Политика конфиденциальности персональных данных

1. Термины

1. Оператор - ИП Рашевская Регина Сергеевна, определяющая цели и способы обработки персональных данных.
2. Персональные данные - любая информация, относящаяся к определенному или определяемому физическому лицу.
3. Обработка - любое действие с персональными данными (сбор, запись, хранение, использование, передача, удаление и т.д.).
4. Поручение обработки - обработка персональных данных третьим лицом по поручению Оператора на основании договора.
5. Cookies - небольшие файлы/идентификаторы, которые могут использоваться для работы сайта и (при наличии выбора) аналитики.

2. Какие данные мы обрабатываем

• Имя, телефон, email (если указан), адрес доставки, комментарии к заказу;
• Данные получателя (если вы оформляете доставку другому лицу);
• Состав заказа, выбранная дата/время доставки, способ оплаты, информация о примененных скидках/промокодах;
• Данные программы лояльности и история заказов (если используете личный кабинет);
• Технические данные: IP-адрес, cookies, user-agent, сведения об устройстве и действиях на сайте (в пределах настроек и законных оснований).

3. Цели обработки

• Оформление, подтверждение, оплата и доставка заказов;
• Связь по заказу и сервисные уведомления (статус, уточнения, согласование замен);
• Работа личного кабинета, бонусов и истории заказов;
• Выполнение требований законодательства (кассовые чеки, бухгалтерский учет, ответы на обращения);
• Обеспечение безопасности и предотвращение мошенничества;
• Аналитика работы сайта - только при наличии законных оснований и вашего выбора в баннере cookies (если включено);
• Рекламная рассылка - только при наличии отдельного согласия пользователя.

4. Правовые основания

• Исполнение договора и оформление заказа (обработка необходимых данных для покупки и доставки);
• Согласие пользователя - для маркетинговых рассылок и не обязательных технологий (например, аналитика);
• Исполнение обязанностей по закону (например, кассовые чеки и учет).

5. Сроки хранения

• Данные по заказам и расчетам хранятся в течение сроков, необходимых для исполнения договора и выполнения требований законодательства (включая учет и отчетность).
• Данные личного кабинета и лояльности хранятся до закрытия аккаунта пользователем или до прекращения программы, если иное не требуется законом.
• Данные для рассылки (если вы дали согласие) хранятся до отзыва согласия или прекращения рассылки.
• Технические данные и cookies - в пределах сроков работы соответствующих технологий (сессионные - до закрытия браузера, постоянные - до удаления или истечения срока).

6. Передача третьим лицам

• Для исполнения заказа данные могут передаваться курьерским службам, платежным провайдерам, сервисам отправки чеков и IT-подрядчикам - строго в объеме, необходимом для оказания услуги.
• Если вы выбираете связь через мессенджеры (Telegram, WhatsApp и др.), вы переходите в сторонний сервис и инициируете коммуникацию в этом сервисе. Мы не отвечаем за обработку данных такими сервисами по их правилам.
• Госорганам - только по законному и официальному запросу.

При поручении обработки третьим лицам мы заключаем договоры, устанавливающие цели обработки, перечень действий и меры защиты.

7. Локализация и инфраструктура

• Персональные данные покупателей хранятся и обрабатываются на инфраструктуре, размещенной на территории Российской Федерации.
• Каталожные данные (товары, категории, изображения) могут размещаться на сторонних сервисах и не содержат персональные данные.
• Трансграничная передача персональных данных не является базовой частью нашего процесса. Если такая необходимость возникнет, она будет осуществляться при наличии правовых оснований и соблюдении установленных законом процедур.

8. Cookies

Мы используем cookies и похожие технологии для работы сайта, а также (при наличии вашего выбора) для аналитики. Управлять настройками можно через баннер cookies (если он реализован) и/или настройки браузера. Подробнее - Политике использования cookies.

9. Безопасность и инциденты

• Ограничение доступа, журналирование, резервное копирование, HTTPS, контроль прав;
• Доступ только уполномоченным лицам и подрядчикам по договору;
• При выявлении инцидента, повлекшего неправомерный доступ/передачу персональных данных, мы действуем по установленным процедурам, включая уведомление уполномоченного органа в сроки, предусмотренные законодательством, и проведение внутреннего расследования.

10. Права пользователя и обращения

• Получать информацию об обработке персональных данных;
• Требовать уточнения, блокирования или удаления данных при наличии оснований;
• Отозвать согласие на маркетинговую рассылку;
• Направить запрос можно на r.rashevskaya@yandex.ru. Для идентификации в запросе укажите телефон, используемый при заказах, и суть требования.

11. Контакты

ИП Рашевская Регина Сергеевна (ИНН 234810526700, ОГРНИП 324237500032680)
+79886033821
r.rashevskaya@yandex.ru