Политика конфиденциальности и использования cookie

1. Общие положения

• 1.1. Оператором персональных данных является ООО «Цогурт Шоп Центр» (далее — «Оператор»).
• 1.2. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта yogurtshop.online (далее — «Сайт») и меры по обеспечению их безопасности.
• 1.3. Используя Сайт, оформляя заказ и/или предоставляя Оператору свои персональные данные, пользователь выражает согласие на их обработку в соответствии с настоящей Политикой.
• 1.4. Политика размещена в открытом доступе на Сайте и предназначена для всех его пользователей.

2. Какие персональные данные мы собираем

Оператор обрабатывает следующие данные пользователей:

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• история заказов и состав корзины;
• данные, собираемые автоматически: файлы cookie, IP-адрес, сведения о браузере и устройстве, статистика посещений (подробнее — в разделе «Использование файлов cookie»).

3. Цели обработки персональных данных

• приём, оформление и исполнение заказов, заключение и исполнение договора купли-продажи;
• организация доставки товаров по указанному адресу;
• ведение личного кабинета и бонусной программы, начисление и списание бонусов;
• информирование о статусе заказа, акциях, новинках и специальных предложениях (при наличии согласия);
• обработка обращений и поддержка пользователей;
• улучшение работы Сайта на основе обезличенной статистики.

4. Правовые основания обработки

• 4.1. Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ФЗ-152), выражаемое при оформлении заказа, регистрации на Сайте, подписке на рассылку или использовании Сайта.
• 4.2. Необходимость исполнения договора, стороной которого является субъект персональных данных, — публичной оферты, размещённой на странице Оферта.
• 4.3. Требования законодательства Российской Федерации (в том числе налогового и бухгалтерского).

5. Передача персональных данных третьим лицам

• 5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения заказа:
• — службам доставки и курьерам — имя, телефон, адрес доставки;
• — платёжному провайдеру ЮKassa (ООО НКО «ЮМани») — данные, необходимые для проведения оплаты. Данные банковских карт Оператор не получает и не хранит, их обработка осуществляется платёжным провайдером.
• 5.2. Трансграничная передача персональных данных (передача за пределы Российской Федерации) не осуществляется. Персональные данные хранятся на серверах, расположенных на территории РФ.
• 5.3. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством РФ.
• 5.4. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

6. Сроки хранения персональных данных

• 6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки: в течение срока использования личного кабинета, исполнения заказов и действия бонусной программы.
• 6.2. Данные, связанные с заказами и расчётами, хранятся в течение сроков, установленных законодательством РФ для бухгалтерских и налоговых документов.
• 6.3. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

7. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения (изменения) своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав направьте обращение на электронную почту Оператора: info@yogurtshop.online. Оператор рассмотрит обращение и направит ответ в сроки, установленные ФЗ-152.

8. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных по защищённому протоколу HTTPS;
• ограничение доступа к персональным данным — доступ имеют только сотрудники, которым он необходим для выполнения служебных обязанностей;
• хранение данных на защищённых серверах на территории РФ;
• внутренний контроль соответствия обработки персональных данных требованиям ФЗ-152.

9. Изменения Политики

• 9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице.
• 9.2. Продолжение использования Сайта после публикации изменений означает согласие пользователя с новой редакцией Политики.