Политика конфиденциальности интернет-магазина «АМИШКА»
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина ООО «АМИШКА» (далее — Оператор) и действует в отношении всей информации, которую Оператор может получить о Посетителе Сайта при использовании им Сайта.
Использование Сайта означает безоговорочное согласие Посетителя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Посетитель должен прекратить использование Сайта.
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Общие положения
Настоящая Политика является общедоступным документом, опубликованным на Сайте, и определяет концепцию и принципы обработки персональных данных Оператором.
- Основные права и обязанности Оператора и Посетителя Сайта регулируются настоящей Политикой, Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
- Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования.
Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «АМИШКА».
Сокращённое наименование: ООО «АМИШКА».
ОГРН: 1093702008465
ИНН: 3702583528
Место нахождения (юридический адрес): 153024, Ивановская область, город Иваново, 8-Я Завокзальная ул., д. 47а
Адрес пункта самовывоза: г. Ярославль, Тутаевское шоссе, д. 1, ТРЦ «РИО», павильон 152.
Режим работы: c 10-00 до 18-00 с понедельника по пятницу по московскому времени.
Контактный телефон: +79038792165.
Адрес электронной почты: natashateki@mail.ru.
Категории субъектов персональных данных
Оператор обрабатывает персональные данных следующих субъектов:
- Посетители Сайта — физические лица, осуществляющие просмотр Сайта, в том числе с использованием аналитических сервисов;
- Покупатели — физические лица, оформившие Заказ на Сайте, включая лиц, указавших контактные данные при оформлении Заказа.
Цели сбора и обработки персональных данных
Оператор обрабатывает персональные данные Посетителей Сайта и Покупателей исключительно в следующих целях:
1) Заключение и исполнение договора розничной купли-продажи товаров, оформленного дистанционным способом через Сайт (включая доставку Товара, информирование о статусе Заказа, связь с Покупателем по вопросам Заказа, возврат и обмен Товара).
2) Обработка обращений, заявок и претензий Покупателей.
3) Анализ поведения Посетителей Сайта, улучшение работы Сайта, персонализация предложений и рекламных материалов с использованием аналитической системы Яндекс.Метрика.
4) Направление информационных сообщений о статусе Заказа и его исполнении (не является рекламной рассылкой).
Перечень обрабатываемых персональных данных
Для достижения целей, указанных в разделе 4 настоящей Политики, Оператор обрабатывает следующие персональные данные:
1) Фамилия, имя, отчество Покупателя.
2) Номер контактного телефона.
3) Адрес электронной почты.
4) Адрес доставки Товара.
5) IP-адрес, тип и версия браузера, тип устройства, данные об операционной системе, сведения о посещённых страницах Сайта, дата и время посещения, источник перехода на Сайт — собираются автоматически с использованием системы Яндекс.Метрика (метрические данные и cookie-файлы).
6) Содержание обращений и переписки с Покупателем.
Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Согласие Посетителя Сайта на обработку персональных данных (в случаях, когда такое согласие требуется в соответствии с законодательством);
- Договор розничной купли-продажи, заключаемый между Оператором и Покупателем.
Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (трансграничную передачу), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор не раскрывает персональные данные третьим лицам, за исключением следующих случаев:
1) передача персональных данных транспортным компаниям и курьерским службам в объёме, необходимом для доставки Товара Покупателю (фамилия, имя, отчество, номер телефона, адрес доставки);
2) передача персональных данных платёжным агентам для обработки платежей Покупателя (в объёме, необходимом для проведения платежа).
3) передача обезличенных данных (метрических данных и информации об использовании Сайта) в систему Яндекс.Метрика (ООО «ЯНДЕКС») для целей анализа поведения Посетителей на Сайте. Яндекс.Метрика обрабатывает данные в соответствии с Политикой конфиденциальности Яндекса, размещённой по адресу: https://yandex.ru/legal/confidential/.
Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Cookie-файлы и аналитические сервисы
Сайт использует технологию cookie-файлов и аналитическую систему Яндекс.Метрика для сбора и анализа информации о поведении Посетителей на Сайте.
1) Cookie-файлы представляют собой небольшие текстовые файлы, сохраняемые на устройстве Посетителя при посещении Сайта. Они позволяют распознавать устройство Посетителя при повторных посещениях, запоминать настройки и предпочтения, а также собирать статистику использования Сайта.
2) С помощью Яндекс.Метрики собираются следующие данные: IP-адрес (в обезличенном виде), тип и версия браузера, тип устройства, операционная система, дата и время посещения Сайта, просмотренные страницы, источник перехода на Сайт, геолокация (на уровне города).
3) Информация, собранная Яндекс.Метрикой, является обезличенной и не позволяет напрямую идентифицировать Посетителя. Яндекс обрабатывает указанные данные в соответствии с Пользовательским соглашением Яндекс.Метрики и Политикой конфиденциальности Яндекса.
Обработка cookie-файлов и загрузка скриптов аналитической системы Яндекс.Метрика осуществляется только после получения предварительного согласия Посетителя Сайта.
1) При первом посещении Сайта Посетителю показывается баннер (уведомление) с предложением дать согласие на обработку cookie-файлов.
2) Согласие выражается путём активных действий Посетителя (нажатие кнопки «Согласен» или аналогичной). Предустановленная отметка согласия не допускается.
3) Молчание, бездействие или продолжение просмотра Сайта не считается согласием.
4) Посетитель вправе отказаться от обработки cookie-файлов, выбрав соответствующий пункт в баннере-уведомлении. При отказе сбор данных Яндекс.Метрикой и загрузка аналитических скриптов не осуществляются.
5) Посетитель может в любое время отозвать ранее данное согласие на обработку cookie-файлов, изменив настройки браузера (удалив cookie-файлы) или воспользовавшись настройками согласия на Сайте.
Права субъекта персональных данных
Посетитель Сайта (субъект персональных данных) имеет следующие права:
1) Право на получение информации, касающейся обработки его персональных данных Оператором, в соответствии с ч. 7 ст. 14 Федерального закона «О персональных данных».
2) Право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3) Право отозвать согласие на обработку персональных данных в любое время.
4) Право требовать прекращения обработки персональных данных (в случаях, предусмотренных законом).
5) Право на обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.
6) Право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Порядок реализации прав субъекта персональных данных
Для реализации своих прав, указанных в разделе 9 настоящей Политики, Посетитель Сайта направляет Оператору соответствующий запрос одним из следующих способов:
- По адресу электронной почты: natashateki@mail.ru;
- Путём направления письменного обращения по почтовому адресу Оператора;
- Лично в Пункте самовывоза по адресу: г. Ярославль, Тутаевское шоссе, д. 1, ТРЦ «РИО», павильон 152.
Запрос должен содержать: фамилию, имя, отчество субъекта персональных данных; сведения, подтверждающие факт обработки персональных данных Оператором (например, номер Заказа, адрес электронной почты, указанный при оформлении Заказа); содержание требования; способ направления ответа. Если запрос направляется в письменной форме, подпись субъекта должна быть собственноручной или электронной в соответствии с законодательством.
Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с момента получения запроса.
Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных Посетителей Сайта и Покупателей. Данные, собранные с использованием Яндекс.Метрики, могут обрабатываться с использованием серверов, расположенных за пределами Российской Федерации, в соответствии с Политикой конфиденциальности Яндекса.
Сроки хранения персональных данных
Сроки хранения персональных данных определяются в соответствии с целями их обработки:
1) Персональные данные, обрабатываемые в целях исполнения договора розничной купли-продажи, хранятся в течение срока действия договора и в течение 3 (трёх) лет после его исполнения, если иной срок не установлен законодательством Российской Федерации.
2) Персональные данные, обрабатываемые в целях обращений и претензий, хранятся в течение 3 (трёх) лет с даты окончания обработки обращения.
3) Обезличенные данные, собираемые с помощью Яндекс.Метрики, хранятся в течение срока, установленного Политикой конфиденциальности Яндекса.
4) По истечении указанных сроков или при наступлении иных законных оснований персональные данные подлежат уничтожению.
Заключительные положения
Настоящая Политика является общедоступным документом, размещённым на Сайте. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено текстом Политики.
Контроль за соблюдением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
По всем вопросам, связанным с обработкой персональных данных, Посетитель Сайта может обращаться к Оператору по адресу электронной почты natashateki@mail.ru или по телефону +79038792165.