки обработки

Данные обрабатываются не дольше, чем этого требуют заявленные цели. После их достижения данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону, для бухгалтерского и налогового учёта либо для рассмотрения требований сторон.

Отзыв согласия не прекращает обработку, которая необходима для исполнения договора или обязанности Оператора, установленной законом.

9. Защита данных

Оператор применяет правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных и актуальным угрозам: разграничение доступа, индивидуальные учётные записи, усиленную аутентификацию, журналирование действий, резервное копирование, обновление программного обеспечения и ограничение числа лиц, имеющих доступ к заказам.

10. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, возразить против обработки в предусмотренных законом случаях и отозвать согласие.

Обращение можно направить на rustek@mail.ru или почтовым отправлением по адресу Оператора: 129226, г. Москва, ул. Вильгельма Пика. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и поиска соответствующих данных.

11. Заключительные положения

Актуальная редакция Политики размещается на этой странице. Новая редакция применяется с даты её публикации, если в ней не указан иной срок. Реквизиты и контакты Оператора приведены на странице «Реквизиты».