Политика конфиденциальности интернет-магазина MaryBlooms
1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Прокофьев Кирилл Юрьевич (ОГРНИП 311784703400062, ИНН 781621786533, г. Санкт-Петербург, Дунайский пр., д. 55, корп. 1, кв. 396), далее – Оператор, получает от пользователей сайта maryblooms.ru (далее — Сайт).
1.2. Оператор ставит своей целью защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всем персональным данным, которые Пользователь предоставляет Оператору при использовании Сайта и оформлении заказа.
2. Законные основания и цели обработки персональных данных
2.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом «О персональных данных» №152-ФЗ, Законом Российской Федерации «О защите прав потребителей», гражданским законодательством РФ, другими применимыми правовыми актами.
2.2. Оператор обрабатывает персональные данные для следующих целей:
- регистрации, идентификации Пользователя на Сайте;
- оформления и исполнения договоров купли-продажи товаров (интернет-заказов), доставки заказов;
- направления информационных и рекламных рассылок (при наличии согласия);
- обратной связи, обработки обращений и запросов Пользователя;
- возврата товаров и средств;
- улучшения качества работы Сайта и улучшения пользовательского опыта;
- исполнения требований законодательства РФ;
- предотвращения мошенничества и иных противоправных действий;
- ведения внутренней аналитики по работе Сайта.
3. Состав обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- Фамилия, имя, отчество;
- Контактный телефон;
- Адрес электронной почты;
- Адрес доставки/место проживания;
- Данные о заказах, история покупок;
- Данные для оплаты (например, часть информации о банковской карте, только для осуществления платежа, без хранения); Полные данные банковских карт обрабатываются исключительно платёжным оператором по защищённым каналам связи; Оператор не получает и не хранит реквизиты банковских карт
- Сведения, указанные в обращениях пользователя, отзывы;
- IP-адрес, данные cookie, сведения о браузере и устройстве;
- Иные персональные данные, необходимые для выполнения целей обработки.
- Иные данные, предоставленные пользователем добровольно при использовании функций сайта.
4. Способы и принципы обработки персональных данных
4.1. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных с использованием баз данных и программно-аппаратных средств, расположенных на территории Российской Федерации.
4.2. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, не допускается избыточность.
4.4. Оператор не осуществляет обработку специальных категорий персональных данных (о здоровье, политических взглядах, биометрических данных и пр.
5. Файлы cookie и счетчики
5.1. Сайт MaryBlooms использует файлы cookie, сервисы веб-аналитики (например, Яндекс.Метрика) и технические счетчики для:
- обеспечения корректной работы Сайта;
- анализа трафика;
- проведения маркетинговых исследований;
- предоставления персонализированных рекламных предложений.
5.2. Пользователь может ограничить использование файлов cookie в настройках своего браузера. Оператор вправе сообщить, что при запрете файлов cookie работа части функционала сайта может быть ограничена.
5.3. Яндекс.Метрика использует обезличенные идентификаторы браузеров, которые сохраняются в файлах cookie. Персональные данные в обезличенном виде могут передаваться ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) согласно их политике: [https://yandex.ru/legal/confidential](https://yandex.ru/legal/confidential).
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, связанных с исполнением заказа, доставки, организации оплаты, возврата средств, предоставления сервисных услуг, обработки платежей и аналитики работы сайта.
6.2. Третьими лицами могут быть:
- службы доставки;
- платежные системы, банки;
- сервисы рассылок (при согласии на получение);
- сервисы веб-аналитики (Яндекс.Метрика и др., только в обезличенной форме).
- юридические консультанты и иные лица в целях исполнения обязательств по договору, либо в случаях, предусмотренных законом.
6.3. В иных случаях передача данных возможна только на основании согласия пользователя или требований законодательства РФ.
6.4. Оператор не осуществляет трансграничную передачу персональных данных, кроме случаев, разрешённых законодательством РФ или на основании отдельного согласия Пользователя.
7. Место и сроки хранения, уничтожение персональных данных
7.1. Все персональные данные хранятся на территории Российской Федерации в информационных системах Оператора.
7.2. Персональные данные хранятся до достижения целей их обработки, в течение срока исполнения договора, а также 5 (пяти) лет после прекращения договора (если не предусмотрено иное законодательством).
7.3. По достижении целей обработки, либо в случае отзыва согласия Пользователя, данные будут уничтожены, либо обезличены, если хранение не требуется по закону.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и контролирует соблюдение требований безопасности внутренними работниками и привлечёнными лицами.
8.3 — Оператор назначает ответственное лицо за организацию обработки персональных данных и обеспечивает регулярную проверку соблюдения требований безопасности.
9. Права субъектов персональных данных
9.1. Пользователь имеет следующие права:
- получать информацию о факте, целях и способах обработки своих персональных данных Оператором;
- требовать уточнения, блокирования, уничтожения или дополнения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленных целей;
- отозвать согласие на обработку персональных данных в любое время, направив соответствующее уведомление Оператору — это не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- на осуществление иных прав, предусмотренных законодательством РФ.
10. Отзыв согласия на обработку
10.1. Для отзыва согласия на обработку персональных данных, а также для получения информации о порядке обработки, Пользователь может обратиться к Оператору по контактам:
- e-mail: info@maryblooms.ru
- почтовый адрес: 196233, г. Санкт-Петербург, Дунайский пр., д. 55, корп. 1, кв. 396
- телефон: +7 921 882 0788
10.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения уведомления.
11. Заключительные положения
11.1. Оператор вправе изменять настоящую Политику конфиденциальности. Изменения вступают в силу с момента их публикации на Сайте.
11.2. Действующая редакция Политики постоянно размещена по адресу: maryblooms.ru
11.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору любым удобным способом.
11.4 Использование Сайта означает согласие Пользователя с настоящей Политикой.
Реквизиты оператора:
Индивидуальный предприниматель Прокофьев Кирилл Юрьевич
ОГРНИП: 311784703400062
ИНН: 781621786533
Адрес: 196233, г. Санкт-Петербург, Дунайский пр., д. 55, корп. 1, кв. 396
E-mail: info@maryblooms.ru
Телефон: +7 921 882 0788