Политика обработки персональных данных


Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта Macramea, расположенного по адресу https://macramea.ru/ (далее — «Сайт»).
1. Общие положения
1.1. Оператор персональных данных
Оператором персональных данных является Карпова Екатерина Викторовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), осуществляющее продажу изделий ручной работы, наборов для плетения и цифровых продуктов через Сайт.
1.2. Контактная информация Оператора
Контактные данные Оператора размещены на Сайте и могут использоваться пользователями для обращения по вопросам обработки персональных данных.
1.3. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных и определяет порядок обработки персональных данных, получаемых Оператором посредством Сайта, форм обратной связи, оформления заказов и иных способов взаимодействия с пользователями.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта, покупателей товаров, покупателей цифровых продуктов и лиц, обращающихся к Оператору.
2. Какие персональные данные обрабатываются
В зависимости от характера взаимодействия с пользователем Оператор может обрабатывать следующие персональные данные:
  • имя, фамилия, отчество — если пользователь их предоставляет;
  • номер телефона;
  • адрес электронной почты (e-mail);
  • адрес доставки;
  • сведения, необходимые для оформления и исполнения заказа;
  • сведения о заказанных товарах;
  • сведения об оплате и статусе заказа в объёме, необходимом для исполнения заказа;
  • сведения, необходимые для предоставления доступа к приобретённым цифровым продуктам;
  • сведения, содержащиеся в обращениях пользователя;
  • иные персональные данные, добровольно предоставленные пользователем.
Оператор не запрашивает у пользователя специальные категории персональных данных, если иное прямо не требуется законодательством Российской Федерации.
2.1. Технические данные
При посещении Сайта автоматически могут обрабатываться технические сведения, в том числе:
  • IP-адрес;
  • сведения о браузере;
  • сведения об операционной системе;
  • тип устройства;
  • дата и время посещения Сайта;
  • сведения о просмотренных страницах;
  • файлы cookie;
  • иные технические сведения, необходимые для обеспечения функционирования, безопасности и улучшения работы Сайта.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
  1. оформления и обработки заказов;
  2. подтверждения заказа и связи с покупателем;
  3. продажи и доставки физических товаров;
  4. предоставления доступа к приобретённым цифровым продуктам, включая видеоуроки и мастер-классы;
  5. обработки обращений пользователей;
  6. организации оплаты заказов;
  7. организации доставки заказов;
  8. ведения учёта заказов и исполнения обязательств перед покупателями;
  9. предоставления доступа к личному кабинету и приобретённым цифровым продуктам, если соответствующий функционал используется;
  10. обеспечения функционирования и безопасности Сайта;
  11. направления пользователю уведомлений, связанных с его заказом или обращением;
  12. исполнения требований законодательства Российской Федерации;
  13. рассмотрения претензий, возвратов и иных вопросов, связанных с заказами;
  14. защиты прав и законных интересов Оператора.
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих основаниях:
  • согласие пользователя на обработку персональных данных — в случаях, когда такое согласие требуется законодательством;
  • заключение и исполнение договора, в том числе договора, заключённого на основании публичной оферты;
  • исполнение обязанностей, предусмотренных законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.
5. Обработка персональных данных при оформлении заказа
Для оформления заказа пользователь предоставляет персональные данные, необходимые для его обработки и исполнения.
В зависимости от выбранного товара и способа доставки это могут быть:
  • имя;
  • номер телефона;
  • адрес электронной почты;
  • адрес доставки;
  • сведения о заказе;
  • иные сведения, необходимые для исполнения заказа.
Предоставленные данные используются для связи с покупателем, обработки заказа, организации оплаты, доставки товара и, при необходимости, предоставления доступа к цифровому продукту.
6. Передача персональных данных третьим лицам
Для функционирования Сайта, обработки заказов, проведения оплаты, получения уведомлений и доставки товаров Оператор может использовать сторонние информационные сервисы.
Персональные данные могут передаваться или становиться доступными таким сервисам только в объёме, необходимом для соответствующей цели обработки.
6.1. Tilda Publishing
Сайт работает на платформе Tilda Publishing.
Персональные данные, предоставленные пользователем через формы Сайта, могут обрабатываться с использованием технической инфраструктуры Tilda в соответствии с функционалом подключённых к Сайту сервисов.
6.2. VK
VK используется в качестве сервиса приёма данных из форм Сайта.
При заполнении пользователем формы данные, указанные в соответствующей форме, могут автоматически передаваться в VK, после чего Оператор получает уведомление с информацией, предоставленной пользователем.
В зависимости от конкретной формы передаваться могут, в частности:
  • имя;
  • номер телефона;
  • адрес электронной почты;
  • сведения о заказе;
  • иные данные, которые пользователь указал в соответствующей форме.
6.3. Google / Gmail
Для получения уведомлений о поступивших заказах и заявках Оператор использует электронную почту Gmail.
В уведомлениях могут содержаться персональные данные, предоставленные пользователем при оформлении заказа или заполнении формы, в том числе имя, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и иная информация, указанная пользователем.
6.4. Robokassa
Для проведения оплаты Оператор использует платёжный сервис Robokassa.
При совершении оплаты необходимые для проведения платежа сведения могут передаваться в Robokassa в соответствии с условиями использования соответствующего сервиса.
Оператор не получает и не хранит данные банковских карт пользователей, если такие данные непосредственно обрабатываются платёжным сервисом.
6.5. Службы доставки
При заказе физического товара необходимые для его доставки персональные данные могут передаваться выбранной покупателем или Оператором службе доставки.
В зависимости от выбранного способа доставки это могут быть:
  • Почта России;
  • СДЭК;
  • Яндекс Доставка.
Передаваемые данные могут включать имя получателя, номер телефона, адрес доставки и иные сведения, необходимые для доставки заказа.
6.6. Иные сервисы
При изменении функциональности Сайта или подключении новых сервисов персональные данные могут обрабатываться с использованием соответствующих сервисов в объёме, необходимом для достижения заявленных целей обработки.
Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного использования в целях, не связанных с законными целями обработки персональных данных.
7. Обработка персональных данных при покупке цифровых продуктов
При приобретении цифровых продуктов, включая видеоуроки и мастер-классы по макраме, Оператор обрабатывает данные, необходимые для:
  • оформления заказа;
  • подтверждения оплаты;
  • предоставления доступа к приобретённому продукту;
  • связи с покупателем;
  • исполнения обязательств по договору.
Если предоставление доступа осуществляется посредством личного кабинета или иной информационной системы, персональные данные могут обрабатываться в соответствующей системе в объёме, необходимом для предоставления доступа.
8. Использование файлов cookie
Сайт может использовать файлы cookie и аналогичные технологии.
Cookie могут использоваться для:
  • обеспечения корректной работы Сайта;
  • сохранения настроек пользователя;
  • обеспечения работы отдельных функций Сайта;
  • анализа посещаемости и использования Сайта;
  • повышения удобства использования Сайта;
  • обеспечения безопасности.
Пользователь может изменить настройки использования cookie в своём браузере.
Отключение отдельных файлов cookie может привести к ограничению работы некоторых функций Сайта.
9. Сроки обработки и хранения персональных данных
Персональные данные хранятся в информационных системах и сервисах, используемых Оператором, в течение сроков, необходимых для достижения целей обработки, исполнения договорных обязательств и выполнения требований законодательства Российской Федерации.
Данные покупателей, необходимые для предоставления доступа к приобретённым цифровым продуктам, включая мастер-классы с бессрочным доступом, могут храниться в информационной системе Сайта в течение срока действия соответствующих договорных отношений и в течение срока, необходимого для подтверждения факта приобретения продукта и предоставления доступа к нему.
Данные, содержащиеся в заявках и заказах на Сайте, могут храниться в течение срока, необходимого для исполнения заказа, предоставления приобретённых продуктов, ведения учёта и защиты прав и законных интересов Оператора и покупателя.
Уведомления о заказах, поступающие на электронную почту Оператора посредством Gmail, а также данные, поступающие Оператору через сервис VK в качестве приёмщика данных из форм Сайта, хранятся в течение срока, необходимого для обработки соответствующего заказа или обращения, после чего подлежат удалению, если их дальнейшее хранение не требуется для исполнения договора, выполнения требований законодательства Российской Федерации или защиты прав и законных интересов Оператора.
По достижении целей обработки персональные данные подлежат удалению либо обезличиванию, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации или не требуется для достижения иных законных целей обработки.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Оператор принимает разумные меры для обеспечения конфиденциальности персональных данных и ограничения доступа к ним.
11. Права пользователя
Пользователь имеет право в соответствии с законодательством Российской Федерации:
  • получать информацию об обработке своих персональных данных;
  • требовать уточнения своих персональных данных;
  • требовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
  • отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
  • обращаться к Оператору по вопросам обработки своих персональных данных;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента его отзыва.
Для реализации своих прав пользователь может обратиться к Оператору по контактным данным, указанным на Сайте.
12. Обработка обращений пользователей
При обращении пользователя к Оператору через электронную почту, форму обратной связи, социальные сети или иным способом Оператор может обрабатывать предоставленные пользователем персональные данные.
Такие данные могут использоваться для:
  • рассмотрения обращения;
  • предоставления ответа;
  • уточнения информации;
  • решения вопросов, связанных с заказом или приобретённым продуктом.
13. Согласие на обработку персональных данных
В случаях, когда обработка персональных данных осуществляется на основании согласия пользователя, такое согласие предоставляется пользователем посредством совершения соответствующего действия на Сайте, в том числе посредством проставления отметки в соответствующем поле формы.
Согласие предоставляется на обработку персональных данных в целях и объёме, определённых настоящей Политикой.
Пользователь вправе отозвать предоставленное согласие в порядке, предусмотренном законодательством Российской Федерации.
При этом отзыв согласия не прекращает обработку персональных данных, если для её продолжения имеются иные предусмотренные законом основания.
14. Конфиденциальность персональных данных
Оператор обязуется не раскрывать и не распространять персональные данные пользователей без законного основания.
Передача персональных данных третьим лицам допускается в случаях, предусмотренных настоящей Политикой, законодательством Российской Федерации, условиями заключённого с пользователем договора либо при наличии соответствующего согласия пользователя, когда оно требуется.
15. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых сервисов или функциональности Сайта.
Актуальная редакция Политики размещается на Сайте.
Дата вступления в силу актуальной редакции указывается в нижней части настоящей Политики.
16. Контактная информация
По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по контактным данным, указанным на Сайте (macramea.support@gmail.com).
Оператор: Карпова Екатерина Викторовна
Сайт: https://macramea.ru/
Made on
Tilda