Политика конфиденциальности интернет-магазина

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных покупателей интернет-магазина canfiti.com/shop и формы заказа в мобильном приложении canfiti (далее — «Магазин»).

Оператором персональных данных является:

Индивидуальный предприниматель Медведев Алексей Сергеевич
ИНН: 450139339867
ОГРНИП: 319450100008987
Контактный email: shop [at] canfiti.com

Согласие на обработку персональных данных вы даёте отдельно при оформлении заказа — текст согласия: canfiti.ru/consent-shop.

2. Какие персональные данные мы собираем

При оформлении заказа мы собираем следующие персональные данные:

номер телефона (обязательное поле);
адрес пункта выдачи заказов (ПВЗ), выбранного покупателем (обязательное поле);
адрес электронной почты (необязательное поле, указывается по желанию покупателя).

Вместе с заказом сохраняются технические данные запроса: IP-адрес и идентификатор установки приложения. Если вы вошли в аккаунт приложения canfiti, заказ связывается с этим аккаунтом.

Мы не собираем избыточных данных: паспортные данные, дата рождения и иные сведения, не необходимые для исполнения заказа, не запрашиваются.

3. Цели обработки персональных данных

Ваши персональные данные обрабатываются исключительно в следующих целях:

оформление и исполнение договора купли-продажи (заказа), в том числе его оплата;
определение адреса доставки для отправки товара;
уведомление вас о статусе заказа;
связь с вами по вопросам, связанным с вашим заказом.

Ваши данные не используются в маркетинговых целях и не передаются третьим лицам, кроме случаев, предусмотренных разделом 4 настоящей Политики.

4. Передача персональных данных третьим лицам

Для исполнения заказа ваши персональные данные передаются только следующим лицам и только в необходимом объёме:

платёжному сервису Paygine — номер телефона, адрес электронной почты (если указан), номер и сумма заказа — для оплаты заказа. Данные банковской карты вы вводите на платёжной странице Paygine, Магазин их не получает и не хранит;
службе доставки Ozon — адрес выбранного ПВЗ и номер телефона получателя — для отправки посылки и уведомления о её прибытии. Эти сведения оператор вводит при оформлении отправления;
ООО «Дадата» — текст, который вы вводите в поле адреса, — для подсказок адресов пунктов выдачи;
почтовому сервису — для отправки писем о заказе.

Ваши персональные данные не продаются и не передаются третьим лицам в маркетинговых целях.

Персональные данные могут быть раскрыты только в случаях, прямо предусмотренных законодательством Российской Федерации, — по запросу уполномоченных государственных органов.

5. Основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях:

согласие субъекта персональных данных (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ);
необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ).

6. Сроки хранения персональных данных

Ваши персональные данные хранятся в течение 3 (трёх) лет с момента исполнения заказа, если более длительный срок не предусмотрен законодательством Российской Федерации.

Технические журналы сервера, в которые попадают данные заказа, хранятся 14 дней.

По истечении указанного срока персональные данные удаляются или обезличиваются.

7. Защита персональных данных

Мы принимаем необходимые организационные и технические меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

передача данных на Сайте осуществляется по защищённому протоколу HTTPS;
доступ к персональным данным на сервере Магазина есть только у оператора;
персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

8. Права субъекта персональных данных

Вы имеете право:

получить информацию об обработке ваших персональных данных;
потребовать уточнения, блокирования или уничтожения ваших персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
отозвать согласие на обработку персональных данных в любой момент;
обжаловать действия или бездействие оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

Для реализации ваших прав направьте обращение на email: shop [at] canfiti.com. Мы ответим на запрос в течение 10 (десяти) рабочих дней с момента получения. Срок может быть продлён ещё на 5 (пять) рабочих дней, о чём мы сообщим с объяснением причины.

9. Отзыв согласия

Вы вправе в любой момент отозвать согласие на обработку ваших персональных данных, направив соответствующее обращение на email: shop [at] canfiti.com.

После получения отзыва согласия обработка ваших персональных данных будет прекращена, а данные удалены в течение 30 (тридцати) дней, за исключением случаев, когда их дальнейшее хранение обязательно в силу требований законодательства Российской Федерации.

10. Изменения в Политике конфиденциальности

Мы вправе вносить изменения в настоящую Политику. При внесении изменений дата обновления в начале документа изменяется. Если для новой цели обработки понадобится ваше согласие, мы запросим его отдельно.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

ИП Медведев Алексей Сергеевич
Email: shop [at] canfiti.com