ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина ASAYA по адресу https://asaya.ru (далее — «Сайт»).

1.2. Оператором персональных данных является ООО «Глобал Косметикс», ИНН 7801715998, КПП 780101001, ОГРН 1227800112825, юридический адрес: 199034, г. Санкт-Петербург, 1-я линия В.О., д. 12 литера А, помещ. 1-Н (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для работы интернет-магазина, оформления и исполнения заказов, доставки, клиентской поддержки и выполнения требований законодательства.

2. Какие данные обрабатываются

2.1. При оформлении и исполнении заказа Оператор может обрабатывать:

• имя покупателя и/или получателя;
• номер мобильного телефона;
• адрес электронной почты — если он указан пользователем;
• сведения о выбранном пункте выдачи СДЭК и иные данные, необходимые для доставки;
• сведения о заказе: состав, количество товаров, стоимость, дата, статусы оплаты, доставки и возврата;
• сведения, содержащиеся в обращениях в Службу заботы, если пользователь сам их сообщает.

2.2. Оператор не запрашивает в рамках обычного оформления заказа специальные категории персональных данных и биометрические персональные данные.

2.3. Полные реквизиты банковских карт Оператор не получает и не хранит. Платежные данные обрабатываются используемой платежной инфраструктурой.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются для оформления, оплаты, комплектации, доставки и возврата заказов; направления обязательных сервисных сообщений и кассовых чеков; рассмотрения обращений и претензий; выполнения требований бухгалтерского, налогового и иного законодательства.

3.2. Основными правовыми основаниями являются заключение и исполнение договора розничной купли-продажи по инициативе пользователя, исполнение обязанностей Оператора, установленных законом, а также согласие пользователя — в тех случаях, когда такое согласие требуется.

3.3. Согласие на рекламные и маркетинговые рассылки не включается автоматически в оформление заказа и, при запуске таких рассылок, оформляется отдельно.

4. Яндекс Метрика и файлы cookie

4.1. На Сайте используется сервис Яндекс Метрика для оценки посещаемости, конверсий, источников переходов и поведения посетителей на страницах Сайта.

4.2. Яндекс Метрика может обрабатывать техническую информацию о посещении Сайта, включая cookie и иные идентификаторы браузера, сведения об устройстве и операционной системе, IP-адрес и информацию о действиях на Сайте. Оператор использует получаемую статистику для анализа эффективности Сайта и улучшения его работы.

4.3. Оператор не передает в Яндекс Метрику имя, номер телефона, адрес электронной почты, платежные реквизиты и иные сведения, прямо идентифицирующие пользователя, кроме случаев, когда соответствующая функция сервиса прямо предусматривает такую передачу и для нее имеется самостоятельное законное основание.

4.4. На Сайте могут использоваться строго необходимые cookie для обеспечения базовой работы сайта. Аналитические cookie Яндекс Метрики используются в соответствии с выбранным на Сайте механизмом управления согласием.

4.5. Пользователь может управлять необязательными cookie через доступный на Сайте механизм согласия и/или настройки браузера. Отключение строго необходимых cookie может ограничить работу отдельных функций Сайта.

5. Передача данных

5.1. Оператор передает персональные данные только в объеме, необходимом для исполнения соответствующей функции:

• АО «СДЭК-Глобал» — для организации доставки и выдачи заказов;
• платежной инфраструктуре Яндекс Пэй и иным участникам расчетов — для приема и обработки оплаты;
• сервису CloudKassir и связанным с ним участникам кассовой инфраструктуры — для фискализации и направления кассовых чеков;
• провайдеру серверной инфраструктуры Selectel — в объеме, связанном с размещением и технической эксплуатацией информационных систем;
• Яндексу — при использовании Яндекс Метрики в объеме технических данных, собираемых данным сервисом;
• государственным органам — в случаях, предусмотренных законодательством.

5.2. При поручении обработки персональных данных третьему лицу Оператор устанавливает требования к целям, составу данных, конфиденциальности и безопасности в соответствии с законодательством.

6. Хранение и удаление персональных данных

6.1. Данные заказа хранятся в течение срока, необходимого для исполнения договора, обработки возвратов и претензий, выполнения обязательных требований бухгалтерского, налогового и иного законодательства, а также защиты прав и законных интересов Оператора и пользователя.

6.2. Оператор не обязан удалять сведения о совершенном заказе сразу после его доставки, если для дальнейшего хранения существует предусмотренное законом или договором основание.

6.3. Когда конкретная цель обработки достигнута и отсутствуют иные законные основания для дальнейшей обработки, соответствующие персональные данные подлежат удалению или уничтожению в срок, установленный законодательством.

6.4. Удаление и уничтожение данных может осуществляться автоматически средствами информационных систем Оператора по установленным срокам хранения, без ручной обработки каждого отдельного заказа.

6.5. При сборе персональных данных граждан Российской Федерации через Сайт их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях.

7. Права пользователя

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать прекращения обработки, блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

8.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

9. Обращения по вопросам персональных данных

9.1. По вопросам обработки персональных данных пользователь может обратиться по адресу hello@asaya.ru либо направить письменное обращение по юридическому адресу Оператора.

9.2. Для юридически значимых обращений по персональным данным рекомендуется использовать электронную почту или письменное обращение.

10. Заключительные положения

10.1. Оператор вправе актуализировать Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых данных или используемых сервисов.

10.2. Актуальная редакция Политики размещается на Сайте https://asaya.ru.

11. Реквизиты Оператора