Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператором персональных данных является Индивидуальный предприниматель Зайцев Сергей Владимирович, ИНН 540436520631, ОГРНИП 317547600092115, адрес: 630510, Новосибирская область, дп Кудряшовский, ул. Тенистая, д. 25А (далее — «Оператор»).

1.2. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных (далее — «Пользователь», «Субъект») в процессе использования им сайта https://mymiza.ru (далее — «Сайт»), его сервисов, а также в ходе оформления и исполнения заказов, переписки в мессенджерах, социальных сетях и по иным каналам связи, указанным на Сайте.

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.4. Политика применяется исключительно к Сайту Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, и рекомендует ознакомиться с политиками обработки персональных данных таких третьих лиц.

1.5. Оператором не проверяется достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает её актуальность.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Оператором осуществляется на основании:

• Конституции Российской Федерации;

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Гражданского кодекса Российской Федерации и Закона Российской Федерации «О защите прав потребителей»;

• согласия Пользователя на обработку персональных данных и/или заключаемого с ним договора, стороной которого либо выгодоприобретателем по которому является Субъект персональных данных;

• иных нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

• фамилия, имя, отчество (при указании);

• контактный номер телефона;

• адрес электронной почты;

• адрес и город доставки Заказа;

• параметры фигуры (рост, обхват груди, талии, бёдер), предоставляемые Пользователем добровольно для целей подбора размера Товара;

• сведения о совершённых Заказах, истории покупок и предпочтениях;

• переписка и обращения Пользователя, направленные через формы обратной связи, мессенджеры и социальные сети;

• технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, данные счётчиков веб-аналитики.

3.2. Оператор не обрабатывает и не хранит полные данные банковских карт Пользователя — приём платежей осуществляется на стороне независимого платёжного агрегатора, обработка данных карты которого регулируется его собственными политиками и требованиями стандарта PCI DSS.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных. Указанные Пользователем при подборе размера параметры фигуры (рост, обхваты) используются исключительно в целях консультирования по подбору Товара и не относятся к специальным категориям персональных данных либо биометрическим персональным данным в значении статей 10 и 11 Федерального закона № 152-ФЗ.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются в следующих целях:

• идентификация Пользователя, оформление, обработка и исполнение Заказов;

• консультирование Пользователя, подбор Товара и размера;

• организация доставки Товара, в том числе взаимодействие с курьерскими и транспортными службами;

• осуществление расчётов с Пользователем, включая возврат денежных средств;

• обработка обращений, претензий и отзывов Пользователя, обратная связь;

• ведение бухгалтерского, налогового и статистического учёта в соответствии с законодательством Российской Федерации;

• анализ действий Пользователя на Сайте, улучшение работы Сайта и качества сервиса (веб-аналитика);

• продвижение товаров и услуг Оператора, включая направление рекламных и информационных материалов — исключительно при наличии отдельного согласия Пользователя, предоставляемого в порядке, предусмотренном разделами 13–14 настоящей Политики.

5. ПОРЯДОК СБОРА И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Сбор персональных данных осуществляется при заполнении Пользователем форм на Сайте (оформление Заказа, подписка на рассылку, форма обратной связи), при обращении в мессенджеры и социальные сети Оператора, по телефону, а также при обращении Пользователя в офлайн-шоурум Оператора.

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации (в том числе CRM-системы) и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

5.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор вправе поручить обработку персональных данных Пользователя третьим лицам на основании заключаемых с ними договоров, в том числе:

• операторам курьерской и почтовой доставки — в объёме, необходимом для доставки Заказа;

• платёжным агрегаторам и банкам — в объёме, необходимом для проведения расчётов;

• поставщикам услуг хостинга, CRM-систем и IT-инфраструктуры — в целях обеспечения работы Сайта и учёта Заказов;

• сервисам веб-аналитики и рекламным сетям — в целях, указанным в разделе 9 Политики;

• лицам, оказывающим Оператору бухгалтерские, юридические и консультационные услуги, — в объёме, необходимом для оказания таких услуг.

6.2. Лица, указанные в пункте 6.1, обязаны обеспечивать конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями Федерального закона № 152-ФЗ.

6.3. Передача персональных данных иным третьим лицам, за исключением случаев, предусмотренных Политикой либо законодательством Российской Федерации (в том числе по законному запросу государственных органов), не осуществляется.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В случае использования Оператором сервисов веб-аналитики и иных сервисов, серверы которых могут располагаться за пределами территории Российской Федерации, Оператором может осуществляться трансграничная передача персональных данных в объёме обезличенных либо технических данных (идентификаторы cookie, технические параметры устройства) в порядке, предусмотренном статьёй 12 Федерального закона № 152-ФЗ.

7.2. Трансграничная передача персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации, в том числе при условии обеспечения иностранным государством адекватной защиты прав субъектов персональных данных либо с письменного согласия субъекта персональных данных.

8. СРОК ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей их обработки, указанных в разделе 4 Политики, если иной срок хранения не установлен законодательством Российской Федерации (в частности, законодательством о бухгалтерском учёте и налогах и сборах).

8.2. Персональные данные, обрабатываемые на основании согласия Пользователя, подлежат уничтожению либо обезличиванию по достижении целей обработки, либо при отзыве согласия Пользователем, либо по истечении 5 (пяти) лет с момента последнего взаимодействия Пользователя с Оператором, если иной срок не установлен законодательством Российской Федерации или соглашением Сторон.

8.3. Уничтожение персональных данных производится способом, исключающим дальнейшую возможность их восстановления и использования.

9. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

9.1. Сайт использует файлы cookie и аналогичные технологии (пиксели, локальное хранилище браузера) для обеспечения корректной работы Сайта, запоминания настроек Пользователя, анализа посещаемости и поведения Пользователей, а также для показа рекламы в социальных сетях и рекламных сетях.

9.2. На Сайте могут использоваться, в частности, счётчики веб-аналитики (например, Яндекс.Метрика и аналогичные сервисы) и рекламные пиксели социальных сетей и рекламных платформ (в том числе ВКонтакте, myTarget и аналогичные сервисы).

9.3. Файлы cookie не содержат персональных данных, позволяющих напрямую идентифицировать личность Пользователя, однако в сочетании с иными данными могут быть отнесены к персональным данным в значении Федерального закона № 152-ФЗ.

9.4. Пользователь может самостоятельно управлять файлами cookie, в том числе отключить их сохранение в настройках используемого браузера. Отключение файлов cookie может привести к ограничению функциональности Сайта.

10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со статьёй 19 Федерального закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;

• ограничение круга лиц, имеющих доступ к персональным данным;

• использование средств защиты информации, парольной защиты и антивирусного программного обеспечения;

• регулярный контроль за принимаемыми мерами обеспечения безопасности персональных данных.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьёй 14 Федерального закона № 152-ФЗ;

• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;

• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

12. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И ОБРАЩЕНИЙ ПОЛЬЗОВАТЕЛЯ

12.1. Пользователь вправе в любой момент отозвать данное им согласие на обработку персональных данных, направив соответствующее заявление на адрес электронной почты info@mymiza.ru либо по почтовому адресу Оператора, указанному в разделе 14 Политики.

12.2. При получении отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка соответствующих данных необходима для исполнения обязательств Оператора, установленных законодательством Российской Федерации (в частности, для целей бухгалтерского и налогового учёта).

12.3. Отзыв согласия на получение рекламной рассылки не влечёт прекращения обработки персональных данных, необходимых для исполнения заключённых договоров (Заказов), и осуществляется в порядке, предусмотренном разделом 14 настоящей Политики.

13. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Настоящее согласие предоставляется путём проставления Пользователем соответствующей отметки (чекбокса) при оформлении Заказа, регистрации или заполнении иных форм на Сайте либо путём дальнейшего предоставления персональных данных в такой форме, в соответствии со статьёй 9 Федерального закона № 152-ФЗ.

13.2. Я даю своё согласие Индивидуальный предприниматель Зайцев Сергей Владимирович (ИНН 540436520631, ОГРНИП 317547600092115) на обработку моих персональных данных: фамилии, имени, отчества, номера телефона, адреса электронной почты, адреса доставки, а также иных данных, которые я предоставляю через сайт https://mymiza.ru при оформлении заказа, регистрации или обращении в службу поддержки, включая параметры фигуры при их добровольном предоставлении для подбора размера.

13.3. Обработка осуществляется в целях, указанных в разделе 4 Политики, с совершением действий, указанных в разделе 5 Политики, с использованием средств автоматизации и без таковых.

13.4. Согласие действует с момента его предоставления в течение всего срока использования мной Сайта и/или до исполнения обязательств по заключённым заказам, а после этого — в течение 5 (пяти) лет, если иной срок не установлен законодательством Российской Федерации, либо до дня отзыва согласия.

13.5. Я проинформирован(а) о праве отозвать настоящее согласие в порядке, предусмотренном разделом 12 Политики, и о последствиях такого отзыва.

13.6. Я подтверждаю, что ознакомлен(а) с настоящей Политикой конфиденциальности в полном объёме и согласен(на) с изложенными в ней условиями обработки персональных данных.

14. СОГЛАСИЕ НА ПОЛУЧЕНИЕ РЕКЛАМНОЙ РАССЫЛКИ

14.1. Настоящее согласие является самостоятельным и не зависит от согласия на обработку персональных данных, указанного в разделе 13 Политики, предоставляется в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», оформляется отдельной отметкой (чекбоксом), которая не проставляется по умолчанию, и его отсутствие не влияет на возможность оформления Заказа, регистрации и использования Сайта.

14.2. Я даю своё согласие Индивидуальный предприниматель Зайцев Сергей Владимирович на направление в мой адрес рекламных и информационных материалов о товарах, услугах, акциях, скидках и специальных предложениях Оператора одним или несколькими из следующих способов (согласно моему выбору при подписке): по электронной почте, посредством SMS-сообщений, через мессенджеры (WhatsApp, Telegram и аналогичные), а также посредством push-уведомлений в браузере или мобильном приложении.

14.3. Согласие действует до момента его отзыва Субъектом.

14.4. Я проинформирован(а) о праве в любой момент отказаться от получения рекламной рассылки, перейдя по ссылке «Отписаться» в соответствующем сообщении, направив запрос на адрес электронной почты info@mymiza.ru, либо иным способом, указанным в сообщении рассылки, без объяснения причин и без каких-либо неблагоприятных последствий для использования Сайта.

14.5. Оператор обязуется прекратить направление рекламных материалов в адрес Субъекта не позднее срока, установленного законодательством Российской Федерации, с момента поступления соответствующего требования.

15. ПОРЯДОК ФИКСАЦИИ ФАКТА СОГЛАСИЙ

15.1. Факт и условия предоставления согласий, указанных в разделах 13 и 14, фиксируются Оператором (дата, время, способ получения согласия, а при заполнении форм на Сайте — также IP-адрес и идентификатор сессии) и хранятся в течение срока действия соответствующего согласия и срока, необходимого для подтверждения факта его получения.

15.2. Чекбокс согласия на получение рекламной рассылки технически отделён от чекбокса согласия на обработку персональных данных и не устанавливается автоматически.

16. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Лицом, ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Зайцев Сергей Владимирович.

16.2. Контактные данные для обращений по вопросам обработки персональных данных: электронная почта info@mymiza.ru, почтовый адрес: 630510, Новосибирская область, дп Кудряшовский, ул. Тенистая, д. 25А.

17. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

17.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на Сайте и применяется с момента её публикации, если иное не указано в тексте изменений.

17.2. Продолжение использования Сайта Пользователем после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

18. РЕКВИЗИТЫ ОПЕРАТОРА

• Наименование: Индивидуальный предприниматель Зайцев Сергей Владимирович

• ИНН: 540436520631

• ОГРНИП: 317547600092115

• Адрес: 630510, Новосибирская область, дп Кудряшовский, ул. Тенистая, д. 25А

• Электронная почта: info@mymiza.ru

• Сайт: https://mymiza.ru