Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Оператором.

Оператор: Индивидуальный предприниматель Арифуллина Влада Андреевна, ИНН 732819134440, телефон +7 927 811-16-11, e-mail hello@alorawind.ru.

Используя сайт alorawind.ru и оставляя свои персональные данные в формах обратной связи или подписки, пользователь подтверждает свое согласие с настоящей Политикой и условиями обработки персональных данных.

2. Какие данные мы собираем

В рамках работы сайта мы обрабатываем следующие категории данных:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• почтовый адрес доставки (если применимо);
• сведения о заказах, предзаказах и истории взаимодействия;
• cookie-файлы и технические данные (IP-адрес, user-agent, метрики сеанса).

Специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, интимная жизнь) и биометрические данные Оператором не обрабатываются.

3. Цели обработки

• оформление и исполнение заказов;
• информирование о новых коллекциях, акциях, мероприятиях бренда (при согласии);
• обратная связь по запросам пользователя;
• исполнение требований законодательства РФ.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6 152-ФЗ), договора, стороной которого является субъект, а также для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Порядок и сроки обработки

Обработка осуществляется автоматизированным и неавтоматизированным способом. Данные хранятся не дольше, чем требует цель обработки, и уничтожаются по её достижении, но не более 5 (пяти) лет с момента последнего взаимодействия, если иное не установлено законом.

6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• с явного согласия субъекта данных;
• при доставке заказов — службам доставки (Яндекс.Доставка, СДЭК, Boxberry, Почта России) в объёме, необходимом для выполнения доставки;
• при обработке платежей — сертифицированным платёжным агентам (Т-Банк/Тинькофф, ЮKassa) согласно требованиям PCI DSS;
• при обязательных запросах уполномоченных органов РФ.

7. Меры защиты

Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного доступа: SSL-шифрование, разграничение доступа, журналирование, регулярный аудит.

8. Права субъекта данных

Субъект имеет право: получать информацию об обработке его данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие на обработку. Для реализации этих прав направьте запрос на hello@alorawind.ru или письменно по адресу Оператора.

9. Cookie-файлы

Сайт использует cookie-файлы для аналитики и улучшения пользовательского опыта. Вы можете отключить cookie в настройках браузера, но часть функционала может стать недоступной.

10. Контакты

Все вопросы по обработке персональных данных — на hello@alorawind.ru или +7 927 811-16-11.