Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором — Индивидуальным предпринимателем Клауд Евгением Сергеевичем (далее — Оператор).

1. Общие положения

1.1. Оператор уважает право субъектов персональных данных на неприкосновенность частной жизни и обеспечивает защиту обрабатываемых персональных данных в соответствии с действующим законодательством Российской Федерации.

1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от субъекта персональных данных при использовании сайта zhenyacloud.ru.

1.3. Используя сайт и предоставляя свои персональные данные, субъект соглашается с условиями настоящей Политики.

2. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории персональных данных, добровольно предоставленных пользователем при оформлении заказа или обращении:

• фамилия, имя, отчество (или имя/никнейм);
• номер мобильного телефона;
• адрес электронной почты;
• идентификатор Telegram, ВКонтакте или иного мессенджера;
• почтовый адрес для доставки заказа;
• сведения о составе и параметрах заказа (количество, выбранная картинка, пожелания к макету);
• загруженные пользователем изображения, предназначенные для нанесения на изделие;
• обезличенные данные о посещении сайта (IP-адрес, тип браузера, страницы, реферер, cookies — для аналитики).

3. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• оформление и исполнение заказа (изготовление, упаковка, передача в службу доставки);
• связь с клиентом для согласования макета, уточнения деталей заказа и информирования о статусе;
• проведение возврата или гарантийного обслуживания при необходимости;
• выполнение обязательств, предусмотренных законодательством РФ (бухгалтерский, налоговый учёт);
• улучшение работы сайта, веб-аналитика на обезличенных данных.

4. Правовые основания обработки

4.1. Согласие субъекта на обработку персональных данных, выраженное путём оформления заказа, отправки заявки через форму на сайте или обращения в мессенджеры Оператора.

4.2. Договор розничной купли-продажи (публичная оферта), заключённый между Оператором и Покупателем.

4.3. Иные основания, предусмотренные ФЗ-152.

5. Порядок обработки и хранения

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.

5.2. Данные хранятся на серверах, расположенных на территории Российской Федерации.

5.3. Срок хранения — в течение времени, необходимого для исполнения целей обработки, а также сроков, установленных законодательством РФ (например, бухгалтерская документация — не менее 5 лет).

5.4. По истечении срока хранения данные подлежат уничтожению или обезличиванию.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо необходимых для исполнения заказа:

• службам доставки (СДЭК, Почта России, Boxberry, ПЭК и аналогичные) — в объёме, необходимом для отправки посылки;
• платёжным сервисам — для обработки оплаты;
• государственным органам — в случаях, предусмотренных законодательством.

7. Меры защиты

Для обеспечения безопасности персональных данных Оператор:

• применяет шифрование при передаче данных (HTTPS/TLS);
• ограничивает доступ к данным кругом лиц, непосредственно занятых исполнением заказов;
• не хранит платёжные реквизиты карт на своих серверах — оплата проходит через сертифицированных платёжных провайдеров;
• регулярно резервирует данные и контролирует их целостность.

8. Cookies и аналитика

8.1. Сайт использует файлы cookies для запоминания пользовательских настроек, корзины и обеспечения работы магазина.

8.2. Используются системы веб-аналитики (например, Яндекс.Метрика) для сбора обезличенной статистики о посещениях. Эти данные не позволяют идентифицировать конкретного человека.

8.3. Пользователь может в любой момент отключить cookies в настройках браузера, однако это может ограничить функциональность сайта.

9. Права субъекта персональных данных

Субъект имеет право:

• получить информацию о наличии и составе своих персональных данных, обрабатываемых Оператором;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных, направив запрос на e-mail Оператора;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Обращения

По всем вопросам, связанным с обработкой персональных данных, в том числе для отзыва согласия и удаления данных, обращайтесь:

E-mail: hellocloud@yandex.ru

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу zhenyacloud.ru/privacy. Существенные изменения публикуются на сайте.