1. Оператор
Оператор персональных данных — индивидуальный предприниматель Лавренюк Екатерина Александровна, ОГРНИП 326619600206480, ИНН 614004166208.
Адрес для обращений по вопросам персональных данных: hello@dejavuaroma.ru.
2. Как предоставляется согласие
Пользователь предоставляет согласие свободно, своей волей и в своем интересе после ознакомления с настоящим документом и Политикой в отношении обработки персональных данных.
Согласие оформляется отдельно от оферты и иных подтверждений: пользователь самостоятельно устанавливает отдельную отметку «Соглашаюсь на обработку персональных данных» в корзине сайта и после этого нажимает кнопку «Оформить заказ».
При подтверждении согласия Оператор фиксирует на сервере уникальный идентификатор события, дату и время, версию настоящего документа и состав корзины. Эта запись подтверждает отметку в корзине сайта, но сама по себе не устанавливает, какому покупателю и заказу в Чекауте Яндекс Пэй она принадлежит. Совпадение товаров не используется для такой привязки.
Согласие является конкретным, предметным, информированным, сознательным и однозначным.
3. Персональные данные
Согласие распространяется на данные, необходимые для оформления и исполнения заказа:
- имя получателя;
- номер телефона;
- адрес электронной почты;
- регион и населенный пункт;
- выбранный способ доставки;
- адрес доставки или пункт выдачи;
- комментарий к заказу, если он указан.
Вместе с заказом также могут обрабатываться его идентификатор и номер, состав и количество товаров, стоимость товаров и доставки, итоговая сумма, дата создания и статусы заказа, оплаты, доставки и возврата.
Оператор не запрашивает специальные категории персональных данных и биометрические данные.
4. Цели обработки
- оформление заказа по инициативе пользователя;
- заключение и исполнение договора розничной купли-продажи;
- связь с пользователем по вопросам заказа;
- организация оплаты и получение информации о ее статусе;
- организация доставки и выдачи заказа;
- возврат, обмен и рассмотрение обращений, связанных с заказом;
- направление сервисных сообщений, непосредственно связанных с заказом.
Настоящее согласие не является согласием на рекламные или маркетинговые рассылки.
5. Действия и способы обработки
Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях и объеме, необходимых для указанных целей, блокирование, удаление и уничтожение персональных данных.
Обработка может выполняться с использованием средств автоматизации и без них.
6. Сервисы и передача данных
6.1. Оформление заказа выполняется в Чекауте Яндекс Пэй, размещенном на стороне Яндекса, через Yandex Commerce Protocol. В объеме, необходимом для его работы, Оператор поручает обработку данных конечных пользователей ООО «Яндекс» в соответствии с условиями Yandex Commerce Protocol.
6.2. Онлайн-оплату проводит ООО «Финансовые и платежные технологии» (Яндекс Пэй) как самостоятельный оператор персональных данных. Платежные реквизиты банковской карты пользователь вводит или подтверждает на стороне Яндекс Пэй; Оператор не получает и не хранит полный номер карты, срок ее действия и CVV/CVC.
6.3. Серверная обработка и хранение сведений о заказе выполняются в российской инфраструктуре Yandex Cloud (ООО «Яндекс.Облако»); через нее же отправляются сервисные письма по заказу.
6.4. Для доставки имя и телефон получателя, выбранный пункт выдачи и параметры отправления передаются выбранной службе доставки: ООО «Интернет Решения» (Ozon) или ООО «Яндекс.Доставка» (Яндекс Доставка). Яндекс Доставке также передается адрес электронной почты получателя.
Подробнее о ролях сервисов и составе передаваемых данных — в Политике в отношении обработки персональных данных.
7. Срок действия и отзыв
Согласие действует с момента его предоставления до достижения целей обработки, но не дольше сроков хранения, указанных в разделе 6 Политики в отношении обработки персональных данных, или до его отзыва пользователем, если у Оператора отсутствует другое предусмотренное законом основание для продолжения обработки.
Отозвать согласие можно письмом на hello@dejavuaroma.ru с темой «Отзыв согласия на обработку персональных данных». При наличии укажите номер заказа и сведения, позволяющие найти соответствующие данные.
Отзыв согласия не прекращает обработку, которую Оператор вправе продолжать на другом предусмотренном законом основании, в том числе для исполнения договора или выполнения обязанностей, установленных законодательством.
8. Последствия непредоставления согласия
Пользователь вправе не предоставлять согласие. В этом случае переход из корзины сайта dejavuaroma.ru к оформлению заказа недоступен.
9. Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, отзывать согласие и защищать свои права способами, предусмотренными законодательством Российской Федерации.
Предыдущие редакции настоящего согласия хранятся у Оператора и предоставляются по запросу на hello@dejavuaroma.ru.