Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта щитмебельный.рф (далее — «Сайт»), которые Индивидуальный предприниматель Бобров Андрей Александрович (далее — «Оператор») может получить в процессе использования Сайта. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные обрабатываются

• Адрес электронной почты — при входе в личный кабинет раздела «Магазин» (используется для отправки одноразового кода подтверждения);
• Номер телефона — при оформлении заказа (используется для связи по вопросам заказа и доставки);
• Данные о заказе — состав корзины, сумма, комментарий к заказу;
• Технические данные — IP-адрес, данные файлов cookie, статистика посещений (через Яндекс.Метрику).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах и т. п.).

2. Цели обработки

• Аутентификация Покупателя в личном кабинете;
• Оформление, обработка и исполнение заказа, включая организацию доставки;
• Связь с Покупателем по вопросам, связанным с заказом;
• Улучшение работы Сайта на основе обезличенной статистики.

3. Правовые основания обработки

Обработка данных осуществляется на основании согласия субъекта персональных данных (совершение действий на Сайте — вход в личный кабинет, оформление заказа — означает согласие с настоящей Политикой) и в целях исполнения договора розничной купли-продажи, стороной которого является субъект персональных данных.

4. Передача данных третьим лицам

Данные, необходимые для исполнения заказа, передаются:

• Ozon Логистика — для организации доставки товара;
• Ozon Pay / банку-эквайеру (Ozon Банк) — для обработки платежа. Реквизиты банковской карты Оператору не передаются.

Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством РФ.

5. Срок хранения

Данные личного кабинета (email) хранятся до момента их удаления по запросу Покупателя. Сессия входа действует не более 7 дней и требует повторного подтверждения кодом. Данные заказа хранятся в течение срока, необходимого для исполнения обязательств и требований бухгалтерского/налогового законодательства.

6. Меры защиты данных

• Все страницы Сайта, включая личный кабинет, работают по защищённому протоколу HTTPS;
• Вход в личный кабинет защищён одноразовым кодом с ограничением числа попыток и частоты запросов, что предотвращает автоматический подбор;
• Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.

7. Права субъекта персональных данных

Покупатель вправе в любой момент:

• запросить информацию о том, какие его данные обрабатываются;
• потребовать исправления или удаления своих данных;
• отозвать согласие на обработку данных.

Для реализации этих прав необходимо обратиться по контактам, указанным ниже.

8. Файлы cookie

Сайт использует файлы cookie и сервис Яндекс.Метрика для сбора обезличенной статистики посещаемости. Продолжая использовать Сайт, Покупатель соглашается на использование cookie. Отключить cookie можно в настройках браузера.

9. Контакты Оператора

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на Сайте по адресу щитмебельный.рф/privacy.