- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных посетителей сайта Two Button’s (далее — Сайт).
1.2. Оператором персональных данных является [полное наименование юридического лица или ФИО индивидуального предпринимателя], ИНН [указать], ОГРН/ОГРНИП [указать] (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на персональные данные, получаемые Оператором через Сайт, в том числе при оформлении заказов, направлении обращений, записи на примерку и подписке на информационные и рекламные сообщения.
1.5. Оператор обеспечивает доступность настоящей Политики для всех посетителей Сайта.
2.КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. В зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать следующие персональные данные пользователей:
* Имя и фамилия.
* Номер контактного телефона.
* Адрес электронной почты.
* Адрес доставки заказа.
* Информация о заказанных товарах, размерах и предпочтениях покупателя.
* Сведения, которые пользователь добровольно указывает в обращениях и заявках.
2.2. При посещении Сайта также могут обрабатываться технические данные, включая IP-адрес, сведения о браузере и устройстве, файлы cookie, информацию о посещённых страницах и действиях пользователя.
2.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определённых и законных целей обработки.
2.4. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, религиозных убеждениях и политических взглядах.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных пользователей в следующих целях:
3.1.1. Оформление и выполнение заказов:
* Обработка заказов на приобретение товаров.
* Связь с покупателем для уточнения деталей заказа.
* Организация оплаты и доставки товаров.
* Рассмотрение обращений, связанных с обменом и возвратом товаров.
3.1.2. Индивидуальный пошив и запись на примерку:
* Приём и рассмотрение заявок на индивидуальный пошив.
* Согласование деталей изделия, размеров и сроков изготовления.
* Организация примерок и консультаций.
* Связь с клиентом по вопросам выполнения заказа.
3.1.3. Обратная связь:
* Обработка вопросов и обращений пользователей.
* Предоставление информации о товарах, услугах и работе ателье.
3.1.4. Информационные и рекламные рассылки:
* Отправка новостей о коллекциях Two Button’s.
* Информирование о специальных предложениях и мероприятиях бренда.
* Направление рекламных сообщений исключительно при наличии предварительного согласия получателя.
3.1.5. Обеспечение работы и улучшение Сайта:
* Обеспечение корректной работы функциональных возможностей Сайта.
* Анализ посещаемости и взаимодействия пользователей с Сайтом при наличии соответствующего правового основания.
* Повышение удобства использования Сайта.
3.2. Персональные данные не должны обрабатываться в целях, несовместимых с целями их первоначального сбора.
3.3. Для каждой цели обработки Оператор определяет соответствующие категории персональных данных, правовые основания, способы обработки и сроки хранения.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные пользователей на следующих правовых основаниях:
4.1.1. Исполнение договора. Обработка персональных данных, необходимых для оформления и выполнения заказов, организации оплаты, доставки товаров и оказания услуг индивидуального пошива.
4.1.2. Согласие субъекта персональных данных. Обработка данных в случаях, когда законодательство требует получения согласия пользователя, в том числе для отдельных целей, не связанных с исполнением договора.
4.1.3. Исполнение требований законодательства. Обработка и хранение данных в случаях, предусмотренных законодательством Российской Федерации, включая требования бухгалтерского, налогового законодательства и законодательства о защите прав потребителей.
4.1.4. Иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ «О персональных данных», при соблюдении установленных законом условий.
4.2. Направление рекламных сообщений по электронной почте осуществляется только при наличии предварительного согласия получателя в соответствии с Федеральным законом № 38-ФЗ «О рекламе».
4.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не препятствует дальнейшей обработке данных при наличии иных законных оснований.
4.4. Оператор обеспечивает возможность подтверждения факта получения согласия в случаях, когда обработка персональных данных осуществляется на его основании.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без их использования.
5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
5.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
5.4. Для обеспечения работы Сайта и обработки заявок Оператор может использовать следующие сервисы:
* Платформу Tilda — для размещения Сайта и работы его функциональных возможностей.
* Tilda CRM — для получения и обработки заявок пользователей.
* Сервисы электронной почты — для обработки обращений и отправки сообщений.
* Сервисы аналитики — при их фактическом подключении и наличии соответствующего правового основания.
5.5. Передача персональных данных третьим лицам допускается при наличии законного основания, в частности когда она необходима для исполнения договора с пользователем, соблюдения требований законодательства или осуществляется на основании согласия.
5.6. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, в том числе требований к поручению обработки персональных данных.
5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
5.8. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства о локализации персональных данных.
5.9. Трансграничная передача персональных данных, если она осуществляется, производится с соблюдением требований законодательства Российской Федерации.
6. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
6.2. Сроки обработки и хранения персональных данных определяются с учётом целей их сбора, правовых оснований обработки и требований действующего законодательства.
6.3. Персональные данные, полученные при оформлении заказов, хранятся в течение срока, необходимого для исполнения договора, выполнения гарантийных обязательств и соблюдения установленных законом требований.
6.4. Персональные данные, используемые для рекламных рассылок, обрабатываются до отзыва соответствующего согласия либо прекращения рассылки, если отсутствуют иные законные основания для их обработки.
6.5. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение Оператору по адресу электронной почты: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ].
6.6. При достижении целей обработки, утрате необходимости в обработке или отзыве согласия Оператор прекращает обработку и уничтожает соответствующие персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
6.7. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, с соблюдением применимых требований законодательства.
6.8. Если законодательством предусмотрена обязанность дальнейшего хранения отдельных документов или сведений, Оператор обеспечивает их хранение в течение установленного срока.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь имеет право на защиту своих персональных данных в соответствии с законодательством Российской Федерации.
7.2. Пользователь вправе:
* Получать информацию об обработке своих персональных данных.
* Запрашивать уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.
* Отзывать ранее предоставленное согласие на обработку персональных данных.
* Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
* Отказаться от получения рекламных и информационных рассылок.
* Обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
* Осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.3. Для реализации своих прав пользователь может направить обращение Оператору по адресу электронной почты:
[EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]
7.4. Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения его запроса, в объёме, предусмотренном законодательством Российской Федерации.
7.5. Оператор рассматривает обращения пользователей и предоставляет ответы в порядке и сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».
7.6. При получении требования о прекращении обработки персональных данных Оператор прекращает обработку в установленный законом срок, за исключением случаев, когда имеются законные основания для её продолжения.
7.7. Отказ от рекламной рассылки не влияет на возможность приобретать товары и пользоваться услугами Two Button’s.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь имеет право на защиту своих персональных данных в соответствии с законодательством Российской Федерации.
7.2. Пользователь вправе:
* Получать информацию об обработке своих персональных данных.
* Запрашивать уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.
* Отзывать ранее предоставленное согласие на обработку персональных данных.
* Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
* Отказаться от получения рекламных и информационных рассылок.
* Обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
* Осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.3. Для реализации своих прав пользователь может направить обращение Оператору по адресу электронной почты:
[EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]
7.4. Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения его запроса, в объёме, предусмотренном законодательством Российской Федерации.
7.5. Оператор рассматривает обращения пользователей и предоставляет ответы в порядке и сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».
7.6. При получении требования о прекращении обработки персональных данных Оператор прекращает обработку в установленный законом срок, за исключением случаев, когда имеются законные основания для её продолжения.
7.7. Отказ от рекламной рассылки не влияет на возможность приобретать товары и пользоваться услугами Two Button’s.
9.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой новой редакцией.
9.4. Актуальная редакция Политики находится в свободном доступе на Сайте.
9.5. По вопросам обработки персональных данных пользователи могут обращаться к Оператору по следующим контактам:
Оператор: [ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ / ФИО ИП]
ИНН: [УКАЗАТЬ]
ОГРН / ОГРНИП: [УКАЗАТЬ]
Адрес для обращений: [УКАЗАТЬ]
Электронная почта: [УКАЗАТЬ]
Дата вступления Политики в силу: [ДД.ММ.ГГГГ]
