Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую интернет-магазин «Дари с Мари» (владелец сайта https://dari-s-mari.ru, далее — Оператор) может получить о Пользователе во время использования им сайта https://dari-s-mari.ru, а также в ходе исполнения любых договоров и соглашений с Пользователем, включая возможность направления информационных и рекламных сообщений (далее — Использование).
1.2. Использование сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от Использования.
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
2. Персональная информация Пользователя
2.1. Под персональной информацией в настоящей Политике понимается:
2.1.1. Информация, которую Пользователь предоставляет о себе самостоятельно при заполнении форм на сайте (например, при оформлении заказа, подписке на рассылку, регистрации в личном кабинете). Обязательная для предоставления информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение. К такой информации могут относиться:

фамилия, имя, отчество;
номера телефонов;
адрес электронной почты;
адрес доставки товара.

2.1.2. Данные, которые автоматически передаются в процессе Использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе:

IP-адрес;
данные файлов cookie;
информация о браузере (или иной программе, с помощью которой осуществляется доступ к сайту);
технические характеристики оборудования и программного обеспечения;
дата и время доступа;
адреса запрашиваемых страниц;
иная подобная информация.

2.1.3. Иная информация о Пользователе, обработка которой необходима для достижения целей, предусмотренных разделом 3 настоящей Политики.
2.2. Оператор не проверяет достоверность предоставленной Пользователем информации, если такая проверка не требуется для исполнения обязательств перед Пользователем. При этом Пользователь обязан предоставлять достоверную информацию и поддерживать её в актуальном состоянии.
3. Цели обработки персональной информации
3.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для оказания услуг и исполнения договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение информации в течение определенного срока.
3.2. Персональная информация Пользователя обрабатывается в следующих целях:
3.2.1. Идентификация Пользователя при регистрации, оформлении заказа, а также для исполнения договоров (в том числе публичной оферты).
3.2.2. Предоставление Пользователю персонализированных возможностей сайта, связи с Пользователем при необходимости (например, уточнение деталей заказа, отправка уведомлений о статусе заказа).
3.2.3. Направление информационных и рекламных сообщений (с согласия Пользователя), включая рассылки о новых товарах, акциях и специальных предложениях. Пользователь вправе в любой момент отказаться от получения таких сообщений.
3.2.4. Обработка запросов и заявок от Пользователя, предоставление обратной связи.
3.2.5. Улучшение качества работы сайта, удобства его использования, разработка новых функций.
3.2.6. Таргетирование рекламных материалов (показ релевантной рекламы).
3.2.7. Проведение статистических и иных исследований на основе обезличенных данных.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

согласие Пользователя на обработку его персональных данных (оформляется при регистрации, подписке или совершении иных действий на сайте);
исполнение договора, стороной которого является Пользователь;
соблюдение требований законодательства Российской Федерации;
законные интересы Оператора (например, для улучшения качества услуг), если при этом не нарушаются права и свободы Пользователя.

4.2. В случаях, когда обработка персональных данных требует отдельного согласия на распространение (например, публикация отзыва с именем), Оператор запрашивает такое согласие отдельно.
5. Условия обработки и передачи персональной информации третьим лицам
5.1. В отношении персональной информации Пользователя сохраняется конфиденциальность, кроме случаев, когда информация добровольно предоставлена Пользователем для общего доступа неограниченному кругу лиц (например, отзывы, комментарии).
5.2. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
5.2.1. Пользователь выразил явное согласие на такие действия.
5.2.2. Передача необходима для исполнения договора с Пользователем (например, передача информации курьерской службе для доставки товара, платежной системе для обработки оплаты).
5.2.3. Передача предусмотрена российским законодательством (например, по запросу уполномоченных государственных органов).
5.2.4. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им информации.
5.2.5. В целях защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия договоров или законодательство.
5.2.6. При использовании Пользователем сервисов, обеспечиваемых третьими лицами (например, онлайн-оплата), информация передается этим лицам в объеме, необходимом для оказания услуги.
5.2.7. Обезличенные статистические данные могут передаваться третьим лицам для исследований, выполнения работ или оказания услуг по поручению Оператора.
6. Сроки обработки, хранения и порядок удаления персональной информации
6.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен договором или законом.
6.2. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать Пользователя, не дольше, чем этого требуют цели обработки. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
6.3. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных или потребовать удаления своей информации, направив письменное обращение на электронную почту Оператора (указанную в разделе 12) с пометкой «Отзыв согласия» или «Удаление данных». Оператор обязан выполнить такое требование в срок, установленный законом, если только сохранение информации не требуется для исполнения договора или не предписано законодательством.
6.4. Пользователь может самостоятельно актуализировать свои данные через личный кабинет (если такая функция предусмотрена) или направив запрос на уточнение данных по электронной почте.
7. Права субъектов персональных данных
7.1. Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных (за исключением случаев, предусмотренных законом);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Для реализации своих прав Пользователь направляет запрос способами, указанными в разделе 12.
8. Меры по защите персональной информации
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.2. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных (включая антивирусную защиту, межсетевое экранирование, контроль доступа);
оценка эффективности принимаемых мер;
обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
установление правил доступа к персональным данным;
контроль за принимаемыми мерами.

9. Использование файлов cookie и счетчиков
9.1. Сайт использует файлы cookie (небольшие текстовые файлы, размещаемые на устройстве Пользователя) для:

обеспечения работы функциональных возможностей сайта (например, сохранение товаров в корзине);
сбора статистики посещаемости (с помощью систем аналитики, таких как Яндекс.Метрика);
таргетирования рекламных материалов;
улучшения пользовательского опыта.

9.2. Пользователь может настроить свое программное обеспечение таким образом, чтобы отказаться от приема cookie или удалить их. Однако в этом случае некоторые функции сайта могут работать некорректно.
9.3. Сторонние счетчики (например, Яндекс.Метрика) могут собирать обезличенную информацию о посещениях. Использование таких сервисов регулируется их собственными политиками конфиденциальности. Оператор не несет ответственности за их работу.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, за исключением случаев, предусмотренных законом.
10.2. Если в процессе использования сайта возникает необходимость такой передачи (например, при использовании облачных сервисов), Пользователь будет уведомлен об этом отдельно, и передача будет производиться только при наличии соответствующих правовых оснований.
11. Изменение Политики конфиденциальности
11.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
11.2. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования сайта после изменения Политики означает согласие с новой редакцией.
12. Контактная информация и обратная связь
12.1. Все вопросы, предложения, запросы и требования, связанные с настоящей Политикой, а также обращения по реализации прав субъекта персональных данных, направляются Оператору по электронной почте: maricle9@yandex.com (с пометкой в теме письма, например, «Вопрос о персональных данных» или «Отзыв согласия»).
12.2. Актуальная версия Политики всегда доступна по адресу: https://dari-s-mari.ru/privacy