Оформляя заказ, Вы даете свое согласие на обработку персональных данных в соответствии с политикой данного сайта
политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://marasecase.ru, покупателей, подписчиков рассылки и лиц, направляющих обращения Индивидуальный предприниматель Яковченко Оксана Петровна, ИНН 772578504168, ОГРНИП 324774600598024, адрес: 115114, Россия, г. Москва, 3-й Павелецкий проезд, д. 11А, кв. 24, далее - Оператор.
1. Общие положения
1.1. Политика применяется ко всей информации, которую Оператор получает через Сайт, формы заказа, формы подписки, переписку, платежные сервисы, службы доставки и административный бот для обработки заявок.
1.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях форм и комментариях.
1.3. Оператор не публикует персональные данные покупателей в открытом доступе и не передает их неопределенному кругу лиц.
1.4. Обработка выполняется с использованием средств автоматизации и без них, в зависимости от способа получения заявки и последующей обработки заказа.
1.5. По вопросам обработки данных можно обратиться на электронную почту Оператора: marasecase@gmail.com.
2. Принципы обработки
- законность и добросовестность обработки;
- обработка только для конкретных и заранее определенных целей;
- сбор только тех данных, которые необходимы для заказа, доставки, оплаты, связи, рассылки и исполнения требований закона;
- актуальность, точность и достаточность данных;
- хранение не дольше, чем требуется для целей обработки, исполнения договора, учета, защиты прав и соблюдения закона;
- удаление или обезличивание данных после достижения целей, если дальнейшее хранение не требуется законом.
3. Категории данных, цели и основания
4. Лица и сервисы, участвующие в обработке
4.1. Каждому лицу передается только тот объем данных, который нужен для соответствующей цели. Доступ к заявкам через служебный бот ограничивается администраторами, которым он необходим для обработки заказов.
4.2. При подключении новых сервисов Оператор проверяет их роль, состав передаваемых данных, место хранения, условия безопасности и необходимость обновления Политики и уведомлений.
5. Tilda, cookie и технические данные
5.1. Сайт создан на платформе Tilda. Платформа может обрабатывать технические данные, cookie и сведения, которые пользователь вводит в формы Сайта.
5.2. На Сайте могут использоваться технические cookie, необходимые для работы страниц, форм, безопасности и сохранения настроек.
5.3. Если на Сайте включаются аналитические, рекламные пиксели или иные необязательные cookie, они должны быть отражены в cookie-уведомлении и использоваться при наличии необходимого согласия пользователя.
5.4. Пользователь может ограничить cookie в настройках браузера, однако часть функций Сайта может работать некорректно.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законом.
6.2. Если подключенный сервис или мессенджер предполагает передачу данных за пределы Российской Федерации, Оператор оценивает необходимость уведомления уполномоченного органа и принимает предусмотренные законом меры до начала такой передачи либо в сроки, установленные законом.
6.3. Пользователь понимает, что при выборе связи через мессенджер часть сведений может обрабатываться соответствующим мессенджером по его собственным правилам.
7. Сроки хранения
8. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламной рассылки;
- направить требование о прекращении обработки данных, если такое право предусмотрено законом;
- обратиться в Роскомнадзор или суд при нарушении своих прав.
8.1. Запросы направляются на marasecase@gmail.com. Для защиты данных Оператор вправе проверить, что запрос исходит от соответствующего лица.
9. Меры защиты
- ограничение доступа к заявкам и персональным данным только уполномоченными администраторами;
- использование индивидуальных учетных записей и паролей;
- передача данных только в объеме, необходимом для заказа, оплаты, доставки или рассылки;
- контроль доступа к административному боту и формам Tilda;
- использование защищенного соединения HTTPS;
- ведение учета обращений, согласий и отказов от рассылки;
- удаление или обезличивание данных после достижения целей обработки, если дальнейшее хранение не требуется законом.
10. Изменение Политики
10.1. Оператор вправе обновлять Политику при изменении законодательства, функционала Сайта, состава сервисов, способов оплаты, доставки или рассылки.
10.2. Новая редакция публикуется на Сайте с указанием даты. Если изменение требует нового согласия, оно запрашивается отдельно.
1. Общие положения
1.1. Политика применяется ко всей информации, которую Оператор получает через Сайт, формы заказа, формы подписки, переписку, платежные сервисы, службы доставки и административный бот для обработки заявок.
1.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях форм и комментариях.
1.3. Оператор не публикует персональные данные покупателей в открытом доступе и не передает их неопределенному кругу лиц.
1.4. Обработка выполняется с использованием средств автоматизации и без них, в зависимости от способа получения заявки и последующей обработки заказа.
1.5. По вопросам обработки данных можно обратиться на электронную почту Оператора: marasecase@gmail.com.
2. Принципы обработки
- законность и добросовестность обработки;
- обработка только для конкретных и заранее определенных целей;
- сбор только тех данных, которые необходимы для заказа, доставки, оплаты, связи, рассылки и исполнения требований закона;
- актуальность, точность и достаточность данных;
- хранение не дольше, чем требуется для целей обработки, исполнения договора, учета, защиты прав и соблюдения закона;
- удаление или обезличивание данных после достижения целей, если дальнейшее хранение не требуется законом.
3. Категории данных, цели и основания
Процесс | Данные | Цель | Основание |
Оформление и обработка заказа | ФИО или имя, телефон, email, удобный способ связи, состав заказа, комментарий, адрес доставки или ПВЗ, данные получателя, если он отличается от покупателя | Подтверждение заказа, связь с покупателем, сборка, персонализация, доставка, возврат, претензионная работа | Заключение и исполнение договора; согласие; законный интерес по защите прав |
Персонализированная вышивка | Текст, инициалы, имя, пожелания к вышивке, согласованные параметры персонализации | Изготовление или доработка товара по заданию покупателя | Исполнение договора; согласие в части добровольно предоставленных сведений |
Оплата | Сумма, статус платежа, способ оплаты, идентификатор заказа или платежа, данные для чека, сведения от Т-Банка, СБП, сервиса «Долями» в минимальном объеме | Прием оплаты, возврат денег, выдача чека, учет | Исполнение договора; требования законодательства о расчетах, налоговом и бухгалтерском учете |
Доставка | ФИО или имя получателя, телефон, адрес или ПВЗ, номер отправления, состав заказа в минимально необходимом объеме | Передача заказа службе доставки и выдача товара покупателю | Исполнение договора |
Обращения и претензии | ФИО или имя, контакты, текст обращения, фото, документы, история переписки | Ответ на обращение, рассмотрение претензий, возврат, защита прав сторон | Согласие; исполнение договора; законный интерес |
Рекламная рассылка | Email, телефон, имя при указании, канал связи, факт согласия и отказа от рассылки | Направление новостей, акций, подборок, специальных предложений MARASE | Отдельное предварительное согласие на рекламу; согласие на обработку данных |
Технические данные и cookie | IP-адрес, дата и время, сведения о браузере и устройстве, cookie, технические логи Tilda и сайта | Работа сайта, безопасность, сохранение настроек, аналитика при включении и наличии законного основания | Законный интерес; согласие в случаях, когда оно требуется |
Фиксация согласий | Дата, время, IP, версия документа, содержание чекбокса, канал получения согласия | Подтверждение факта согласия и его содержания | Требования закона; законный интерес |
4. Лица и сервисы, участвующие в обработке
Лицо / сервис | Роль | Какие данные могут передаваться |
АО «Тильда Паблишинг», Tilda | Платформа сайта, формы, хостинг/обработка заявок на сайте | Данные, введенные в формы, технические данные и cookie |
Т-Банк, СБП, сервис «Долями» | Платежи, оплата частями, возвраты, подтверждение статуса оплаты | Сумма, идентификатор заказа, статус оплаты, контактные данные для чека и связи |
Службы доставки и пункты выдачи | Доставка и выдача заказа | Имя или ФИО получателя, телефон, адрес или ПВЗ, номер заказа/отправления |
Служебный бот для администраторов | Оперативная передача заявок администраторам | Данные заказа, контакты, комментарий, сведения о доставке в объеме, указанном в заявке |
Почтовые и мессенджер-сервисы | Связь по заказам и рассылкам при наличии согласия | Имя, телефон, email, содержание сообщений и статус доставки |
4.1. Каждому лицу передается только тот объем данных, который нужен для соответствующей цели. Доступ к заявкам через служебный бот ограничивается администраторами, которым он необходим для обработки заказов.
4.2. При подключении новых сервисов Оператор проверяет их роль, состав передаваемых данных, место хранения, условия безопасности и необходимость обновления Политики и уведомлений.
5. Tilda, cookie и технические данные
5.1. Сайт создан на платформе Tilda. Платформа может обрабатывать технические данные, cookie и сведения, которые пользователь вводит в формы Сайта.
5.2. На Сайте могут использоваться технические cookie, необходимые для работы страниц, форм, безопасности и сохранения настроек.
5.3. Если на Сайте включаются аналитические, рекламные пиксели или иные необязательные cookie, они должны быть отражены в cookie-уведомлении и использоваться при наличии необходимого согласия пользователя.
5.4. Пользователь может ограничить cookie в настройках браузера, однако часть функций Сайта может работать некорректно.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законом.
6.2. Если подключенный сервис или мессенджер предполагает передачу данных за пределы Российской Федерации, Оператор оценивает необходимость уведомления уполномоченного органа и принимает предусмотренные законом меры до начала такой передачи либо в сроки, установленные законом.
6.3. Пользователь понимает, что при выборе связи через мессенджер часть сведений может обрабатываться соответствующим мессенджером по его собственным правилам.
7. Сроки хранения
Категория | Срок |
Данные заказа и доставки | В течение срока исполнения заказа и далее в сроки, необходимые для учета, возвратов, претензий и защиты прав сторон |
Платежные и кассовые сведения | В сроки, установленные налоговым, бухгалтерским и кассовым законодательством |
Переписка и претензии | До 3 лет после завершения обращения, если более длительное хранение не требуется для спора или проверки |
Данные рекламной рассылки | До отзыва согласия либо до прекращения рассылки, а доказательство согласия - в срок, необходимый для подтверждения законности рассылки |
Технические логи | До 12 месяцев, если более длительное хранение не требуется для безопасности, расследования инцидента или защиты прав |
Доказательства согласий | В течение срока отношений и 3 лет после их прекращения, если спор или проверка не требуют более длительного срока |
8. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламной рассылки;
- направить требование о прекращении обработки данных, если такое право предусмотрено законом;
- обратиться в Роскомнадзор или суд при нарушении своих прав.
8.1. Запросы направляются на marasecase@gmail.com. Для защиты данных Оператор вправе проверить, что запрос исходит от соответствующего лица.
9. Меры защиты
- ограничение доступа к заявкам и персональным данным только уполномоченными администраторами;
- использование индивидуальных учетных записей и паролей;
- передача данных только в объеме, необходимом для заказа, оплаты, доставки или рассылки;
- контроль доступа к административному боту и формам Tilda;
- использование защищенного соединения HTTPS;
- ведение учета обращений, согласий и отказов от рассылки;
- удаление или обезличивание данных после достижения целей обработки, если дальнейшее хранение не требуется законом.
10. Изменение Политики
10.1. Оператор вправе обновлять Политику при изменении законодательства, функционала Сайта, состава сервисов, способов оплаты, доставки или рассылки.
10.2. Новая редакция публикуется на Сайте с указанием даты. Если изменение требует нового согласия, оно запрашивается отдельно.