ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
интернет-магазина «Санте Румс»
santerooms.ru
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые используют сайт santerooms.ru (далее — «Сайт») и приобретают товары в интернет-магазине «Санте Румс» (далее — «Оператор»).
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1. Общие положения
1.1. Оператором персональных данных является индивидуальный предприниматель / организация, осуществляющая деятельность под торговой маркой «Санте Румс», г. Москва, сайт: santerooms.ru, e-mail для обращений по вопросам персональных данных: указан в разделе 11 настоящей Политики.
1.2. Использование Сайта, заполнение форм заказа и любых иных форм на Сайте означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.
1.3. Настоящая Политика применяется исключительно к Сайту santerooms.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
1.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Пользователь несёт ответственность за достоверность и актуальность предоставляемых данных.
2. Состав обрабатываемых персональных данных
2.1. В рамках деятельности Сайта Оператор обрабатывает следующие персональные данные, добровольно предоставляемые Пользователем при оформлении заказа или обращении через контактные формы:
– фамилия, имя, отчество (при наличии);
– номер мобильного телефона;
– адрес электронной почты;
– адрес доставки (город, улица, дом, квартира/офис);
– выбранный способ доставки и оплаты;
– содержание переписки в мессенджерах (Telegram, WhatsApp*) при обращении Пользователя.
2.2. Оператор также автоматически получает технические данные при посещении Сайта:
– IP-адрес устройства;
– данные файлов cookie;
– информация о браузере, операционной системе и устройстве;
– дата и время посещения, страницы Сайта, которые просматривал Пользователь.
2.3. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и т.п.).
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в следующих целях:
– идентификация Пользователя при оформлении заказа;
– обработка заказов, их подтверждение и информирование о статусе;
– организация доставки приобретённых товаров;
– проведение расчётов и выставление счетов;
– обратная связь: ответы на запросы и обращения Пользователей;
– улучшение работы Сайта и повышение качества обслуживания;
– направление информационных и рекламных сообщений — только при наличии согласия Пользователя;
– соблюдение требований законодательства Российской Федерации.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
– согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ);
– исполнение договора, стороной которого является Пользователь, в том числе договора купли-продажи, оказания услуг доставки (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ);
– соблюдение требований законодательства Российской Федерации, возложенных на Оператора (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ);
– осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ).
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ. Оператор применяет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных.
5.2. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:
– транспортным и курьерским службам (в том числе СДЭК) — в объёме, необходимом для организации и осуществления доставки;
– платёжным сервисам (в том числе ЮKassa) — в объёме, необходимом для проведения платежей;
– при наличии явного согласия Пользователя;
– по требованию уполномоченных органов государственной власти Российской Федерации на основании закона.
5.3. Трансграничная передача персональных данных Оператором не осуществляется.
5.4. Хранение персональных данных осуществляется на серверах на территории Российской Федерации.
6. Сроки хранения персональных данных
6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки:
– данные, связанные с исполнением договора (заказа), — в течение 5 лет с момента исполнения договора, если иные сроки не установлены законодательством;
– данные в целях бухгалтерского и налогового учёта — в сроки, установленные законодательством о бухгалтерском учёте (не менее 5 лет);
– данные, обрабатываемые на основании согласия, — до момента отзыва согласия или истечения срока, указанного в согласии.
6.2. По истечении срока хранения персональные данные уничтожаются или обезличиваются.
7. Права субъектов персональных данных
7.1. Пользователь как субъект персональных данных имеет право:
– получать информацию об обработке своих персональных данных (ст. 14 ФЗ № 152-ФЗ);
– требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 ФЗ № 152-ФЗ);
– отозвать согласие на обработку персональных данных (ст. 9 ФЗ № 152-ФЗ);
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в суд.
7.2. Для реализации своих прав Пользователь вправе направить соответствующий письменный запрос Оператору по контактным данным, указанным в разделе 11 настоящей Политики. Оператор рассматривает запросы в сроки, установленные ФЗ № 152-ФЗ.
7.3. Отзыв согласия на обработку персональных данных не влечёт прекращения обработки, если обработка осуществляется на иных правовых основаниях (например, в целях исполнения договора или соблюдения требований закона).
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
– ограничение доступа к персональным данным — доступ предоставляется только уполномоченным сотрудникам;
– применение шифрования при передаче данных (протокол HTTPS);
– регулярная оценка вреда, который может быть причинён Пользователям в случае нарушения Политики.
9. Файлы cookie и аналитика
9.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя. Cookie применяются в следующих целях:
– обеспечение функционирования Сайта (сессионные cookie);
– анализ использования Сайта (аналитические cookie);
– запоминание предпочтений Пользователя.
9.2. Пользователь вправе самостоятельно управлять настройками cookie в своём браузере, в том числе отключить их приём. Следует учитывать, что отключение cookie может повлиять на функциональность Сайта.
10. Изменение Политики конфиденциальности
10.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики. В случае несогласия с условиями обновлённой Политики Пользователь обязан прекратить использование Сайта.
11. Контактная информация Оператора
11.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъекта персональных данных Пользователь может обратиться к Оператору:
Торговое наименование: Санте Румс
Сайт: santerooms.ru
Telegram: @santerooms
WhatsApp*: +7 (985) 906-14-04
E-mail для запросов по персональным данным: roomssante@gmail.comОператор обязуется рассмотреть любое обращение, связанное с персональными данными, в течение 30 (тридцати) дней со дня его получения.
*
Организация Meta, а также её продукты
Instagram признаны экстремистскими на территории РФ.