ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Интернет-магазин корпусной мебели KRAVSON

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей интернет-сайта Kravson

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Смирнова Светлана Владимировна

ИНН: 441404370196
ОГРНИП: 318440100020554
Адрес для связи с покупателями: г. Кострома, ул. Петра Щербины, д. 7.
Электронная почта: kravson-m@mail.ru
Телефон: +7 (920) 396-69-02

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные посетителей Сайта, покупателей продукции KRAVSON, пользователей форм обратной связи, а также физических лиц — представителей потенциальных и действующих деловых партнёров.

1.5. Политика размещается в свободном доступе на Сайте.

1.6. Настоящая Политика носит информационный характер и сама по себе не является согласием пользователя на обработку персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели такой обработки и состав обрабатываемых данных.

Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

Cookie-файлы — небольшие файлы или фрагменты данных, сохраняемые браузером пользователя для обеспечения работы сайта и отдельных функций, а также аналитики при наличии соответствующих правовых оснований.

3. Какие персональные данные мы обрабатываем

3.1. В зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать следующие категории данных:

Данные, предоставляемые пользователем:

Фамилия, имя и отчество.
Контактный номер телефона.
Адрес электронной почты.
Адрес доставки товара.
Сведения о заказанных товарах, их комплектации и стоимости.
Содержание обращений, заявок, отзывов и сообщений.
Иные сведения, добровольно предоставленные пользователем и необходимые для исполнения его запроса или заказа.

Технические данные, получаемые при посещении Сайта:

IP-адрес.
Тип и версия браузера.
Тип устройства и операционной системы.
Дата и время посещения.
Адреса посещённых страниц.
Источник перехода на Сайт.
Действия пользователя на Сайте.
Сведения из файлов cookie и аналогичных технологий.

3.2. При оформлении заказа и онлайн-оплате могут обрабатываться сведения о статусе платежа, сумме и идентификаторе операции.

Обработка полных реквизитов банковской карты осуществляется платёжной организацией в рамках используемого платёжного сервиса. Пользователю не следует передавать коды CVV/CVC, PIN-коды и другие секретные платёжные данные через формы обратной связи.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрических персональных данных.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются исключительно для определённых, заранее установленных и законных целей.

4.1.1. Обработка обращений покупателей

Данные: имя, телефон, электронная почта, содержание обращения.

Цель: консультирование по ассортименту корпусной мебели KRAVSON, стоимости, характеристикам, размерам, материалам, комплектации, условиям изготовления и доставки.

Правовое основание: согласие пользователя, если оно необходимо, либо иное применимое основание, предусмотренное законодательством Российской Федерации.

Срок: до завершения обработки обращения; дальнейшее хранение возможно при наличии законного основания, в частности для рассмотрения претензий.

4.1.2. Оформление и исполнение заказов

Данные: ФИО, телефон, электронная почта, адрес доставки, состав заказа, информация об оплате и исполнении обязательств.

Цель: оформление заказов, заключение и исполнение договоров купли-продажи, изготовление и доставка мебели, проведение расчётов, предоставление гарантийного обслуживания, обработка возвратов и претензий.

Правовое основание: необходимость заключения или исполнения договора с покупателем, а также исполнение обязанностей, предусмотренных законодательством РФ.

Срок: в течение исполнения договорных обязательств и последующих обязательных сроков хранения соответствующей документации, предусмотренных законодательством РФ.

4.1.3. Обработка заявок на изготовление мебели

Данные: имя, телефон, электронная почта, сведения о проекте, необходимые для расчёта или подготовки коммерческого предложения.

Цель: обработка индивидуальных заказов на изготовление мебели, подготовка предложений, согласование характеристик продукции.

Правовое основание: согласие пользователя либо необходимость заключения договора по инициативе пользователя.

Срок: до завершения рассмотрения заявки или исполнения договора; дальнейшее хранение — при наличии законных оснований.

4.1.4. Информационные и рекламные рассылки

Данные: имя, телефон и/или электронная почта.

Цель: направление информации о новых коллекциях KRAVSON, специальных предложениях, акциях и других рекламных материалах.

Правовое основание: отдельное предварительное согласие пользователя на получение рекламы и необходимое согласие на обработку персональных данных.

Срок: до отзыва соответствующего согласия или прекращения рассылки.

Пользователь вправе отказаться от рекламных сообщений в любое время.

4.1.5. Аналитика работы Сайта

Данные: технические сведения об устройстве, IP-адрес, cookie-файлы, информация о посещениях и действиях на Сайте.

Цель: анализ посещаемости, улучшение структуры каталога, удобства поиска и заказа мебели, оценка эффективности работы Сайта.

Для аналитики используется сервис «Яндекс.Метрика».

Обработка персональных данных с применением необязательных аналитических cookie осуществляется при наличии необходимого согласия пользователя.

Срок хранения соответствующих данных определяется целью обработки, предоставленным согласием и настройками используемого сервиса.

4.1.6. Обеспечение безопасности Сайта

Данные: IP-адреса, технические журналы и информация о действиях на Сайте.

Цель: обеспечение стабильности работы Сайта, выявление технических ошибок, предотвращение несанкционированного доступа и противоправных действий.

Правовое основание: необходимость обеспечения законных интересов Оператора и пользователей при условии соблюдения их прав либо иные основания, предусмотренные законодательством.

5. Правовые основания обработки данных

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований:

Согласие субъекта персональных данных.
Необходимость заключения или исполнения договора по инициативе пользователя либо с его участием.
Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
Иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

5.2. Если для определённой цели требуется согласие, оно оформляется отдельно от иных документов и подтверждаемых пользователем условий.

5.3. Отказ от предоставления данных, необходимых для оформления и доставки заказа, может привести к невозможности исполнения соответствующего договора. Отказ от рекламной рассылки или необязательной аналитики не препятствует оформлению заказа.

6. Порядок обработки и хранения данных

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.

6.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу при наличии законных оснований, обезличивание, блокирование, удаление и уничтожение данных.

6.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

6.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

6.5. После достижения цели обработки, истечения срока хранения или прекращения законных оснований для обработки персональные данные подлежат удалению либо уничтожению в порядке и сроки, предусмотренные законодательством РФ.

6.6. Отзыв согласия не влечёт автоматического уничтожения данных, если дальнейшая обработка необходима для исполнения действующего договора, выполнения установленных законом обязанностей или при наличии иных законных оснований.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные пользователей и не передаёт их для самостоятельного использования в целях, не предусмотренных настоящей Политикой, без соответствующего законного основания.

7.2. Для исполнения заказов и обеспечения работы Сайта данные могут предоставляться следующим категориям получателей:

Транспортным и курьерским компаниям — для организации доставки мебели.
Банкам и платёжным организациям — для проведения платежей и возвратов денежных средств.
Поставщикам услуг хостинга, технического обслуживания и информационных систем — для обеспечения работы Сайта и обработки заказов.
Поставщикам сервисов веб-аналитики — для анализа посещаемости при наличии необходимых правовых оснований.
Государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

7.3. Передача осуществляется только в объёме, необходимом для конкретной цели, на соответствующем законном основании.

7.4. При поручении обработки персональных данных третьим лицам Оператор обеспечивает оформление необходимых соглашений и установление требований к конфиденциальности и защите данных.

7.5. Трансграничная передача персональных данных, если она осуществляется, производится только при соблюдении требований законодательства Российской Федерации, включая применимые процедуры уведомления уполномоченного органа.

8. Использование файлов cookie и «Яндекс.Метрики»

8.1. Сайт KRAVSON может использовать cookie-файлы и аналогичные технические средства.

8.2. Такие файлы применяются для:

Корректной работы Сайта и корзины покупок.
Сохранения технических настроек пользователя.
Анализа посещаемости и действий пользователей.
Улучшения удобства каталога, поиска и оформления заказов.

8.3. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».

8.4. Аналитические технологии могут собирать сведения о посещённых страницах, времени посещения, характеристиках устройства и взаимодействии пользователя с Сайтом.

8.5. Обработка персональных данных с помощью необязательных аналитических cookie осуществляется на основании соответствующего согласия пользователя, если оно требуется законодательством.

8.6. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом некоторые технические функции Сайта могут работать некорректно.

8.7. Отказ от необязательных аналитических cookie не должен препятствовать просмотру каталога мебели и использованию основных функций интернет-магазина.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и иных неправомерных действий.

9.2. Меры защиты включают, в зависимости от применяемой информационной системы:

Ограничение доступа к персональным данным.
Предоставление доступа только уполномоченным лицам.
Использование средств защиты информационных систем.
Контроль соблюдения правил обработки персональных данных.
Применение организационных мер по предотвращению утечек информации.
Выявление и устранение нарушений требований законодательства.

9.3. При сборе персональных данных граждан Российской Федерации Оператор соблюдает установленные законодательством требования к использованию баз данных, расположенных на территории Российской Федерации.

9.4. Лица, получающие доступ к персональным данным в рамках исполнения своих обязанностей, должны соблюдать требования конфиденциальности.

10. Права пользователей

10.1. Пользователь имеет право:

Получать информацию об обработке своих персональных данных.
Уточнять, обновлять и исправлять неточные либо неполные данные.
Требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований.
Отзывать ранее предоставленное согласие на обработку персональных данных.
Требовать прекращения обработки персональных данных в предусмотренных законом случаях.
Отказываться от рекламных сообщений.
Обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

10.2. Пользователь вправе направить запрос или обращение по вопросам обработки персональных данных на электронную почту:

kravson-m@mail.ru

10.3. В обращении необходимо предоставить сведения, позволяющие идентифицировать заявителя и выполнить его запрос в соответствии с требованиями законодательства Российской Федерации.

10.4. Оператор рассматривает обращения и исполняет законные требования пользователей в сроки, предусмотренные Федеральным законом № 152-ФЗ.

11. Отзыв согласия и прекращение обработки

11.1. Пользователь вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных, направив соответствующее обращение на адрес kravson-m@mail.ru.

11.2. При получении отзыва согласия Оператор прекращает соответствующую обработку и, при отсутствии иных законных оснований для хранения, обеспечивает уничтожение данных в порядке и сроки, установленные законодательством РФ.

11.3. Обработка может продолжаться без согласия пользователя только в случаях, прямо допускаемых законодательством Российской Федерации.

11.4. Для отказа от рекламной рассылки пользователь вправе направить соответствующее требование по указанному адресу электронной почты либо воспользоваться предусмотренным в рассылке способом отписки.

12. Ссылки на сторонние ресурсы

12.1. На Сайте могут размещаться ссылки на сторонние интернет-ресурсы и сервисы, включая мессенджеры, платёжные сервисы и сайты партнёров.

12.2. При самостоятельном переходе на такие ресурсы пользователь взаимодействует с соответствующими владельцами сервисов на условиях их собственных документов о конфиденциальности.

12.3. Настоящая Политика не регулирует обработку персональных данных, самостоятельно осуществляемую такими третьими лицами.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, функциональных возможностей Сайта, способов обработки персональных данных или условий деятельности KRAVSON.

13.2. Новая редакция Политики публикуется на Сайте с указанием даты её вступления в силу.

13.3. Изменение Политики не заменяет получение нового согласия пользователя, если такое согласие требуется законодательством.

14. Контактная информация

По вопросам конфиденциальности, обработки персональных данных, получения информации об обработке, отзыва согласий и реализации прав субъекта персональных данных можно обратиться к Оператору:

ИП Смирнова Светлана Владимировна

Бренд: KRAVSON

Электронная почта: kravson-m@mail.ru

Телефон: +7 (920) 396-69-02

Адрес регистрации: 156530, Костромская область, Костромской район, п. Караваево, ул. Штеймана, д. 63.

Адрес для связи с покупателями: г. Кострома, ул. Петра Щербины, д. 7.

Настоящая Политика действует с даты её публикации на официальном сайте KRAVSON.