Настоящая политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта coau.ru и покупателей интернет-магазина LIKRISS.
1. Термины и определения
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
Оператор - лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.
Субъект персональных данных - пользователь сайта, покупатель, получатель заказа или иное физическое лицо, чьи персональные данные обрабатываются оператором.
Конфиденциальность персональных данных - обязанность оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам без законного основания.
Cookies - небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы сайта, корзины, аналитики и улучшения сервиса.
2. Оператор персональных данных
Оператор: ИП Хрущева Кристина Дмитриевна.
- ИНН: 482562963252
- ОГРНИП: 326774600375243
- Юридический адрес: г. Москва, ул. Саларьевская, д. 11, кв. 257
- Email: hello@asvigo.ru
- Телефон: +7 914 608-88-10
- Сайт: coau.ru
3. Общие положения
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
Политика применяется ко всем персональным данным, которые оператор получает через сайт, формы заказа, формы обратной связи, электронную почту, телефонные обращения и иные каналы взаимодействия с покупателями.
Используя сайт, оформляя заказ или передавая оператору персональные данные, пользователь подтверждает, что ознакомился с настоящей политикой и принимает ее условия.
Если пользователь не согласен с условиями политики, он должен прекратить использование сайта и не передавать персональные данные оператору.
4. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка данных, несовместимая с целями их сбора;
- состав и объем данных соответствуют заявленным целям обработки;
- оператор принимает меры по обеспечению точности, достаточности и актуальности данных;
- хранение данных осуществляется не дольше, чем этого требуют цели обработки или закон;
- по достижении целей обработки данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
- пользователи сайта coau.ru;
- покупатели интернет-магазина LIKRISS;
- получатели заказов;
- лица, направляющие обращения, претензии, вопросы или отзывы;
- лица, давшие согласие на получение информационных или рекламных сообщений.
6. Состав обрабатываемых персональных данных
Оператор может обрабатывать следующие данные:
- фамилия, имя, отчество, если они указаны пользователем;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказе, оплате, доставке, возврате и обращениях;
- комментарии к заказу и сообщения, направленные оператору;
- технические данные: IP-адрес, cookies, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, источник перехода.
Оператор не запрашивает и не хранит полный номер банковской карты, срок действия карты, CVV/CVC-код и иные платежные реквизиты. Такие данные обрабатываются на стороне банка или платежного сервиса.
7. Цели обработки персональных данных
- оформление, подтверждение и исполнение заказов;
- доставка товаров покупателям и получателям заказов;
- прием оплаты и обработка возвратов;
- связь с покупателем по вопросам заказа, доставки, оплаты и возврата;
- рассмотрение обращений, претензий и отзывов;
- исполнение требований законодательства Российской Федерации;
- ведение бухгалтерского, налогового и иного обязательного учета;
- обеспечение корректной работы сайта, корзины и оформления заказа;
- улучшение качества товаров, сервиса и пользовательского опыта;
- направление информационных и рекламных сообщений при наличии согласия пользователя, если такое согласие требуется законом.
8. Правовые основания обработки
Оператор обрабатывает персональные данные при наличии одного или нескольких оснований:
- согласие субъекта персональных данных;
- необходимость заключения или исполнения договора с покупателем;
- исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
- осуществление прав и законных интересов оператора при условии, что это не нарушает права и свободы субъекта персональных данных;
- обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом.
9. Действия с персональными данными
Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
10. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения целей обработки.
Данные могут передаваться:
- службам доставки для доставки заказов;
- банкам и платежным организациям для проведения оплаты и возврата денежных средств;
- хостинг-провайдерам и техническим подрядчикам для обеспечения работы сайта;
- сервисам связи и email-уведомлений для направления сервисных сообщений;
- государственным органам в случаях, предусмотренных законодательством Российской Федерации.
Оператор не продает персональные данные пользователей третьим лицам.
11. Местонахождение баз данных
При обработке персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством.
12. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки исковой давности, требования бухгалтерского, налогового и иного законодательства Российской Федерации.
После достижения целей обработки или при утрате необходимости в обработке данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законом.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
- обжаловать действия или бездействие оператора в уполномоченный орган или суд.
Для реализации прав пользователь может направить обращение на email hello@asvigo.ru.
14. Отзыв согласия на обработку
Пользователь вправе отозвать согласие на обработку персональных данных путем направления письменного или электронного обращения оператору.
После получения отзыва оператор прекращает обработку персональных данных, кроме случаев, когда дальнейшая обработка допускается или требуется законодательством Российской Федерации.
15. Cookies и технические данные
Сайт использует cookies и аналогичные технологии для корректной работы корзины, оформления заказа, сохранения пользовательских настроек, аналитики и улучшения сервиса.
Пользователь может ограничить или отключить cookies в настройках браузера. Отключение cookies может привести к некорректной работе отдельных функций сайта, включая корзину и оформление заказа.
16. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам могут относиться ограничение доступа к данным, использование учетных записей и паролей, резервное копирование, обновление программного обеспечения, защита каналов передачи данных и контроль доступа к информационным системам.
17. Конфиденциальность
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
18. Изменение политики
Оператор вправе изменять настоящую политику. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции.
Актуальная редакция политики размещается по адресу: coau.ru/buyers/policy/.
19. Контакты оператора
По вопросам обработки персональных данных можно обратиться:
- Email: hello@asvigo.ru
- Телефон: +7 914 608-88-10
- Адрес: г. Москва, ул. Саларьевская, д. 11, кв. 257