Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей интернет-магазина Mimibaby, расположенного по адресу www.mimibaby.ru, и иных лиц, взаимодействующих с ООО «Мануфактура Дмитриев».

1.2. Оператором персональных данных является:

ООО «Мануфактура Дмитриев»
ОГРН: 1227700560240
ИНН: 9724097681
Адрес: г. Москва, ул. 6-я Радиальная, д. 9
Электронная почта: info@mimibaby.ru
Телефон: +7 925 319-22-46
Сайт: www.mimibaby.ru

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные, которые Оператор получает:

через сайт www.mimibaby.ru;
при оформлении и исполнении заказов;
при регистрации личного кабинета;
при обращении через формы обратной связи;
при подписке на информационные или рекламные материалы;
при обращении по электронной почте, телефону или иным доступным каналам связи;
при оформлении возвратов, претензий и иных обращений.

1.5. Использование Сайта само по себе не означает согласия Пользователя на любые виды обработки персональных данных. Обработка осуществляется при наличии предусмотренного законом основания.

1.6. В случаях, когда обработка персональных данных требует согласия субъекта, такое согласие оформляется отдельно от иных документов и подтверждений Пользователя.

2. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и удаление.

Оператор — ООО «Мануфактура Дмитриев».

Пользователь — физическое лицо, использующее Сайт или иным образом взаимодействующее с Оператором.

Покупатель — лицо, оформляющее или оформившее заказ в интернет-магазине Mimibaby.

Сайт — интернет-магазин Mimibaby, размещённый по адресу www.mimibaby.ru.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на следующих принципах:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
соответствия объёма и содержания обрабатываемых данных заявленным целям;
недопущения избыточности персональных данных;
обеспечения точности и актуальности данных;
хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
принятия необходимых мер для защиты персональных данных.

4. Категории обрабатываемых персональных данных

В зависимости от характера взаимодействия с Пользователем Оператор может обрабатывать:

фамилию, имя, отчество, если оно предоставлено;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о выбранном пункте выдачи;
данные получателя заказа;
сведения о заказах и покупках;
размер, состав и стоимость заказов;
сведения о доставке;
сведения о возвратах и претензиях;
сведения, содержащиеся в обращениях и переписке с Оператором;
идентификаторы личного кабинета;
данные о применённых промокодах и скидках;
технические сведения о взаимодействии с Сайтом;
IP-адрес;
сведения о браузере, типе устройства и операционной системе;
данные файлов cookie;
сведения о действиях Пользователя на Сайте;
иные данные, добровольно предоставленные Пользователем.

5. Данные, которые Оператор не собирает напрямую

5.1. При онлайн-оплате банковские операции осуществляются с использованием платёжных сервисов и банковских систем.

5.2. Оператор не получает и не хранит полные данные банковской карты Пользователя, включая полный номер карты, код CVC/CVV и иные сведения, обработка которых производится непосредственно платёжным оператором.

5.3. Оператор может получать от платёжной системы информацию о статусе оплаты, сумме, идентификаторе операции и иных сведениях, необходимых для исполнения заказа и ведения учёта.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

6.1. Оформление и исполнение заказов

Обрабатываются данные, необходимые для:

идентификации Покупателя и получателя;
оформления заказа;
подтверждения заказа;
оплаты;
сборки;
передачи заказа в службу доставки;
доставки заказа;
направления уведомлений о статусе заказа;
исполнения обязательств по договору розничной купли-продажи.

6.2. Создание и ведение личного кабинета

Персональные данные могут использоваться для:

регистрации Пользователя;
авторизации;
отображения истории заказов;
сохранения контактных данных;
управления настройками личного кабинета.

6.3. Обработка обращений

Оператор использует персональные данные для:

ответа на вопросы;
обработки обращений;
рассмотрения претензий;
оформления возвратов;
урегулирования спорных ситуаций;
оказания клиентской поддержки.

6.4. Выполнение требований законодательства

Данные могут обрабатываться в целях:

ведения бухгалтерского и налогового учёта;
формирования кассовых документов;
исполнения требований государственных органов;
защиты прав и законных интересов Оператора;
исполнения иных предусмотренных законом обязанностей.

6.5. Информирование о заказах и сервисные сообщения

Оператор вправе направлять сообщения, непосредственно связанные с использованием Сайта и исполнением заказов, в том числе:

подтверждение оформления заказа;
статус оплаты;
информация о сборке;
информация об отправке;
уведомления службы доставки;
сведения о возврате денежных средств;
сообщения безопасности и сервисные уведомления.

Такие сообщения не являются рекламной рассылкой, если их содержание непосредственно связано с исполнением заказа или работой используемого сервиса.

6.6. Рекламные и маркетинговые сообщения

Рекламная информация, сведения об акциях, новых коллекциях, скидках и специальных предложениях направляются при наличии необходимого законного основания, в том числе отдельного согласия Пользователя, когда такое согласие требуется.

Отказ от рекламных сообщений не влияет на возможность оформления и получения заказов.

7. Правовые основания обработки

Оператор осуществляет обработку персональных данных на основании:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Закона РФ «О защите прав потребителей»;
Федерального закона № 152-ФЗ «О персональных данных»;
Федерального закона № 54-ФЗ о применении контрольно-кассовой техники;
иных нормативных правовых актов;
договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
необходимости заключения и исполнения договора по инициативе субъекта;
согласия субъекта персональных данных в случаях, когда оно необходимо;
исполнения обязанностей и осуществления прав Оператора, предусмотренных законодательством Российской Федерации.

8. Способы обработки персональных данных

Обработка персональных данных может осуществляться:

автоматизированным способом;
без использования средств автоматизации;
смешанным способом.

Оператор вправе совершать с персональными данными действия, необходимые для заявленных целей, включая:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
извлечение;
использование;
передачу;
предоставление доступа;
обезличивание;
блокирование;
удаление;
уничтожение.

9. Используемые информационные системы и сервисы

Для функционирования интернет-магазина и исполнения заказов Оператор может использовать следующие информационные системы и сервисы:

9.1. 1С-Битрикс

Используется для функционирования Сайта, оформления заказов, работы личного кабинета и хранения информации, необходимой для функционирования интернет-магазина.

9.2. Битрикс24

Может использоваться для:

ведения клиентских обращений;
работы с заказами;
коммуникации с Покупателями;
организации внутренних бизнес-процессов.

9.3. МойСклад

Используется для синхронизации данных о:

заказах;
товарах;
остатках;
товароучётных операциях.

9.4. Платёжные сервисы

Для проведения оплаты могут использоваться:

ЮKassa;
Система быстрых платежей;
Яндекс Pay;
Яндекс Сплит;
иные подключённые Оператором платёжные сервисы.

9.5. Службы доставки

Для исполнения заказа необходимые данные могут передаваться:

СДЭК;
Почте России;
Яндекс Доставке;
иным перевозчикам, выбранным Пользователем или доступным на Сайте.

10. Передача персональных данных третьим лицам

10.1. Оператор не распространяет и не предоставляет персональные данные третьим лицам без предусмотренного законом основания.

10.2. Персональные данные могут предоставляться третьим лицам в объёме, необходимом для исполнения соответствующей функции.

К таким лицам могут относиться:

службы доставки;
платёжные организации;
банки;
операторы платёжных сервисов;
операторы информационных систем;
поставщики услуг хостинга;
CRM- и товароучётные сервисы;
поставщики кассовых и фискальных решений;
подрядчики, обеспечивающие техническую работу Сайта;
иные лица, привлекаемые Оператором в соответствии с законодательством.

10.3. Каждому такому лицу передаётся только тот объём данных, который необходим для выполнения соответствующей задачи.

10.4. Оператор вправе поручать обработку персональных данных другому лицу при соблюдении требований законодательства Российской Федерации.

11. Хранение персональных данных

11.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором.

11.2. После достижения цели обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.

11.3. Данные, необходимые для бухгалтерского, налогового, кассового учёта и подтверждения хозяйственных операций, могут храниться в течение сроков, установленных законодательством Российской Федерации.

12. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это предусмотрено законодательством Российской Федерации.

13. Файлы cookie и технические данные

13.1. Сайт может использовать файлы cookie и аналогичные технологии.

13.2. Такие данные могут использоваться для:

поддержания работы Сайта;
работы корзины;
авторизации Пользователя;
сохранения пользовательских настроек;
обеспечения безопасности;
анализа работы Сайта;
получения статистики;
улучшения пользовательского опыта.

13.3. Некоторые файлы cookie являются необходимыми для корректной работы Сайта.

13.4. Пользователь может ограничить или запретить использование cookie средствами своего браузера, однако это может повлиять на работу отдельных функций Сайта.

13.5. Более подробные сведения могут быть размещены в отдельной Политике использования файлов cookie.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

14.2. Такие меры направлены на предотвращение:

неправомерного доступа;
случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения персональных данных;
иных неправомерных действий.

14.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей или соответствующих договорных функций.

14.4. Оператор осуществляет внутренний контроль за соблюдением требований законодательства в области персональных данных.

15. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения персональных данных;
требовать блокирования или уничтожения данных в случаях, предусмотренных законом;
отозвать ранее предоставленное согласие;
отказаться от получения рекламных сообщений;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Получение информации об обработке персональных данных

Пользователь вправе запросить у Оператора сведения об обработке его персональных данных.

Для этого необходимо направить обращение: info@mimibaby.ru

В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и установить наличие его персональных данных.

Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если без этого невозможно убедиться, что обращение направлено субъектом персональных данных либо его законным представителем.

17. Уточнение, блокирование и удаление персональных данных

Если субъект установил, что его персональные данные:

являются неполными;
устарели;
неточны;
незаконно получены;
не являются необходимыми для заявленной цели обработки,

он вправе обратиться к Оператору с соответствующим требованием.

Оператор рассматривает такое обращение и принимает меры в порядке и сроки, предусмотренные законодательством Российской Федерации.

18. Отзыв согласия

18.1. Если обработка осуществляется на основании согласия субъекта, такое согласие может быть отозвано.

18.2. Для отзыва необходимо направить обращение на: info@mimibaby.ru

18.3. Отзыв согласия не влияет на законность обработки, произведённой до получения Оператором отзыва.

18.4. После отзыва согласия Оператор вправе продолжить обработку данных без согласия субъекта при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.

19. Рекламные сообщения

19.1. Пользователь вправе в любое время отказаться от рекламных сообщений.

19.2. Отказ может осуществляться:

посредством функционала соответствующего сообщения;
по ссылке для отказа от рассылки, если такая ссылка предусмотрена;
посредством обращения на info@mimibaby.ru.

19.3. Отказ от рекламы не прекращает направление сервисных сообщений, необходимых для оформления, исполнения и сопровождения заказа.

20. Обработка данных несовершеннолетних

20.1. Сайт предназначен для совершения покупок дееспособными лицами.

20.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц для целей самостоятельного заключения ими договоров купли-продажи.

20.3. Если Оператору станет известно о получении персональных данных несовершеннолетнего без надлежащего законного основания, такие данные могут быть удалены в установленном порядке.

21. Обработка обезличенных и статистических данных

21.1. Оператор вправе обрабатывать обезличенную информацию, если она не позволяет прямо или косвенно определить конкретного Пользователя.

21.2. Такая информация может использоваться для:

анализа работы Сайта;
статистики;
улучшения ассортимента;
улучшения пользовательского интерфейса;
анализа спроса;
повышения качества обслуживания.

22. Изменение Политики

22.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, используемых информационных систем, бизнес-процессов или функционала Сайта.

22.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан непосредственно в документе.

22.3. Актуальная версия Политики постоянно доступна на сайте www.mimibaby.ru.

23. Контактные данные Оператора

По всем вопросам, связанным с обработкой персональных данных, можно обращаться:

ООО «Мануфактура Дмитриев»
ИНН: 9724097681
ОГРН: 1227700560240
Адрес: г. Москва, ул. 6-я Радиальная, д. 9
Электронная почта: info@mimibaby.ru
Телефон: +7 925 319-22-46
Сайт: www.mimibaby.ru

Политика конфиденциальности