Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://kaarme.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Лекарева Наталья Вячеславовна
ИНН: 641 302 885 473
ОГРНИП: 320 645 100 078 724
Адрес регистрации: Саратовская область, г. Саратов
Email: kaarmeproduct@yandex.ru
Сайт: https://kaarme.ru

2. К кому применяется Политика
Настоящая Политика применяется к пользователям сайта KAARME, расположенного по адресу: https://kaarme.ru, а также его временных или технических версий.
Политика применяется, когда пользователь:

• посещает сайт;
• оформляет заказ;
• заполняет форму на сайте;
• обращается к Оператору по email;
• взаимодействует с сайтом и его сервисами.

3. Какие персональные данные обрабатываются
Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество, если пользователь указывает их при оформлении заказа или обращении;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• данные о заказе: состав заказа, количество товаров, стоимость, способ оплаты, способ доставки;
• комментарий к заказу или обращению;
• сведения, необходимые для оплаты и оформления кассового чека;
• технические данные: IP-адрес, данные cookies, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, источник перехода на сайт.

Оператор не обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, политических взглядов, религиозных убеждений, интимной жизни, расовой или национальной принадлежности.
Оператор не обрабатывает биометрические персональные данные.

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1. Оформление и исполнение заказа
Для оформления, подтверждения, оплаты, сборки, доставки заказа и связи с покупателем по вопросам заказа.
Для этой цели могут обрабатываться:

• имя;
• телефон;
• email;
• адрес доставки;
• данные о заказе;
• комментарий к заказу.

4.2. Оплата и кассовый чек
Для приёма оплаты, подтверждения платежа, оформления и направления кассового чека.
Для этой цели могут обрабатываться:

• имя, если указано пользователем;
• телефон;
• email;
• сведения о заказе и оплате.

4.3. Доставка заказа
Для передачи заказа покупателю выбранным способом доставки.
Для этой цели могут обрабатываться:

• имя получателя;
• телефон;
• адрес доставки;
• сведения о заказе, необходимые для доставки.

4.4. Обработка обращений
Для ответа на вопросы, обработки сообщений, претензий, отзывов и иных обращений.
Для этой цели могут обрабатываться:

• имя;
• телефон;
• email;
• содержание обращения;
• данные о заказе, если обращение связано с покупкой.

4.5. Работа сайта и аналитика
Для корректной работы сайта, анализа посещаемости, улучшения структуры сайта и качества сервиса.
Для этой цели могут обрабатываться:

• IP-адрес;
• данные cookies;
• сведения о браузере и устройстве;
• дата и время посещения сайта;
• источник перехода на сайт;
• техническая информация о взаимодействии с сайтом.

5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• заключение и исполнение договора с пользователем, в том числе договора розничной купли-продажи;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• законный интерес Оператора в обеспечении работы сайта и улучшении качества сервиса, если при этом не нарушаются права и свободы пользователя.

Согласие на обработку персональных данных оформляется отдельно от принятия условий публичной оферты и иных документов.
Актуальный текст Согласия на обработку персональных данных размещён по адресу: https://kaarme.ru/agreement.

6. Действия с персональными данными
Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• использование;
• передача, предоставление и доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7. Передача персональных данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в случаях, когда это необходимо для оформления заказа, оплаты, доставки, работы сайта, обработки обращений или исполнения требований законодательства Российской Федерации.
Персональные данные могут передаваться:

• службам доставки — для доставки заказа;
• платёжному сервису, подключённому на сайте, — для приёма и обработки оплаты;
• оператору фискальных данных и сервису онлайн-кассы — для формирования и направления кассового чека;
• CRM-системе, используемой Оператором, — для учёта заказов и обработки обращений;
• сервису электронной почты — для получения уведомлений о заказах и обращениях;
• сервису веб-аналитики Яндекс Метрика — для анализа посещаемости сайта;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

Третьим лицам передаются только те данные, которые необходимы для соответствующей цели.
Например:

• службам доставки передаются имя получателя, номер телефона, адрес доставки и сведения о заказе, необходимые для доставки;
• платёжному сервису передаются данные, необходимые для приёма и обработки оплаты;
• сервису онлайн-кассы и оператору фискальных данных передаются данные, необходимые для формирования и направления кассового чека;
• CRM-системе передаются данные заказа и контактные данные покупателя, необходимые для учёта заказов и обработки обращений;
• сервис веб-аналитики Яндекс Метрика может получать технические данные, автоматически передаваемые браузером пользователя, включая данные cookies, сведения о браузере, устройстве, дате и времени посещения сайта, источнике перехода и просмотренных страницах, для формирования обезличенной статистики посещаемости сайта.

Оператор не передаёт персональные данные третьим лицам для самостоятельного использования в рекламных целях.

8. Cookies и аналитика
Сайт использует cookies и сервис веб-аналитики Яндекс Метрика для корректной работы сайта, анализа посещаемости и улучшения сервиса.
Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя. Они помогают сайту работать корректно и позволяют анализировать посещаемость сайта.
С помощью cookies и сервиса Яндекс Метрика могут обрабатываться технические данные, автоматически передаваемые браузером пользователя, включая сведения о браузере, устройстве, операционной системе, дате и времени посещения сайта, источнике перехода и просмотренных страницах.
Данные используются для формирования обезличенной статистики посещаемости сайта и улучшения его работы.
Пользователь может ограничить или отключить использование cookies в настройках своего браузера. Отключение cookies может привести к некорректной работе отдельных функций сайта.

9. Хранение персональных данных
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации.
Данные, связанные с заказами, оплатой, кассовыми чеками, бухгалтерским и налоговым учётом, могут храниться в течение сроков, установленных законодательством Российской Федерации.
После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, удаления, уничтожения и иных неправомерных действий.
Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих задач.

11. Права пользователя
Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации своих прав пользователь может направить обращение на email: kaarmeproduct@yandex.ru.

12. Отзыв согласия
Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на email: kaarmeproduct@yandex.ru.
После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда продолжение обработки допускается или требуется законодательством Российской Федерации.
Отзыв согласия может повлиять на возможность исполнения заказа, доставки товара, обработки обращения или предоставления отдельных функций сайта, если соответствующая обработка персональных данных необходима для этих действий.

13. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.

14. Изменение Политики
Оператор вправе изменять настоящую Политику.
Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.
Актуальная редакция Политики размещается на сайте по адресу: https://kaarme.ru/privacy.

15. Контакты Оператора
Индивидуальный предприниматель Лекарева Наталья Вячеславовна
ИНН: 641 302 885 473
ОГРНИП: 320 645 100 078 724
Адрес регистрации: Саратовская область, г. Саратов
Email: kaarmeproduct@yandex.ru
Сайт: https://kaarme.ru