1. Оператор
Индивидуальный предприниматель Лавренюк Екатерина Александровна, ОГРНИП 326619600206480, ИНН 614004166208. Адрес электронной почты: hello@dejavuaroma.ru.
2. Как предоставляется согласие
Пользователь предоставляет согласие свободно, своей волей и в своем интересе после ознакомления с настоящим документом и Политикой в отношении обработки персональных данных.
При оформлении заказа согласие предоставляется отдельной отметкой в checkout перед созданием заказа. Без этой отметки заказ через сайт не отправляется.
Факт предоставления согласия фиксируется в соответствующей информационной системе вместе с техническими сведениями и датой, доступными для подтверждения такого действия.
3. Какие данные входят в согласие
3.1. При оформлении заказа могут обрабатываться:
- имя получателя;
- номер телефона;
- адрес электронной почты;
- регион и населенный пункт;
- выбранный способ доставки;
- адрес или пункт выдачи;
- комментарий к заказу, если он указан.
Вместе с этими данными обрабатываются сведения о заказе: идентификатор и номер, состав, количество и стоимость товаров, стоимость доставки, итоговая сумма, дата создания, статусы заказа, оплаты, сервисных писем и возврата денежных средств, если он оформляется.
Согласие не распространяется на специальные категории персональных данных и биометрические данные. Оператор их не запрашивает.
4. Цели обработки
- создание и оформление заказа;
- заключение и исполнение договора розничной купли-продажи;
- связь с покупателем по вопросам заказа;
- организация оплаты и получение информации о ее статусе;
- отправка сервисного подтверждения заказа;
- организация доставки и выдачи заказа;
- оформление возврата денежных средств;
- рассмотрение возврата товара, обмена, претензии или иного обращения по заказу;
- исполнение обязанностей, связанных с продажей товара и расчетами.
Настоящее согласие не включает рекламные, информационно-рекламные и иные маркетинговые рассылки.
5. Действия и способы обработки
Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом для указанных целей объеме, блокирование, удаление и уничтожение персональных данных.
Обработка выполняется с использованием средств автоматизации и без них.
6. Сервисы и передача данных
6.1. Заказ обрабатывается с использованием Yandex Cloud. Cloud Functions принимают запрос checkout и обрабатывают статусы заказа, а основная запись заказа и контактные данные сохраняются в YDB Serverless.
6.2. Для защиты формы от автоматизированных запросов используется Yandex SmartCaptcha. Сервис получает токен проверки и технические данные, необходимые для ее выполнения.
6.3. Для оформления заказа и онлайн-оплаты используется Чекаут Яндекс Пэй, интегрированный через Yandex Commerce Protocol. При оформлении могут быть доступны банковская карта, СБП и Яндекс Сплит. Для работы чекаута необходимые данные заказа и покупателя могут передаваться сервисам Яндекса в объеме, необходимом для оформления заказа, выбора доставки и подтверждения оплаты. Полный номер карты, срок ее действия и CVV/CVC Оператор не получает и не хранит.
6.4. Для сервисных писем, которые направляет Оператор по заказу, в том числе уведомлений о возврате, используется Yandex Cloud Postbox. Ему передаются email получателя и содержание соответствующего сервисного сообщения. Подтверждение заказа и оплаты также может направляться средствами Яндекс Пэй.
6.5. Для организации доставки Оператор вправе передать выбранной службе доставки данные, необходимые для перевозки и выдачи: имя, номер телефона, населенный пункт, адрес или ПВЗ и параметры отправления. В checkout доступны доставка Ozon и Яндекс Доставка.
7. Что не входит в это согласие
Настоящее согласие относится к данным заказа. Обращения по электронной почте, через встроенный чат на сайте или ВКонтакте обрабатываются в объеме, необходимом для ответа на обращение, и описаны в Политике в отношении обработки персональных данных. Техническая веб-аналитика Яндекс Метрики и использование cookies для статистики сайта также описаны в Политике и не зависят от отметки согласия в checkout. Настоящее согласие не является согласием на рекламные рассылки.
8. Срок действия и отзыв
Согласие действует с момента его предоставления до достижения целей обработки или до его отзыва, если у Оператора отсутствует другое предусмотренное законом основание для продолжения обработки.
Отозвать согласие можно письмом на hello@dejavuaroma.ruс темой «Отзыв согласия на обработку персональных данных». Укажите номер заказа при наличии и сведения, позволяющие найти соответствующую запись и подтвердить принадлежность обращения.
Отзыв согласия не прекращает обработку данных, которые Оператор вправе или обязан продолжить обрабатывать на другом законном основании, например для исполнения договора, рассмотрения требований по заказу или выполнения установленных законом обязанностей.
9. Последствия непредоставления данных
Пользователь вправе не предоставлять данные и не давать согласие. В этом случае оформить заказ через checkout невозможно, если без контактных и доставочных сведений нельзя исполнить заказ.
10. Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, отзывать согласие и защищать свои права способами, предусмотренными законодательством Российской Федерации.
Подробнее о сроках хранения, мерах защиты и порядке обращений: Политика в отношении обработки персональных данных.