1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей и покупателей интернет-магазина VTON, размещённого по адресу [АДРЕС САЙТА], включая его страницы оформления заказа и личного кабинета (далее — «Сайт»).
1.2. Оператор персональных данных: индивидуальный предприниматель [ФИО ИП], ОГРНИП [ОГРНИП], ИНН [ИНН], контакт для вопросов о персональных данных: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПД], почтовый адрес для корреспонденции: [ПОЧТОВЫЙ АДРЕС].
1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ и другими применимыми нормами законодательства Российской Федерации. Политика доступна без регистрации.
2. Цели, категории данных и правовые основания
2.1. Оформление и исполнение заказов: имя получателя, телефон, адрес электронной почты, адрес и особенности доставки, состав и стоимость заказа, история заказов, сведения об оплате и возвратах. Основание — заключение и исполнение договора, а также выполнение предусмотренных законом обязанностей продавца.
2.2. Работа личного кабинета покупателя: идентификатор аккаунта, имя, контактные данные, сведения об авторизации, история покупок, адреса доставки и настройки профиля, а также фотография профиля — только если пользователь её загрузит. Основание — предоставление функциональности по запросу пользователя и/или исполнение соответствующего соглашения; при необходимости отдельного согласия оно запрашивается самостоятельно.
2.3. Ответы на обращения через формы и электронную почту: имя, контакт для ответа, содержание сообщения и при необходимости номер заказа. Основание — добровольно предоставленное согласие, действия по запросу пользователя до заключения договора либо иное предусмотренное законом основание — в зависимости от характера обращения.
2.4. Уведомления о статусе заказа, выдача чеков, обработка претензий и исполнение обязанностей по бухгалтерскому, налоговому и потребительскому законодательству: контактные и относящиеся к заказу данные. Основание — договор и требования закона. Такие сообщения не являются рекламной рассылкой.
2.5. Рекламные рассылки и персональные предложения: адрес электронной почты и/или номер телефона и связанные с подпиской данные. Производятся только при наличии отдельного предварительного согласия пользователя. Отписка доступна способом, указанным в каждом сообщении, и по обращению на [EMAIL].
2.6. Техническое обеспечение Сайта: сетевые адреса, идентификаторы сессий, сведения о браузере и устройстве, технические cookie, журналы запросов — в объёме, необходимом для безопасной работы Сайта, авторизации, корзины и предотвращения злоупотреблений. Подключение необязательной аналитики и маркетинговых cookie отражается в отдельном уведомлении и реализуется с учётом надлежащего основания обработки.
3. Действия с данными и получатели
3.1. В предусмотренных законом пределах могут осуществляться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача/предоставление, блокирование и удаление данных — автоматизированными и неавтоматизированными способами.
3.2. Для исполнения описанных целей данные могут передаваться ограниченному кругу уполномоченных лиц и подрядчиков: платформе Tilda Publishing (функции форм, корзины и личного кабинета), [ПЛАТЁЖНЫЙ ПРОВАЙДЕР], [ДОСТАВОЧНЫЕ СЛУЖБЫ], [EMAIL/CRM-СЕРВИС], [СЕРВИС АНАЛИТИКИ — ЕСЛИ ПОДКЛЮЧЕН]. Реальный список и роли сторон уточняются до публикации.
3.3. Передача осуществляется в пределах, необходимых для выполнения заказа или соответствующей цели, при наличии правовых оснований, договоров и поручений, когда они обязательны. Продажа персональных данных третьим лицам не осуществляется.
3.4. При сборе персональных данных граждан РФ соблюдаются требования о локализации баз данных и правила о трансграничной передаче персональных данных, если такая передача осуществляется. Конкретная инфраструктура подключённых сервисов подлежит проверке оператором.
4. Сроки хранения
4.1. Данные обрабатываются не дольше, чем требуется для соответствующих целей, если более длительный срок не предусмотрен федеральным законом, договором или необходимостью защиты законных прав.
4.2. Данные заказов, расчётов и документов сохраняются в течение применимых обязательных сроков хранения. Данные рекламной подписки используются до отзыва согласия или прекращения программы рассылки. Данные личного кабинета — на период его работы и далее в объёме, обусловленном договором и законом.
4.3. По достижении целей обработки или утрате основания данные уничтожаются или обезличиваются в сроки и порядке, определённых законом, если отсутствует иное законное основание их сохранять.
5. Права пользователя
5.1. Пользователь вправе запрашивать сведения об обработке своих данных, требовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных, а также отзывать данное согласие в случаях, когда обработка основана на согласии.
5.2. Обращения принимаются по адресу [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПД]. Для защиты данных оператор может запросить информацию, необходимую для подтверждения личности заявителя. Ответ направляется в порядке и сроки, предусмотренные законодательством.
5.3. Отзыв согласия не исключает продолжения обработки, если для неё сохраняется другое законное основание (например, выполнение обязанностей по хранению учётных документов).
6. Защита данных и изменения Политики
6.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных; разграничивает доступ сотрудников и подрядчиков по служебной необходимости.
6.2. Политика может актуализироваться при изменении сервисов и способов обработки. Дата текущей редакции: [ДАТА ВСТУПЛЕНИЯ В СИЛУ]. Новая редакция размещается на Сайте.