Политика конфиденциальности

ИП Тарновский Денис Константинович
ИНН 312000918568, ОГРН 321774600578265
Сайт: melbelogor.ru
Email для обращений: shop@melbelogor.ru

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет‑магазина [Название магазина] (далее — «Сайт»), принадлежащего индивидуальному предпринимателю Тарновскому Денису Константиновичу (далее — «Оператор»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», Гражданского кодекса РФ, Закона РФ от 07.02.1992 № 2300‑1 «О защите прав потребителей» и иных действующих нормативных актов РФ.

1. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в том числе: фамилия, имя, отчество, номер телефона, адрес электронной почты, данные о заказе, платёжные данные и иные сведения, предоставляемые Пользователем при использовании Сайта.

Субъект персональных данных (Пользователь) — физическое лицо, использующее функциональные возможности Сайта, в том числе оформляющее заказ на приобретение товаров.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе с использованием средств автоматизации или без использования таких средств.

Cookie‑файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта, используемые для обеспечения корректной работы Сайта, персонализации контента, аналитики посещаемости и иных целей, указанных в настоящей Политике.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

исполнение обязательств по договору купли‑продажи товаров, заключаемому посредством Сайта;
оформление, обработка и доставка заказов;
осуществление расчётов и проведение платежей, в том числе через платёжные сервисы;
информирование Пользователя о статусе заказа, новых товарах, акциях и специальных предложениях;
ведение претензионной работы, рассмотрение обращений и жалоб;
анализ качества сервиса и улучшение пользовательского опыта;
выполнение требований законодательства РФ (в том числе налогового, бухгалтерского учёта, отчётности);
обеспечение безопасности и противодействие мошенническим операциям;
проведение маркетинговых и статистических исследований (при наличии согласия Пользователя, где это требуется по закону).

3. Состав и основания обработки персональных данных

3.1. При оформлении заказа на Сайте Пользователь предоставляет следующие персональные данные:

фамилия, имя;
номер мобильного телефона;
адрес электронной почты;
данные банковской карты и иные платёжные реквизиты (при осуществлении оплаты онлайн);
иные данные, необходимые для доставки заказа (адрес доставки, ФИО получателя, дополнительные инструкции и т. п.).

3.2. Оператор также может получать и обрабатывать:

технические данные, автоматически собираемые при использовании Сайта (IP‑адрес, тип устройства, браузер, операционная система, данные cookie, информация о посещённых страницах, время и длительность сессии и т. д.);
данные, связанные с использованием сервисов третьих лиц (платёжных систем, служб доставки и т. п.), в объёме, необходимом для исполнения договора.

3.3. Правовым основанием обработки персональных данных является:

согласие Пользователя (в случаях, когда оно требуется по закону);
необходимость исполнения договора, стороной которого является Пользователь (оформление и доставка заказа, проведение платежа);
соблюдение требований законодательства РФ;
законные интересы Оператора (обеспечение безопасности, предотвращение мошенничества, улучшение сервиса).

4. Порядок и сроки обработки персональных данных

4.1. Обработка персональных данных осуществляется с момента предоставления Пользователем соответствующих данных и продолжается в течение срока, необходимого для достижения целей обработки, а также в течение сроков хранения документов, установленных законодательством РФ (в том числе для целей налогового и бухгалтерского учёта).

4.2. Персональные данные могут обрабатываться как с использованием средств автоматизации, так и без их использования.

4.3. Оператор обеспечивает соблюдение мер по защите персональных данных в соответствии с законодательством РФ, в том числе:

ограничение доступа к персональным данным только для уполномоченных лиц;
применение организационных и технических мер, направленных на предотвращение неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения персональных данных;
использование защищённых каналов передачи данных при приёме платёжной информации (в соответствии с требованиями платёжных систем и стандартов безопасности).

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в целях исполнения договора и обеспечения работы Сайта, в том числе:

курьерским службам и службам доставки (включая Ozon Логистика) — для доставки заказов;
платёжным агрегаторам и банкам (включая ООО «Яндекс Пэй», ООО «Финансовые и платёжные технологии», ООО «КЛАУДПЭЙМЕНТС» и иные) — для проведения платежей;
иным подрядчикам, оказывающим услуги по администрированию Сайта, технической поддержке, аналитике и т. п.

5.2. Передача персональных данных осуществляется при условии, что третьи лица обеспечивают соблюдение требований к защите персональных данных и используют их только в целях, для которых они были предоставлены.

5.3. Передача персональных данных иным лицам (в том числе в маркетинговых целях) допускается только при наличии отдельного согласия Пользователя либо в случаях, прямо предусмотренных законодательством РФ.

6. Использование cookie‑файлов и иных технологий сбора данных

6.1. Сайт использует cookie‑файлы и аналогичные технологии для:

обеспечения корректной работы функциональных возможностей Сайта;
сохранения настроек и авторизации Пользователя;
персонализации контента и рекомендаций;
сбора обезличенной статистики о посещаемости и поведении Пользователей;
проведения рекламных и аналитических кампаний.

6.2. Пользователь может управлять настройками cookie в своём браузере, однако отключение cookie может привести к ограничению функциональности Сайта.

6.3. Продолжая пользоваться Сайтом, Пользователь подтверждает своё согласие на использование cookie‑файлов в соответствии с настоящей Политикой.

7. Права субъекта персональных данных

7.1. Пользователь вправе:

получать информацию о наличии и составе своих персональных данных, обрабатываемых Оператором, а также о целях и способах их обработки;
требовать уточнения, блокирования или удаления своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных (если такое согласие было предоставлено отдельно), направив письменное обращение на адрес электронной почты shop@melbelogor.ru;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Для реализации указанных прав Пользователь должен направить запрос на адрес электронной почты shop@melbelogor.ru, указав:

ФИО;
контактные данные;
суть запроса;
при необходимости — подтверждающие документы или иные сведения, позволяющие идентифицировать Пользователя.

7.3. Оператор рассматривает запросы Пользователей в сроки, установленные законодательством РФ.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. Безопасность платёжных данных обеспечивается в соответствии с требованиями платёжных систем и отраслевыми стандартами безопасности (включая требования PCI DSS при приёме данных банковских карт).

8.3. Оператор не несёт ответственности за утрату или разглашение персональных данных, если это произошло в результате действий третьих лиц, технических сбоев вне контроля Оператора, либо вследствие нарушения Пользователем правил безопасности (например, разглашения логина, пароля, данных карты и т. п.).

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция Политики вступает в силу с момента её публикации на Сайте melbelogor.ru.

9.2. Пользователь обязуется самостоятельно отслеживать изменения Политики, опубликованные на Сайте в разделе «[Ссылка/раздел на сайте]».

10. Заключительные положения

10.1. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются действующим законодательством Российской Федерации.

10.2. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: shop@melbelogor.ru.

10.3. Споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия — в судебном порядке в соответствии с действующим законодательством РФ.