Политика конфиденциальности

Редакция от [дата публикации].

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей и покупателей сайта vranjes.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Dr. Vranjes Firenze, ИНН , ОГРН , адрес: г.Москва (далее — «Оператор»).

1.3. Политика является общедоступной и размещена на Сайте.

2. Какие данные мы обрабатываем

• При оформлении заказа: фамилия, имя, номер телефона, адрес электронной почты, адрес доставки, удобное время для звонка, комментарий к заказу, текст подарочной открытки.
• При регистрации личного кабинета: дополнительно — логин и пароль (хранится в зашифрованном виде).
• При подписке на новости: адрес электронной почты.
• При оставлении отзыва: имя, адрес электронной почты, текст отзыва и фотографии.
• Автоматически: IP-адрес, данные cookie, сведения о браузере и устройстве, страницы посещения — только с согласия посетителя на аналитические cookie.

3. Цели обработки

• заключение и исполнение договора купли-продажи: подтверждение, доставка и выдача заказа, возврат;
• связь с покупателем по вопросам заказа;
• ведение личного кабинета и истории заказов;
• направление информационных рассылок — только при наличии отдельного согласия;
• публикация отзывов;
• анализ посещаемости и улучшение работы Сайта — только при согласии на аналитические cookie;
• исполнение требований законодательства (бухгалтерский и налоговый учёт).

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора, стороной которого является субъект (п. 1 и 5 ч. 1 ст. 6 152-ФЗ), и для выполнения обязанностей, возложенных на Оператора законодательством.

5. Порядок и условия обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Для исполнения заказа данные могут передаваться: курьерским службам и транспортным компаниям — имя, телефон, адрес доставки; поставщику услуг хостинга — [укажите]; сервису рассылок — e-mail подписчиков [укажите, если используется].

5.4. При использовании сервиса Google Analytics данные об использовании Сайта (обезличенный идентификатор, IP-адрес в усечённом виде) могут передаваться на серверы Google LLC за пределами РФ — только при согласии посетителя на аналитические cookie.

5.5. Сроки хранения: данные заказов — 5 лет в целях бухгалтерского учёта; данные подписчиков — до отзыва согласия; данные аналитики — в соответствии с настройками сервисов, но не более 26 месяцев.

6. Права субъекта персональных данных

Вы вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого направьте запрос на info@vranjes.ru. Мы ответим в течение 10 рабочих дней.

7. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных: шифрование соединения (HTTPS), ограничение доступа сотрудников, резервное копирование, регулярное обновление программного обеспечения, защиту от несанкционированного доступа.

8. Cookie

Порядок использования cookie описан в Политике использования cookie. Вы можете изменить свой выбор в любой момент по ссылке «Настройки cookie» внизу страницы.

9. Контакты Оператора

E-mail для обращений по вопросам персональных данных: info@vranjes.ru.