Политика конфиденциальности

Политика конфиденциальности

1. Общие положения

Настоящая политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://damodargems.kz/ (далее — «Веб-сайт»).

Оператором персональных данных является индивидуальный предприниматель Ветеорец Дмитрий Васильевич, осуществляющий деятельность под наименованием DamodarGems (далее — «Оператор»).

ИНН: 234813039736. ОГРНИП: 323200000017451. Адрес регистрации: 366215, Россия, Чеченская Республика, Гудермесский район, село Ишхой-Юрт, улица Байсангура, дом 18. Электронная почта: damodargem@gmail.com. Контактный телефон магазина: +7 (771) 132-13-04.

Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», и иными применимыми требованиями законодательства.

Использование Веб-сайта само по себе не заменяет согласия на обработку персональных данных в случаях, когда такое согласие необходимо.

2. Какие данные обрабатываются

В зависимости от используемых функций Веб-сайта и характера обращения Оператор может обрабатывать:

  • имя и фамилию;
  • номер телефона и адрес электронной почты;
  • адрес доставки и сведения о получателе заказа;
  • сведения о заказанных товарах, оплате, доставке, возвратах и обращениях;
  • данные учётной записи и сведения, необходимые для её обслуживания;
  • информацию, которую Пользователь сообщает при подборе товара или общении с менеджером;
  • наименование организации, если Пользователь действует от её имени.

При использовании Веб-сайта также могут обрабатываться технические сведения: IP-адрес, данные о браузере и устройстве, посещённых страницах, действиях на сайте, источнике перехода и идентификаторы cookies. Конкретный состав зависит от настроек сайта и подключённых сервисов аналитики.

Пользователю не следует направлять сведения, не требующиеся для обработки его обращения или выполнения заказа.

3. Цели и основания обработки

Персональные данные обрабатываются для следующих целей:

  • приём и обработка заявок, заказ обратного звонка и ответы на вопросы;
  • подбор товаров по запросу Пользователя;
  • оформление и выполнение заказов;
  • организация оплаты и доставки;
  • регистрация и обслуживание личного кабинета;
  • обработка возвратов, претензий и гарантийных обращений;
  • исполнение обязанностей по налоговому учёту и хранению документов;
  • обеспечение работоспособности и безопасности Веб-сайта;
  • анализ посещаемости и улучшение работы Веб-сайта.

Основаниями обработки являются согласие Пользователя, заключение и исполнение договора по его инициативе, выполнение обязанностей, установленных законом, а также иные предусмотренные законодательством основания.

Обработка для защиты прав и законных интересов Оператора допускается при наличии соответствующего основания и при условии соблюдения прав Пользователя.

4. Обработка и хранение данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без них.

Для работы с обращениями и заказами используется amoCRM. Для размещения Веб-сайта используются услуги Hoster.kz. Веб-сайт работает на платформе CS-Cart.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей. Привлечение исполнителей к обработке данных оформляется на предусмотренном законодательством основании.

Размещение баз данных и передача данных между странами должны осуществляться с соблюдением применимых требований к локализации и трансграничной передаче. Использование внешнего сервиса само по себе не является основанием для такой передачи.

5. Оплата и доставка

Оплата

Оплата осуществляется через Т-Банк по платёжной ссылке, которую менеджер направляет Пользователю.

Данные, вводимые на платёжной странице банка, обрабатываются в соответствии с условиями и политикой конфиденциальности банка. Оператор обрабатывает сведения о заказе и оплате, необходимые для исполнения договора и учёта платежей.

Пользователю не следует передавать менеджеру PIN-код, коды подтверждения операций или код безопасности банковской карты.

Доставка

Для доставки заказов Оператор использует СДЭК. Перевозчику могут передаваться имя и фамилия получателя, номер телефона, адрес доставки и необходимые сведения об отправлении.

При международной доставке перевозчик и условия отправки согласовываются с Пользователем индивидуально. До передачи данных Оператор сообщает, какому перевозчику и для какой цели они передаются, и обеспечивает наличие необходимого правового основания.

6. Cookies и аналитика

На Веб-сайте используются Яндекс Метрика и Google Analytics для анализа посещаемости и взаимодействия посетителей с сайтом.

В зависимости от настроек эти сервисы могут получать технические сведения об устройстве и браузере, источнике перехода, посещённых страницах, действиях на Веб-сайте и идентификаторах cookies.

Обязательные cookies используются для работы функций Веб-сайта, например корзины и авторизации. Аналитические cookies используются для оценки посещаемости и улучшения сайта.

Если для работы аналитики требуется согласие Пользователя, такие средства должны включаться после его получения. Сроки действия cookies и хранения аналитических данных определяются настройками соответствующих сервисов и должны соответствовать целям обработки.

Пользователь может ограничить использование cookies или удалить их через настройки браузера. Ограничение обязательных cookies может повлиять на работу отдельных функций сайта.

7. Получатели персональных данных

В пределах, необходимых для соответствующей цели, данные могут быть доступны:

  • уполномоченным сотрудникам и исполнителям Оператора;
  • поставщику amoCRM — для обработки обращений и заказов;
  • поставщику услуг Hoster.kz — в связи с размещением и техническим обслуживанием Веб-сайта;
  • Т-Банку — для проведения и учёта платежей;
  • СДЭК или иному согласованному перевозчику — для доставки;
  • поставщикам Яндекс Метрики и Google Analytics — при использовании соответствующих сервисов;
  • государственным органам — в случаях и порядке, предусмотренных законом.

Передача ограничивается данными, необходимыми для выполнения конкретной задачи, и осуществляется при наличии законного основания.

Оператор не продаёт персональные данные Пользователей.

8. Сроки хранения

Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки, кроме случаев, когда иной срок установлен законодательством или имеется другое законное основание для хранения.

Обращения и подбор без покупки

Данные обрабатываются до завершения работы по запросу. Если подбор или обсуждение заказа продолжаются, предельный срок составляет 12 месяцев с последнего обращения Пользователя. Этот срок не применяется как основание для хранения уже завершённых обращений без самостоятельной цели.

Оформленные заказы

Данные, необходимые для выполнения заказа, хранятся в течение исполнения договора и связанных с ним обязательств, включая гарантийные.

После завершения обязательств необходимые договорные документы и сведения могут храниться до 3 лет для защиты прав и законных интересов при наличии соответствующего основания. В случае спора сроки определяются с учётом его рассмотрения и применимых требований.

Налоговые документы

Документы, необходимые для исчисления и уплаты налогов, хранятся в течение 5 лет по общему правилу либо дольше, если это предусмотрено законодательством. Начало исчисления срока определяется правилами, применимыми к соответствующему виду документов.

Личный кабинет

Данные обрабатываются в течение использования личного кабинета. При отсутствии входов и заказов в течение 3 лет учётная запись подлежит закрытию, а данные — удалению, кроме сведений, сохраняемых на самостоятельном законном основании.

Повторные покупки

При новом обращении или повторной покупке необходимые данные продолжают обрабатываться для нового запроса или заказа. Сроки хранения документов по каждому заказу исчисляются отдельно.

Повторная покупка не продлевает автоматически срок хранения всей ранее собранной информации.

Прекращение хранения

При достижении цели обработки данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законодательством, договором или другим законным основанием.

Удаление личного кабинета или отзыв согласия не влечёт уничтожения документов, которые необходимо сохранять по закону. Их дальнейшее использование ограничивается целью обязательного хранения.

Порядок удаления должен охватывать используемые информационные системы и резервные копии с учётом установленных законом сроков и допустимых процедур уничтожения данных.

9. Сообщения Пользователю

Оператор может направлять сообщения, необходимые для обработки обращения и выполнения заказа: уточнение параметров, платёжную ссылку, уведомления об оплате, доставке, возврате и другие сообщения по существу взаимодействия.

На момент подготовки настоящей редакции рекламные рассылки не осуществляются.

Если рекламные рассылки будут введены, необходимое согласие на их получение запрашивается отдельно. Оформление заказа и регистрация сами по себе не означают согласия на рекламу.

10. Права Пользователя

Пользователь вправе в предусмотренном законом порядке:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения неполных, устаревших или неточных данных;
  • требовать блокирования или уничтожения данных при наличии законных оснований;
  • отзывать согласие на обработку;
  • требовать прекращения обработки в предусмотренных законом случаях;
  • обжаловать действия Оператора в уполномоченный орган или суд.

Зарегистрированный Пользователь может изменять доступные сведения в личном кабинете.

Для обращений по персональным данным используется адрес damodargem@gmail.com. Оператор может запросить сведения, необходимые для подтверждения личности заявителя, не допуская избыточного сбора данных.

Обращения рассматриваются в установленные законодательством сроки. Отзыв согласия не исключает дальнейшей обработки, если для неё имеется самостоятельное законное основание.

11. Ссылки на другие веб-сайты

На Веб-сайте могут размещаться ссылки на сторонние ресурсы. При переходе на них Пользователю рекомендуется ознакомиться с политикой конфиденциальности соответствующего ресурса.

Этот раздел не отменяет обязанностей Оператора в отношении передачи данных привлечённым сервисам и исполнителям.

12. Безопасность

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, утраты и уничтожения.

Меры включают ограничение доступа с учётом обязанностей сотрудников и исполнителей, защиту учётных записей и организацию надлежащего хранения и удаления данных.

При выявлении нарушений безопасности Оператор принимает предусмотренные законодательством меры и выполняет применимые обязанности по уведомлению.

13. Изменения Политики

Оператор обновляет Политику при изменении процессов обработки данных или требований законодательства. Актуальная редакция размещается по адресу:

https://damodargems.kz/politika-konfidencialnosti/

Если изменения требуют нового согласия Пользователя, такое согласие получается отдельно.