Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые ИП Савельев Игорь Анатольевич (далее — Оператор) может получить от пользователей интернет-магазина настоящего китайского чая, расположенного по адресу chaochay.ru.
1.2. Политика действует в отношении всех персональных данных, предоставляемых Пользователями посредством форм сайта, а также автоматически собираемых технических данных.
1.3. Основные понятия, используемые в Политике:
- Веб-сайт — сайт chaochay.ru.
- Пользователь — любое лицо, посетившее веб-сайт chaochay.ru.
- Оператор — ИП Савельев Игорь Анатольевич.
- Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю.
- Обработка персональных данных — действия с персональными данными, включая сбор, хранение, передачу, удаление, иные операции.
2. Цели обработки персональных данных
2.1. Персональные данные Пользователей обрабатываются Оператором в следующих целях:
- регистрация Пользователей на сайте для упрощения последующих заказов;
- прием и обработка заказов Пользователей, включая доставку товаров;
- взаимодействие с Пользователями (обратная связь, ответы на вопросы);
- отправка информационных, рекламных сообщений и уведомлений;
- автоматизация процессов коммуникации и маркетинга (использование CRM-систем и Email-рассылок).
2.2. Обезличенные данные, собираемые при помощи сервисов интернет-статистики (Яндекс Метрика), используются исключительно для анализа поведения Пользователей на сайте, улучшения качества сайта и его содержания.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является согласие Пользователя, выраженное путем отправки данных через формы на сайте chaochay.ru.
3.2. Обработка обезличенных технических данных осуществляется при условии разрешения Пользователем сохранения файлов cookie и использования JavaScript в настройках браузера.
4. Объем и категории обрабатываемых данных, категории субъектов персональных данных
4.1. Оператор обрабатывает следующие персональные данные Пользователей:
- Фамилия, имя, отчество (при наличии);
- Контактный телефон;
- Адрес электронной почты;
- Адрес доставки заказа.
4.2. Категории субъектов персональных данных:
- обычные посетители сайта (неавторизованные пользователи);
- зарегистрированные пользователи сайта;
- клиенты интернет-магазина;
- клиенты с VIP-статусом (данные идентичны общим клиентским данным).
4.3. Оператор не собирает и не обрабатывает персональные данные, отнесенные законодательством к специальным категориям и биометрическим.
5. Порядок и условия обработки персональных данных
5.1. Персональные данные собираются путем заполнения форм на сайте (регистрации, оформления заказов, подписки на рассылки).
5.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. Оператор предпринимает необходимые и достаточные меры для защиты персональных данных, включая:
- Использование HTTPS-протокола на сайте;
- Ограничение и контроль доступа сотрудников к персональным данным;
- Применение специализированных систем автоматизированной обработки данных: retailCRM (CRM-система для учета клиентов и заказов) и Unisender (для email-рассылок).
5.3. Персональные данные могут передаваться третьим лицам исключительно в целях исполнения обязательств перед Пользователем, а именно службам доставки товаров (курьерские службы, почтовые компании).
5.4. Передача персональных данных иным третьим лицам или организациям без согласия Пользователя возможна только на основании требований законодательства РФ.
5.5. Ответственное лицо за организацию обработки персональных данных специально не назначено. Все запросы Пользователей рассматриваются Оператором лично или уполномоченными сотрудниками.
6. Актуализация, исправление, удаление и уничтожение данных. Порядок ответов на запросы субъектов
6.1. Пользователь вправе в любое время обратиться к Оператору с требованием о предоставлении информации о его персональных данных, их изменении, актуализации или полном удалении.
6.2. Запросы на доступ к персональным данным, их актуализацию или удаление могут направляться в свободной письменной форме по электронной почте на адрес info@chaochay.ru или на почтовый адрес: 105005, г. Москва, Бауманская улица, д. 34/20, с пометкой «Персональные данные».
6.3. Срок рассмотрения запросов субъектов персональных данных — до 10 рабочих дней с момента получения запроса Оператором.
6.4. При поступлении запроса Пользователя на удаление персональных данных, Оператор незамедлительно удаляет всю информацию, относящуюся к данному Пользователю, из баз данных и CRM-системы, если дальнейшее хранение не требуется в соответствии с законодательством РФ.
6.5. В случае отказа Пользователя от получения рассылок и рекламных материалов, Оператор немедленно прекращает направление таких сообщений.