Политика в отношении обработки персональных данных

Сайт:
https://valoremilano.ru
Редакция от:
Дата вступления в силу:
дата публикации на сайте

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта Valore Milano, расположенного по адресу https://valoremilano.ru (далее — Сайт).

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Шимаев Амир Саид-Магомедович

  • ИНН: 201404116061
  • ОГРНИП: 324200000026771
  • Местонахождение: Российская Федерация, Чеченская Республика, г. Грозный
  • Электронная почта: milanovalore@gmail.com
  • Контактный телефон: +7 (929) 019-22-66

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на сведения, получаемые через Сайт при оформлении заявок на приобретение товаров, обращениях пользователей и использовании технических средств обеспечения работы Сайта.

1.5. Актуальная редакция Политики размещается в открытом доступе на Сайте.

2. Категории обрабатываемых персональных данных

2.1. При оформлении заявки на заказ Оператор может получать:

  • Имя покупателя.
  • Номер телефона.
  • Адрес электронной почты (при добровольном указании).
  • Комментарий к заказу (при добровольном заполнении).
  • Информацию о выбранных товарах, их артикулах и количестве.
  • Номер заявки, дату и время её оформления.

2.2. При использовании Сайта также могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, время обращения, технические идентификаторы и информация, необходимая для работы механизмов защиты.

2.3. Оператор не запрашивает через форму заказа паспортные данные, банковские реквизиты, сведения о здоровье и иные специальные категории персональных данных.

2.4. Пользователям рекомендуется не указывать в комментариях к заказу сведения, не относящиеся к его оформлению.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для:

  • Приёма и рассмотрения заявок на товары Valore Milano.
  • Связи с покупателем для уточнения состава, стоимости, наличия и условий заказа.
  • Подготовки к заключению и исполнения договора купли-продажи.
  • Рассмотрения обращений покупателей.
  • Обеспечения безопасности Сайта и предотвращения автоматизированных запросов.
  • Выполнения требований законодательства Российской Федерации.

3.2. Данные, полученные через форму заказа, не используются для рекламных рассылок без отдельного законного основания и необходимого согласия пользователя.

3.3. Оператор не продаёт персональные данные покупателей третьим лицам.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

  • Пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для заключения договора по инициативе покупателя и исполнения договора.
  • Пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ — в случаях обработки на основании согласия пользователя.
  • Иных предусмотренных законом оснований, применимых к конкретной цели обработки.

4.2. Предоставление имени и номера телефона необходимо для обработки заявки и обратной связи с покупателем.

4.3. Указание email и комментария к заказу является добровольным.

4.4. Пользователь вправе не пользоваться формой заказа и обратиться к Оператору по указанным контактам.

5. Порядок обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и, при необходимости, без таких средств.

5.2. Обработка включает получение, запись, систематизацию, накопление, хранение, использование, уточнение, передачу уполномоченным поставщикам услуг, блокирование, удаление и уничтожение персональных данных.

5.3. При оформлении заказа информация передаётся через серверное приложение Сайта в сервис доставки электронной почты и направляется на рабочий адрес Оператора.

5.4. В текущей реализации формы отдельная база данных заказов не используется. При этом сведения о заявках могут содержаться в электронной переписке Оператора и технических системах, обеспечивающих обработку и доставку сообщений.

5.5. Оператор принимает организационные и технические меры для ограничения доступа к персональным данным и предотвращения их неправомерного раскрытия.

5.6. Доступ к сведениям предоставляется только лицам, которым он необходим для обработки заказов и выполнения связанных обязанностей.

6. Сроки хранения персональных данных

6.1. Персональные данные по заявкам, которые не завершились заключением договора, хранятся не более 12 месяцев с момента последнего взаимодействия с покупателем, если отсутствует иное законное основание для продолжения обработки.

6.2. Если заявка привела к заключению договора, данные, необходимые для его исполнения, бухгалтерского или налогового учёта, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.

6.3. После достижения целей обработки либо истечения установленного срока хранения персональные данные удаляются или уничтожаются, если закон не предусматривает иных оснований для их сохранения.

6.4. При получении законного требования пользователя об удалении его персональных данных Оператор рассматривает обращение и принимает необходимые меры в установленные законодательством сроки.

6.5. Сроки хранения технических данных, создаваемых сторонними сервисами, определяются характером обработки, настройками этих сервисов и применимыми требованиями законодательства.

7. Использование сторонних сервисов

7.1. Для функционирования Сайта и обработки заявок используются следующие технические сервисы:

Resend — передача электронных уведомлений о заказах.

Google Gmail — получение и хранение переписки по заявкам.

Cloudflare Turnstile — защита формы от автоматизированных и нежелательных запросов.

7.2. При фактическом использовании средств веб-аналитики обработка технических данных посетителей осуществляется в соответствии с функциональностью и настройками соответствующих инструментов. Информация о таких инструментах подлежит актуализации при изменении их состава.

7.3. Использование перечисленных сервисов может включать передачу данных иностранным организациям и обработку информации за пределами Российской Федерации.

7.4. При трансграничной передаче персональных данных Оператор обязан соблюдать требования статьи 12 Федерального закона № 152-ФЗ и иные применимые требования, включая требования к локализации данных граждан Российской Федерации.

7.5. Передача персональных данных сторонним поставщикам услуг допускается только при наличии соответствующего правового основания и соблюдении требований к защите персональных данных.

7.6. Данные не передаются третьим лицам для самостоятельного рекламного использования без законного основания.

8. Использование локального хранилища и технических файлов

8.1. Сайт использует локальное хранилище браузера (localStorage) для сохранения товаров, добавленных пользователем в корзину.

8.2. В localStorage сохраняются сведения о выбранных товарах, их количестве, последней известной стоимости и времени её получения. Сохранённая стоимость используется для предварительного расчёта; перед отправкой заявки цены проверяются заново. Имя, номер телефона, email и комментарий к заказу в указанном хранилище формой заказа не сохраняются.

Для защиты от повторной отправки в sessionStorage может сохраняться технический номер незавершённой заявки и контрольная сумма её содержимого. Контактные данные и текст заявки в этом хранилище не сохраняются.

8.3. Для защиты от автоматизированных запросов применяется Cloudflare Turnstile, который может обрабатывать технические данные браузера и устройства пользователя.

8.4. Пользователь может очистить локальное хранилище и файлы cookie средствами своего браузера. Некоторые функции Сайта после этого могут потребовать повторной настройки или проверки.

9. Права пользователей

9.1. Пользователь имеет право:

  • Получать предусмотренную законодательством информацию об обработке своих персональных данных.
  • Требовать исправления неточных или устаревших данных.
  • Требовать блокирования, удаления или уничтожения данных при наличии законных оснований.
  • Отозвать ранее предоставленное согласие на обработку персональных данных.
  • Обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Для реализации указанных прав пользователь может направить обращение на адрес milanovalore@gmail.com.

9.3. Оператор вправе запросить сведения, необходимые для установления личности заявителя и подтверждения его права на соответствующее обращение, в пределах, предусмотренных законодательством.

9.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

9.5. Отзыв согласия не исключает обработку данных, если для неё имеются другие предусмотренные законом основания.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. Меры защиты включают разграничение доступа к информационным системам, использование защищённых соединений, защиту учётных данных и ограничение доступа к средствам обработки информации.

10.3. Оператор осуществляет контроль актуальности применяемых мер защиты с учётом используемых информационных систем и характера обрабатываемых данных.

11. Заключительные положения

11.1. Настоящая Политика действует с момента публикации на Сайте.

11.2. Оператор вправе вносить изменения в Политику при изменении законодательства, используемых технических решений или порядка обработки персональных данных.

11.3. Актуальная редакция размещается по адресу https://valoremilano.ru/privacy.

11.4. По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться:

ИП Шимаев Амир Саид-Магомедович

ИНН: 201404116061

ОГРНИП: 324200000026771

Чеченская Республика, г. Грозный

Email: milanovalore@gmail.com

Телефон: +7 (929) 019-22-66.