Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-магазина NANOHOME.

1. Оператор персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Дворецкая Виктория Вячеславовна

ИНН: 615011224727
ОГРНИП: 321619600135462
Адрес: 346414, Ростовская обл., г. Новочеркасск, ул. Гагарина, 29
Email: nanohome@yandex.ru
Телефон: +7-950-841-14-73

Сайт интернет-магазина: https://nanohome.pro/

Бренд NANOHOME используется для обозначения интернет-магазина и реализуемых товаров. Оператором персональных данных является ИП Дворецкая Виктория Вячеславовна.

2. Общие положения

Настоящая Политика применяется к персональным данным, которые пользователь предоставляет при использовании сайта NANOHOME, оформлении заказа, обращении в службу поддержки, заполнении форм обратной связи и подписке на информационные сообщения.

Политика разработана с учётом требований законодательства Российской Федерации в области персональных данных.

3. Какие персональные данные мы обрабатываем

Перечень данных зависит от того, каким функционалом сайта пользуется посетитель.

При оформлении заказа могут обрабатываться:

• имя;

• номер телефона;

• адрес электронной почты;

• адрес доставки или данные пункта выдачи, если они необходимы;

• сведения о заказе;

• состав заказа;

• идентификатор заказа;

• сведения, необходимые для его исполнения.

При обращении в службу поддержки:

• имя;

• телефон;

• email;

• сведения о заказе;

• содержание обращения;

• иные данные, которые пользователь самостоятельно сообщает для решения вопроса.

При использовании сайта

В зависимости от фактических настроек сайта могут обрабатываться технические сведения:

• IP-адрес;

• сведения о браузере;

• сведения об устройстве;

• дата и время посещения;

• сведения о действиях на сайте;

• cookies и иные технические идентификаторы.

Мы не запрашиваем паспортные данные, дату и место рождения, фотографии, ИНН покупателя или банковские реквизиты без отдельной необходимости и соответствующего правового основания.

Такой минимальный перечень соответствует отдельному требованию отчёта: для типового заказа и доставки избыточные данные собираться не должны.

4. Для чего используются персональные данные

Персональные данные обрабатываются только для конкретных целей.

Оформление и исполнение заказа

Данные необходимы для:

• оформления заказа;

• подтверждения заказа;

• связи с покупателем;

• передачи необходимых сведений для доставки;

• исполнения договора;

• информирования о статусе заказа.

Доставка

Для доставки могут использоваться:

• имя получателя;

• номер телефона;

• адрес или пункт выдачи;

• идентификатор заказа;

• комментарий, если он действительно необходим для доставки.

Поддержка и возвраты

Данные используются для:

• ответа на обращения;

• решения вопросов по заказу;

• обработки возврата или обмена;

• рассмотрения претензий;

• взаимодействия с покупателем по возникшей ситуации.

Работа сайта

Технические данные могут использоваться для:

• корректной работы сайта;

• обеспечения безопасности;

• выявления технических ошибок;

• улучшения пользовательского опыта;

• анализа работы сайта.

Маркетинговые сообщения

Рекламные сообщения отправляются только при наличии отдельного согласия пользователя на их получение.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в том числе:

• для заключения и исполнения договора;

• для выполнения обязанностей, установленных законодательством;

• на основании согласия пользователя, когда такое согласие необходимо;

• на иных предусмотренных законом основаниях.

Согласие на обработку персональных данных оформляется отдельно от принятия публичной оферты и согласия на получение рекламы.

Отчёт прямо требует отделить согласие на ПДн от оферты, политики и рекламы.

6. Как осуществляется обработка

Оператор может осуществлять следующие действия с персональными данными:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение;

• обновление;

• извлечение;

• использование;

• передачу;

• предоставление доступа;

• блокирование;

• удаление;

• уничтожение.

Обработка может осуществляться с использованием средств автоматизации или без них.

7. Передача персональных данных

Для исполнения заказа и работы сайта отдельные данные могут передаваться третьим лицам, если без такой передачи невозможно выполнить соответствующую задачу.

В зависимости от фактической схемы работы это могут быть:

• служба доставки;

• платёжный сервис или банк;

• технические подрядчики;

• CRM или сервис поддержки;

• сервис электронной почты;

• иные лица, непосредственно участвующие в исполнении заказа.

Передаются только те данные, которые необходимы для соответствующей цели.

Конкретные получатели должны соответствовать фактически используемым сервисам и интеграциям. В отчёте отдельно указано, что нельзя просто переносить названия сервисов из референсов без проверки фактической системы.

8. Cookies

Сайт может использовать cookies и аналогичные технологии.

Они могут применяться для:

• обеспечения работы сайта;

• сохранения настроек;

• анализа посещаемости;

• улучшения функциональности;

• обеспечения безопасности.

Перечень конкретных аналитических и технических сервисов определяется фактической конфигурацией сайта.

Неиспользуемые сервисы и системы аналитики не должны указываться в настоящей Политике.

9. Хранение персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством или договором.

Для отдельных категорий данных срок хранения может определяться:

• законодательством;

• условиями договора;

• необходимостью исполнения заказа;

• необходимостью рассмотрения претензий;

• требованиями бухгалтерского и иного обязательного учёта.

После достижения целей обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и других неправомерных действий.

Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей.

11. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;

• требовать уточнения неточных данных;

• требовать удаления или блокирования данных в предусмотренных законом случаях;

• отозвать своё согласие;

• обратиться с требованием прекратить обработку, если для неё отсутствуют законные основания;

• обжаловать действия или бездействие Оператора;

• пользоваться иными правами, предусмотренными законодательством.

Отзыв согласия не прекращает обработку автоматически в тех случаях, когда у Оператора сохраняется иное законное основание для обработки данных.

12. Запросы пользователя

По вопросам обработки персональных данных можно обратиться:

Email: nanohome@yandex.ru
Телефон: +7-950-841-14-73

Пользователь может обратиться по вопросам:

• доступа к своим данным;

• исправления;

• удаления;

• блокирования;

• отзыва согласия;

• прекращения обработки;

• получения информации об обработке персональных данных.

При необходимости Оператор может запросить сведения, необходимые для подтверждения личности заявителя.

Запросы рассматриваются в сроки, установленные законодательством Российской Федерации.

13. Рекламные сообщения

Рекламные сообщения регулируются отдельным согласием.

Согласие на получение рекламы не является обязательным условием оформления заказа.

Сервисные сообщения, необходимые для оформления, исполнения или сопровождения заказа, не являются рекламными сообщениями.

Пользователь вправе отказаться от рекламных сообщений в любое время.

Для отказа можно обратиться:

Email: nanohome@yandex.ru

После получения требования об отказе рекламные сообщения прекращаются.

14. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, порядка работы сайта или процессов обработки персональных данных.