1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта kivotos.store (далее — «Сайт»), принадлежащего бренду Kivotos.
1.2. Оператор персональных данных — [ФИО полностью], самозанятая (плательщик налога на профессиональный доход), ИНН [ИНН], e-mail для связи: [E-MAIL] (далее — «Оператор»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает о пользователе во время использования Сайта.
1.4. Используя Сайт, оформляя предзаказ или отправляя любую форму на Сайте, пользователь подтверждает, что ознакомился с Политикой и принимает её условия. Если вы не согласны с Политикой, пожалуйста, не используйте Сайт.
1.5. Политика действует только в отношении Сайта. За содержание и политики сторонних сайтов, на которые могут вести ссылки, Оператор ответственности не несёт.
2. Какие данные мы собираем
2.1. Данные, которые вы передаёте нам сами при оформлении предзаказа или обращении к нам:
имя и фамилия;
номер телефона;
адрес электронной почты;
адрес доставки и контактные данные получателя;
параметры заказа: выбранные товары, цвет, шрифт, расположение принта, пожелания по доработке дизайна;
содержание переписки с нами (например, в Telegram или по e-mail), если вы обращаетесь по вопросам заказа.
2.2. Данные, которые собираются автоматически: IP-адрес, тип устройства и браузера, страницы, которые вы посетили, время посещения, данные cookie-файлов.
2.3. Данные банковской карты мы не получаем и не храним. Оплата проходит на стороне платёжного сервиса Robokassa, который самостоятельно обрабатывает платёжные данные по своим правилам.
2.4. Мы не запрашиваем и не обрабатываем специальные категории персональных данных (сведения о здоровье, религиозных и политических убеждениях и т. п.). Для оформления заказа вам не нужно сообщать нам такие сведения.
2.5. Пользователь самостоятельно отвечает за точность данных, которые он указывает, и должен своевременно сообщать об их изменении, если это влияет на исполнение заказа.
3. Цели обработки данных
Мы обрабатываем персональные данные только для следующих целей:
приём, оформление и исполнение предзаказа, включая производство товара с учётом выбранных вами параметров;
приём оплаты и выдача чеков;
организация доставки заказа;
связь с вами по вопросам заказа: подтверждение, уточнение деталей, информирование о статусе и сроках, ответы на обращения;
клиентская поддержка и решение спорных ситуаций;
информирование о новинках, предзаказах и акциях — только если вы дали на это отдельное согласие; от рассылки можно отказаться в любой момент;
улучшение работы Сайта и анализ его посещаемости в обезличенном виде;
выполнение требований законодательства РФ.
4. Правовые основания обработки
Обработка осуществляется на основании: вашего согласия на обработку персональных данных; необходимости исполнения договора (оферты), стороной которого вы являетесь; требований законодательства РФ.
5. Порядок и сроки обработки
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, указанных в разделе 6), обезличивание, блокирование, удаление и уничтожение данных. Обработка осуществляется с использованием средств автоматизации и без них.
5.2. Данные хранятся не дольше, чем этого требуют цели обработки. Как правило, это период исполнения заказа и последующие 3 года (общий срок исковой давности) для защиты от возможных претензий, а также срок, установленный законодательством для хранения документов об оплате.
5.3. Данные уничтожаются или обезличиваются, когда цели обработки достигнуты, а также после отзыва вами согласия, если у Оператора нет иных законных оснований продолжать их хранение.
5.4. Хранение и обработка персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории РФ.
6. Передача данных третьим лицам
6.1. Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях.
6.2. Данные только в объёме, необходимом для выполнения вашего заказа:
платёжному сервису Robokassa — для приёма оплаты;
службам доставки и логистическим компаниям — имя, телефон и адрес получателя;
конструктору сайта и сервисам хостинга и аналитики — для работы Сайта.
6.3. Производителю товара передаются только параметры изделия (размер, цвет, принт, шрифт) без ваших персональных данных.
6.4. Данные могут быть переданы государственным органам в случаях и порядке, прямо предусмотренных законодательством РФ.
7. Cookie-файлы и аналитика
7.1. Сайт использует cookie-файлы и сервисы веб-аналитики, чтобы корзина и форма заказа работали корректно, а мы понимали, как улучшить Сайт.
7.2. Вы можете отключить cookie в настройках браузера. В этом случае часть функций Сайта может работать некорректно.
8. Ваши права
8.1. Вы вправе:
получить информацию о том, какие ваши данные мы обрабатываем и как;
потребовать уточнить, обновить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
отозвать согласие на обработку данных;
отказаться от рекламных рассылок;
обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Для реализации прав напишите на [E-MAIL]. Мы ответим в срок, установленный законом (до 10 рабочих дней). Для защиты ваших данных мы можем попросить подтвердить, что запрос отправляете именно вы.
8.3. Отзыв согласия не влияет на законность обработки, проведённой до отзыва. Если данные нужны для исполнения уже оформленного заказа, обработка в этой части будет продолжена до его завершения.
9. Меры защиты данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничивает доступ к данным, использует защищённое соединение (HTTPS), хранит данные только в проверенных сервисах.
9.2. При обнаружении утечки данных Оператор уведомит уполномоченный орган и, где это требуется, пострадавших пользователей в порядке, установленном законом.
10. Ответственность
10.1. Оператор отвечает за обработку и защиту данных в пределах, установленных законодательством РФ.
10.2. Оператор не отвечает за последствия, возникшие из-за указания пользователем неверных данных, а также за действия самого пользователя, который раскрыл свои данные третьим лицам.
11. Изменение Политики
11.1. Оператор вправе изменять Политику. Актуальная версия всегда размещена на Сайте по адресу [ССЫЛКА НА СТРАНИЦУ ПОЛИТИКИ], дата последнего обновления указана в начале документа.
11.2. Если изменения существенно затрагивают порядок обработки данных, мы дополнительно сообщим об этом на Сайте.
12. Разрешение споров и контакты
12.1. Споры решаются путём переговоров. Претензии принимаются на [E-MAIL], срок ответа — 30 календарных дней со дня получения.
12.2. Если договориться не удалось, спор рассматривается в суде по законодательству РФ.
12.3. Контакты Оператора: [ФИО], ИНН [ИНН], e-mail: [E-MAIL], Telegram: [@НИК].