13. Обработка данных при доставке
13.1. Для организации доставки Оператор вправе передавать персональные данные Пользователя в объёме, необходимом для доставки товара.
13.2. Получателями данных могут быть собственные курьеры Оператора, службы доставки, транспортные компании, курьерские службы, операторы почтовой связи и иные лица, привлекаемые для доставки заказа.
13.3. Передаваемые данные могут включать ФИО или имя получателя, номер телефона, адрес доставки, сведения о заказе, комментарий к доставке и иную информацию, необходимую для исполнения доставки.
13.4. Передача данных осуществляется только в объёме, необходимом для доставки заказа, обработки возврата, обмена, претензии или исполнения обязанностей Оператора.
14. Обработка данных в бонусной программе
14.1. Оператор может использовать UDS или иной сервис для ведения бонусной программы, учёта клиентов, истории покупок, начисления и списания бонусов, предоставления скидок и специальных предложений.
14.2. В рамках бонусной программы могут обрабатываться ФИО или имя Пользователя, номер телефона, email, дата рождения, сведения об участии в программе, история покупок, размер начисленных и списанных бонусов, сведения о скидках, специальных предложениях и иных привилегиях.
14.3. Дата рождения может использоваться для предоставления Пользователю персональных бонусов, поздравлений, скидок, специальных предложений и иных преимуществ в рамках программы лояльности.
14.4. Участие в бонусной программе осуществляется на условиях соответствующей программы лояльности и при наличии необходимых правовых оснований для обработки персональных данных.
15. Рекламные и информационные рассылки
15.1. Оператор вправе направлять Пользователю рекламные и информационные сообщения только при наличии соответствующего согласия Пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации.
15.2. Рекламные и информационные сообщения могут направляться по email, SMS, через VK, MAX и иные каналы связи, указанные Пользователем или используемые при взаимодействии с Оператором.
15.3. Содержание рассылок может включать информацию об акциях, скидках, новинках, специальных предложениях, подборках подарков, промокодах, мероприятиях, розыгрышах, конкурсах и иных предложениях Оператора.
15.4. Сервисные сообщения, связанные с оформлением, оплатой, подтверждением, доставкой, возвратом или исполнением заказа, не являются рекламной рассылкой и могут направляться Пользователю в целях исполнения заявки, заказа или договора.
15.5. Пользователь вправе отказаться от получения рекламных и информационных рассылок путём перехода по ссылке отписки в письме, направления ответного сообщения, обращения через VK, MAX либо направления запроса на адрес электронной почты:
polka.podarkov@yandex.ru.
15.6. Для организации рассылок Оператор может использовать сервисы email- и SMS-рассылок, инструменты VK, MAX, ручную отправку сообщений и иные сервисы, необходимые для направления рекламных, информационных и сервисных сообщений.
16. Cookies, аналитика и рекламные технологии
16.1. Сайт использует cookies и иные аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости, улучшения качества сайта, оценки эффективности рекламы, персонализации предложений и ретаргетинга.
16.2. На сайте могут использоваться следующие сервисы аналитики и рекламные инструменты:
16.2.1. Яндекс.Метрика;
16.2.2. Вебвизор;
16.2.3. VK Pixel;
16.2.4. Яндекс.Директ;
16.2.5. рекламные кабинеты и инструменты ретаргетинга.
16.3. С помощью cookies и аналитических сервисов могут обрабатываться IP-адрес, данные о браузере, устройстве, операционной системе, источнике перехода, посещённых страницах, действиях на сайте, рекламных метках и иных технических параметрах.
16.4. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.
16.5. При первом посещении сайта Пользователю может быть показано уведомление об использовании cookies. Продолжая использовать сайт и/или нажимая кнопку «Принять», Пользователь подтверждает согласие с использованием cookies в соответствии с настоящей Политикой, если такое согласие требуется.
17. Передача персональных данных третьим лицам
17.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки персональных данных, исполнения договора с Пользователем, доставки товара, приёма оплаты, ведения бонусной программы, направления рассылок, аналитики, рекламы, бухгалтерского и налогового учёта, исполнения требований законодательства Российской Федерации, а также защиты прав и законных интересов Оператора.
17.2. Персональные данные могут передаваться следующим категориям третьих лиц:
17.2.1. платёжным сервисам, банкам-эквайерам и платёжным агрегаторам;
17.2.2. курьерам, службам доставки, транспортным компаниям и операторам почтовой связи;
17.2.3. сервисам бонусной программы, клиентской базы, учёта заказов и истории покупок;
17.2.4. сервисам email- и SMS-рассылок;
17.2.5. сервисам аналитики и рекламным кабинетам;
17.2.6. хостинг-провайдерам, техническим платформам и администраторам сайта;
17.2.7. подрядчикам, оказывающим услуги по техническому сопровождению сайта, маркетингу, рекламе, обработке заявок и сопровождению продаж;
17.2.8. бухгалтерским, юридическим и иным консультантам Оператора;
17.2.9. государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
17.3. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения соответствующей цели обработки.
17.4. Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с законодательством Российской Федерации и условиями заключённых с ними договоров.
17.5. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора или иного правового основания при условии соблюдения таким лицом принципов и правил обработки персональных данных.
17.6. Информация, обрабатываемая сторонними сервисами, в том числе платёжными сервисами, платёжными агрегаторами, банками-эквайерами, сервисами доставки, сервисами связи, сервисами рассылок, сервисами аналитики, рекламными кабинетами и иными поставщиками услуг, может храниться и обрабатываться такими лицами в соответствии с их пользовательскими соглашениями, политиками обработки персональных данных и иными применимыми документами. При этом Оператор принимает разумные и необходимые меры для привлечения к обработке персональных данных лиц, соблюдающих требования законодательства Российской Федерации о персональных данных.
18. Используемые сервисы и места обработки данных
18.1. Для работы сайта, обработки заявок, заказов, оплаты, доставки, рассылок, аналитики, рекламы, учёта клиентов и бонусной программы Оператор может использовать следующие сервисы и информационные системы:
18.1.1. платформу и техническую инфраструктуру сайта;
18.1.2. хостинг-провайдера и иные технические сервисы, обеспечивающие работу сайта;
18.1.3. почтовые сервисы;
18.1.4. рабочий компьютер Оператора или уполномоченных лиц Оператора;
18.1.5. локальные Excel-таблицы на рабочем компьютере;
18.1.6. сервисы бонусной программы, клиентской базы, учёта заказов и истории покупок, включая UDS;
18.1.7. платёжные сервисы, платёжных агрегаторов и банки-эквайеры;
18.1.8. сервисы аналитики, включая Яндекс.Метрику и Вебвизор;
18.1.9. рекламные кабинеты, пиксели и инструменты ретаргетинга, включая VK Pixel и Яндекс.Директ;
18.1.10. сервисы email- и SMS-рассылок;
18.1.11. VK, MAX и иные каналы коммуникации с Пользователями;
18.1.12. службы доставки, курьерские службы, транспортные компании и операторов почтовой связи;
18.1.13. иные сервисы, необходимые для исполнения заказа, доставки, оплаты, рассылок, рекламы, аналитики, ведения клиентской базы, бонусной программы и исполнения обязанностей Оператора.
18.2. Заявки и заказы могут храниться в админке сайта, электронной почте, сервисах учёта клиентов и заказов, локальных Excel-таблицах на рабочем компьютере, а также в иных системах, используемых Оператором для обработки заказов и клиентской базы.
18.3. Локальные файлы и таблицы, содержащие персональные данные, могут храниться на рабочем компьютере Оператора или уполномоченных лиц Оператора. Доступ к рабочему компьютеру и файлам ограничен и защищён паролем.
18.4. Доступ к информационным системам предоставляется уполномоченным лицам по индивидуальным логинам и паролям. Использование общих доступов не допускается.
19. Трансграничная передача персональных данных
19.1. Оператор осуществляет обработку персональных данных на территории Российской Федерации.
19.2. Трансграничная передача персональных данных на дату утверждения настоящей Политики не осуществляется и не планируется.
19.3. В случае если в будущем Оператор начнёт использовать сервисы, предполагающие трансграничную передачу персональных данных, такая передача будет осуществляться только при соблюдении требований законодательства Российской Федерации о персональных данных и при наличии необходимых правовых оснований.
20. Сроки обработки и хранения персональных данных
20.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
20.2. Заявки с сайта хранятся до достижения целей обработки, до отзыва согласия Пользователем или до прекращения деятельности Оператора, если более длительный срок хранения не требуется в соответствии с законодательством Российской Федерации.
20.3. Данные покупателей и история заказов хранятся до достижения целей обработки, до отзыва согласия Пользователем или до прекращения деятельности Оператора, если более длительный срок хранения не требуется для бухгалтерского, налогового учёта, рассмотрения претензий, возвратов, обменов, подтверждения исполнения договора или защиты прав и законных интересов Оператора.
20.4. Данные, используемые для рекламных и информационных рассылок, хранятся до отписки Пользователя от рассылки, отзыва согласия на рассылку или прекращения деятельности Оператора.
20.5. Данные, обрабатываемые в рамках бонусной программы, хранятся до прекращения участия Пользователя в бонусной программе, отзыва согласия или прекращения деятельности Оператора, если иной срок не требуется для исполнения обязательств, учёта бонусов, рассмотрения обращений или исполнения требований законодательства Российской Федерации.
20.6. Данные cookies, аналитики и рекламные идентификаторы обрабатываются в пределах сроков, необходимых для аналитики, рекламы, улучшения сайта, а также в пределах сроков, установленных соответствующими сервисами аналитики и рекламными кабинетами.
20.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных, требование субъекта персональных данных о прекращении обработки персональных данных, выявление неправомерной обработки персональных данных, прекращение деятельности Оператора либо иные основания, предусмотренные законодательством Российской Федерации.
20.8. После достижения целей обработки, истечения срока обработки или отзыва согласия персональные данные подлежат уничтожению, обезличиванию или прекращению обработки, за исключением случаев, когда дальнейшая обработка допускается или требуется в соответствии с законодательством Российской Федерации.
21. Отзыв согласия, актуализация и прекращение обработки персональных данных
21.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующий запрос на адрес электронной почты:
polka.podarkov@yandex.ru.
21.2. Пользователь вправе направить Оператору запрос об актуализации, уточнении, блокировании или удалении персональных данных на адрес электронной почты:
polka.podarkov@yandex.ru. В теме письма рекомендуется указать: «Актуализация персональных данных», «Удаление персональных данных», «Отзыв согласия на обработку персональных данных» либо иное содержание запроса.
21.3. Запрос должен позволять идентифицировать Пользователя и определить, какие персональные данные и по какому взаимодействию подлежат уточнению, блокированию, удалению или уничтожению.
21.4. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, предусмотренный законодательством Российской Федерации, если сохранение персональных данных более не требуется для целей обработки.
21.5. Оператор вправе продолжить обработку персональных данных после отзыва согласия без согласия Пользователя в случаях, предусмотренных законодательством Российской Федерации, в том числе если обработка необходима для исполнения договора, ведения бухгалтерского и налогового учёта, рассмотрения претензий, возвратов, споров, защиты прав и законных интересов Оператора.
21.6. Отказ от рекламных и информационных рассылок не означает автоматическое прекращение обработки персональных данных, необходимых для исполнения заказа, договора, доставки, оплаты, возврата, бухгалтерского или налогового учёта.
22. Права субъекта персональных данных
22.1. Пользователь имеет право:
22.1.1. получать информацию, касающуюся обработки его персональных данных;
22.1.2. получать сведения об обработке персональных данных в доступной форме, при этом такие сведения не должны содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
22.1.3. требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
22.1.4. отозвать согласие на обработку персональных данных;
22.1.5. отозвать согласие на получение рекламных и информационных рассылок;
22.1.6. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
22.1.7. направлять Оператору требование о прекращении обработки персональных данных;
22.1.8. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
22.1.9. осуществлять иные права, предусмотренные законодательством Российской Федерации.
22.2. Для реализации своих прав Пользователь может направить обращение на адрес электронной почты:
polka.podarkov@yandex.ru.
22.3. Оператор вправе запросить у Пользователя сведения, необходимые для подтверждения личности и обработки обращения, если без таких сведений невозможно надлежащим образом рассмотреть запрос.
23. Права и обязанности Оператора
23.1. Оператор имеет право:
23.1.1. получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
23.1.2. в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления требования о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
23.1.3. самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства Российской Федерации о персональных данных, если иное не предусмотрено законодательством Российской Федерации;
23.1.4. осуществлять иные права, предусмотренные законодательством Российской Федерации.
23.2. Оператор обязан:
23.2.1. организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
23.2.2. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
23.2.3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, установленные законодательством Российской Федерации;
23.2.4. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
23.2.5. принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
23.2.6. прекращать обработку персональных данных, блокировать, удалять или уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
23.2.7. исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.
24. Обязанности Пользователя
24.1. Пользователь обязуется предоставлять Оператору достоверные, актуальные и принадлежащие ему персональные данные.
24.2. Пользователь вправе сообщить Оператору об уточнении, обновлении или изменении своих персональных данных.
24.3. Пользователь не должен указывать персональные данные третьих лиц без наличия соответствующих полномочий, согласия таких лиц или иного законного основания.
25. Меры по защите персональных данных
25.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
25.2. К мерам защиты персональных данных относятся:
25.2.1. ограничение доступа к персональным данным;
25.2.2. предоставление доступа только уполномоченным лицам;
25.2.3. использование индивидуальных логинов и паролей;
25.2.4. защита рабочего компьютера паролем;
25.2.5. хранение локальных файлов на рабочем компьютере Оператора или уполномоченных лиц Оператора;
25.2.6. использование договорных обязательств о конфиденциальности и соблюдении требований законодательства о персональных данных с подрядчиками и специалистами, имеющими доступ к данным;
25.2.7. контроль доступа к информационным системам;
25.2.8. прекращение доступа лиц, которым он более не требуется;
25.2.9. использование технических и организационных мер, соответствующих характеру обрабатываемых персональных данных и рискам их обработки.
25.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
26. Конфиденциальность персональных данных
26.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных.
26.2. Персональные данные не раскрываются третьим лицам и не распространяются без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для исполнения договора, доставки товара, приёма оплаты, ведения бонусной программы, направления сообщений, аналитики, рекламы, исполнения обязанностей Оператора и защиты его прав и законных интересов.
27. Обработка обращений через VK, MAX и иные каналы связи
27.1. Пользователь может обратиться к Оператору через VK, MAX, электронную почту, телефон и иные каналы связи.
27.2. При таком обращении Оператор может обрабатывать имя или никнейм Пользователя, идентификатор аккаунта, содержание сообщения, номер телефона, email и иные сведения, которые Пользователь самостоятельно предоставил в ходе общения.
27.3. Обработка таких данных осуществляется для ответа на обращение, консультации, оформления заказа, уточнения деталей доставки, решения вопросов по оплате, возврату, обмену, претензии или иному запросу Пользователя.
28. Локализация персональных данных
28.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
28.2. Оператор использует сервисы и инфраструктуру, предназначенные для обработки данных на территории Российской Федерации, если иное прямо не указано в настоящей Политике или не вытекает из характера используемого сервиса.
28.3. В случае изменения используемых сервисов или мест хранения персональных данных Оператор вправе обновить настоящую Политику.
29. Изменение Политики
29.1. Оператор вправе вносить изменения в настоящую Политику.
29.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции Политики.
29.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.
29.4. Если изменения Политики требуют получения нового согласия Пользователя в соответствии с законодательством Российской Федерации, Оператор обеспечивает получение такого согласия.
30. Контакты для обращений
30.1. По вопросам обработки персональных данных, отзыва согласия, уточнения, блокирования или удаления персональных данных Пользователь может обратиться к Оператору:
Индивидуальный предприниматель Васильева Анна ВладимировнаИНН:
540143121757ОГРНИП:
323547600083080Email:
polka.podarkov@yandex.ru30.2. Обращения по вопросам обработки персональных данных рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.
31. Заключительные положения
31.1. Настоящая Политика размещается в свободном доступе на сайте
https://polkapodarkov.ru/.
31.2. Настоящая Политика действует бессрочно до замены её новой редакцией.
31.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.