Политика конфиденциальности персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые ИП Воронкина Т. В. (далее — Оператор) получает от пользователей сайта  lilirouse.shop и поддоменов (далее — Сайт). 

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.3. Политика распространяется на все персональные данные, которые Оператор может получить о пользователе Сайта, в том числе при оформлении заказов, оплате и доставке товаров. 

1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями пользователь должен воздержаться от использования Сайта.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные пользователей:

• ФИО;

• номер телефона;

• адрес электронной почты;

• адрес доставки (индекс, регион, город, улица, дом, квартира); 

• данные заказа: наименование товаров, количество, цена, стоимость доставки; 

• данные об оплате: способ оплаты, статус оплаты, реквизиты платежа (без хранения данных банковских карт); 

• история заказов и статус их выполнения; 

•  дата рождения, фотографии профиля, отзывы пользователей.

2.2. Перечень обрабатываемых данных определяется целью обращения пользователя и может изменяться в зависимости от того, какие услуги или функции Сайта использует конкретный пользователь.

2.3. Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• оформление и обработка заказов, размещённых пользователем на Сайте; 

• организация доставки заказов, включая передачу адреса доставки транспортной компании или курьерской службе; 

• приём оплаты за товары и услуги, обработка платежей, возврат денежных средств; 

• обработка заявок и обращений пользователей;

• оказание услуг, предусмотренных функционалом Сайта;

• исполнение обязательств в рамках договора розничной купли-продажи товаров и оказания услуг;

• информирование пользователя о статусе заказа, изменениях в работе Сайта и сервисов; 

• продвижение услуг и/или товаров Оператора путём прямых контактов с пользователями с помощью средств связи (телефон, электронная почта, SMS, мессенджеры);

• программы лояльности, маркетинговые акции, опросы покупателей

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие пользователя, выраженное при использовании Сайта и/или при заполнении форм на Сайте, в том числе при оформлении заказа; 

• исполнение договора, стороной которого является пользователь (оформление и доставка заказа, приём оплаты); 

• исполнение требований законодательства РФ (налоговый, бухгалтерский учёт и др.).

5. Порядок сбора, хранения и передачи персональных данных

5.1. Сбор персональных данных осуществляется путём их добровольного предоставления пользователем через формы на Сайте, в том числе при оформлении заказа в корзине.

5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, изменения, уничтожения и других неправомерных действий:

• технические средства обработки изолированы от несанкционированного доступа;

• осуществляется резервное копирование данных для возможности их восстановления;

• ведётся контроль за уровнем защищённости персональных данных;

• доступ к персональным данным имеют только уполномоченные лица, включённые в утверждённый Оператором список;

5.3. Для обеспечения работы интернет-магазина Оператор может передавать отдельные категории персональных данных следующим третьим лицам — обработчикам по поручению: 

• платёжный провайдер — данные, необходимые для обработки платежа (ФИО, email, сумма заказа): ЮKassa;

• транспортная компания / курьерская служба — данные, необходимые для доставки (ФИО, телефон, адрес доставки): СДЭК;

•  иные сервисы необходимые для работы интернет-магазина и удобства пользования сайтом покупателем.

5.5. Все внешние обработчики действуют на основании договоров поручения обработки персональных данных и не вправе использовать данные в иных целях, кроме указанных в договоре. 

5.6. Оператор не хранит данные банковских карт пользователей. Обработка платёжных данных осуществляется защищённым платёжным шлюзом провайдера в соответствии с требованиями PCI DSS. 

6. Использование файлов cookie и систем аналитики

6.1. На Сайте используются файлы cookie для обеспечения его корректной работы и улучшения пользовательского опыта: хранение данных о предпочтениях пользователя, настройка отображения контента, сохранение товаров в корзине, сохранение истории заказов, анонимный анализ взаимодействия с Сайтом.

6.2. Пользователь может настроить использование файлов cookie в своём браузере, в том числе полностью отключить их. Отключение cookie может ограничить доступ к некоторым функциям Сайта.

6.3. Администрация Сайта обязуется соблюдать конфиденциальность данных, собираемых через файлы cookie и использовать их исключительно для целей, указанных в настоящем разделе. 

7. Сроки хранения персональных данных

7.1. Персональные данные пользователей хранятся в течение срока, необходимого для достижения целей обработки, либо до момента отзыва согласия пользователем, если иное не предусмотрено законодательством.

7.2. Персональные данные, обработка которых осуществляется для целей бухгалтерского и налогового учёта, хранятся в сроки, установленные законодательством РФ.

7.3. Информация о заказах пользователей хранится в течение срока, установленного законодательством РФ для хранения документов, связанных с розничной куплей-продажей товаров. 

8. Права пользователя

8.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или незаконно полученными;

• отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору;

• требовать извещения всех лиц, которым ранее были переданы его персональные данные, о произведённых в них исправлениях;

8.2. Для реализации своих прав пользователь направляет обращение по адресу: vorontatip@yandex.ru

9. Ответственность и контроль

9.1. Ответственность за обеспечение безопасности персональных данных несёт ИП Воронкина Т.В.

9.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных.

10. Заключительные положения

10.1. Настоящая Политика может быть изменена и дополнена в случае изменения законодательства РФ или изменения характера обработки персональных данных Оператором.

10.2. Актуальная редакция Политики размещается на Сайте по адресу: https://lilirouse.shop/info/politika-konfidentsialnosti/.

10.3. По вопросам обработки персональных данных пользователь может обратиться к Оператору:

• ИП Воронкина Т. В.

• ИНН: 222301686850

• ОГРНИП: 314222314100121 

• Адрес: г. Барнаул, улица Малахово 179

• Email: vorontatip@yandex.ru

• Телефон: +79021444525