1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://nardy.pro, покупателей интернет-магазина NARDY.PRO, лиц, направляющих обращения, оформляющих заказы, подписывающихся на рассылки либо иным образом взаимодействующих с Оператором.

1.2. Оператором персональных данных является индивидуальный предприниматель Бычков Илья Викторович (далее — «Оператор»).

Внесено: ИНН 263200640600; ОГРНИП 324265100077612; адрес регистрации: переулок Привокзальный, д. 24, кв./оф. 1, Ставропольский край, г. Пятигорск; email: info@nardy.pro; телефон: +7 925 555-65-56; режим работы: по будним дням с 11:00 до 18:00.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании сайта, оформлении и исполнении заказов, обращении в службу поддержки, регистрации, подписке на сообщения и участии в программах лояльности.

1.5. Использование сайта без передачи данных через формы возможно в объёме, допускаемом техническими настройками сайта и cookie.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
  • Автоматизированная обработка — обработка с помощью средств вычислительной техники.
  • Пользователь — физическое лицо, посещающее сайт или взаимодействующее с Оператором.
  • Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.

3. Категории субъектов и состав данных

3.1. Оператор может обрабатывать данные следующих категорий субъектов: посетители сайта; покупатели и получатели заказов; представители покупателей-организаций; подписчики; лица, направляющие обращения; участники акций и программ лояльности.

3.2. В зависимости от способа взаимодействия могут обрабатываться:

  • фамилия, имя, отчество;
  • номер телефона и адрес электронной почты;
  • адрес доставки, сведения о пункте выдачи, комментарии к доставке;
  • сведения о заказе, оплате, возврате, претензии и переписке;
  • данные получателя заказа, если получатель отличается от покупателя;
  • наименование организации, ИНН и реквизиты — при заказе от юридического лица или ИП;
  • IP-адрес, тип браузера и устройства, операционная система, время посещения, источник перехода, идентификаторы cookie, сведения о действиях на сайте;
  • сведения, добровольно указанные пользователем в сообщении, отзыве или форме персонализации товара.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие данные в свободных полях сайта.

3.4. Платёжные реквизиты банковской карты обрабатываются платёжной организацией. Оператор, как правило, не получает и не хранит полный номер карты, срок действия и код безопасности.

4. Цели, основания и сроки обработки

Цель Данные Правовое основание Срок
Оформление и исполнение заказа Контакты, адрес, состав заказа, данные получателя Заключение и исполнение договора; согласие — когда необходимо До исполнения обязательств и далее в течение сроков хранения документов
Оплата и бухгалтерский учёт Сведения о заказе, платеже, возврате, реквизиты Исполнение договора и обязанностей по закону В сроки, установленные законодательством о бухгалтерском и налоговом учёте
Доставка ФИО, телефон, email, адрес или пункт выдачи Исполнение договора До доставки и завершения возможных претензий
Обратная связь и претензии Контакты, текст обращения, документы и фотографии Согласие; исполнение договора; законный интерес в защите прав До завершения обращения и в пределах сроков исковой давности
Личный кабинет и история заказов Контакты, учётные данные, история заказов Согласие; исполнение договора До удаления аккаунта или отзыва согласия, если иное не требуется законом
Рассылки и реклама Имя, email, телефон, мессенджер, сведения о согласии Отдельное предварительное согласие До отзыва согласия
Работа и безопасность сайта IP, cookies, технические журналы Согласие для необязательных cookies; законный интерес для необходимых В соответствии со сроками cookie и журналов
Аналитика и улучшение сайта Идентификаторы cookie, сведения о действиях Согласие пользователя До отзыва согласия либо окончания срока cookie

5. Принципы обработки

  • законность и справедливость обработки;
  • ограничение обработки заранее определёнными и законными целями;
  • недопущение обработки данных, избыточных по отношению к заявленным целям;
  • обеспечение точности и актуальности данных;
  • хранение не дольше, чем этого требуют цели обработки или законодательство;
  • уничтожение или обезличивание после достижения целей, если иное не предусмотрено законом.

6. Порядок и способы обработки

6.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.

6.2. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение данных.

6.3. Доступ к данным предоставляется только лицам, которым он необходим для выполнения служебных или договорных обязанностей.

6.4. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, кроме случаев, предусмотренных законом или необходимых для исполнения договора.

7. Получатели и лица, обрабатывающие данные

7.1. В необходимом объёме данные могут передаваться:

  • службам доставки и пунктам выдачи, включая СДЭК и иных выбранных перевозчиков;
  • платёжным организациям, банкам и операторам фискальных данных;
  • провайдеру хостинга и технической поддержки сайта;
  • сервисам учёта заказов, CRM и складского учёта, включая «МойСклад», если он подключён;
  • сервисам электронной почты, SMS и сообщений — только при наличии соответствующего согласия или для сервисных сообщений по заказу;
  • бухгалтеру, юридическим и иным профессиональным консультантам — в необходимом объёме;
  • государственным органам при наличии законного требования.

Используемые основные подрядчики и сервисы: ООО «ТаймВэб» (хостинг на территории Российской Федерации), АО «ТБанк» (приём оплаты), СДЭК, Почта России, Яндекс Метрика и МойСклад. Перечень подлежит уточнению при подключении новых сервисов.

7.2. С подрядчиками должны быть оформлены договоры или условия, определяющие конфиденциальность, безопасность и поручение обработки персональных данных, если это требуется законом.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. До начала трансграничной передачи Оператор выполняет требования законодательства, включая оценку иностранного государства и направление необходимого уведомления в Роскомнадзор. Если трансграничная передача фактически не осуществляется, соответствующие иностранные сервисы должны быть отключены или настроены так, чтобы данные пользователей им не передавались.

9. Cookies и аналитика

9.1. Сайт использует технически необходимые cookies, без которых отдельные функции сайта могут работать некорректно.

9.2. Аналитические, функциональные и рекламные cookies используются на основании выбора пользователя через панель управления cookies.

9.3. Пользователь может изменить настройки cookies через интерфейс сайта или браузера. Удаление необходимых cookies может ограничить работу корзины, авторизации и иных функций.

10. Права субъекта персональных данных

Субъект вправе запрашивать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях, отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации прав необходимо направить обращение на адрес: info@nardy.pro. В обращении следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие Оператору идентифицировать заявителя. Оператор вправе запросить подтверждение личности, если это необходимо для предотвращения раскрытия данных постороннему лицу.

11. Отзыв согласия и прекращение обработки

Согласие может быть отозвано посредством обращения по указанным контактам или предусмотренной на сайте функции. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, и уничтожает данные, если отсутствуют иные законные основания для их обработки и хранения.

12. Защита данных и действия при инцидентах

Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, пароли и многофакторную аутентификацию, резервное копирование, обновление программного обеспечения, антивирусную защиту, журналирование, защищённое соединение HTTPS и контроль подрядчиков.

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры по локализации инцидента и направляет сведения в Роскомнадзор в порядке и сроки, установленные законодательством.

13. Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте, если в ней не указано иное.

13.2. Актуальная версия постоянно доступна по адресу: https://nardy.pro/privacy-policy/.

13.3. Контакты Оператора:

Реквизиты Оператора: ИП Бычков Илья Викторович, ИНН 263200640600, ОГРНИП 324265100077612, адрес: переулок Привокзальный, д. 24, кв./оф. 1, Ставропольский край, г. Пятигорск; email: info@nardy.pro; телефон: +7 925 555-65-56.