Политика конфиденциальности

Общие положения

Настоящая Политика устанавливает порядок сбора, хранения, обработки и защиты персональных данных, а также иной информации о физических лицах (далее – «Пользователь»), предоставляемой при использовании Сайта (как этот термин определен ниже), в том числе путем заполнения форм обратной связи и иного взаимодействия между Пользователем и Индивидуальным Предпринимателем Попович Наталей Викторовной (ОГРНИП 321784700363794; регистрационный номер в реестре операторов персональных данных № 78-25-142235; далее – «Оператор»).

Факт использования Сайта и отправка информации через формы обратной связи, включая установку отметки о согласии с условиями Политики в соответствующий чек-бокс и/или нажатием кнопки «Оформить», означает полное и безоговорочное согласие Пользователя с условиями, изложенными в Политике. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования Сайта.

Термины и определения

Термины и определения, используемые в настоящей Политике, применяются в значениях, установленных в самом тексте Политики. Если термин не определен явно, он подлежит толкованию в соответствии с положениями Федерального закона «О персональных данных» №152-ФЗ.

Персональная информация – любая информация, обрабатываемая Оператором в рамках взаимодействия с Пользователем через Сайт, включая персональные данные, как этот термин определен в соответствии с законодательством Российской Федерации, так и иная техническая и обезличенная информация, которая не позволяет идентифицировать Пользователя и не относится к персональным данным (например, настройки браузера, характеристики устройства, поведенческие метрики, агрегированная статистика).

Сайт – совокупность веб-страниц, доступных по адресу https://nashashop.ru, включая все связанные поддомены, а также интерфейсы, формы и иные элементы, обеспечивающие взаимодействие Пользователя с Оператором.

Файлы Cookie – небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют Сайту распознавать браузер, запоминать действия и настройки Пользователя, обеспечивать техническую работоспособность и собирать аналитические данные. Подробнее о правилах использования Файлов Cookie см. раздел «использование Файлов cookie».

Цель и правовые основания обработки данных

Оператор осуществляет обработку Персональной информации исключительно при наличии одного из следующих правовых оснований:

• обработка осуществляется на основании согласия Пользователя, выраженного через заполнение форм на Сайте, установку отметки в соответствующем чекбоксе или совершение иных действий, свидетельствующих о намерении оформить заказ;
• обработка необходима для заключения и исполнения договора розничной купли-продажи, включая прием, подтверждение, оплату и доставку заказа, а также обмен или возврат товара;
• обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• обработка необходима для реализации прав и законных интересов Оператора, таких как обеспечение безопасности Сайта, предотвращение технических сбоев, анализ обезличенной статистики для улучшения пользовательского опыта и организация клиентской поддержки, при условии, что такая обработка не ущемляет права и законные интересы Пользователя.

Персональная информация обрабатывается для достижения следующих целей:

• оформление, обработка и доставка заказов, включая передачу необходимых данных службам логистики (например, СДЭК) для доставки;
• прием и обработка заявок, направленных через формы обратной связи на Сайте;
• информирование Пользователя о статусе заказа, сроках и условиях доставки, а также направление иных уведомлений, запрошенных Пользователем;
• обработка обращений Пользователя, организация клиентской поддержки и выполнение обязательств по обмену или возврату товаров;
• совершенствование функциональности и качества работы Сайта, в том числе посредством сбора обезличенной аналитики, анализа поведения Пользователей, работы с Файлами cookie и использования инструментов аналитики;
• направление рекламных и информационных материалов при наличии отдельного согласия Пользователя;
• соблюдения требований законодательства Российской Федерации.

Оператор не осуществляет обработку персональных данных в целях, не совместимых с вышеуказанными.

Состав и категории обрабатываемых данных

Персональная информация, предоставляемая через форму обратной связи на Сайте

При заполнении формы обратной связи на Сайте Пользователь может передать следующую Персональную информацию:

• ФИО получателя;
• номер телефона;
• адрес электронной почты;
• адрес доставки или адрес выбранного пункта выдачи заказа логистической службы;
• а также и иные сведения, предоставленные Пользователем в комментарии к заказу.

Указанная Персональная информация обрабатывается исключительно для целей заключения и исполнения договора розничной купли-продажи, ответа на обращение Пользователя, а также, при предоставлении отдельного согласия, для направления информации о товарах и услугах Оператора.

Автоматически собираемая Персональная информация

При посещении Сайта Оператор может получать технические данные, которые автоматически передаются устройством Пользователя.

Часть технической информации собирается с использованием Файлов cookie и технологий веб-аналитики. Порядок и цели обработки такой информации подробно изложены в разделе «Использование Файлов cookie» этой Политики.

Информация, которую Оператор не собирает

Оператор не осуществляет сбор и обработку чувствительной Персональной информации, включая сведения о расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические и генетические данные.

Обработка и хранение Персональной информации

Обработка Персональной информации осуществляется Оператором с использованием как автоматизированных, так и неавтоматизированных способов, включая применение средств хранения и систем учета, расположенных на территории Российской Федерации. Обработка Персональной информацией осуществляется исключительно для достижения целей, определенных Политикой.

К обработке могут относиться, в частности, следующие действия: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе предоставление и доступ), обезличивание, блокирование, удаление и уничтожение Персональной информации.

Срок хранения Персональной информации определяется целями ее обработки, если иное не установлено законодательством Российской Федерации или условиями договора с Пользователем. Конкретная продолжительность хранения может зависеть от характера обращения, периода оказания услуг, например, данные, относящиеся к оформленным заказам, хранятся в течение срока исполнения договора, а также последующего периода, необходимого для ведения бухгалтерского учета, предоставления налоговой и соблюдения требований законодательства о защите прав потребителей.

Доступ к Персональной информации предоставляется только тем сотрудникам или подрядчикам Оператора, которым он необходим для выполнения их профессиональных задач. Для защиты Персональной информации от несанкционированного доступа, изменения, удаления, распространения и иных действий, способных нарушить конфиденциальность или целостность данных Оператор применяет комплекс организационных и технических мер, обеспечивающих сохранность и конфиденциальность данных, включая:

• ограничение круга лиц, имеющих доступ к Персональной информации, на основании служебной необходимости;
• использование паролей и средств двухфакторной аутентификации для защиты доступа к электронным системам;
• резервное копирование и хранение копий на защищенных носителях;
• использование актуального антивирусного программного обеспечения и базовых средств защиты от вредоносных программ.

Трансграничная передача Персональной информации

Оператор не осуществляет трансграничную передачу Персональной информации. Все данные, передаваемые Пользователем, обрабатываются на территории Российской Федерации или в рамках договоров с российскими платформами, соблюдающими требования к хранению и обработке данных.

Использование Файлов cookie

При посещении Сайта могут использоваться Файлы cookie и иные технологии, обеспечивающие его корректную работу, сохранение пользовательских настроек, проведение обезличенной статистики и анализ взаимодействия с контентом. Технически необходимые Файлы cookie применяются для функционирования основных элементов Сайта и обрабатываются без получения отдельного согласия Пользователя. Использование аналитических и функциональных Файлов cookie осуществляется при наличии согласия Пользователя, выраженного через интерфейс уведомления при первом посещении Сайта.

Файлы cookie могут фиксировать технические сведения об устройстве Пользователя, включая IP-адрес, параметры браузера, время посещения, переходы между страницами и иную обезличенную информацию, необходимую для улучшения структуры и содержания Сайта. Срок хранения таких файлов зависит от их назначения и может ограничиваться временем активной сессии либо устанавливаться на фиксированный период.

Применение Файлов cookie направлено на обеспечение стабильной и безопасной работы Сайта, повышение удобства его использования, анализ действий Пользователей, а также на интеграцию с внешними сервисами. Каждый вид Файлов cookie используется строго в пределах своего функционального назначения и обрабатывается в соответствии с требованиями применимого законодательства.

Пользователь вправе в любой момент изменить настройки браузера и ограничить использование файлов cookie либо удалить их используя настройки браузера. Следует учитывать, что отключение файлов cookie может привести к некорректной работе отдельных функций Сайта.

Передача Персональной информации третьим лицам

Оператор может передавать Персональную информацию третьим лицам в объеме, необходимом для достижения целей обработки, указанных в этой Политике. Такая передача возможна, например, в следующих случаях:

• логистическим компаниям и службам доставки (например, СДЭК) – для доставки заказов, информирования о статусе отправления и выполнения обязательств по возврату или обмену товара;
• платёжным провайдерам и операторам электронных платежей – для приема и обработки платежей по заказам Пользователя;
• хостинг-провайдерам и поставщикам технической инфраструктуры;
• сервисам аналитики и мониторинга (например, Яндекс.Метрика) – для обработки обезличенной статистики и анализа поведения Пользователей;
• платежным провайдерам и операторам электронных платежей, обеспечивающим прием, обработку и возврат платежей, если такой платеж инициирован с использованием Сайта Пользователем;
• сервисам коммуникаций (email и SMS-платформам) – для направления уведомлений по заказам и технической информации.

Во всех случаях такие третьи лица осуществляют обработку Персональной информации на основании заключенного с Оператором договора или в соответствии с условиями, с которыми Пользователь выразил согласие при обращении к соответствующему сервису третьего лица.

Отзыв согласия

Пользователь вправе в любой момент отозвать свое согласие на обработку Персональной информации, а также запросить ее удаление. Для этого необходимо направить соответствующий запрос на адрес электронной почты: info@nashashop.ru.

Пользователь также может отозвать согласие на получение рекламных и информационных материалов без полного прекращения обработки Персональной информации. Для этого достаточно воспользоваться функцией «Отписаться от рассылки», размещенной в тексте каждого электронного письма.

Оператор рассматривает такие запросы в порядке, установленном законодательством Российской Федерации. В некоторых случаях Оператор может продолжить хранение части Персональной информации, если это необходимо для соблюдения требований закона или урегулирования претензий.

Заключительные положения

Политика может быть изменена Оператором в любое время без предварительного уведомления Пользователя. Изменения вступают в силу с момента размещения новой редакции Политики на Сайте, если иное не предусмотрено в тексте самой Политики.

Оператор рекомендует Пользователю регулярно проверять актуальную редакцию Политики, размещенную по адресу https://nashashop.ru/nashaprivacy чтобы быть осведомленными об условиях обработки Персональной информации.