Политика конфиденциальности персональных данных

Магазин M-IDILLIA.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта M-IDILLIA (далее — «Сайт») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — магазин M-IDILLIA (далее — «Оператор»), осуществляющий обработку персональных данных и определяющий цели их обработки.

1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями пользователь должен воздержаться от использования Сайта.

2. Какие данные собираются

2.1. Оператор собирает следующие персональные данные пользователей:

• ФИО;
• контактный телефон;
• адрес электронной почты (email);
• адрес доставки и установки;
• IP-адрес;
• файлы cookie;
• технические данные браузера и устройства.

2.2. Персональные данные предоставляются пользователем добровольно при оформлении заказа, регистрации на Сайте, подписке на рассылку, заполнении форм обратной связи и при обращении по телефону.

2.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (раса, национальность, религия, здоровье, интимная жизнь).

3. Цели обработки

3.1. Персональные данные обрабатываются в следующих целях:

• оформление, обработка и исполнение заказов;
• доставка и установка товаров;
• обратная связь с пользователем (уведомления о статусе заказа, уточнение деталей);
• информирование о новых поступлениях, акциях и специальных предложениях (только с согласия пользователя);
• обработка претензий и гарантийных обращений;
• обеспечение технической безопасности Сайта;
• соблюдение требований законодательства РФ.

4. Правовое основание обработки

4.1. Правовым основанием обработки персональных данных является:

• согласие пользователя, выраженное при оформлении заказа или заполнении форм на Сайте (путём проставления отметки в чекбоксе согласия);
• заключение и исполнение договора купли-продажи (ст. 6 ФЗ-152);
• соблюдение требований законодательства РФ.

4.2. Согласие пользователя на обработку персональных данных является конкретным, информированным и сознательным. Чекбокс согласия не отмечен по умолчанию — пользователь проставляет его самостоятельно.

5. Порядок обработки и хранения

5.1. Обработка персональных данных осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи (в случаях, указанных в Политике) и уничтожения.

5.2. Хранение персональных данных осуществляется в форме, обеспечивающей их защиту от несанкционированного доступа, копирования, распространения и иных неправомерных действий.

5.3. Срок хранения персональных данных — не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ.

5.4. После достижения целей обработки персональные данные уничтожаются или обезличиваются.

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев:

• когда это необходимо для исполнения заказа (служба доставки, монтажная бригада, производитель Vivat);
• когда это прямо предусмотрено действующим законодательством РФ (по запросу уполномоченных государственных органов).

6.2. При передаче данных третьим лицам Оператор обязывает их обеспечивать конфиденциальность и безопасность переданных данных.

6.3. Оператор не продаёт и не раскрывает персональные данные пользователей третьим лицам в коммерческих целях.

7. Файлы cookie

7.1. Сайт использует файлы cookie для:

• корректной работы страниц и функций Сайта;
• сохранения пользовательских настроек (язык, регион, корзина);
• сбора статистики посещений и анализа поведения пользователей.

7.2. Cookie-файлы не позволяют идентифицировать личность пользователя. IP-адрес используется только для технических целей и не связывается с персональными данными без согласия пользователя.

7.3. Пользователь может отключить использование cookie в настройках своего браузера, однако это может привести к некорректной работе некоторых функций Сайта.

8. Защита персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

• несанкционированного доступа;
• изменения, раскрытия или блокирования;
• копирования, распространения и иных неправомерных действий.

8.2. Меры защиты включают:

• ограничение доступа к базам данных (доступ только у уполномоченных сотрудников);
• использование защищённых протоколов передачи данных (HTTPS);
• регулярное обновление программного обеспечения Сайта;
• хранение данных на серверах, расположенных на территории Российской Федерации.

9. Права пользователя

9.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный государственный орган (Роскомнадзор).

9.2. Для реализации указанных прав пользователь направляет письменное обращение на email Оператора или по адресу: Санкт-Петербург, пос. Янино-1, [точный адрес].

9.3. Оператор рассматривает обращение в срок, не превышающий 30 дней с момента его получения.

9.4. Отзыв согласия на обработку персональных данных не влияет на обработку данных, которая была осуществлена до отзыва.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте.

10.2. Пользователю рекомендуется периодически проверять актуальную версию Политики на Сайте.

10.3. Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновлённой редакцией Политики.

11. Контактная информация

11.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору:

• Название: M-IDILLIA
• Адрес: Санкт-Петербург, пос. Янино-1, ул. Ветряных Мельниц д.1/3, 2 этаж.
• Телефон: +78124077037
• Email: my-idillia@yandex.ru