ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://mwerk.ru, оформлении и исполнении заказов, обращении к Продавцу и получении информационных или рекламных сообщений.

1. Оператор персональных данных

1.1. Оператором персональных данных является Индивидуальный предприниматель Мельничук Владимир Валентинович, ОГРНИП 325237500016055, ИНН 232300866818, адрес регистрации: 353320, Краснодарский край, г. Абинск, ул. Тульская, д. 6.

1.2. Контакты по вопросам обработки персональных данных: mwerk_sales@mail.ru, +7 995 611-03-55; почтовый адрес: 353326, Краснодарский край, Абинский район, ст. Шапсугская, ул. Мира, д. 4-А. Ответственным за организацию обработки персональных данных является лично индивидуальный предприниматель.

2. Принципы и правовые основания обработки

2.1. Оператор обрабатывает данные законно, добросовестно, в объёме, необходимом для заявленных целей, и не хранит их дольше, чем этого требуют цели обработки или законодательство.

2.2. Правовыми основаниями являются: согласие субъекта; заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, возложенных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются.

2.3. Обработка данных для рекламных рассылок и использование необязательных аналитических или рекламных файлов cookie осуществляются при наличии соответствующего согласия, когда оно требуется.

3. Субъекты, цели и состав персональных данных

Категория субъектов

Цели

Персональные данные

Посетители сайта

Работа сайта, безопасность, аналитика и улучшение интерфейса

IP-адрес, cookie и иные идентификаторы, сведения о браузере и устройстве, дата и время доступа, просмотренные страницы, источник перехода, технические события

Покупатели - физические лица

Оформление, оплата, изготовление, доставка, возврат и поддержка заказа

Имя, фамилия, телефон, email, адрес доставки, сведения и комментарии к заказу, история взаимодействия, платёжный статус, файлы логотипов, макетов и иные предоставленные материалы

Представители организаций и ИП

Подготовка и исполнение заказа, выставление счёта, бухгалтерский и налоговый учёт

Ф.И.О., должность и контактные данные представителя, реквизиты организации или ИП, сведения о заказе и расчётах, переписка, макеты и файлы

Заявители и получатели поддержки

Ответ на запросы, претензии, возвраты и защита прав сторон

Ф.И.О., контакты, содержание обращения, документы, фото, видео, сведения о заказе и доставке

Подписчики

Информационные и рекламные рассылки

Имя при наличии, email, телефон, идентификатор в мессенджере, сведения о согласии, предпочтениях и реакции на сообщения

3.1. Оператор не запрашивает специальные категории и биометрические персональные данные. Полные реквизиты банковской карты, включая код безопасности, обрабатываются платёжным провайдером и Оператором не сохраняются.

3.2. Регистрация и личный кабинет не являются обязательными. Пароль обрабатывается только в случае последующего внедрения функции учётной записи; до её запуска пароль не запрашивается.

4. Операции и способы обработки

4.1. Обработка является смешанной и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных с применением средств автоматизации и без них.

4.2. Источниками данных являются сам субъект, его уполномоченный представитель, автоматически передаваемые браузером и сервисами сайта технические сведения, а также партнёры, участвующие в оплате и доставке, в объёме, необходимом для исполнения заказа.

5. Получатели и обработчики данных

5.1. В пределах необходимого данные могут передаваться следующим категориям получателей и обработчиков:

•     Яндекс Кит - размещение и работа интернет-магазина;

•     Битрикс24 - управление заявками и взаимоотношениями с клиентами;

•     Яндекс Пэй, банки и платёжные организации - проведение платежей;

•     АТОЛ и Первый ОФД - формирование, передача и хранение фискальных документов;

•     СДЭК, Ozon Доставка и транспортная компания КИТ - доставка и возврат отправлений;

•     Яндекс Метрика и Google Analytics - веб-аналитика при наличии необходимых настроек и согласий;

•     операторы электронной почты, SMS и связи - сервисные и согласованные рекламные сообщения;

•     WhatsApp, Telegram и MAX - переписка с субъектом по выбранному им каналу;

•     подрядчики по технической поддержке, хостингу, информационной безопасности, бухгалтерскому и юридическому сопровождению;

•     государственные органы и иные лица - в случаях, предусмотренных законом.

5.2. Оператор передаёт получателям только данные, необходимые для соответствующей цели, и требует соблюдения конфиденциальности и безопасности, когда это предусмотрено законом и договором.

6. Аналитика, cookie и внешние сервисы

6.1. Сайт может использовать обязательные cookie для работы корзины, безопасности и сохранения настроек, а также аналитические cookie Яндекс Метрики и Google Analytics. Аналитические cookie используются в соответствии с настройками согласия на сайте.

6.2. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может нарушить работу корзины, оплаты и других функций.

6.3. При переходе в WhatsApp, Telegram, MAX, платёжную систему или службу доставки обработка данных на внешнем ресурсе регулируется также правилами соответствующего владельца сервиса.

7. Трансграничная передача и локализация

7.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Использование Google Analytics и отдельных функций иностранных мессенджеров может повлечь трансграничную передачу технических или контактных данных. Такая передача допускается только после выполнения Оператором требований законодательства, включая отдельное уведомление уполномоченного органа и оценку иностранного получателя. До выполнения этих требований соответствующие функции должны быть отключены.

8. Сроки хранения и уничтожение

8.1. Данные не хранятся бессрочно. Конкретный срок определяется целью, договором и обязательными требованиями законодательства:

•     данные заказов, расчётов, чеков и первичных документов - в течение установленных налоговых и бухгалтерских сроков, как правило не менее 5 лет;

•     договорная переписка, макеты и документы по заказу - в течение исполнения заказа и 3 лет после его завершения, если более длительный срок не требуется для защиты прав или по закону;

•     обращения, претензии и документы возврата - до завершения рассмотрения и последующего срока исковой давности;

•     данные для рекламных рассылок - до отзыва согласия или прекращения рассылки;

•     аналитические данные - в пределах срока, установленного настройками соответствующего сервиса и согласием пользователя.

8.2. После достижения цели или утраты законного основания данные удаляются, уничтожаются или обезличиваются в срок и порядке, предусмотренных законом, если обязательное хранение не требуется.

9. Права субъекта персональных данных

9.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Запрос можно направить на mwerk_sales@mail.ru или по почтовому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с соответствующими данными.

9.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, для которой существует другое законное основание, включая исполнение договора и обязательное хранение документов.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует средства защиты и резервного копирования, учитывает инциденты, контролирует подрядчиков, обучает лиц с доступом и регулярно оценивает достаточность мер.

10.2. Пользователь обязан обеспечивать конфиденциальность доступа к своей электронной почте и устройствам и не передавать третьим лицам коды подтверждения.

11. Рекламные сообщения

11.1. Рекламные сообщения по email, SMS или в мессенджерах направляются при наличии предварительного согласия. Согласие на рекламу не является обязательным условием покупки.

11.2. Отказ возможен по ссылке в сообщении, командой отписки или обращением на mwerk_sales@mail.ru. Сервисные сообщения о заказе, оплате, доставке и безопасности не являются рекламными.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок. Существенные изменения доводятся до сведения пользователей доступным способом.

12.2. Актуальная версия размещается на https://mwerk.ru.