Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-магазина ZLATA MAYA (далее — Сайт).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

Настоящая Политика определяет порядок обработки персональных данных пользователей Сайта. В случаях, когда в соответствии с законодательством требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно от настоящей Политики.

Согласие на обработку персональных данных, если оно необходимо в соответствии с законодательством Российской Федерации, предоставляется пользователем отдельно.

Оператором персональных данных, то есть лицом, организующим и/или осуществляющим обработку персональных данных, а также определяющим цели обработки, состав персональных данных и действия, совершаемые с ними, является:

Индивидуальный предприниматель Миронова Анна Даниловна
ИНН: 665816417762
ОГРНИП: 325774600562420
Юридический адрес: 123104, Россия, г. Москва, пер. Большой Палашёвский, д. 14/7, стр. 1
E-mail для обращений по персональным данным: privacy@zlatamaya.ru

В рамках работы Сайта и исполнения заказов Оператор может собирать и обрабатывать следующие категории персональных данных:

• имя;
• номер телефона;
• адрес электронной почты (e-mail);
• адрес доставки;
• комментарий к заказу;
• технические данные: cookies, IP-адрес, тип и версия браузера, тип устройства, операционная система, источник перехода, дата и время посещения.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических данных.

Оператор обрабатывает персональные данные пользователей исключительно для следующих целей:

• оформление и исполнение заказов, размещённых пользователем через Сайт;
• связь с покупателем, в том числе направление уведомлений о статусе заказа и ответов на обращения;
• доставка товара по адресу, указанному пользователем;
• обработка оплаты товара;
• рассмотрение возвратов и обращений покупателей;
• обеспечение корректной работы Сайта, аналитика посещаемости и улучшение пользовательского опыта.

Обработка персональных данных осуществляется только в объёме, необходимом для достижения указанных целей.

Оператор обрабатывает персональные данные пользователей на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных, предоставленное отдельно в случаях, когда такое согласие требуется законодательством Российской Федерации;
• необходимость исполнения договора, стороной которого является пользователь, в том числе публичной оферты, размещённой на Сайте;
• требования законодательства Российской Федерации, в том числе в области бухгалтерского и налогового учёта, защиты прав потребителей и персональных данных.

Оператор осуществляет обработку и хранение персональных данных в соответствии со следующей структурой:

Цель обработки: оформление и исполнение заказов; связь с покупателем, в том числе направление уведомлений о статусе заказа и ответов на обращения; доставка товара по адресу, указанному пользователем; обработка оплаты товара; рассмотрение возвратов и обращений покупателей; обеспечение корректной работы Сайта, аналитика посещаемости и улучшение пользовательского опыта.

Категории обрабатываемых данных: имя; номер телефона; адрес электронной почты (e-mail); адрес доставки; комментарий к заказу; технические данные (cookies, IP-адрес, тип и версия браузера, тип устройства, операционная система, источник перехода, дата и время посещения).

Правовое основание обработки: согласие пользователя, предоставленное отдельно, в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации; необходимость исполнения договора, стороной которого является пользователь, в том числе публичной оферты, размещённой на Сайте; требования законодательства Российской Федерации, в том числе в области бухгалтерского и налогового учёта, защиты прав потребителей и персональных данных.

Срок обработки и хранения: персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующих целей обработки. Срок хранения данных, полученных при оформлении заказов, определяется сроком действия договорных отношений Оператора с покупателем и далее — сроком, необходимым для исполнения требований законодательства Российской Федерации, в том числе в области бухгалтерского и налогового учёта. Конкретные сроки хранения отдельных категорий данных определяются в соответствии с требованиями применимого законодательства Российской Федерации и фактическими отношениями Оператора с покупателем.

Способ прекращения обработки и уничтожения данных: обработка персональных данных прекращается при достижении целей обработки, истечении срока хранения, отзыве согласия пользователем (если обработка осуществлялась на основании согласия), а также в иных случаях, предусмотренных законодательством Российской Федерации. По истечении указанных сроков, а также при отзыве согласия пользователя персональные данные уничтожаются или обезличиваются в порядке, установленном внутренними регламентами Оператора и требованиями законодательства Российской Федерации.

Оператор может передавать персональные данные пользователей третьим лицам исключительно в объёме, необходимом для достижения соответствующей цели обработки, в том числе:

• службам доставки — для передачи товара покупателю;
• платёжным сервисам — для обработки оплаты товара;
• хостинг-провайдерам и техническим подрядчикам — для обеспечения работы и обслуживания Сайта;
• сервисам коммуникации — для направления покупателю уведомлений о статусе заказа и ответов на обращения;
• аналитическим сервисам — для анализа посещаемости и улучшения работы Сайта в случаях, когда использование таких сервисов допускается настройками Сайта и требованиями законодательства Российской Федерации.

Передача персональных данных указанным третьим лицам осуществляется исключительно в объёме, необходимом для достижения соответствующей цели обработки, и в рамках исполнения обязанностей Оператора. Третьи лица обязуются обеспечивать конфиденциальность и безопасность полученных персональных данных в соответствии с применимым законодательством. Оператор не передаёт персональные данные третьим лицам для маркетинговых целей без отдельного согласия пользователя.

Сайт использует cookies — небольшие текстовые файлы, которые сохраняются на устройстве пользователя и позволяют корректно работать Сайту, запоминать пользовательские настройки, а также собирать обезличенную статистику посещений.

Используемые cookies могут быть необходимыми для работы Сайта, функциональными, а также аналитическими. Использование необязательных cookies, в том числе аналитических, осуществляется Оператором с учётом требований законодательства Российской Федерации и фактических настроек Сайта. Оператор не использует cookies для идентификации личности пользователя в отсутствие правовых оснований, предусмотренных законодательством.

Пользователь может отключить cookies, в том числе аналитические, в настройках браузера или с помощью соответствующих инструментов на Сайте (при их наличии). При отключении cookies отдельные функции Сайта могут стать недоступны или работать некорректно.

Пользователь имеет следующие права в отношении своих персональных данных:

• получать информацию об обработке своих персональных данных;
• требовать уточнения (обновления, исправления) своих данных;
• требовать прекращения обработки и удаления данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление по адресу электронной почты privacy@zlatamaya.ru либо иным доступным способом, указанным на Сайте.

В заявлении рекомендуется указать данные, позволяющие идентифицировать пользователя (имя, контактные данные, сведения о ранее оформленных заказах). Оператор рассматривает заявление в сроки, установленные законодательством Российской Федерации.

Отзыв согласия может повлечь невозможность дальнейшего исполнения ранее оформленных заказов.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

В частности, Оператор применяет следующие меры:

• ограничение доступа к персональным данным сотрудниками и подрядчиками, которым данные необходимы для исполнения обязанностей;
• использование защищённых каналов связи при передаче данных;
• регулярное обновление программного обеспечения и контроль уязвимостей;
• при сборе персональных данных граждан Российской Федерации — обеспечение выполнения требований законодательства Российской Федерации о локализации персональных данных в случаях, когда такие требования применимы.

Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

Актуальная редакция Политики применяется с момента её размещения на Сайте. Пользователь вправе ознакомиться с действующей редакцией Политики в любое время.

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по следующим контактным данным:

Индивидуальный предприниматель Миронова Анна Даниловна
ИНН: 665816417762
ОГРНИП: 325774600562420
Юридический адрес: 123104, Россия, г. Москва, пер. Большой Палашёвский, д. 14/7, стр. 1

E-mail для обращений по персональным данным: privacy@zlatamaya.ru
E-mail службы поддержки: support@zlatamaya.ru

Оператор исполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.