Политика конфиденциальности

Оператор

Оператор персональных данных: индивидуальный предприниматель Шмыткова Надежда Валерьевна, ОГРНИП 321631300001257, ИНН 631902072441.

По вопросам обработки персональных данных можно обратиться по адресу verhv3rh@yandex.ru или телефону +7 (992) 004-65-05.

К кому применяется Политика

Политика применяется к посетителям сайта, зарегистрированным пользователям, покупателям, получателям заказов, лицам, направляющим обращения и претензии, а также подписчикам рекламной рассылки.

Принципы и правовые основания

Оператор обрабатывает только данные, необходимые для конкретных законных целей, обеспечивает их точность и безопасность и не допускает избыточной обработки.

Правовыми основаниями являются согласие субъекта, заключение и исполнение договора по инициативе субъекта, исполнение обязанностей, установленных законодательством, а также осуществление прав и законных интересов оператора при условии, что права и свободы субъекта не нарушаются.

Цели и состав данных

Работа сайта и аналитика

Обрабатываются IP-адрес, cookie-файлы и аналогичные идентификаторы, сведения о браузере и устройстве, дата и время посещения, источник перехода, просмотренные страницы и действия на сайте. Цели: обеспечение работы и безопасности сайта, диагностика ошибок, анализ посещаемости и улучшение магазина.

Регистрация и личный кабинет

Могут обрабатываться имя, номер телефона, адрес электронной почты, идентификатор учётной записи и сведения об авторизации, переданные пользователем или сервисом Яндекс ID. Цели: создание и защита личного кабинета, отображение заказов и упрощение оформления покупок.

Оформление и исполнение заказа

Обрабатываются фамилия, имя и отчество при наличии, номер телефона, адрес электронной почты, город и адрес доставки, сведения о получателе, составе и стоимости заказа, выбранной доставке, статусах оплаты и исполнения, а также сообщения покупателя. Цели: заключение и исполнение договора, связь с покупателем, комплектование, доставка, учёт и соблюдение требований законодательства.

Оплата и кассовый чек

Обрабатываются номер заказа, сумма, статус платежа, номер телефона или адрес электронной почты для чека и технические идентификаторы операции. Полные данные банковской карты оператор не получает и не хранит. Цели: приём оплаты, возврат средств, фискализация и направление электронного чека.

Доставка

Обрабатываются имя получателя, телефон, адрес доставки, номер и состав заказа, стоимость, выбранный способ доставки и статусы отправления. Цели: расчёт доставки, создание отправления, уведомление, вручение заказа и обработка возврата.

Обращения претензии и возвраты

Обрабатываются имя, телефон, электронная почта, номер заказа, содержание обращения, фотографии товара, сведения об отправлении и данные платёжного средства либо банковские реквизиты, если они необходимы для возврата. Цели: рассмотрение обращения, исполнение требований покупателя и защита прав сторон.

Рекламная рассылка

При отдельном согласии обрабатываются адрес электронной почты, сведения о согласии и отказе от рассылки, а также технические данные доставки сообщений. Цель: направление новостей, предложений и промокодов VERH. От рассылки можно отказаться по ссылке в письме или обращением на verhv3rh@yandex.ru.

Оператор не планирует обработку специальных категорий персональных данных и биометрических персональных данных через сайт.

Действия и способы обработки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать необходимым исполнителям, обезличивать, блокировать, удалять и уничтожать данные. Обработка выполняется автоматизированным и смешанным способом. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки.

Получатели и обработчики

Для достижения указанных целей данные в необходимом объёме могут передаваться следующим категориям получателей и обработчиков:

ООО Яндекс и иным компаниям группы Яндекс, обеспечивающим работу Яндекс Кита, Яндекс ID, Яндекс Метрики, Яндекс Директа, Яндекс Пэй и Яндекс Доставки;

оператору онлайн-кассы CloudKassir — для фискализации и направления кассовых чеков;

СДЭК и привлечённым службой доставки исполнителям — для расчёта, оформления, перевозки и возврата отправлений;

банкам, платёжным организациям, операторам связи, поставщикам хостинга, технической поддержки и рассылок — только если их участие необходимо для конкретной операции;

государственным органам и иным лицам — когда передача обязательна по закону.

Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

Cookie файлы и аналитика

Сайт использует обязательные и аналитические cookie-файлы. Они помогают поддерживать сессию, корзину, выбранный город и вход в личный кабинет, обеспечивать безопасность, измерять посещаемость и анализировать действия пользователей. Для аналитики используется Яндекс Метрика.

Пользователь может ограничить или удалить cookie-файлы в настройках браузера. После отключения обязательных cookie отдельные функции сайта могут работать некорректно.

Сроки хранения и прекращение обработки

Данные хранятся не дольше, чем этого требуют цели обработки и обязательные сроки, установленные законодательством. Сведения о заказах, оплате, чеках, возвратах и претензиях могут храниться в течение сроков налогового, бухгалтерского и потребительского учёта. Данные рекламной подписки обрабатываются до отзыва согласия или прекращения рассылки.

После достижения цели, истечения обязательного срока, подтверждения неправомерности обработки или получения законного требования данные удаляются или уничтожаются в предусмотренный законом срок, если отсутствует другое законное основание для хранения.

Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, отказаться от рекламной рассылки и обжаловать действия оператора в Роскомнадзоре или суде.

Запрос направляется на verhv3rh@yandex.ru. Для защиты данных оператор вправе запросить сведения, достаточные для подтверждения личности и связи с соответствующими данными.

Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.

Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через сайт оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.

В проверенной конфигурации магазина трансграничная передача данных, введённых при оформлении заказа и подписке, не используется. До начала такой передачи оператор выполнит предусмотренные законом процедуры и при необходимости обновит Политику.

Изменение Политики

Оператор может обновлять Политику при изменении законодательства, функций сайта или состава исполнителей. Новая редакция действует с момента публикации на https://verh.store/privacy, если в ней не указан иной срок.