Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые Индивидуальный предприниматель Грачикова Анастасия Александровна (далее — «Оператор») получает при использовании Пользователями сайта irisplum.ru (далее — «Сайт»).

1.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иных нормативных правовых актов Российской Федерации в сфере обработки и защиты персональных данных.

1.3. Политика описывает, как Оператор обрабатывает персональные данные. Политика не является согласием на обработку персональных данных. Если обработка требует согласия, оно оформляется отдельным документом и даётся Пользователем активным действием: отметкой в форме на Сайте или кнопкой в окне настроек cookies. Использование Сайта само по себе не означает согласия.

1.4. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Если изменения затрагивают условия, на которые Пользователь давал согласие, Оператор запрашивает согласие заново.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — Индивидуальный предприниматель Грачикова Анастасия Александровна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.

Cookies — небольшие текстовые файлы и аналогичные технологии (локальное хранилище браузера, счётчики веб-аналитики), которые Сайт сохраняет в браузере Пользователя.

3. Персональные данные, которые обрабатываются

3.1. Данные, предоставляемые при регистрации и оформлении заказа:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• почтовый адрес доставки (страна, регион, город, улица, дом, квартира, индекс);
• иные сведения, необходимые для исполнения договора розничной купли-продажи.

3.2. Данные при оплате заказа: платёжные реквизиты обрабатываются непосредственно платёжными сервисами (эквайерами); Оператор не хранит данные банковских карт Пользователей на своих серверах.

3.3. Данные при обращении в службу поддержки:

• содержание обращения;
• контактные данные, указанные Пользователем в обращении.

3.4. Данные при подписке на рассылку:

• адрес электронной почты;
• имя (по желанию Пользователя).

3.5. Данные, собираемые с помощью аналитических cookies, — при наличии согласия Пользователя: перечень указан в документе «Согласие на обработку персональных данных с использованием файлов cookie и сервиса «Яндекс Метрика».

3.6. Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 Закона о персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

4. Автоматический сбор информации и cookies

4.1. При посещении Сайта на пользовательском устройстве автоматически могут сохраняться следующие технические данные:

• IP-адрес устройства Пользователя;
• тип и версия браузера;
• тип и версия операционной системы;
• страницы Сайта, посещённые Пользователем, дата и время посещения;
• реферальный URL (адрес страницы, с которой Пользователь перешёл на Сайт).

4.2. Сайт использует cookies двух категорий:

• необходимые — работа корзины, входа в аккаунт, защита форм, хранение выбора Пользователя по cookies. Используются без согласия, так как необходимы для работы Сайта и исполнения договора;
• аналитические — сервис «Яндекс Метрика» (ООО «ЯНДЕКС», ИНН 7736207543), включая функцию «Вебвизор». Используются только после согласия Пользователя, выраженного в окне настроек cookies. До согласия счётчик не загружается.

4.3. Перечень cookies, сроки их хранения и способы управления указаны в Политике использования файлов cookie (irisplum.ru/legal/cookies). Условия согласия — в документе «Согласие на обработку персональных данных с использованием файлов cookie и сервиса «Яндекс Метрика» (irisplum.ru/legal/cookie-consent).

4.4. Пользователь может изменить выбор или отозвать согласие в любой момент по ссылке «Настройки cookies» внизу любой страницы Сайта или письмом на info@irisplum.ru. Пользователь также вправе настроить или отключить cookies в своём браузере. Отключение необходимых cookies может повлечь ограничение функциональности Сайта.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• регистрация и идентификация Пользователя на Сайте;
• оформление, обработка и исполнение заказов на ювелирные украшения;
• организация доставки товара;
• проведение расчётов (направление Пользователю информации об оплате);
• направление уведомлений о статусе заказа;
• рассмотрение претензий и обращений Пользователей;
• направление информационных и рекламных рассылок (при наличии согласия);
• обеспечение технического функционирования Сайта;
• статистический анализ посещаемости и поведения на Сайте с помощью сервиса «Яндекс Метрика» — при наличии согласия Пользователя;
• исполнение обязательств, предусмотренных законодательством.

6. Правовые основания обработки

Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:

6.1. Исполнение договора — обработка необходима для исполнения договора розничной купли-продажи, заключаемого между Оператором и Пользователем при оформлении заказа (пункт 5 части 1 статьи 6 Закона о персональных данных).

6.2. Согласие субъекта персональных данных — обработка осуществляется на основании согласия Пользователя, выраженного при регистрации на Сайте, оформлении заказа, при подписке на рассылку или в окне настроек cookies (пункт 1 части 1 статьи 6 Закона о персональных данных).

6.3. Исполнение обязанностей, предусмотренных законодательством, — обработка необходима для выполнения Оператором обязанностей, возложенных законодательством.

7. Передача данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей, указанных в разделе 5:

• службе доставки СДЭК — для доставки заказа: имя, телефон, адрес доставки;
• банку-эквайеру или платёжному сервису, через который принимается оплата банковской картой или через СБП, — для проведения оплаты;
• ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — для статистического анализа с помощью сервиса «Яндекс Метрика», только при наличии согласия Пользователя.

7.2. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

8. Ваши права

Вы имеете право:

• запросить доступ к своим персональным данным;
• потребовать исправления неточных данных;
• потребовать удаления ваших данных;
• отозвать согласие на обработку данных;
• отказаться от аналитических cookies или отозвать согласие на их использование — по ссылке «Настройки cookies» внизу страницы Сайта.

9. Контакты

По вопросам обработки персональных данных обращайтесь:

Email: info@irisplum.ru
Сайт: irisplum.ru
Адрес для обращений: г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26

ИП Грачикова Анастасия Александровна, ОГРНИП 326508100077955, ИНН 501809993277