ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

интернет-магазина «MARTISLOVE»

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных при использовании сайта martislove.ru, оформлении и исполнении заказов, обращении в магазин, участии в программе лояльности и получении рекламных сообщений.

1.2. Оператор персональных данных — индивидуальный предприниматель Махмутов Артур Вэньбиневич, ОГРНИП 321774600532397, ИНН 773467583631. Адрес: г. Москва, Киевское шоссе, 22-й километр, д. 4, стр. 2, корп. В, район Солнцево, Западный административный округ. Электронная почта по вопросам персональных данных: info@martislove.ru.

1.3. Политика распространяется на посетителей сайта, покупателей, пользователей личного кабинета, участников программы лояльности, лиц, обращающихся в магазин, подписчиков рассылки и получателей подарочных карт.

1.4. Политика информирует об обработке персональных данных. Ознакомление с ней само по себе не означает согласия на рекламную рассылку. Отказ от рассылки не препятствует оформлению заказа.

2. Цели и основания обработки данных

2.1. Работа сайта и личного кабинета. Для предоставления функций сайта и личного кабинета обрабатываются имя, номер телефона, адрес электронной почты, идентификатор учётной записи, данные авторизации и сведения о действиях пользователя. Основание обработки — предоставление запрошенных пользователем функций, исполнение заключённого с ним договора, а в случаях, предусмотренных законом, — отдельное согласие.

2.2. Оформление и исполнение заказа. Для приёма заказа, оплаты, доставки, связи с покупателем и выдачи кассовых документов обрабатываются имя и фамилия покупателя и получателя, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, состав, стоимость, номер и статус заказа, сведения о факте и статусе оплаты. Основание обработки — заключение и исполнение договора купли-продажи, а также исполнение обязанностей, установленных законом.

2.3. Возвраты, претензии и поддержка. Для рассмотрения обращений обрабатываются контактные данные, сведения о заказе и товаре, текст обращения, предоставленные покупателем фотографии товара и бирок, сведения о возвратной отправке и данные, необходимые для возврата денежных средств. При обращении через Telegram Оператор также получает сведения, сообщённые пользователем в чате, включая имя или идентификатор аккаунта, текст сообщения и вложения. Основание обработки — исполнение договора, выполнение требований закона и защита прав сторон.

2.4. Программа лояльности. При участии в программе лояльности обрабатываются идентификатор участника, контактные данные, история покупок, бонусный баланс и сведения о начислении и списании бонусов. Дата рождения обрабатывается, если участник добровольно сообщил её для получения предусмотренного программой предложения ко дню рождения. Основание обработки — исполнение правил программы и, когда это необходимо, отдельное согласие участника.

2.5. Подарочные карты. Если покупатель заказывает отправку подарочной карты другому лицу, Оператор обрабатывает указанные при заказе адрес электронной почты получателя, имя отправителя, текст поздравления и дату отправки в объёме, необходимом для доставки карты. Получение подарочной карты само по себе не означает подписки её получателя на рекламу.

2.6. Рекламная рассылка. Сообщения о товарах, акциях и специальных предложениях отправляются через RetailCRM с адреса info@martislove.ru только при наличии предварительного согласия адресата. Для рассылки обрабатываются адрес электронной почты и сведения, позволяющие подтвердить получение и отзыв согласия. Согласие на рекламную рассылку оформляется отдельно от принятия оферты и ознакомления с настоящей Политикой. Отказ от рекламы не прекращает отправку сообщений, необходимых для исполнения заказа.

2.7. Статистика посещаемости. Для работы сайта и получения статистики могут обрабатываться IP-адрес, технические идентификаторы, сведения о браузере и устройстве, дата и время посещения, посещённые страницы, источник перехода и файлы cookie. Для общей статистики посещаемости используется Яндекс Метрика. Данные о заказах и клиентах из RetailCRM в Метрику не передаются.

2.8. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователям не следует направлять такие сведения в свободных полях форм и обращениях, если они не нужны для рассмотрения конкретного требования.

3. Порядок и сроки обработки

3.1. Обработка персональных данных включает их получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, участвующим в выполнении соответствующей задачи, обезличивание, блокирование, удаление и уничтожение. Обработка может проводиться с использованием средств автоматизации и без них.

3.2. Данные заказа хранятся в течение времени, необходимого для исполнения договора и обязательных сроков хранения документов. Данные обращений и претензий обрабатываются в течение времени, необходимого для рассмотрения обращения, исполнения требования и защиты прав сторон. Данные личного кабинета обрабатываются в период его использования и далее только при наличии другого законного основания.

3.3. Данные для рекламной рассылки обрабатываются до отзыва согласия или прекращения рассылки. Сведения о полученном согласии могут сохраняться в течение времени, необходимого для подтверждения законности отправленных сообщений.

3.4. Данные в RetailCRM, Яндекс KIT, электронной почте и резервных копиях хранятся в пределах сроков, необходимых для соответствующих целей обработки и исполнения требований закона. По истечении этих сроков данные удаляются или обезличиваются, если закон не требует их дальнейшего хранения.

3.5. Доступная Оператору переписка в Telegram обрабатывается в течение времени, необходимого для рассмотрения обращения, исполнения договора и защиты прав сторон. Хранение сообщений самим Telegram также определяется правилами и настройками этого сервиса.

3.6. При достижении цели обработки, отзыве согласия или поступлении законного требования об уничтожении данных Оператор прекращает соответствующую обработку и удаляет либо уничтожает данные в сроки, установленные законом, если для их дальнейшей обработки нет другого законного основания. Отзыв согласия на рекламу не отменяет обработку данных, необходимых для исполнения уже заключённого договора или требований закона.

4. Передача данных другим лицам

4.1. Для исполнения заказа необходимые данные передаются лицам, обеспечивающим работу сайта, приём платежей, выдачу кассовых документов, доставку товара, связь с покупателем и обработку возврата. Передаваемые сведения ограничиваются соответствующей задачей.

4.2. При оформлении заказов используется Яндекс KIT. Сведения о заказах и контактные данные покупателей обрабатываются в Яндекс KIT и RetailCRM. Для оплаты, выдачи кассовых документов и доставки необходимые данные передаются сервисам, участвующим в исполнении выбранного покупателем способа оплаты и получения товара.

4.3. Для ведения клиентских данных и заказов, а также отправки электронных рассылок используется RetailCRM. По условиям сервиса обработку данных клиентов пользователя RetailCRM по его поручению осуществляет ООО «РитейлДрайвер», ИНН 7724941710.

4.4. Для статистики посещаемости используется Яндекс Метрика, предоставляемая ООО «ЯНДЕКС». При работе счётчика обрабатываются сведения о посещении сайта и технические идентификаторы. Данные о заказах и клиентах из RetailCRM в Метрику не передаются.

4.5. Для общения с клиентами используется Telegram. Сотрудники Оператора ведут переписку непосредственно в Telegram; переписка не сохраняется в RetailCRM. При выборе этого канала пользователь передаёт сообщения через инфраструктуру Telegram. Telegram самостоятельно обрабатывает данные при предоставлении своего сервиса.

4.6. Данные могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации. Данные покупателя или получателя подарочной карты не используются для рекламной рассылки без необходимого согласия.

5. Место обработки и использование иностранных сервисов

5.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор соблюдает установленные законодательством требования к использованию баз данных, находящихся на территории Российской Федерации.

5.2. При общении через Telegram пользователь отправляет сообщения посредством инфраструктуры этого сервиса, которая может находиться за пределами Российской Федерации. Если действия Оператора образуют трансграничную передачу персональных данных, она осуществляется с соблюдением установленного законом порядка.

6. Файлы cookie

6.1. Сайт использует файлы cookie и сходные технологии для работы отдельных функций, сохранения настроек и авторизации. Яндекс Метрика использует cookie и технические идентификаторы браузера для учёта посещений и формирования статистики.

6.2. К таким идентификаторам относится, в частности, файл _ym_uid. Сервис также может использовать другие cookie и данные локального хранилища браузера. Технический идентификатор может относиться к персональным данным, если позволяет прямо или косвенно определить пользователя.

6.3. Пользователь может ограничить использование или удалить cookie в настройках браузера. Это может повлиять на работу функций сайта, для которых cookie необходимы.

7. Права пользователя

7.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать данное им согласие, заявлять о прекращении обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Запрос по вопросам обработки персональных данных или отзыв согласия можно направить на адрес info@martislove.ru либо по почтовому адресу Оператора, указанному в пункте 1.2. В обращении нужно указать сведения, позволяющие определить заявителя и содержание требования. Оператор вправе запросить дополнительные сведения для проверки полномочий заявителя в пределах, предусмотренных законом.

7.3. Оператор рассматривает обращения и выполняет требования об уточнении, прекращении обработки или уничтожении данных в сроки, установленные законодательством Российской Федерации. Если после отзыва согласия сохраняется другое законное основание, необходимые данные могут продолжать обрабатываться в соответствующем объёме.

8. Защита персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

8.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения рабочих задач. Лица, получившие доступ, обязаны сохранять конфиденциальность данных. Оператор контролирует соблюдение правил обработки и при необходимости пересматривает меры защиты.

9. Изменение Политики

9.1. Оператор обновляет Политику при изменении целей обработки, используемых сервисов, состава данных, порядка их передачи или требований законодательства. Новая редакция действует с момента размещения на сайте либо с указанной в ней более поздней даты.

9.2. Размещение новой редакции Политики не заменяет получение отдельного согласия, когда оно требуется законом.

9.3. Контакт Оператора по вопросам персональных данных: ИП Махмутов Артур Вэньбиневич, г. Москва, Киевское шоссе, 22-й километр, д. 4, стр. 2, корп. В, район Солнцево, Западный административный округ; info@martislove.ru.