Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ «О защите прав потребителей» и иными нормативными актами РФ.

1.2. Оператором персональных данных является ИП Шимолюк Екатерина Сергеевна (ИНН 910215134904, ОГРНИП 321911200004854, адрес: Республика Крым, г. Симферополь, ул. Лермонтова, д. 35, пом. 111) — далее «Оператор».

1.3. Используя Сайт, Пользователь подтверждает согласие с настоящей Политикой и условиями обработки его персональных данных.

2. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПД — любое действие с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее обработку ПД, определяющее цели и состав обрабатываемых данных.
• Пользователь — посетитель Сайта.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве Пользователя.

3. Какие данные мы собираем

3.1. Данные, предоставляемые Пользователем самостоятельно:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• почтовый адрес доставки;
• сведения о заказах и платежах;
• иная информация, добровольно сообщённая в формах Сайта.

3.2. Данные, собираемые автоматически:

• IP-адрес, тип и версия браузера, операционная система;
• дата и время посещения, посещённые страницы;
• источник перехода (referrer), поисковые запросы;
• cookie и аналогичные технологии (см. Политику cookie).

3.3. Оператор не обрабатывает специальные категории ПД (раса, политические взгляды, здоровье и т. п.) и биометрические ПД.

4. Цели обработки

• заключение и исполнение договора розничной купли-продажи (публичной оферты);
• обработка, доставка и сопровождение заказов;
• обработка платежей и возвратов;
• информирование Пользователя о статусе заказа;
• обратная связь по запросам Пользователя;
• направление маркетинговых сообщений (только при отдельном согласии);
• аналитика и улучшение сервиса;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

• согласие Пользователя на обработку ПД (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

6. Способы и сроки обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. ПД хранятся в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия Пользователем, но в любом случае не дольше сроков, установленных законодательством РФ (в т. ч. для бухгалтерских и налоговых документов — 5 лет).

6.3. По истечении сроков ПД уничтожаются или обезличиваются.

7. Передача данных третьим лицам

Оператор вправе передавать ПД следующим категориям лиц:

• службам доставки (СДЭК, Почта России, курьерские службы) — для исполнения заказа;
• банкам и платёжным системам — для проведения расчётов;
• поставщикам услуг хостинга, аналитики, email-рассылок — на основании договоров с условием конфиденциальности;
• государственным органам — при наличии законного запроса.

Передача ПД за пределы РФ не осуществляется без отдельного согласия Пользователя в соответствии со ст. 12 152-ФЗ.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначены ответственные за обработку ПД;
• применяется передача данных по защищённому протоколу HTTPS (TLS);
• пароли хранятся в зашифрованном (хешированном) виде;
• осуществляется разграничение доступа сотрудников к ПД;
• проводится регулярное резервное копирование.

9. Файлы cookie

Сайт использует cookie для обеспечения работоспособности, аналитики и улучшения пользовательского опыта. Подробные условия — в Политике использования cookie. Пользователь вправе отключить cookie в настройках браузера.

10. Права субъекта персональных данных

В соответствии с гл. 3 152-ФЗ Пользователь имеет право:

• получать информацию об обработке его ПД;
• требовать уточнения, блокирования или уничтожения недостоверных или незаконно полученных ПД;
• отзывать согласие на обработку ПД;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте запрос на ekawellness@yandex.ru. Запрос рассматривается в течение 10 рабочих дней.

Орган по защите прав субъектов ПД — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт: rkn.gov.ru.

11. Отзыв согласия

Согласие на обработку ПД может быть отозвано в любое время путём направления письменного заявления на email ekawellness@yandex.ru. Оператор прекращает обработку и уничтожает ПД в течение 30 дней с даты получения отзыва, за исключением случаев, когда хранение требуется в силу закона.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу eka-matcha.ru/privacy. Существенные изменения публикуются на Сайте не позднее, чем за 10 дней до их вступления в силу.

13. Контактная информация Оператора