Политика Конфиденциальности

1. Основные понятия

Сайт — интернет-магазин Mivan, расположенный по адресу: https://mivanbag.ru.

Оператор — индивидуальный предприниматель, осуществляющий обработку персональных данных: ИП Мочалов Иван Вадимович, ИНН 526318360250, ОГРНИП 321527500115532.

Пользователь — любое физическое лицо, посетившее Сайт или воспользовавшееся его сервисами.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователей:

• Фамилия, имя, отчество;
• Адрес электронной почты (e-mail);
• Номер контактного телефона;
• Адрес доставки товара;
• Данные о заказах (состав заказа, сумма, способ оплаты, статус доставки);
• Платёжные данные (обрабатываются через платёжных партнёров, Оператор не хранит данные банковских карт);
• IP-адрес, данные о действиях на Сайте, тип браузера, операционная система, тип устройства, файлы cookie, данные аналитики (Яндекс.Метрика и др.);
• Иные данные, добровольно предоставленные Пользователем при оформлении заказа или обращении в службу поддержки.

Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические данные.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• Оформление, обработка и исполнение заказов Пользователей;
• Доставка товаров и коммуникация по вопросам доставки;
• Обратная связь с Пользователями (консультирование по товарам и услугам, обработка обращений и запросов);
• Идентификация Пользователя при оформлении заказа;
• Проведение возвратов денежных средств;
• Улучшение качества обслуживания и оптимизация работы Сайта;
• Проведение аналитики посещаемости Сайта, анализ предпочтений Пользователей;
• Проведение маркетинговых акций, информирование о новинках и специальных предложениях (только при наличии отдельного согласия Пользователя на получение рассылок);
• Соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Договора купли-продажи, заключаемого между Пользователем и Оператором при оформлении заказа через Сайт;
• Согласия субъекта персональных данных на обработку своих персональных данных;
• Законных интересов Оператора, направленных на развитие сервиса, защиту прав и имущества, повышение качества обслуживания.

5. Принципы обработки персональных данных

Оператор при обработке персональных данных руководствуется следующими принципами:

• Обработка осуществляется на законной и справедливой основе;
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• Не допускается объединение баз данных с несовместимыми целями обработки;
• Обрабатываются только те персональные данные, которые необходимы для достижения указанных целей;
• Обеспечивается точность, актуальность и достоверность персональных данных;
• Персональные данные хранятся не дольше, чем этого требуют цели их обработки или законодательство Российской Федерации.

6. Права субъектов персональных данных

Пользователь (субъект персональных данных) имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения своих персональных данных, их блокирования или удаления в случае, если данные являются неполными, устаревшими, недостоверными или полученными незаконно;
• Отозвать своё согласие на обработку персональных данных в любое время путём направления письменного уведомления Оператору;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь может обратиться к Оператору с письменным запросом по контактным данным, указанным в разделе 10 настоящей Политики.

7. Сроки хранения персональных данных

Персональные данные Пользователей хранятся не дольше, чем этого требуют цели их обработки, или до момента отзыва Пользователем согласия на обработку персональных данных, если иное не установлено законодательством Российской Федерации.

После достижения целей обработки или получения отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

8. Порядок передачи персональных данных

Оператор может передавать персональные данные Пользователей третьим лицам в следующих случаях:

• Службе доставки (СДЭК и иные перевозчики) — для осуществления доставки товаров Пользователю;
• Платёжным партнёрам и банкам — для проведения платежей и возвратов;
• Сервисам аналитики и маркетинга (Яндекс.Метрика и др.) — для улучшения работы Сайта;
• В иных случаях, предусмотренных законодательством Российской Федерации.

Оператор не передаёт персональные данные Пользователей третьим лицам в коммерческих целях без отдельного согласия Пользователя.

9. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• Ограничение доступа к персональным данным;
• Использование защищённых каналов передачи данных;
• Применение антивирусных средств и средств защиты информации;
• Регулярное резервное копирование данных;
• Внутренний контроль за соблюдением требований законодательства о персональных данных.

10. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться к Оператору:

11. Изменение Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия Политики всегда доступна на Сайте. Новая редакция Политики вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией Политики.

Пользователь обязуется самостоятельно отслеживать изменения в Политике путём ознакомления с актуальной редакцией на Сайте.