1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта nestandartika.ru (далее — «Сайт»), включая интернет-магазин и личный кабинет.
Оператор персональных данных: Индивидуальный предприниматель Сайфутдинов Айдар Камилевич, ИНН 165050714730, ОГРНИП 310165026500074
Адрес электронной почты для обращений по вопросам персональных данных: info@nestandartika.ru.
Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные могут обрабатываться
В зависимости от действий пользователя на Сайте могут обрабатываться:
— имя и фамилия;
— адрес электронной почты;
— номер телефона;
— данные получателя заказа, если получателем является другое лицо;
— адрес доставки, выбранный пункт выдачи или постамат;
— состав, стоимость и история заказов;
— применённые промокоды, номер и статус заказа;
— сведения, необходимые для возврата денежных средств и рассмотрения обращений;
— данные личного кабинета: адрес электронной почты, идентификатор пользователя, сохранённые контактные данные, адреса и история заказов;
— технические данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода, просмотренные страницы, события на Сайте, файлы cookie и иные технические идентификаторы.
Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели обработки персональных данных
Персональные данные обрабатываются для следующих целей:
— оформление, подтверждение, оплата и исполнение заказов;
— организация доставки и информирование о статусе заказа;
— создание и работа личного кабинета;
— авторизация пользователя по адресу электронной почты;
— отображение истории заказов и сохранённых данных;
— обработка возвратов, претензий и обращений покупателей;
— обеспечение технической работы и безопасности Сайта;
— получение статистики использования Сайта и улучшение его работы — в отношении аналитических cookie после получения соответствующего согласия пользователя.
Правовыми основаниями обработки являются, в зависимости от цели:
— необходимость заключения и исполнения договора розничной купли-продажи по инициативе покупателя;
— исполнение обязанностей, установленных законодательством Российской Федерации;
— согласие пользователя — в случаях, когда обработка осуществляется на основании согласия;
— иные основания, предусмотренные законодательством Российской Федерации.
4. Личный кабинет
Личный кабинет является сервисом Сайта, связанным с оформлением и сопровождением покупок.
Учётная запись может быть создана пользователем самостоятельно либо автоматически на основании адреса электронной почты, указанного при оформлении заказа, если такая возможность включена на Сайте.
Для входа в личный кабинет используется адрес электронной почты и одноразовый код.
Пользователь обязан обеспечивать конфиденциальность доступа к своей электронной почте.
5. Файлы cookie и аналитика
Сайт использует обязательные файлы cookie и иные технические данные, необходимые для работы корзины, авторизации, форм, сохранения настроек и обеспечения безопасности.
Для получения статистики посещаемости используется сервис «Яндекс Метрика».
Аналитические cookie используются в соответствии с выбором пользователя в настройках cookie. Пользователь может изменить свой выбор через доступные на Сайте настройки cookie.
На дату настоящей редакции Сайт не использует рекламные cookie для показа персонализированной рекламы, если иное прямо не указано в интерфейсе настроек cookie.
6. Передача данных третьим лицам
Оператор может передавать персональные данные только в объёме, необходимом для соответствующей цели обработки, в том числе сервисам и организациям, участвующим в работе интернет-магазина:
— платформе Tilda и используемым ею инфраструктурным сервисам — для работы Сайта, интернет-магазина, форм и личного кабинета;
— сервису «Яндекс Метрика» — для получения статистики использования Сайта;
— Т-Банку — для приёма и обработки оплаты;
— сервису «Яндекс Доставка» и привлекаемым им исполнителям — для организации и выполнения доставки заказа;
— государственным органам и иным лицам — в случаях, предусмотренных законодательством Российской Федерации.
При оплате на платёжной странице банка Оператор не получает и не хранит полные реквизиты банковской карты.
Оператор может получать сведения о сумме, статусе и идентификаторе платежа, необходимые для исполнения заказа.
Если Покупатель указывает данные другого получателя заказа, Покупатель должен убедиться, что вправе предоставить такие данные для целей доставки.
7. Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если более длительный срок не установлен законодательством Российской Федерации или не необходим для подтверждения исполнения договора, расчётов, рассмотрения претензий и защиты прав Оператора или пользователя.
После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
Отзыв согласия не влияет на обработку, которая может продолжаться на ином законном основании, например для исполнения уже заключённого договора или требований законодательства.
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение персональных данных.
Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления, в том числе средствами используемых информационных систем, если дальнейшее хранение данных не требуется законодательством Российской Федерации.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
9. Права пользователя
Пользователь вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления данных в случаях, предусмотренных законодательством;
— отозвать ранее данное согласие, если обработка основана на согласии;
— обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
Запросы по вопросам обработки персональных данных направляются на:
info@nestandartika.ru
Для защиты персональных данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующими данными.
10. Трансграничная передача
В рамках текущей конфигурации Сайта Оператор не планирует осуществлять трансграничную передачу персональных данных.
При подключении сервисов, предполагающих такую передачу, Оператор выполняет требования законодательства Российской Федерации и при необходимости обновляет настоящую Политику.
11. Изменение Политики
Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых сервисов или способов обработки персональных данных.
Актуальная редакция Политики всегда размещается на Сайте по адресу: nestandartika.ru/privacy