информация

Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных, которые Гордейчук Андрей Антонович может получить от посетителей и покупателей интернет-магазина AURFLY, расположенного по адресу aurfly.ru.

1.2. Используя сайт, посетитель может ознакомиться с настоящей Политикой. Передача персональных данных при оформлении заказа осуществляется для заключения и исполнения договора купли-продажи.

1.3. Если для отдельных целей требуется согласие на обработку персональных данных, такое согласие запрашивается отдельно и может быть отозвано пользователем.

1.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, политических взглядов, религиозных убеждений, интимной жизни, расовой или национальной принадлежности, а также не осуществляет обработку биометрических персональных данных.

2. Оператор персональных данных

Оператор персональных данных:
Гордейчук Андрей Антонович
Статус: плательщик налога на профессиональный доход
ИНН 780627384606
Сайт: aurfly.ru
Электронная почта: aurfly@mail.ru
Служба поддержки: Telegram @aurflysupport

Основным каналом для обращений, связанных с персональными данными, является Telegram @aurflysupport.

3. Чьи и какие данные обрабатываются

3.1. Оператор обрабатывает персональные данные посетителей сайта, покупателей, получателей заказов и лиц, направляющих обращения в службу поддержки.

3.2. В зависимости от действий пользователя могут обрабатываться:

  • фамилия, имя и отчество, если они предоставлены пользователем;
  • номер телефона;
  • адрес электронной почты;
  • имя пользователя или иные контактные данные в Telegram;
  • адрес доставки или выбранный пункт выдачи;
  • сведения о получателе заказа;
  • сведения о составе, номере, стоимости и статусе заказа;
  • выбранный способ оплаты и сведения о факте оплаты;
  • сведения о доставке, возврате или обмене товара;
  • комментарий покупателя к заказу;
  • содержание обращений и переписки со службой поддержки;
  • технические сведения, включая IP-адрес, тип и версию браузера, тип устройства, операционную систему, источник перехода, просмотренные страницы, дату и время посещения;
  • файлы cookie и иные технические идентификаторы.

3.3. Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVC- или CVV-код. Эти сведения обрабатываются сервисом ЮKassa, банком или иным поставщиком выбранного способа оплаты на его стороне.

3.4. Если покупатель передаёт данные другого получателя заказа, покупатель подтверждает, что имеет законные основания для их передачи и проинформировал получателя о передаче данных Оператору.

4. Цели и основания обработки

4.1. Персональные данные обрабатываются в следующих целях:

  • оформления, подтверждения и исполнения заказа;
  • заключения и исполнения договора розничной купли-продажи;
  • проведения и подтверждения оплаты;
  • формирования и направления чека НПД;
  • организации доставки и выдачи товара;
  • информирования покупателя о состоянии заказа;
  • оформления возврата, обмена или возврата денежных средств;
  • рассмотрения претензий и обращений;
  • выполнения обязанностей, установленных законодательством Российской Федерации;
  • обеспечения правильной и безопасной работы сайта;
  • предотвращения мошенничества, технических сбоев и неправомерного использования сайта;
  • сбора обезличенной статистики посещения сайта, если соответствующая аналитика подключена и пользователь предоставил необходимое согласие.

4.2. Правовыми основаниями обработки являются:

  • заключение и исполнение договора, стороной которого является покупатель;
  • совершение действий по инициативе покупателя до заключения договора;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • согласие пользователя, когда его получение требуется законодательством;
  • осуществление прав и законных интересов Оператора при условии, что права и свободы пользователя не нарушаются.

4.3. Персональные данные, необходимые для оформления, оплаты и доставки заказа, обрабатываются для исполнения договора. Отказ предоставить такие данные может привести к невозможности оформить или исполнить заказ.

4.4. Рекламные сообщения и рассылки могут направляться только при наличии отдельного согласия пользователя. Сообщения о состоянии уже оформленного заказа, оплате, доставке, возврате или работе службы поддержки рекламной рассылкой не являются.

5. Порядок и способы обработки

5.1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, передачу, обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники, а при необходимости — без использования средств автоматизации.

5.3. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

6. Передача и поручение обработки данных

6.1. Оператор не продаёт и не передаёт персональные данные неопределённому кругу лиц.

6.2. В объёме, необходимом для исполнения заказа и работы сайта, данные могут предоставляться:

  • платформе Tilda, на которой размещён сайт и работают формы приёма данных;
  • ООО НКО «ЮМани», предоставляющему сервис ЮKassa, а также банкам и иным поставщикам выбранного способа оплаты;
  • фактически подключённым сервисам оплаты частями, если покупатель выбирает соответствующий способ оплаты;
  • выбранной покупателем службе доставки, включая СДЭК;
  • Федеральной налоговой службе через сервис «Мой налог» в объёме, необходимом для формирования чека НПД;
  • организациям, обеспечивающим техническую работу сайта, электронной почты, хостинга и информационных систем;
  • государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.3. Службе доставки передаются только данные, необходимые для перевозки и выдачи заказа: сведения о получателе, номер телефона, адрес или пункт выдачи и сведения, необходимые для идентификации отправления.

6.4. Сервис ЮKassa, банки и иные поставщики выбранного способа оплаты самостоятельно обрабатывают платёжные сведения в соответствии со своими документами и требованиями законодательства.

6.5. При подключении нового платёжного сервиса, сервиса оплаты частями, службы доставки, аналитической или иной системы Оператор вносит необходимые изменения в настоящую Политику до начала передачи ей персональных данных.

6.6. На дату публикации настоящей редакции Оператор не осуществляет намеренную трансграничную передачу персональных данных, полученных через формы оформления заказов. Если такая передача потребуется, она будет осуществляться только после выполнения установленных законодательством процедур и обновления настоящей Политики.

7. Cookie и технические данные

7.1. Сайт может использовать технические файлы cookie, необходимые для правильной загрузки страниц, работы корзины, сохранения выбранных товаров, защиты сайта и оформления заказа.

7.2. Отключение обязательных технических cookie может привести к некорректной работе отдельных функций сайта.

7.3. Статистические, аналитические и рекламные cookie используются только при подключении соответствующих сервисов и при наличии необходимого согласия посетителя.

7.4. Пользователь может изменить настройки cookie в своём браузере, а при наличии на сайте панели управления cookie — выбрать разрешённые категории файлов.

7.5. Срок хранения cookie зависит от их назначения и настроек соответствующего сервиса. Часть cookie удаляется после закрытия браузера, остальные могут храниться до истечения установленного для них срока или до их удаления пользователем.

8. Сроки хранения и прекращение обработки

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен договором или законодательством Российской Федерации.

8.2. Данные о заказах, оплате, доставке, возвратах и претензиях хранятся в течение срока исполнения договора и обязательных сроков хранения документов, установленных законодательством.

8.3. Переписка со службой поддержки хранится до завершения рассмотрения обращения, а при наличии спора — в течение срока, необходимого для защиты прав и законных интересов сторон.

8.4. Данные, обрабатываемые на основании согласия, обрабатываются до достижения заявленной цели, истечения срока согласия или его отзыва, если у Оператора отсутствуют другие законные основания для продолжения обработки.

8.5. После достижения целей обработки либо при утрате необходимости в обработке персональные данные удаляются, уничтожаются или обезличиваются в сроки, установленные законодательством Российской Федерации.

8.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. Оператор вправе продолжить обработку без согласия, если для этого существуют иные предусмотренные законом основания.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, копирования, уничтожения, распространения и иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только тем лицам и сервисам, которым он необходим для выполнения соответствующих функций.

9.3. Оператор принимает меры по ограничению объёма собираемых данных, контролю доступа, использованию защищённых соединений, сохранности учётных записей и своевременному удалению данных, которые больше не требуются.

9.4. В случае выявления неправомерного доступа или утечки персональных данных Оператор предпринимает действия, предусмотренные законодательством Российской Федерации.

10. Права пользователя

Пользователь вправе:

  • получить информацию об обработке своих персональных данных;
  • потребовать уточнения неполных, устаревших или неточных данных;
  • потребовать блокирования или уничтожения данных, обрабатываемых незаконно либо не требующихся для заявленной цели;
  • отозвать ранее предоставленное согласие;
  • направить требование о прекращении обработки персональных данных;
  • отказаться от рекламных сообщений;
  • обжаловать действия Оператора в Роскомнадзор или в суд;
  • воспользоваться иными правами, предусмотренными законодательством Российской Федерации.

11. Обращения по вопросам персональных данных

11.1. Для получения информации, уточнения или удаления данных, отзыва согласия либо направления требования о прекращении обработки пользователь может написать на электронную почту aurfly@mail.ru.

11.2. В обращении рекомендуется указать:

  • фамилию и имя;
  • номер телефона или электронную почту, использованные при оформлении заказа;
  • номер заказа, если обращение связано с заказом;
  • содержание требования.

11.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия персональных данных постороннему лицу. Оператор не запрашивает избыточные данные, не требующиеся для идентификации заявителя.

11.4. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика находится в открытом доступе на сайте aurfly.ru.

12.2. Оператор вправе изменять Политику при изменении законодательства, порядка работы сайта, состава собираемых данных или перечня подключённых сервисов.

12.3. Новая редакция вступает в силу с момента её публикации на сайте, если в самой редакции не указана иная дата.

12.4. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.