Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://sewing-kingdom.ru/ (далее — Сайт).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта, покупателей, пользователей личного кабинета и лиц, направляющих обращения или отзывы.

1.4. Оператор обрабатывает персональные данные законно, справедливо и только в объеме, необходимом для заранее определенных целей. Содержание и объем данных соответствуют заявленным целям обработки.

1.5. Настоящая Политика является общедоступной и постоянно размещена по адресу https://sewing-kingdom.ru/politika.

2. Сведения об операторе

Оператор самостоятельно организует обработку персональных данных и определяет цели обработки, состав данных и действия, совершаемые с персональными данными.

3. Какие персональные данные обрабатываются

В зависимости от способа взаимодействия пользователя с Сайтом Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона и адрес электронной почты;
• адрес доставки и сведения, необходимые для получения заказа;
• сведения о заказах, возвратах, оплате и начисленных бонусах;
• данные учетной записи и сведения об авторизации;
• содержание обращений, комментариев и отзывов;
• IP-адрес, сведения о браузере, операционной системе и устройстве;
• файлы cookie, адрес посещенной страницы, источник перехода, дату, время и продолжительность посещения;
• иные данные, которые пользователь добровольно сообщает в обращении.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковских карт обрабатываются платежной организацией и на Сайте не хранятся.

4. Цели и правовые основания обработки

Если обработка необходима для заключения или исполнения договора либо прямо предусмотрена законом, отдельное согласие пользователя не требуется. Для обратной связи, рассылки, публикации отзыва и необязательной аналитики согласие запрашивается отдельно.

5. Порядок и способы обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи в случаях, предусмотренных настоящей Политикой, обезличивания, блокирования, удаления и уничтожения данных.

5.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

5.3. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия субъекта, кроме случаев, прямо предусмотренных законодательством.

5.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

5.5. Оператор прекращает обработку при достижении цели, прекращении правового основания, получении обоснованного требования или отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

6. Передача данных третьим лицам

Для исполнения договора и обеспечения работы Сайта данные могут передаваться только в необходимом объеме следующим категориям получателей:

• курьерским и транспортным организациям, включая выбранную пользователем службу доставки;
• платежным организациям и банкам — для приема и возврата платежей;
• поставщикам услуг хостинга, технической поддержки, телефонии и электронной связи;
• ООО «Яндекс» — при наличии согласия пользователя на аналитические cookie;
• государственным органам — в случаях и порядке, установленных законодательством.

Оператор поручает обработку данных только лицам, обязанным соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Объем передаваемых сведений ограничивается целью передачи.

Трансграничная передача персональных данных Оператором не осуществляется, если иное заранее не указано в настоящей Политике и не выполнены требования статьи 12 Федерального закона № 152-ФЗ.

7. Файлы cookie и Яндекс Метрика

7.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.

7.2. При первом посещении пользователю предлагается выбрать настройки cookie. Аналитические cookie и Яндекс Метрика активируются только после выбора «Принять все» либо явного включения аналитической категории и сохранения выбора.

7.3. Нажатие кнопки «Отклонить», закрытие уведомления без разрешения аналитики, прокрутка страницы или продолжение использования Сайта не считаются согласием на аналитические cookie.

7.4. Пользователь может отказаться от аналитических cookie без ограничения основных функций интернет-магазина и впоследствии изменить свой выбор через элемент «Настройки cookie».

7.5. При разрешении аналитики Яндекс Метрика может получать IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на Сайте. Обработка осуществляется в соответствии с условиями ООО «Яндекс».

7.6. Срок действия конкретного cookie определяется его назначением и настройками сервиса, но аналитические данные не обрабатываются Оператором после отзыва согласия для новых посещений.

8. Сроки обработки, хранения и уничтожение

После достижения цели обработки или прекращения правового основания персональные данные уничтожаются либо обезличиваются в сроки, предусмотренные Федеральным законом № 152-ФЗ. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок не более 30 дней, если иной срок не установлен законом.

9. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
• отозвать ранее данное согласие;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос можно направить по юридическому или фактическому адресу Оператора либо через форму электронной связи на Сайте. В запросе необходимо указать сведения, позволяющие идентифицировать заявителя и подтвердить факт взаимодействия с Оператором, а также изложить требование.

Ответ предоставляется в течение 10 рабочих дней с даты получения обращения. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку только при наличии другого предусмотренного законом основания.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

К таким мерам относятся разграничение доступа, применение средств защиты, резервное копирование, контроль действий с данными, обучение ответственных лиц, проверка подрядчиков и реагирование на инциденты.

Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и использовать сведения только для согласованной цели.

11. Согласие на обработку данных для обращения

12. Обработка и распространение данных в отзыве

13. Согласие на рекламную рассылку

Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на Сайте, если в ней не указан иной срок.

Дата актуальной редакции указывается в начале документа. Пользователям рекомендуется периодически проверять страницу Политики.