1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сайта https://vashi-lustri.ru (далее — «Сайт»), принадлежащего Индивидуальному предпринимателю Нигай Дмитрию Михайловичу (ИНН 504023404321, ОГРНИП 323508100012251) (далее — «Оператор»).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь — любое физическое лицо, использующее Сайт.

3. Состав персональных данных

3.1. Оператор обрабатывает следующие персональные данные Пользователей:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты (e-mail);
• адрес доставки товара;
• данные банковской карты (в случае оплаты онлайн — через защищённые платёжные системы, Оператор не хранит полные данные карт);
• иные данные, добровольно предоставленные Пользователем при оформлении заказа, регистрации на Сайте или обращении в службу поддержки.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• заключение и исполнение договора розничной купли-продажи (обработка заказов, доставка товаров);
• осуществление обратной связи с Пользователем (подтверждение заказа, уведомления о статусе заказа, ответы на вопросы);
• проведение маркетинговых, статистических и иных исследований;
• информирование Пользователя о новых товарах, акциях и специальных предложениях (при наличии согласия Пользователя);
• соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на основании:

• п. 1 ст. 6 Федерального закона № 152-ФЗ — обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• п. 5 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• п. 7 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные Пользователей обрабатываются в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия Пользователя с Оператором, если иной срок не установлен законодательством Российской Федерации.

6.2. По истечении указанного срока персональные данные Пользователя уничтожаются или обезличиваются.

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

7.1. Обработка персональных данных Пользователей осуществляется с использованием средств автоматизации и без их использования.

7.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.3. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:

• для исполнения договора (транспортные компании для доставки товара, платёжные системы для проведения оплаты);
• при наличии согласия Пользователя;
• в иных случаях, предусмотренных законодательством Российской Федерации.

7.4. В случае выбора Покупателем способа оплаты с использованием сервиса «Яндекс Сплит» Покупатель поручает Оператору передать его номер телефона в адрес ООО «Яндекс.Сплит» (ОГРН 1187746900428) для целей оформления Договора поручения и предоставления Сервиса. Передача осуществляется исключительно с согласия Покупателя и в объёме, необходимом для исполнения обязательств по оплате заказа.

7.5. При передаче персональных данных третьим лицам Оператор требует от них соблюдения конфиденциальности и обеспечения безопасности персональных данных.

8. Права Пользователя

8.1. Пользователь имеет право:

• получить информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных путём направления письменного уведомления Оператору по адресу электронной почты: info@vashi-lustri.ru;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Ответственность

9.1. Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, в соответствии с действующим законодательством.

10. Изменение Политики конфиденциальности

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её опубликования на Сайте.

10.2. Актуальная версия Политики всегда доступна по адресу: https://vashi-lustri.ru/privacy/.