Согласие на обработку персональных данных

1. Сведения об Операторе, получающем согласие

2. Цели обработки персональных данных, на которые предоставляется согласие

Пользователь предоставляет Оператору согласие на обработку своих персональных данных в следующих целях:

2.1. Заключение и исполнение договора розничной купли-продажи, оформленного дистанционным способом, включая оформление, обработку, подтверждение и доставку заказа, проведение расчётов, возвратов, гарантийного и сервисного обслуживания.

2.2. Информирование пользователя о статусе заказа, изменениях в нём, доставке и иных вопросах, связанных с исполнением договора, посредством телефонных звонков, SMS-сообщений, сообщений в мессенджерах и электронной почты.

2.3. Регистрация и сопровождение учётной записи пользователя на Сайте, обеспечение возможности авторизации, восстановления доступа, ведения истории заказов.

2.4. Обработка обращений пользователя, поступающих через формы Сайта, по электронной почте и иными способами.

2.5. Размещение и публикация отзывов пользователя о товарах и о работе Оператора.

2.6. Направление рекламно-информационных сообщений (электронных рассылок) — при условии предоставления отдельно выраженного согласия.

2.7. Анализ пользовательского поведения на Сайте, оценка эффективности работы Сайта с использованием обезличенных и (или) псевдоанонимизированных данных систем веб-аналитики.

2.8. Обеспечение функционирования Сайта, включая идентификацию сессии и сохранение пользовательских настроек.

2.9. Соблюдение требований законодательства Российской Федерации, включая бухгалтерское, налоговое, потребительское законодательство.

3. Перечень персональных данных, на обработку которых предоставляется согласие

В зависимости от сценария взаимодействия с Сайтом, согласие распространяется на обработку следующих категорий персональных данных:

3.1. Идентификационные и контактные данные:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки (регион, населённый пункт, улица, номер дома, квартиры/офиса).

3.2. Данные учётной записи (при регистрации):

• имя пользователя (логин);
• пароль (в зашифрованном виде).

3.3. Данные о заказах и обращениях:

• сведения о заказанных товарах и условиях заказа;
• содержание обращений в адрес Оператора;
• содержание отзывов о товарах.

3.4. Технические данные, автоматически передаваемые устройством пользователя:

• IP-адрес;
• сведения о браузере, его версии, языковых настройках;
• сведения об операционной системе и устройстве;
• идентификаторы файлов cookie;
• время и продолжительность посещения страниц Сайта;
• сведения о действиях пользователя на Сайте, собираемые системой веб-аналитики Яндекс.Метрика (с использованием технологии Вебвизор; поля форм, содержащие персональные данные, маскируются).

3.5. Согласие не распространяется на специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Их обработка Оператором не осуществляется.

4. Перечень действий с персональными данными, на совершение которых предоставляется согласие

Пользователь предоставляет согласие на совершение Оператором следующих действий с персональными данными в значении пункта 3 статьи 3 Закона:

• сбор (получение от пользователя при заполнении форм Сайта; автоматический сбор технических данных при использовании Сайта);
• запись (фиксация в информационных системах Оператора);
• систематизация (структурирование по целям обработки);
• накопление (объединение в учётной записи или заказе пользователя);
• хранение (в течение сроков, указанных в Политике);
• уточнение (обновление, изменение по запросу пользователя или в связи с изменением сведений);
• извлечение (использование при обращении пользователя или для целей обработки);
• использование (для достижения заявленных целей);
• передача (предоставление, доступ) — третьим лицам, перечисленным в разделе 5 настоящего Согласия;
• обезличивание (для целей веб-аналитики);
• блокирование (по запросу пользователя или по требованию закона);
• удаление, уничтожение (по достижении целей обработки или по запросу пользователя).

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

5. Лица, которым может осуществляться передача персональных данных

Пользователь предоставляет согласие на передачу персональных данных следующим категориям третьих лиц в объёме, необходимом для достижения целей обработки:

5.1. Службы доставки (передаются ФИО получателя, адрес доставки, контактный телефон):

• ООО «Деловые Линии», ООО «ПЭК», ООО «Байкал-Сервис ТК», АО «ЖелДорЭкспедиция», ООО «Энергия», ООО «Возовоз», ООО «ГТД» (GTD).

5.2. Системы веб-аналитики и сервисы:

• ООО «Яндекс» (Яндекс.Метрика, Яндекс.Карты);
• АО «ХФлабс» (DaData — определение региона по IP-адресу).

5.3. Системы управления взаимоотношениями с клиентами:

• ООО «АМО» (amoCRM).

5.4. Государственные органы — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Полный перечень и реквизиты указанных лиц приведены в разделе 10 Политики обработки персональных данных, размещённой по адресу https://dikarshina.club/privacy/.

Передача персональных данных за пределы территории Российской Федерации не осуществляется.

6. Срок действия согласия и порядок его отзыва

6.1. Срок действия согласия

Согласие предоставляется на срок, необходимый для достижения целей обработки персональных данных, либо до момента его отзыва пользователем. Конкретные сроки хранения персональных данных по категориям приведены в разделе 8 Политики обработки персональных данных.

6.2. Порядок отзыва согласия

Пользователь вправе в любой момент отозвать настоящее Согласие путём направления Оператору письменного заявления одним из следующих способов:

• на адрес электронной почты shop@dikarshina.club с пометкой «Отзыв согласия на обработку персональных данных»;
• по почтовому адресу: 115563, г. Москва, ул. Шипиловская, д. 34, корп. 1, помещение III/2/22, с пометкой «По вопросам обработки персональных данных».

Заявление об отзыве согласия должно содержать:

• фамилию, имя, отчество (при наличии) пользователя;
• сведения, позволяющие идентифицировать пользователя в информационных системах Оператора (например, адрес электронной почты, использованный при регистрации, номер заказа);
• указание на отзыв согласия на обработку персональных данных.

Срок прекращения обработки персональных данных после отзыва согласия — 30 (тридцать) дней с момента поступления заявления, если иное не предусмотрено законодательством Российской Федерации.

6.3. Последствия отзыва согласия

В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание, за исключением случаев, когда обработка может быть продолжена без согласия в соответствии с пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона (в частности, для исполнения договора, для соблюдения требований законодательства, для защиты жизни, здоровья или иных жизненно важных интересов).

7. Способ предоставления согласия

7.1. Настоящее Согласие предоставляется пользователем путём совершения конклюдентного действия — проставления отметки («галочки») в соответствующем поле формы Сайта при оформлении заказа, регистрации, подписке на рассылку, размещении отзыва или подтверждении выбора в окне cookie-баннера.

7.2. Факт предоставления согласия фиксируется Оператором с использованием средств автоматизации. В журнал согласий заносятся следующие сведения:

• дата и время предоставления согласия;
• IP-адрес пользователя;
• сведения о браузере и устройстве;
• адрес страницы Сайта, на которой предоставлено согласие;
• идентификатор формы или элемента, через который предоставлено согласие;
• версия настоящего Согласия и Политики, действовавшая на момент предоставления.

7.3. Срок хранения записей в журнале согласий — 6 (шесть) лет со дня прекращения обработки соответствующих персональных данных (раздел 8 Политики).

7.4. Запись в журнале согласий является доказательством факта получения согласия Оператором в значении части 3 статьи 9 Закона.

8. Заключительные положения

8.1. Настоящее Согласие действует с момента его предоставления пользователем и до момента его отзыва либо до достижения целей обработки персональных данных.

8.2. Условия обработки персональных данных, не урегулированные настоящим Согласием, определяются Политикой обработки персональных данных, размещённой по адресу https://dikarshina.club/privacy/, а также законодательством Российской Федерации.

8.3. Оператор вправе вносить изменения в настоящее Согласие. При существенном изменении условий обработки персональных данных Оператор запрашивает у пользователя новое согласие.

8.4. Все споры, связанные с обработкой персональных данных, подлежат разрешению в порядке, установленном законодательством Российской Федерации.