Политика обработки персональных данных

Настоящая политика определяет порядок обработки персональных данных посетителей и покупателей интернет-магазина ЛАВЧАЙ LOVETEA. Она применяется ко всем данным, которые передаются через форму оформления заказа, обращения по электронной почте, а также к минимальным техническим данным, возникающим при работе сайта.

Политика подготовлена с учётом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Используя сайт без оформления заказа, посетитель не обязан сообщать магазину имя, телефон или email.

Оператор самостоятельно определяет цели и способы обработки данных, необходимых для работы магазина и исполнения заказов.

Продавец

ИП Аминева Лиана Рустамовна

ИНН

027416228995

ОГРНИП

325028000203151

Адрес торговой точки

г. Москва, Москва-Сити, -1 этаж башни «Федерация»

Email

vip.lovetea@mail.ru

Обращения по вопросам персональных данных принимаются по email, указанному выше. Банковские реквизиты опубликованы на отдельной странице «Реквизиты продавца».

При оформлении заказа магазин получает:

• фамилию, имя и, если указано, отчество покупателя;
• номер телефона и адрес электронной почты;
• необязательный комментарий к заказу;
• состав заказа, количество товаров, цены и итоговую сумму;
• идентификаторы заказа, запроса и технический ключ защиты от повторной отправки формы.
• IP-адрес, дата и время запроса, адрес страницы, тип браузера и результат обработки запроса в объёме, необходимом для доставки страницы, ограничения злоупотреблений и диагностики.

Магазин не запрашивает паспортные данные, сведения о здоровье, биометрические данные и реквизиты банковской карты. Для оплаты покупатель переходит на защищённую страницу банка; сайт магазина не принимает данные банковской карты или доступа к банковскому счёту.

Данные используются только для следующих целей:

• создание, подтверждение, комплектование и сопровождение заказа;
• связь с покупателем по вопросам оплаты, получения и изменения заказа;
• отправка служебных писем о заказе и его статусе;
• рассмотрение обращений, возвратов и претензий;
• обеспечение безопасности сайта, предотвращение повторных запросов и разбор ошибок;
• исполнение обязанностей продавца, установленных законодательством.

Основаниями обработки являются отдельное согласие покупателя, действия по его инициативе до заключения договора, исполнение договора розничной купли-продажи, обязанности оператора, предусмотренные законом, и законный интерес в обеспечении безопасности сайта без нарушения прав посетителя. Данные не используются для рекламных рассылок без отдельного добровольного согласия.

Обработка выполняется автоматизированным и неавтоматизированным способом. Данные формы проверяются сервером, сохраняются вместе с заказом в базе данных и доступны только тем, кому они нужны для обработки заказа и поддержки покупателя.

Публичная страница статуса показывает контактные данные в маскированном виде и открывается по уникальной ссылке. Сотрудники магазина используют отдельный защищённый интерфейс. Технические журналы приложения содержат идентификатор запроса, адрес метода, результат и длительность обработки; поля формы заказа намеренно не записываются в журналы приложения.

При сборе персональных данных граждан Российской Федерации оператор организует их первичную запись и хранение с соблюдением требований законодательства о локализации. Решения, порождающие юридические последствия для покупателя, не принимаются исключительно на основании автоматизированной обработки.

Доступ к минимально необходимому объёму данных могут получать поставщики серверной инфраструктуры и электронной почты, обеспечивающие работу сайта и доставку служебных писем. Они обрабатывают данные для оказания соответствующей услуги, а не для собственных рекламных целей.

Для проведения платежа, подтверждения его статуса и возврата Т‑Банк как платёжная организация получает минимально необходимые сведения, связанные с заказом и платёжной попыткой: их технические идентификаторы, номер заказа, сумму, краткое назначение платежа и адреса возврата результата. Магазин не передаёт банку контакты покупателя в запросе на создание текущей платёжной попытки и не получает от банка реквизиты карты.

После согласования получения минимально необходимые имя, телефон и адрес могут быть переданы выбранной службе доставки. До привлечения получателя, обрабатывающего данные за пределами Российской Федерации, оператор выполняет предусмотренные законом процедуры и отражает такого получателя и цель передачи в актуальной редакции политики.

На странице отзывов автоматически подключается виджет Яндекс Карт. Для показа отзывов браузер напрямую передаёт Яндексу IP-адрес и технические сведения о браузере; Яндекс может использовать cookie и обрабатывает эти данные по своей политике конфиденциальности. Магазин не передаёт виджету состав корзины и данные формы заказа. Подробнее об использовании cookie — на странице «Cookie и данные браузера».

Данные также могут быть предоставлены государственному органу, суду или иному получателю, если этого прямо требует закон. Магазин не продаёт базы покупателей и не передаёт контакты сторонним рекламным сетям.

Данные заказа хранятся, пока это необходимо для его исполнения, рассмотрения возможных требований и выполнения обязательных требований к учёту. После достижения целей обработки данные удаляются или обезличиваются, если закон не требует сохранить их дольше.

Отзыв согласия не отменяет обработку, которая необходима для исполнения уже заключённого договора или выполнения обязанности, установленной законом. Если иных оснований нет, оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней с даты получения отзыва. При отсутствии технической возможности немедленного уничтожения данные блокируются и уничтожаются в установленный законом срок.

Покупатель вправе:

• узнать, обрабатывает ли оператор его данные, и получить предусмотренные законом сведения;
• потребовать уточнения неточных или устаревших данных;
• потребовать блокирования или удаления данных при наличии законных оснований;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзор или в суд.

Чтобы оператор мог найти нужный заказ и убедиться, что обращается сам покупатель, в запросе следует указать имя, телефон или email, использованный при оформлении, и номер заказа при его наличии.

Оператор применяет организационные и технические меры, необходимые для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. Доступ сотрудников ограничивается их рабочими задачами, административный интерфейс защищён авторизацией, а публичный статус заказа не раскрывает полные контакты.

Если инцидент может затронуть права покупателя, оператор выполняет предусмотренные законом действия по его регистрации, устранению последствий и уведомлению уполномоченного органа.

Корзина хранится в localStorage браузера на устройстве посетителя. Она содержит идентификаторы товаров и количество, но не имя, телефон или email. Удалить корзину можно, очистив её на сайте либо данные сайта в настройках браузера.

Ссылка на последний заказ больше не сохраняется в браузерном хранилище. Ранее сохранённая запись удаляется при открытии витрины, если браузер разрешает её удаление. Доступ к заказу остаётся по защищённой ссылке, полученной при оформлении или в письме о заказе.

На время оформления в sessionStorage сохраняется технический ключ, который предотвращает случайное создание повторного заказа. Он удаляется после завершения оформления и успешной очистки сохранённой корзины либо вместе с данными текущей сессии браузера. При неопределённом результате оплаты или ошибке сохранения пустой корзины ключ сохраняется для безопасного повтора оформления. Покупательские cookies для личного кабинета не используются, поскольку личного кабинета на сайте нет.

Подробное описание браузерного хранения, отсутствия рекламной аналитики и способов очистки приведено на странице «Cookie и данные браузера».

Политика действует с даты публикации указанной редакции. При изменении состава данных, способов их обработки или работы магазина новая редакция публикуется по тому же адресу до начала применения соответствующих изменений.