ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
сайта twinklebean.ru

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта twinklebean.ru (далее — «Сайт»), принадлежащего Индивидуальному предпринимателю Баневой Диане Александровне, ИНН 570305542260, ОГРНИП 323570000014853, адрес: 302020, г. Орёл, ул. Картукова, д. 6, кв. 78 (далее — «Оператор»).

Используя Сайт в любой форме, в том числе оформляя заказ, регистрируясь в личном кабинете или подписываясь на рассылку, Пользователь подтверждает, что ознакомился с условиями настоящей Политики в полном объёме и принимает их. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Обработка персональных данных осуществляется на основе принципов, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

2. Цели, категории и основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно в целях, для которых они были предоставлены, и в следующем объёме:

2.1. Оформление и доставка заказов

Категории данных: фамилия, имя, номер телефона, адрес электронной почты, адрес доставки.

Цель обработки: заключение и исполнение договора купли-продажи, оформление и доставка заказа, информирование Пользователя о статусе заказа, обработка возвратов и обращений по гарантии. Основание обработки: исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных). Срок обработки: не более 5 (пяти) лет с даты выполнения заказа либо до достижения целей обработки, если иной срок не установлен законодательством.

2.2. Личный кабинет на Сайте

Категории данных: фамилия, имя, номер телефона, адрес электронной почты, пароль (в зашифрованном виде), история заказов, сохранённые адреса доставки.

Цель обработки: регистрация и авторизация Пользователя, хранение истории заказов и предпочтений для удобства повторных покупок.

Основание обработки: согласие Пользователя, предоставляемое при регистрации, и исполнение договора.

Срок обработки: в течение всего срока пользования личным кабинетом, а также не более 3 (трёх) лет с даты последней авторизации Пользователя.

2.3. Информационная и рекламная рассылка

Категории данных: номер телефона, адрес электронной почты.

Цель обработки: направление сообщений о новинках, специальных предложениях, скидках и акциях Оператора посредством электронной почты и SMS-сообщений.

Основание обработки: отдельное согласие Пользователя на получение рекламной рассылки, предоставляемое посредством проставления соответствующей отметки при оформлении заказа или подписке на рассылку на Сайте.

Срок обработки: до отзыва согласия Пользователем. Пользователь вправе отказаться от рассылки в любой момент, перейдя по ссылке «Отписаться», содержащейся в каждом письме, либо направив соответствующее обращение по контактам, указанным в разделе 7 настоящей Политики.

2.4. Работа и улучшение Сайта, веб-аналитика

Категории данных: IP-адрес, данные файлов cookie, сведения о браузере и операционной системе, сведения о посещённых страницах, времени и длительности сессий, сведения, автоматически собираемые сервисом «Яндекс.Метрика».

Цель обработки: обеспечение работоспособности Сайта, анализ и улучшение его функциональности, оценка эффективности маркетинговых активностей.

Основание обработки: законный интерес Оператора, реализуемый способом, не нарушающим права и свободы Пользователя (п. 7 ч. 1 ст. 6 Закона о персональных данных).

Срок обработки: не более 12 (двенадцати) месяцев с даты сбора соответствующих данных, если иное не установлено настройками сервиса веб-аналитики.

2.5. Обращения Пользователей

Категории данных: фамилия, имя, номер телефона, адрес электронной почты, содержание обращения.

Цель обработки: рассмотрение обращений, вопросов и претензий Пользователей, связанных с работой Сайта, заказом или доставкой товара.

Основание обработки: согласие Пользователя, а также исполнение обязанностей, предусмотренных законодательством о защите прав потребителей.

Срок обработки: не более 3 (трёх) лет с даты обращения.

2.6. Исполнение требований законодательства

Категории данных: фамилия, имя, адрес доставки, номер телефона, адрес электронной почты, сведения о заказе.

Цель обработки: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области бухгалтерского и налогового учёта, защиты прав потребителей.

Срок обработки: не менее 5 (пяти) лет с даты выполнения заказа либо иной срок, установленный законодательством.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные Пользователей.

3. Принципы обработки персональных данных

При обработке персональных данных Оператор руководствуется следующими принципами:

• обработка осуществляется на законной и справедливой основе;

• обработка ограничивается достижением конкретных, заранее определённых и законных целей;

• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• обработке подлежат только персональные данные, которые отвечают целям их обработки;

• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям, избыточная обработка не допускается;

• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или согласием субъекта персональных данных;

• персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.

4. Передача персональных данных третьим лицам

Для достижения целей, указанных в разделе 2 настоящей Политики, Оператор вправе поручать обработку персональных данных или передавать персональные данные следующим категориям третьих лиц:

• службы доставки — СДЭК и Яндекс Доставка — в целях доставки заказа Пользователю;

• платёжный агрегатор ЯндексPay — в целях приёма и обработки платежей за заказы;

• провайдер хостинга Сайта, расположенный на территории Российской Федерации, — в целях технического обеспечения работы Сайта;

• ООО «Яндекс» в рамках использования сервиса «Яндекс.Метрика» — в целях веб-аналитики;

• государственные органы — в случаях, установленных законодательством Российской Федерации.

Обработка персональных данных Пользователей граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных, кроме случаев, когда это технически обусловлено использованием указанных выше сервисов и не нарушает требований законодательства Российской Федерации.

Передача персональных данных третьим лицам осуществляется только на основании договора, предусматривающего обязанность соблюдения конфиденциальности и безопасности персональных данных, либо в силу выполнения третьим лицом собственных обязанностей оператора персональных данных, установленных законодательством.

5. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;

• ограничивает круг лиц, имеющих доступ к персональным данным, исключительно лицами, которым такой доступ необходим для выполнения возложенных на них функций;

• использует технические средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;

• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по устранению последствий таких инцидентов;

• хранит материальные носители персональных данных с соблюдением условий, обеспечивающих их сохранность и исключающих несанкционированный доступ к ним.

Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Использование файлов cookie и веб-аналитики

Cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя при посещении Сайта. Сайт использует технические (функциональные) cookie-файлы, необходимые для корректной работы Сайта, в том числе для сохранения содержимого корзины и настроек Пользователя, а также аналитические cookie-файлы сервиса «Яндекс.Метрика» для сбора обезличенной статистики посещаемости.

Пользователь может изменить настройки браузера таким образом, чтобы cookie-файлы не сохранялись, либо удалить уже сохранённые файлы. При этом часть функций Сайта (например, сохранение корзины или авторизация в личном кабинете) может работать некорректно.

7. Права субъектов персональных данных и порядок обращения

Пользователь как субъект персональных данных вправе:

• получить информацию, касающуюся обработки его персональных данных Оператором;

• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• самостоятельно вносить изменения в свои данные в личном кабинете на Сайте;

• отозвать согласие на обработку персональных данных, в том числе на получение рекламной рассылки;

• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

По всем вопросам, связанным с обработкой персональных данных, а также для реализации указанных прав Пользователь может обратиться к Оператору по адресу электронной почты twinklebeanbrand@mail.ru либо направить письменное обращение по адресу: 302020, г. Орёл, ул. Картукова, д. 6, кв. 78, ИП Банева Диана Александровна.

Оператор рассматривает обращения Пользователей в сроки, установленные законодательством Российской Федерации о персональных данных.