Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите.

1.2. Оператор персональных данных — ИП Белоногова Алена Александровна, ИНН 662510867712, ОГРНИП 325508100215795 (далее — Оператор). Связь с Оператором: contact@cartiworldstore.ru.

1.3. Политика применяется ко всей информации, которую Оператор получает от посетителей сайта https://cartiworldstore.ru (далее — Сайт).

2. Какие данные обрабатываются

• адрес электронной почты;
• номер телефона;
• имя (если указано);
• адрес или пункт выдачи для доставки заказа;
• сведения о заказах (состав, сумма, статус);
• технические данные: IP-адрес, сведения о браузере, cookie-файлы.

Данные банковских карт Оператором не собираются и не хранятся — оплата проходит на стороне платёжного сервиса ЮKassa.

3. Цели обработки

• оформление, оплата, доставка и информирование о статусе заказа;
• отправка кассовых чеков и подтверждений на e-mail;
• идентификация пользователя в личном кабинете (вход по одноразовому коду);
• обратная связь, ответы на обращения, обработка возвратов и претензий;
• исполнение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя, а также для заключения и исполнения договора купли-продажи, стороной которого является пользователь (п. 2, 5 ч. 1 ст. 6 152-ФЗ).

5. Передача данных третьим лицам

Оператор передаёт данные только в объёме, необходимом для исполнения заказа:

• платёжному сервису ЮKassa — для приёма оплаты и формирования чека;
• выбранной службе доставки (СДЭК, Яндекс Доставка или другой) — для доставки заказа (имя, телефон, адрес получателя);
• CRM-сервису mCRM — для учёта заказов, расчёта доставки и приёма оплаты;
• сервисам отправки e-mail — для направления писем, связанных с заказом и входом в аккаунт.

Иные передачи возможны только по требованию закона.

6. Сроки хранения и защита

6.1. Данные хранятся не дольше, чем требуется для целей обработки, либо в сроки, установленные законом (в том числе для налогового и бухгалтерского учёта).

6.2. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения.

7. Права пользователя

Пользователь вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие, направив запрос на contact@cartiworldstore.ru. Оператор рассматривает обращение в срок, установленный законом.

8. Cookie

Сайт использует cookie для работы корзины и авторизации. Пользователь может отключить cookie в настройках браузера, но часть функций Сайта при этом может стать недоступна.

9. Заключительные положения

Актуальная версия политики размещена по адресу https://cartiworldstore.ru/privacy. Оператор вправе изменять политику; изменения вступают в силу с момента публикации. См. также публичную оферту.

Оператор