1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://valknut-shop.ru/ (далее — «Сайт»).
1.2. Оператор персональных данных: Индивидуальный предприниматель Аверина Наталия Дмитриевна.
ОГРНИП: 324774600561821
ИНН: 772987781807
E-mail для обращений по вопросам персональных данных: direct@valknut-shop.ru
1.3. Используя Сайт, оформляя заказ и/или направляя обращения, пользователь подтверждает, что ознакомлен с настоящей Политикой.
2. Персональные данные, которые обрабатываются
2.1. Оператор может обрабатывать следующие персональные данные пользователя:
фамилия, имя, отчество (если указаны пользователем);
номер телефона;
адрес электронной почты;
адрес доставки (регион/город/улица/дом/квартира), сведения о получателе;
сведения о заказе (состав, стоимость, выбранная доставка, статусы, обращения в поддержку);
технические данные: IP-адрес, cookies, сведения о браузере/устройстве, данные журналов (логов) посещения и действий на Сайте.
2.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.) и биометрические данные.
3. Цели обработки персональных данных
Персональные данные обрабатываются для:
3.1. Оформления, обработки, оплаты, доставки и возврата заказов.
3.2. Обратной связи с пользователем по вопросам заказа и поддержки.
3.3. Исполнения требований законодательства (в пределах применимых обязанностей).
3.4. Обеспечения работоспособности Сайта, предотвращения злоупотреблений, улучшения качества сервиса.
3.5. Аналитики использования Сайта (в том числе через Яндекс.Метрику) при помощи cookies и похожих технологий.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на основании:
необходимости заключения и исполнения договора купли-продажи (оформление и выполнение заказа);
согласия пользователя (когда такое согласие требуется);
требований законодательства РФ.
5. Условия обработки и способы обработки
5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление), использование, передачу (предоставление), блокирование, удаление и уничтожение персональных данных.
5.2. Обработка может осуществляться с использованием средств автоматизации и/или без них.
5.3. Оператор обрабатывает данные в объёме, необходимом для указанных целей.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам строго в объёме, необходимом для исполнения заказа и обеспечения работы Сайта, в том числе:
Службе доставки СДЭК — для доставки заказов (ФИО/получатель, телефон, адрес доставки, параметры отправления).
Сбербанк (эквайринг) — для приёма оплаты (данные, необходимые для проведения платежа и идентификации операции).
Техническим подрядчикам (хостинг/администрирование/поддержка) — в пределах, необходимых для обеспечения функционирования Сайта и устранения сбоев, при соблюдении конфиденциальности.
6.2. Данные банковской карты (номер карты, срок действия, CVC/CVV) не хранятся и не обрабатываются Оператором на Сайте, если оплата осуществляется через страницу/интерфейсы эквайринга.
6.3. Передача персональных данных государственным органам возможна в случаях и порядке, предусмотренных законодательством РФ.
7. Cookies и Яндекс.Метрика
7.1. Сайт использует cookies и аналогичные технологии для корректной работы, сохранения пользовательских настроек, а также для анализа поведения пользователей с помощью Яндекс.Метрики.
7.2. Пользователь может отключить cookies в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.
8. Хранение персональных данных и локализация
8.1. Персональные данные хранятся на серверной инфраструктуре (VDS), размещённой на территории Российской Федерации.
8.2. Доступ к персональным данным предоставляется только уполномоченным лицам в пределах, необходимых для исполнения задач.
9. Сроки хранения
9.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иные сроки не установлены законодательством РФ.
9.2. Данные по заказам могут храниться в сроки, необходимые для учета, разрешения спорных ситуаций и исполнения законных обязанностей.
10. Права пользователя
10.1. Пользователь вправе:
получить сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения данных при наличии оснований;
отозвать согласие на обработку (в части, основанной на согласии).
10.2. Для реализации прав пользователь направляет обращение на e-mail: direct@valknut-shop.ru. При необходимости Оператор может запросить сведения для подтверждения, что обращение направлено субъектом персональных данных.
11. Меры защиты
11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
12. Изменение Политики
12.1. Оператор вправе обновлять настоящую Политику. Актуальная версия размещается на Сайте.