Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-магазина «Мамишка» (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей сайта mamishka.ru (далее — Сайт).
1.3. Использование Сайта означает ознакомление Пользователя с настоящей Политикой.
1.4. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации о персональных данных.
1.5. Политика находится в свободном доступе на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Пользователь — физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
2.4. Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных и заранее определенных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обрабатываются только персональные данные, необходимые для достижения соответствующих целей.
3.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.
4. Цели и состав обрабатываемых персональных данных
4.1. Оформление и исполнение заказов
Цель обработки: заключение, исполнение и прекращение гражданско-правовых договоров.
Оператор может обрабатывать:
— имя;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— дату и время доставки;
— сведения, указанные Пользователем в комментарии к заказу.
Правовым основанием обработки является необходимость обработки персональных данных для заключения и исполнения договора по инициативе Пользователя или договора, стороной которого является Пользователь.
Персональные данные используются для оформления, подтверждения и исполнения заказа, организации доставки, уточнения информации по заказу и информирования Пользователя о ходе его выполнения.
Связь с Пользователем по вопросам заказа может осуществляться посредством телефонной связи, электронной почты и мессенджеров.
Для выполнения доставки необходимые сведения могут передаваться лицам и сервисам, непосредственно участвующим в доставке заказа.
4.2. Регистрация и использование личного кабинета
Цель обработки: предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащимся на Сайте.
Оператор может обрабатывать:
— имя;
— адрес электронной почты;
— номер телефона;
— данные, необходимые для авторизации Пользователя на Сайте.
Правовым основанием обработки является согласие Пользователя на обработку персональных данных.
Адрес электронной почты может использоваться для направления сервисных сообщений, связанных с регистрацией, подтверждением учетной записи, восстановлением доступа и работой личного кабинета.
4.3. Обработка обращений и обратная связь
Цель обработки: обработка обращений, запросов и заявок Пользователей и предоставление обратной связи.
Оператор может обрабатывать:
— имя;
— номер телефона;
— адрес электронной почты;
— содержание сообщения Пользователя.
Правовым основанием обработки является согласие Пользователя на обработку персональных данных.
Предоставленные сведения используются для рассмотрения обращения и связи с Пользователем посредством телефона, электронной почты или мессенджеров.
4.4. Аналитика и улучшение работы Сайта
Цель обработки: сбор статистики, анализ посещаемости и использования Сайта, выявление технических проблем и улучшение работы Сайта.
В зависимости от настроек браузера и Сайта могут обрабатываться:
— файлы cookie;
— IP-адрес;
— сведения о браузере и операционной системе;
— сведения об устройстве;
— дата и время посещения;
— посещенные страницы;
— источник перехода на Сайт;
— сведения о действиях на Сайте, включая клики, прокрутку страниц и взаимодействие с элементами Сайта;
— сведения о взаимодействии с товарами и страницами каталога.
Для сбора и анализа статистической информации на Сайте используется сервис Яндекс Метрика, включая доступные функции анализа поведения посетителей.
Запись содержимого полей форм средствами Вебвизора отключена.
Использование аналитических cookie осуществляется с учетом выбора Пользователя, сделанного посредством уведомления о cookie на Сайте.
5. Порядок обработки персональных данных
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
5.3. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
5.4. При достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований обработка персональных данных прекращается, а данные удаляются или уничтожаются в установленном порядке, если их дальнейшее хранение не требуется законодательством.
5.5. Оператор не осуществляет продажу персональных данных Пользователей.
5.6. Персональные данные не используются для направления рекламных рассылок без соответствующего законного основания.
6. Использование сторонних сервисов
6.1. Для обеспечения работы Сайта, исполнения заказов, взаимодействия с Пользователями, ведения учета, организации доставки и анализа работы Сайта могут использоваться информационные системы и сервисы третьих лиц.
6.2. В работе интернет-магазина могут использоваться:
— системы управления Сайтом и хостинга;
— CRM-система;
— система складского и товарного учета;
— сервисы электронной почты и связи;
— сервисы доставки;
— Яндекс Метрика.
6.3. Таким лицам и сервисам передаются только сведения, необходимые для выполнения соответствующих функций.
6.4. При привлечении иных лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных.
7. Файлы cookie
7.1. Сайт использует файлы cookie, необходимые для его работы, а также аналитические cookie.
7.2. Cookie могут использоваться для сохранения настроек Пользователя, обеспечения функционирования Сайта, сбора статистики и анализа использования Сайта.
7.3. Пользователь может принять или отклонить использование аналитических cookie посредством соответствующего уведомления на Сайте.
7.4. Пользователь также может ограничить или отключить использование cookie в настройках своего браузера. Отключение отдельных cookie может повлиять на работу некоторых функций Сайта.
8. Права Пользователя
8.1. Пользователь вправе получать информацию об обработке своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.
8.2. Пользователь вправе требовать уточнения, блокирования или удаления персональных данных в случаях, предусмотренных законодательством.
8.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.
8.4. Отзыв согласия не влияет на обработку персональных данных, которая может осуществляться на иных законных основаниях.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих функций.
10. Обращения Пользователей
10.1. Пользователь может направить обращение по вопросам обработки персональных данных, их уточнения, удаления или отзыва согласия по адресу электронной почты:
10.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать Пользователя и определить, к каким персональным данным относится обращение.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка обработки персональных данных или используемых на Сайте технологий и сервисов.
11.2. Актуальная редакция Политики размещается на Сайте и действует с момента ее публикации.