Политика обработки персональных данных

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

1.2. Пользователь — посетитель Сайта, Покупатель, потенциальный Покупатель, участник программы лояльности либо иное лицо, использующее Сайт или взаимодействующее с Оператором.

1.3. Покупатель — физическое лицо, имеющее намерение заказать или приобрести либо заказывающее или приобретающее товары исключительно для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью.

1.4. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

1.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

1.6. Продавец — Оператор, реализующий товары Покупателям посредством Сайта.

1.7. Сайт — сайт https://puhovik-kurtka.ru/ и связанные с ним программные средства, формы заказа, корзина, инструменты оформления заказа, формы программы лояльности, страницы с информацией о доставке, оплате и возврате.

1.8. Субъект персональных данных — Пользователь, Покупатель, Получатель заказа, участник Программы лояльности или иное физическое лицо, к которому относятся Персональные данные.

2.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных Пользователей Сайта, Покупателей, получателей заказов, лиц, обращающихся к Оператору, а также лиц, участвующих в программе лояльности.

2.2. Оператором персональных данных является Индивидуальный предприниматель Аблаев Акмал Русланович, ИНН 771560791872, ОГРНИП 319774600394711, адрес электронной почты для обращений по вопросам обработки персональных данных: info@puhovik-kurtka.ru.

2.3. Сайт используется как интернет-магазин, посредством которого Пользователи могут ознакомиться с товарами, оформить заказ, согласовать доставку, примерку, получение, отказ от товара, возврат товара, а также принять участие в программе лояльности.

2.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей при использовании Сайта, оформлении заказа, участии в программе лояльности, обращении к Оператору, оформлении возврата, а также при автоматическом получении технических данных с использованием файлов cookie и аналогичных технологий.

2.5. Использование Сайта означает, что Пользователь ознакомлен с настоящей Политикой. При оформлении заказа, направлении формы программы лояльности или обращении к Оператору Пользователь подтверждает, что предоставленные им данные являются достоверными и принадлежат ему либо предоставлены им на законном основании.

2.6. Оператор не проверяет дееспособность Пользователей и исходит из того, что заказ оформляет совершеннолетнее дееспособное лицо либо лицо, действующее с согласия законного представителя.

2.7. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.

3.1. Оператор может обрабатывать персональные данные следующих категорий Субъектов персональных данных:

— посетители Сайта;

— Покупатели и потенциальные Покупатели;

— лица, оформившие заказ на Сайте;

— получатели заказов, если получателем товара указано иное лицо;

— лица, обращающиеся к Оператору по вопросам товаров, доставки, оплаты, примерки, возврата, качества товара, работы Сайта и иным вопросам;

— лица, участвующие в программе лояльности;

— лица, оформляющие возврат товара и/или возврат денежных средств.

4.1. При посещении Сайта Оператор может обрабатывать следующие технические данные:

— IP-адрес;

— сведения о браузере, операционной системе и устройстве Пользователя;

— дата и время посещения Сайта;

— адреса посещенных страниц;

— источник перехода на Сайт;

— сведения о действиях Пользователя на Сайте;

— данные cookie, localStorage, sessionStorage и аналогичных технологий;

— примерное местоположение, определяемое по техническим данным, если это применимо.

4.2. При оформлении заказа Оператор может обрабатывать следующие данные Покупателя и/или получателя заказа:

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты, если он указан Пользователем;

— адрес доставки;

— состав заказа, выбранные товары, размеры, цвета, количество, стоимость, условия доставки и оплаты;

— комментарии к заказу, если Покупатель их указывает;

— сведения о статусе заказа, доставке, примерке, получении, отказе от товара, возврате;

— трек-номер отправления и сведения о доставке;

— сведения, необходимые для обработки обращений, претензий и возвратов.

4.3. При регистрации в программе лояльности Оператор может обрабатывать:

— фамилию, имя, отчество;

— номер телефона;

— адрес электронной почты, если он указан Пользователем;

— сведения об участии в программе лояльности и предоставленной скидке.

4.4. При обращении Пользователя к Оператору по электронной почте, телефону, через формы Сайта, мессенджеры или иные каналы связи Оператор может обрабатывать:

— имя Пользователя;

— контактные данные;

— содержание обращения;

— историю переписки и взаимодействия;

— сведения, необходимые для рассмотрения обращения.

4.5. При оформлении возврата товара и/или возврата денежных средств Оператор может обрабатывать данные, указанные Покупателем в бумажном заявлении на возврат, в том числе:

— фамилию, имя, отчество;

— номер телефона;

— адрес;

— паспортные данные, если они указаны в заявлении и необходимы для идентификации заявителя;

— банковские реквизиты для возврата денежных средств;

— сведения о возвращаемом товаре, причине возврата, дате покупки, сумме возврата и способе возврата денежных средств.

4.6. Бланк возврата не загружается на Сайт. Покупатель заполняет его на бумажном носителе и вкладывает в отправление при возврате товара.

4.7. Оператор не собирает намеренно специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

4.8. Заказы на Сайте оформляются без предварительной оплаты банковской картой на Сайте. Оператор не запрашивает и не хранит данные банковских карт Покупателей. Если Пользователь использует оплату по СБП или иной платежный инструмент, обработка платежных данных осуществляется соответствующим банком, платежным сервисом или оператором платежной инфраструктуры.

5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

— обеспечение работы Сайта, корзины, форм заказа, страниц доставки, оплаты, возврата и иных функций Сайта;

— прием, оформление, проверка, согласование, подтверждение и исполнение заказов;

— заключение и исполнение договора розничной купли-продажи товара между Покупателем и Продавцом;

— согласование наличия товара, состава заказа, размера, цвета, условий доставки, примерки, оплаты и возможного отказа от товара;

— организация доставки товара по России через СДЭК, включая передачу необходимых данных службе доставки;

— направление сервисных SMS-сообщений и сообщений электронной почты, связанных с оформлением, подтверждением, доставкой, трек-номером, получением, отказом от товара, возвратом или иным статусом заказа;

— обработка возвратов, отказов от товара, претензий и обращений Покупателей;

— возврат денежных средств Покупателю при наличии оснований;

— регистрация и участие Пользователя в программе лояльности, предоставление фиксированной скидки;

— подтверждение факта оформления заказа, акцепта оферты, ознакомления с документами Сайта и совершения иных юридически значимых действий;

— обеспечение безопасности Сайта, предотвращение мошеннических действий, спама, атак, злоупотреблений, неправомерного доступа и технических сбоев;

— анализ посещаемости Сайта, улучшение качества Сайта, ассортимента, навигации, рекламы и пользовательского опыта;

— проведение аналитических и рекламных мероприятий, включая использование сервисов Яндекс, если соответствующие технологии подключены на Сайте;

— ведение бухгалтерского, налогового и иного обязательного учета;

— исполнение требований законодательства Российской Федерации, запросов государственных органов, судебных актов;

— защита прав и законных интересов Оператора, Покупателей и иных лиц.

5.2. Оператор не осуществляет рекламные SMS- и email-рассылки без отдельного согласия Пользователя. Сообщения, связанные с заказом, доставкой, получением, возвратом или иным исполнением договора, являются сервисными.

6.1. Правовыми основаниями обработки Персональных данных являются:

— договор розничной купли-продажи, заключаемый между Покупателем и Продавцом на условиях публичной оферты, а также действия Покупателя, направленные на заключение такого договора, включая оформление заказа на Сайте;

— согласие Субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия или такое согласие требуется законодательством Российской Федерации;

— Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» — в случаях, применимых к оформлению, подтверждению и исполнению заказов, расчетам, возвратам, претензиям, бухгалтерскому и налоговому учету;

— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части рекламных и маркетинговых коммуникаций, если такие коммуникации осуществляются;

— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

— необходимость осуществления прав и законных интересов Оператора и иных третьих лиц при условии, что при этом не нарушаются права и свободы Субъектов персональных данных.

6.2. Обработка Персональных данных при оформлении и исполнении заказа осуществляется преимущественно в связи с заключением и исполнением договора розничной купли-продажи между Покупателем и Продавцом, включая действия Покупателя, направленные на оформление заказа на Сайте.

6.3. Обработка Персональных данных для ведения бухгалтерского, налогового и иного обязательного учета, оформления документов, рассмотрения возвратов, претензий, обращений и ответов на запросы уполномоченных органов осуществляется на основании требований законодательства Российской Федерации.

6.4. Обработка Персональных данных для обеспечения безопасности Сайта, предотвращения мошенничества, злоупотреблений, неправомерного доступа, фиксации юридически значимых действий, хранения доказательств оформления заказа, акцепта публичной оферты и защиты прав Оператора, Продавца, Покупателей и иных лиц осуществляется на основании законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъектов персональных данных.

6.5. Обработка технических данных, cookie и аналогичных идентификаторов осуществляется на основаниях, применимых к соответствующей цели обработки: для обеспечения работы Сайта, исполнения договора, реализации законных интересов Оператора либо на основании согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

6.6. Если для отдельных способов обработки Персональных данных требуется согласие Пользователя, Покупателя или иного Субъекта персональных данных, такое согласие оформляется отдельно от иных документов, сведений и действий, которые подтверждает или принимает соответствующее лицо.

6.7. Непредоставление Персональных данных, необходимых для оформления и исполнения заказа, может повлечь невозможность оформления, подтверждения, передачи заказа в службу доставки, доставки заказа, связи с Покупателем, рассмотрения возврата, претензии или возврата денежных средств.

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

7.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

7.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7.4. Оператор обрабатывает персональные данные в объеме, необходимом для достижения заявленных целей обработки.

7.5. Оператор не раскрывает персональные данные неопределенному кругу лиц и не распространяет персональные данные Пользователей без законного основания.

7.6. Оператор исходит из того, что Пользователь предоставляет достоверные и актуальные персональные данные. Риск последствий предоставления недостоверных, ошибочных, устаревших или чужих данных несет лицо, предоставившее такие данные.

8.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике, исполнения договора между Продавцом и Покупателем, выполнения требований закона или защиты прав и законных интересов Оператора.

8.2. Персональные данные могут передаваться следующим категориям получателей:

— службам доставки и логистическим партнерам, включая ООО «СДЭК-Глобал» (ИНН 7722327689, ОГРН 1157746448463), если это необходимо для доставки, примерки, выдачи, возврата отправления, передачи статусов доставки и трек-номера;

— сервисам SMS-уведомлений, включая ООО «СМС Аэро» (ИНН 5507109692, ОГРН 1155543029619) либо иной аналогичный сервис, если он используется для направления сервисных уведомлений по заказу;

— хостинг-провайдеру и техническим сервисам, обеспечивающим размещение Сайта, работу серверов, базы данных, резервное копирование, защиту, администрирование и техническую стабильность;

— сервисам аналитики и рекламы, включая сервисы Яндекс, если такие сервисы подключены на Сайте;

— банкам, платежным сервисам, операторам платежной инфраструктуры, если Пользователь использует оплату по СБП или иной доступный платежный инструмент;

— государственным органам, судам, правоохранительным органам, нотариусам, службам судебных приставов и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;

— лицам, оказывающим Оператору юридическую, бухгалтерскую, техническую или иную поддержку, если такая передача необходима для исполнения обязанностей Оператора, защиты его прав или обеспечения работы Сайта.

8.3. Службам доставки могут передаваться: ФИО получателя, номер телефона, адрес доставки, сведения о заказе, необходимые для доставки, примерки, вручения, возврата и подтверждения статуса доставки.

8.4. Сервисам SMS-уведомлений может передаваться номер телефона Покупателя и текст сервисного уведомления, связанного с оформлением, подтверждением, доставкой, получением, возвратом или изменением статуса заказа.

8.5. Сервисам аналитики и рекламы, как правило, передаются технические данные о посещении Сайта, действиях Пользователя, источнике перехода, устройстве, браузере, cookie-идентификаторах и иных аналогичных параметрах. Оператор не передает в такие сервисы ФИО, телефон, email, адрес доставки и иные идентификационные данные Покупателя, за исключением случаев, когда такая передача прямо предусмотрена настройками соответствующего сервиса, документами Оператора и законодательством.

8.6. Третьи лица, которым передаются персональные данные, обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с законодательством Российской Федерации.

8.7. При переходе Пользователя по ссылкам на внешние ресурсы, включая мессенджер Max, обработка персональных данных на таких ресурсах осуществляется их владельцами самостоятельно. Оператор не отвечает за действия владельцев внешних ресурсов, на которые Пользователь переходит по собственной инициативе.

9.1. Сайт использует файлы cookie, localStorage, sessionStorage и аналогичные технологии для обеспечения работы Сайта, корзины, оформления заказа, сохранения пользовательских настроек, анализа посещаемости, улучшения Сайта, обеспечения безопасности, а также для рекламных и аналитических целей.

9.2. Cookie — это небольшие фрагменты данных, которые Сайт или сторонний сервис сохраняет на устройстве Пользователя.

9.3. На Сайте могут использоваться следующие категории cookie:

— обязательные и технические cookie — необходимы для работы Сайта, корзины, оформления заказа, защиты Сайта, запоминания содержимого корзины и корректного перехода между страницами;

— функциональные cookie — помогают сохранять отдельные пользовательские действия и настройки, включая закрытие всплывающих окон и служебных уведомлений;

— аналитические cookie — используются для анализа посещаемости Сайта, источников перехода, поведения Пользователей на страницах Сайта и улучшения качества Сайта;

— рекламные cookie — могут использоваться для оценки эффективности рекламы, настройки рекламных кампаний и рекламной аналитики;

— cookie безопасности — используются для защиты Сайта от спама, ботов, вредоносных запросов, попыток несанкционированного доступа и иных угроз;

— cookie производительности и кэширования — могут использоваться для ускорения загрузки страниц и корректной выдачи контента.

9.4. В связи с использованием Яндекс.Метрики и/или рекламных сервисов Яндекса на Сайте могут использоваться cookie и аналогичные идентификаторы для различения посетителей, анализа посещаемости, источников перехода, поведения Пользователей на Сайте и эффективности рекламы.

9.5. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции Сайта, включая корзину, оформление заказа, сохранение выбранных товаров и корректную работу форм, могут работать некорректно.

9.6. Продолжая использовать Сайт после отображения уведомления о cookie либо нажимая кнопку принятия cookie, Пользователь подтверждает, что ознакомлен с использованием cookie в соответствии с настоящей Политикой и политикой использования файлов cookie, если такая политика размещена на Сайте отдельно.

10.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором, публичной офертой, согласием Пользователя либо необходимостью защиты прав и законных интересов Оператора, Продавца, Покупателей и иных лиц.

10.3. Ориентировочные сроки хранения персональных данных:

— данные, связанные с оформлением и исполнением заказа, — в течение срока исполнения заказа, срока возможных обращений, возвратов, претензий и сроков, необходимых для соблюдения требований законодательства;

— данные, связанные с возвратами, претензиями, спорами и обращениями, — в течение срока рассмотрения обращения и срока, необходимого для защиты прав и законных интересов Оператора или Покупателя;

— данные, указанные в бумажном заявлении на возврат, включая паспортные данные и банковские реквизиты, — в течение срока, необходимого для рассмотрения возврата, возврата денежных средств, соблюдения требований бухгалтерского и налогового учета, а также защиты прав Оператора и Продавца при возможном споре;

— данные участников программы лояльности — в течение срока участия в программе, до прекращения программы, отзыва согласия, достижения цели обработки или возникновения иного законного основания для прекращения обработки;

— технические данные, cookie и аналитические идентификаторы — в течение срока действия соответствующих cookie, настроек браузера, аналитического сервиса или до удаления Пользователем таких данных;

— данные, подтверждающие факт согласия, акцепта оферты, оформления заказа или принятия условий Сайта, — в течение срока, необходимого для подтверждения соответствующего факта и защиты прав Оператора.

10.4. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону или для защиты прав и законных интересов Оператора, Продавца, Покупателя или третьих лиц.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К таким мерам могут относиться:

— ограничение доступа к персональным данным;

— периодический анализ применяемых мер защиты;

— использование паролей и разграничение прав доступа;

— применение средств защиты Сайта и серверной инфраструктуры;

— использование защищенного соединения HTTPS;

— резервное копирование данных;

— контроль действий лиц, имеющих доступ к персональным данным;

— применение мер по предотвращению несанкционированного доступа, атак, спама и вредоносных действий.

11.3. Оператор принимает меры, направленные на то, чтобы лица, получившие доступ к персональным данным, не раскрывали их третьим лицам и не распространяли без законного основания.

11.4. У Оператора отсутствуют сотрудники и подрядчики, имеющие постоянный самостоятельный доступ к персональным данным Сайта. При привлечении лиц для технической, юридической, бухгалтерской или иной поддержки доступ к персональным данным предоставляется только в необходимом объеме.

12.1. Субъект персональных данных имеет право:

— получать информацию об обработке своих персональных данных;

— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;

— возражать против неправомерной обработки персональных данных;

— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов персональных данных или в суд;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

12.3. Отзыв согласия не прекращает обработку персональных данных в случаях, когда Оператор вправе продолжить обработку без согласия Пользователя на иных законных основаниях, например для исполнения договора, соблюдения требований законодательства, рассмотрения претензий или защиты прав и законных интересов.

13.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты: info@puhovik-kurtka.ru.

13.2. В обращении рекомендуется указать:

— ФИО Пользователя;

— контактный email или телефон;

— суть обращения;

— сведения, позволяющие Оператору идентифицировать Пользователя и найти соответствующие данные, например номер заказа, дату заказа, телефон или email, указанный при оформлении заказа;

— требование Пользователя: предоставить сведения, уточнить данные, удалить данные, прекратить обработку, отозвать согласие либо иное требование.

13.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных третьим лицам.

13.4. Оператор рассматривает обращения Пользователей в сроки, установленные законодательством Российской Федерации.

13.5. Оператор вправе отказать в удовлетворении требования, если невозможно достоверно установить личность заявителя, связь заявителя с соответствующими персональными данными либо если дальнейшая обработка или хранение данных требуется по закону или для защиты прав и законных интересов Оператора.

14.1. Оператор не осуществляет трансграничную передачу персональных данных Покупателей, указанных при оформлении заказа, если иное прямо не предусмотрено отдельным уведомлением, согласием, договором или применимым законодательством.

15.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

15.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

15.3. Актуальная редакция Политики размещается по адресу: https://puhovik-kurtka.ru/privacy/.