01 Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ЮНИКО ФЭШН ГРУПП» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://rita-romani.ru (далее — Сайт). Использование Сайта, оформление заказа и/или предоставление данных означает безусловное согласие пользователя с настоящей Политикой.
1.4. Сайт функционирует на платформе Яндекс KIT. Техническая обработка данных осуществляется с использованием сервисов ООО «Яндекс» и его аффилированных лиц, выступающих в качестве исполнителей по поручению Оператора.
02 Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
2.3. Распространение — действия, направленные на раскрытие данных неопределенному кругу лиц.
2.4. Предоставление — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
03 Сведения об Операторе
04 Цели обработки персональных данных
4.1. Заключение и исполнение договора розничной купли-продажи (дистанционным способом): оформление и обработка заказов, доставка товаров, приём оплат, оформление возвратов, рассмотрение претензий.
4.2. Выполнение требований законодательства: применение контрольно-кассовой техники (54-ФЗ), ведение бухгалтерского и налогового учета.
4.3. Обратная связь: обработка обращений и заявок, консультации в чате и по контактным каналам.
4.4. Направление сервисных уведомлений о статусе заказа и доставке.
4.5. Маркетинговая деятельность (только при наличии отдельного согласия): информирование об акциях и новых коллекциях, направление рассылок, проведение опросов.
4.6. Аналитика работы Сайта и улучшение качества обслуживания: сбор обезличенных данных о поведении пользователей с помощью файлов cookie и систем веб-аналитики.
05 Правовые основания обработки
5.1. Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ).
5.2. Заключение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта (ст. 6 ч. 1 п. 5 152-ФЗ).
5.3. Исполнение требований законодательства РФ, в т. ч. 152-ФЗ, Закона РФ «О защите прав потребителей», 54-ФЗ, НК РФ (ст. 6 ч. 1 п. 2, п. 3 152-ФЗ).
06 Состав и категории обрабатываемых данных
6.1. Данные покупателей и пользователей Сайта: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказах (состав, стоимость, история); данные, необходимые для оформления возврата.
6.2. Платёжные данные: Оператор не собирает и не хранит данные банковских карт. Обработка платежей осуществляется платёжными сервисами (Яндекс Пэй, CloudPayments) в соответствии с их политиками и стандартом PCI DSS.
6.3. Технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные сервисов веб-аналитики.
6.4. О данных несовершеннолетних. Сайт предназначен для использования совершеннолетними лицами. Данные несовершеннолетних (например, имя или возраст ребёнка для подбора размера) предоставляются исключительно родителями (законными представителями) в целях исполнения заказа. Оператор не осуществляет самостоятельного сбора данных несовершеннолетних. Ответственность за правомерность предоставления таких данных несет законный представитель.
07 Порядок и условия обработки
7.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации) с соблюдением принципов законности, справедливости и соразмерности целям обработки.
7.2. Оператор не осуществляет распространение персональных данных (публичное раскрытие неопределенному кругу лиц).
7.3. Запись, систематизация, накопление и хранение данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.4. Срок обработки определяется достижением целей обработки либо истечением сроков хранения, установленных законодательством.
08 Передача данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения заказа:
- службам доставки (Яндекс Доставка, СДЭК, ПЭК, Dalli, иные подключенные службы) — ФИО, адрес, телефон для вручения заказа;
- платежным сервисам (Яндекс Пэй, CloudPayments) — для проведения оплаты;
- сервису онлайн-касс (CloudKassir) — для формирования фискальных документов;
- сервисам коммуникаций и CRM (e-mail/SMS-рассылки, RetailCRM) — для уведомлений и обслуживания клиентов;
- уполномоченным государственным органам — в случаях, предусмотренных законом.
8.2. Иные случаи передачи возможны только при наличии согласия субъекта или на основании закона.
09 Сроки обработки и хранения
9.1. Данные, обрабатываемые для исполнения договора, — до исполнения обязательств и истечения сроков хранения, установленных законодательством (в т. ч. 5 лет для первичных учетных документов).
9.2. Данные, обрабатываемые на основании согласия (маркетинг), — до момента отзыва согласия.
9.3. Файлы cookie — в течение срока, определенного настройками браузера пользователя.
10 Права субъекта персональных данных
10.1. Субъект данных вправе: получать сведения об обработке; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде; осуществлять иные права по 152-ФЗ.
10.2. Запрос о предоставлении сведений направляется на e-mail Оператора (п. 3) и должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Оператор отвечает в течение 10 (десяти) рабочих дней с возможностью продления до 5 рабочих дней с уведомлением субъекта.
10.3. Отзыв согласия направляется на e-mail Оператора. Обработка прекращается в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 9 152-ФЗ), если иное не предусмотрено законом.
11 Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119, в том числе: назначает ответственного за организацию обработки; утверждает локальные акты; применяет средства защиты информации (антивирусные системы, межсетевое экранирование, шифрование каналов); разграничивает права доступа работников; ведет учет машинных носителей; осуществляет внутренний контроль.
12 Файлы cookie и веб-аналитика
12.1. Сайт использует файлы cookie для корректной работы корзины, авторизации и аналитики.
12.2. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
12.3. Продолжая использование Сайта, пользователь соглашается на обработку обезличенных данных с помощью cookie и сервисов аналитики.
13 Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.
13.2. Действующая редакция Политики постоянно доступна по адресу: https://rita-romani.ru/privacy .
Вопросы по персональным данным
Направьте обращение Оператору по электронной почте.