Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь»), пользующихся сайтом chistoe-nebo.shop(далее — «Сайт»). Оператор персональных данных — Индивидуальный предприниматель Сивакова Елена Вячеславовна (далее — «Оператор»).

1. Состав обрабатываемых данных

Оператор обрабатывает следующие данные, предоставленные Пользователем при оформлении заказа:

• фамилия, имя (или наименование организации);
• номер телефона;
• адрес электронной почты;
• адрес доставки и примечания к ней, указанные Пользователем при оформлении заказа;
• для юридических лиц и индивидуальных предпринимателей — реквизиты: наименование, ИНН, ОГРН или ОГРНИП, юридический адрес, фамилия, имя и отчество руководителя, банковские реквизиты (расчётный и корреспондентский счета, наименование банка, БИК);
• при обращении через чат на Сайте — имя, телефон или адрес электронной почты, содержание сообщений и приложенные файлы;
• при подписке на уведомления о заказе в мессенджерах Telegram или MAX — номер телефона и идентификатор чата в соответствующем мессенджере;
• при согласии на напоминание о незавершённом заказе — имя, адрес электронной почты, телефон и состав корзины;
• сведения о составе и истории заказов;
• для юридических лиц и индивидуальных предпринимателей — скан-копия подписанного договора, содержащая подпись, печать и банковские реквизиты, а также сформированные Оператором документы по договору;
• технические идентификаторы, необходимые для работы Сайта: одноразовый ключ для входа в личный кабинет по ссылке из письма и идентификатор обращения в чате, позволяющий Пользователю вернуться к своей переписке;
• сведения о выраженном согласии: дата и время, редакция документов, с которыми Пользователь согласился, IP-адрес и сведения о браузере на момент согласия. Эти сведения Оператор хранит, чтобы подтвердить факт и объём согласия;
• технические данные, получаемые автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, сведения о просмотренных страницах и действиях на Сайте.

2. Цели обработки

• исполнение договора купли-продажи и оформление заказа;
• связь с Пользователем по вопросам заказа;
• выставление документов (счёт, договор) при необходимости;
• ответы на обращения Пользователя в чате на Сайте и в мессенджерах;
• при наличии отдельного согласия — напоминание о незавершённом заказе;
• при наличии отдельного согласия — направление информационных и рекламных сообщений.

3. Правовые основания

Обработка осуществляется на основании согласия Пользователя, а также в целях исполнения договора, стороной которого является Пользователь (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

4. Согласие на рассылку

Направление рекламных и информационных рассылок осуществляется только при наличии отдельного явного согласия Пользователя. Пользователь вправе в любой момент отозвать согласие на рассылку, направив запрос на info@chistoe-nebo.shop.

5. Файлы cookie и сервисы аналитики

Сайт использует файлы cookie — небольшие файлы, которые браузер сохраняет на устройстве Пользователя. Они необходимы для работы корзины, сохранения выбранных настроек и для сбора обезличенной статистики посещений.

Для анализа посещаемости Оператор использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия) — обезличенные данные о посещениях. Обработка и хранение осуществляются на территории Российской Федерации.

Уведомления по электронной почте (подтверждение заказа, ссылка для входа в личный кабинет) Оператор отправляет с собственного почтового ящика на серверах, расположенных на территории Российской Федерации.

Единственный случай трансграничной передачи — доставка уведомлений о заказе тем Пользователям, которые сами подписались на них в мессенджере Telegram: сообщения проходят через серверы Telegram Messenger Inc. за пределами Российской Федерации. Подписка добровольна, при отказе от неё такой передачи не происходит. Иной трансграничной передачи персональных данных Оператор не осуществляет.

Пользователь вправе отказаться от файлов cookie, изменив настройки браузера. При этом отдельные функции Сайта — в частности корзина и оформление заказа — могут работать некорректно.

6. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, указанных ниже, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся как с использованием средств автоматизации, так и без них.

7. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для исполнения заказа и оказания поддержки, и случаев, предусмотренных законодательством РФ. Привлекаемые Оператором лица:

• АО «ТБанк» (Россия) — приём онлайн-платежей;
• службы доставки — в объёме, необходимом для вручения заказа;
• Telegram Messenger Inc. и ООО «Коммуникационная платформа» (MAX) — доставка уведомлений о заказе тем Пользователям, которые сами подписались на них в соответствующем мессенджере;
• ООО «ЯНДЕКС» (Россия) — обезличенная статистика посещений.

8. Хранение и защита

Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, в том числе: ограничение круга лиц, имеющих доступ к данным; защищённое соединение при передаче; резервное копирование; размещение баз данных на серверах, расположенных на территории Российской Федерации.

Сроки хранения: данные, связанные с исполнением заказа, хранятся в течение срока, установленного законодательством для хранения документов бухгалтерского учёта. Данные, обрабатываемые на основании согласия на рассылку, хранятся до отзыва такого согласия. По достижении целей обработки или при отзыве согласия данные удаляются либо обезличиваются.

9. Права Пользователя

Пользователь вправе запросить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив запрос на info@chistoe-nebo.shop. Оператор рассматривает обращение и даёт ответ в течение 30 дней с момента получения запроса.

10. Ответственный и контакты Оператора

Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Сивакова Елена Вячеславовна.
Email: info@chistoe-nebo.shop
Сайт: chistoe-nebo.shop