Индивидуального предпринимателя Глебовой Виктории Андреевны
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Глебова Виктория Андреевна (ИНН: 231519365514, адрес: 353905, Россия, Краснодарский край, г. Новороссийск, ул. Цедрика, д. 20, кв. 10) (далее – Оператор) может получить о пользователе во время его использования сайта https://mittu.life/ (далее – Сайт).
1.2. Сайт является интернет-магазином, предназначенным для дистанционной продажи косметической продукции и сопутствующих товаров.
1.3. Обработка персональных данных осуществляется Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ). 1.4. Оператор принимает все необходимые меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:
2.1. Идентификация стороны в рамках соглашений и договоров, заключенных с Оператором.
2.2. Оформление, обработка, оплата и доставка заказов на покупку товаров (косметики), включая взаимодействие со службами доставки.
2.3. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта или исполнением договора.
2.4. Предоставление Пользователю, с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора (в текущий момент рассылки не осуществляются, цель указана на перспективу при наличии отдельного согласия).
2.5. Проведение статистических и иных исследований на основе обезличенных данных для улучшения качества услуг, контента Сайта и проведения рекламных кампаний.
2.6. Исполнение требований законодательства РФ (в том числе налогового и бухгалтерского учета).
3. Перечень обрабатываемых персональных данных
3.1. В рамках использования Сайта и оформления заказа Оператор может обрабатывать следующие персональные данные Пользователя:
- Фамилия, имя, отчество;
- Контактный номер телефона;
- Адрес электронной почты (E-mail);
- Адрес доставки товара (индекс, город, улица, дом, квартира/офис);
- Информация о заказе (наименование товаров, сумма, история покупок);
- IP-адрес, информация о браузере, операционной системе, времени доступа, данные файлов cookie (собираются автоматически сервисами аналитики).
3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические данные Пользователей.
4. Порядок и условия обработки и передачи данных
4.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без них) на территории Российской Федерации.
4.2. Хранение данных осуществляется на защищенных серверах хостинг-провайдера, расположенных в РФ, а также в электронной почте Оператора и внутренних учетных системах.
4.3. Оператор вправе передавать персональные данные Пользователя следующим третьим лицам исключительно в целях исполнения обязательств по договору купли-продажи и требованиям законодательства:
- ООО «ЮКасса» (и иные платежные агрегаторы, подключенные к сайту): для проведения платежей, возврата средств и формирования фискальных чеков в соответствии с 54-ФЗ. Передаваемые данные: ФИО, контактный телефон, адрес электронной почты, сумма и состав заказа.
- Транспортные компании, курьерские службы и логистические операторы (например, СДЭК, Почта России, Boxberry и др.): для обеспечения доставки заказанного товара по адресу, указанному Пользователем. Передаваемые данные: ФИО, контактный телефон, адрес доставки, комментарий к заказу.
- Сервис Яндекс.Метрика (ООО «Яндекс»): для сбора обезличенной статистической информации о посещаемости Сайта, анализа действий пользователей и улучшения качества ресурса. Передача данных (IP-адрес, данные cookie, информация о браузере) регулируется пользовательским соглашением сервиса Яндекс.Метрика.
- Рекламные партнеры: в случае запуска рекламных кампаний данные могут передаваться в обезличенном виде (в виде хеш-сумм) для настройки таргетированной рекламы, только при наличии соответствующего согласия Пользователя.
4.4. Оператор обязует третьих лиц соблюдать конфиденциальность полученных данных и использовать их строго в указанных целях. Продажа или передача данных лицам, не указанным в п. 4.3, запрещена.
5. Срок обработки и хранения данных
5.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, либо истечением срока действия согласия Пользователя.
5.2. Оператор хранит персональные данные пользователей в течение 10 (десяти) лет с момента последней активности пользователя (последнего заказа или обращения) или до момента отзыва согласия, если иной срок не установлен законодательством РФ (в частности, для целей налогового и бухгалтерского учета).
5.3. По истечении установленного срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном Оператором.
6. Права субъекта персональных данных
6.1. Пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных.
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Отозвать согласие на обработку персональных данных.
6.2. Для отзыва согласия Пользователь должен направить письменное уведомление Оператору по почтовому адресу: 353905, Россия, Краснодарский край, г. Новороссийск, ул. Цедрика, д. 20, кв. 10, или на электронную почту info@mittu.life с пометкой «Отзыв согласия на обработку персональных данных».
6.3. При отзыве согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда Оператор вправе продолжить обработку в соответствии с ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ (например, для исполнения требований налогового законодательства по хранению данных о транзакциях).
6.4. Отзыв согласия делает невозможным дальнейшее оформление заказов и доставку товаров через Сайт.
7. Заключительные положения
7.1. Лицо, осуществившее сбор, хранение, обработку и передачу данных, несет ответственность в соответствии с законодательством РФ за неправомерные действия.
7.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
7.3. Актуальная версия Политики постоянно доступна на странице: https://mittu.life/policy.
7.4. Все предложения или вопросы по настоящей Политике следует направлять на электронную почту: info@mittu.life.