Политика конфиденциальности

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных посетителей сайта iparfum, покупателей и лиц, обратившихся к оператору, и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: индивидуальный предприниматель Леухина Ольга Леонидовна, ОГРНИП 326784700135986, ИНН 434600224384, адрес: 192007, г. Санкт-Петербург, ул. Днепропетровская, д. 67, лит. Ж, пом. 3-Н, электронная почта helena-ori@yandex.ru.

1.3. Политика опубликована в свободном доступе на сайте и действует в отношении всех персональных данных, которые оператор получает через сайт.

2. Какие данные и для чего обрабатываются

Оформление и исполнение заказа. Имя, номер телефона, адрес электронной почты, адрес или пункт выдачи, состав заказа, комментарий к заказу. Основание: исполнение договора, стороной которого является субъект, и согласие субъекта.

Ответ на обращение и подбор аромата. Имя, номер телефона, текст сообщения, ответы теста подбора аромата. Основание: согласие субъекта.

Бухгалтерский и налоговый учёт, выполнение обязанностей продавца. Данные о заказе и платеже. Основание: требования законодательства РФ.

Работа сайта и статистика посещений. Файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, данные о действиях на сайте. Основание: согласие субъекта.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковских карт вводятся на стороне платёжного сервиса, оператор их не получает.

3. Как обрабатываются данные

3.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации и без них.

3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3.3. Трансграничная передача персональных данных оператором не осуществляется.

4. Кому передаются данные

Оператор передаёт данные только в объёме, необходимом для указанных целей, следующим лицам и сервисам:

• конструктор сайта и форм Тильда: размещение сайта, приём заявок и заказов;
• сервис amoCRM: учёт заявок и заказов, ответы менеджеров;
• платёжный сервис: приём платежей и формирование чеков;
• службы доставки, выбранные при оформлении заказа: Ozon, 5Post, Яндекс, СДЭК, Почта России, DPD;
• сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»): статистика посещений;
• органы государственной власти: в случаях, предусмотренных законом.

5. Файлы cookie и статистика

5.1. Сайт использует файлы cookie, необходимые для работы корзины и форм, и файлы cookie Яндекс Метрики для статистики посещений.

5.2. Посетитель может запретить или удалить файлы cookie в настройках браузера. При отключении необходимых файлов cookie корзина и формы могут работать некорректно.

6. Сроки обработки

6.1. Данные заказов хранятся 5 лет после исполнения заказа. Данные обращений хранятся 3 года со дня последнего обращения. Данные статистики хранятся не дольше срока, необходимого для анализа посещаемости.

6.2. По достижении целей обработки, истечении срока или отзыве согласия данные уничтожаются либо обезличиваются, если иное не требуется по закону.

7. Права субъекта персональных данных

7.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.

7.2. Запрос или отзыв согласия направляется на электронную почту helena-ori@yandex.ru или по адресу оператора. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. В случае отзыва согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом.

8. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: ограничивает круг лиц, имеющих доступ к данным, использует учётные записи с разграничением прав и защищённые каналы передачи данных.

9. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте.