Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта aromatmaster.ru, покупателей интернет-магазина «АроматМастер», получателей заказов и лиц, направляющих обращения через сайт или электронную почту.
Индивидуальный предприниматель Озеров Владимир Иванович
- ИНН
- 691507375740
- ОГРНИП
- 324508100607254
- Адрес регистрации
- Московская область, город Клин, улица 60 лет Октября, строение 7/1
- Электронная почта
- aromatmaster@mail.ru
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.
Политика объясняет правила обработки данных и сама по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие необходимо.
01 Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://aromatmaster.ru, покупателей интернет-магазина «АроматМастер», получателей заказов и лиц, направляющих обращения через сайт или электронную почту.
02 Какие данные и для чего обрабатываются
2.1. Оформление и исполнение заказов
При оформлении заказа могут обрабатываться:
- имя покупателя;
- номер телефона;
- адрес электронной почты;
- фамилия, имя и отчество получателя;
- город доставки и выбранный пункт получения;
- адрес доставки, если покупатель выбирает доставку по адресу;
- сведения о заказе: состав, количество и стоимость товаров, номер заказа, выбранные способы оплаты и доставки, статусы оплаты и исполнения;
- комментарий к заказу, если покупатель его оставляет.
Эти данные используются для оформления и исполнения договора купли-продажи, связи по вопросам заказа, организации оплаты и доставки, направления необходимых уведомлений, обработки возвратов и претензий.
Правовое основание — заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных, а также исполнение обязанностей, установленных законодательством.
Если покупатель указывает другого получателя, следует передавать только данные, необходимые для доставки, и ознакомить получателя с настоящей Политикой.
2.2. Рассмотрение вопросов и обращений
При отправке сообщения через форму обратной связи или электронную почту могут обрабатываться:
- имя или полное имя;
- адрес электронной почты;
- содержание сообщения;
- иные сведения, которые отправитель самостоятельно сообщает для рассмотрения вопроса.
Данные используются для рассмотрения обращения, подготовки ответа и дальнейшей переписки по существу вопроса.
Обработка осуществляется на основании согласия, если для обращения не применяется другое законное основание. Вопросы по оформленному заказу могут обрабатываться в рамках исполнения договора и установленных законом обязанностей.
Просим не указывать в свободных полях паспортные данные, сведения о здоровье, реквизиты банковских карт и другую информацию, которая не нужна для оформления заказа или ответа на вопрос.
2.3. Исполнение требований законодательства
Сведения о покупателях и заказах могут обрабатываться для исполнения налоговых, учётных и иных предусмотренных законом обязанностей, а также для рассмотрения законных запросов государственных органов.
Обрабатывается только информация, необходимая для соответствующей обязанности.
2.4. Работа сайта и анализ посещаемости
При посещении сайта могут обрабатываться технические сведения:
- IP-адрес;
- сведения о браузере, устройстве и операционной системе;
- дата и время посещения;
- посещённые страницы и действия на сайте;
- источник перехода;
- идентификаторы и сведения, связанные с файлами cookie.
Необходимые технические данные используются для работы сайта и обеспечения его безопасности. Аналитические данные используются для оценки посещаемости, изучения использования страниц и улучшения сайта с учётом выбора посетителя в настройках cookie.
03 Cookie и Яндекс Метрика
Cookie — небольшие файлы, которые сохраняются в браузере посетителя и помогают сайту работать и запоминать отдельные настройки.
На сайте предусмотрены следующие категории:
Необходимые cookie
Используются для обеспечения работы и безопасности сайта, а также сохранения выбора посетителя. Они не отключаются через окно настроек cookie.
Аналитические cookie
Используются для анализа посещаемости и взаимодействия с сайтом с помощью Яндекс Метрики и инструментов статистики Tilda. Использование аналитических cookie допускается при согласии посетителя.
На сайте подключён счётчик Яндекс Метрики № 99306511. Сервис предоставляется ООО «ЯНДЕКС» и может обрабатывать технические сведения о посещениях, включая данные об устройстве, браузере, действиях на сайте и идентификаторах cookie.
Посетитель может разрешить все предлагаемые категории cookie, оставить только необходимые или сохранить индивидуальный выбор через окно «Настройки cookie». Изменить выбор можно через виджет настроек cookie на сайте.
Отказ от аналитических cookie не препятствует оформлению заказа и отправке обращения.
Дополнительная информация о сервисе Яндекс Метрика доступна по адресу: https://yandex.ru/legal/metrica_termsofuse/.
04 Сервисы, участвующие в обработке данных
Для работы сайта и исполнения заказов используются:
- Tilda и Tilda CRM
работа сайта, приём данных из форм и обработка заказов;
- Mail.ru
получение уведомлений на адрес aromatmaster@mail.ru и переписка с покупателями и отправителями обращений;
- СДЭК
оформление и исполнение доставки;
- Точка Банк и участники платёжной инфраструктуры
проведение оплаты и получение сведений о её результате;
- Яндекс Метрика
анализ посещаемости сайта с учётом настроек cookie.
Каждому сервису передаются сведения, необходимые для соответствующей функции. Например, службе доставки необходимы данные получателя и выбранного места получения, а платёжному сервису — сведения, необходимые для проведения платежа.
Обработка сторонними сервисами осуществляется с учётом их роли, условий заключённых договоров и применимых требований законодательства. В отдельных случаях поставщик сервиса выступает самостоятельным оператором персональных данных.
Данные также могут предоставляться уполномоченным государственным органам при наличии законного основания.
Оператор не размещает персональные данные покупателей и отправителей обращений в открытом доступе для неопределённого круга лиц.
05 Порядок обработки
Персональные данные обрабатываются с использованием средств автоматизации. При необходимости исполнения заказа или установленных законом обязанностей возможна обработка без использования таких средств.
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение.
Объём обрабатываемых данных должен соответствовать цели обработки. Данные не должны использоваться для несовместимых с первоначальной целью задач.
При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования законодательства о локализации баз данных.
Трансграничная передача, если она необходима при использовании конкретного сервиса, допускается только после выполнения предусмотренных законодательством требований.
06 Сроки хранения и удаление
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, за исключением случаев, когда иной срок установлен законодательством или применимым договором.
обрабатываются до исполнения обязательств по заказу. После этого сведения, необходимые для исполнения требований законодательства, рассмотрения претензий и защиты законных прав, сохраняются в течение применимых сроков.
обрабатываются до завершения рассмотрения вопроса и связанной с ним переписки. Дальнейшее хранение допускается при наличии отдельного законного основания, например если обращение связано с претензией по заказу.
обрабатываются в пределах сроков, определяемых целью обработки, настройками используемых сервисов и сроками действия соответствующих идентификаторов. Отзыв согласия прекращает дальнейшую обработку, основанную на этом согласии, с учётом предусмотренных законом исключений.
В настройках приёма форм Tilda установлен срок хранения заявок в разделе заявок личного кабинета — 30 дней. Этот срок не распространяется автоматически на копии информации в Tilda CRM, электронной почте, службе доставки и других сервисах.
При достижении цели обработки, утрате необходимости в данных или наступлении другого предусмотренного законом основания данные подлежат удалению или уничтожению в установленные законом сроки, если отсутствует основание для их дальнейшего хранения.
Отзыв согласия не требует удаления сведений, которые Оператор обязан или вправе обрабатывать на другом законном основании.
07 Конфиденциальность и защита
Оператор обязан обеспечивать конфиденциальность персональных данных и принимать необходимые организационные и технические меры для защиты от неправомерного доступа, изменения, раскрытия, утраты и уничтожения.
Правила защиты предусматривают ограничение доступа к данным кругом лиц, которым они необходимы для работы, защиту доступа к используемым аккаунтам, контроль подключённых сервисов и удаление данных при прекращении законных оснований обработки.
На сайте применяется защищённое соединение HTTPS. Для форм Tilda настроена стандартная защита от спама.
Пользователям также рекомендуется не сообщать посторонним сведения, позволяющие получить доступ к их электронной почте и платёжным средствам.
08 Права пользователя
Субъект персональных данных вправе:
- получать информацию об обработке своих данных;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или уничтожения данных в предусмотренных законом случаях;
- отзывать согласие на обработку;
- направлять требование о прекращении обработки с учётом установленных законом исключений;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Для обращения
Напишите на адрес электронной почты и укажите суть запроса и сведения, позволяющие определить, какие данные или какой заказ он касается.
Если потребуется подтвердить личность заявителя, Оператор запросит только необходимые для этого сведения. Не отправляйте копию паспорта без отдельного обоснованного запроса.
Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
09 Рассылки
На дату настоящей редакции рекламные рассылки по электронной почте и телефону не осуществляются.
Сообщения об оплате, доставке, исполнении заказа и ответы на обращения используются для соответствующих целей и не означают подписку на рекламу.
Если рекламные рассылки будут запущены, для них будет запрашиваться отдельное предварительное согласие. Отказ от рассылок не будет препятствовать покупке.
10 Изменение Политики
При изменении способов обработки, подключённых сервисов или требований законодательства Политика обновляется. Действующая редакция публикуется на этой странице с указанием даты.
Изменение Политики само по себе не заменяет получение нового согласия, если оно требуется для изменившейся цели или состава обработки.
По вопросам настоящей Политики можно обратиться по адресу: aromatmaster@mail.ru.
