Политика в отношении обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является ИП Дунаева Анна Владиславовна «Танпопо Стор», ИНН 280882370809, ОГРН/ОГРНИП 322508100350042, адрес: Москва, Старопетровский пр., 1, стр. 2. 2 этаж, павильон 215 (ТЦ "Baby Store"), email info@tanpopo-store.ru (далее — «Оператор»). Настоящая политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

оформление и исполнение заказа — идентификация покупателя, оформление договора купли-продажи, расчёты, выдача кассового чека;
доставка товара — передача данных транспортной компании для доставки заказа по указанному адресу;
личный кабинет — идентификация покупателя при повторных обращениях и запросах истории заказов (при реализации данной функциональности на сайте);
обратная связь — ответы на обращения, вопросы и претензии покупателей через email, телефон и Telegram;
аналитика — анализ поведения посетителей на сайте для улучшения его работы и ассортимента;
реклама и продвижение — показ таргетированной и ретаргетинговой рекламы, формирование рекламных аудиторий (в том числе сегментов и похожих/lookalike-аудиторий) в рекламных системах и оценка эффективности рекламы; для этих целей могут использоваться в том числе email и номер телефона, предоставленные покупателем.

3. Состав обрабатываемых данных

для оформления заказа и обратной связи — email, номер телефона, ник в Telegram;
для доставки — адрес доставки, выбранный способ доставки;
для личного кабинета — email/телефон как идентификатор, история заказов;
для аналитики и рекламы — обезличенные данные о действиях на сайте, cookies, IP-адрес, идентификаторы браузера/устройства, а также email и номер телефона, которые для рекламных целей передаются в рекламные системы в обезличенном (хешированном) виде для формирования рекламных аудиторий.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 9 152-ФЗ), а в части оформления и исполнения заказа — в целях исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

Обработка персональных данных в рекламных целях, включая передачу данных в рекламные системы и системы агрегации аудиторий, осуществляется на основании отдельного согласия субъекта персональных данных (ст. 9 152-ФЗ). Такое согласие предоставляется добровольно, не является условием оформления заказа и может быть отозвано субъектом в любой момент (раздел 9).

5. Действия с данными и сроки хранения

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Данные хранятся в течение срока, необходимого для достижения целей обработки: данные о заказах — в течение срока исполнения договора и последующего срока, установленного законодательством РФ для хранения бухгалтерских и налоговых документов (не менее 5 лет); данные, обрабатываемые на основании согласия, — до отзыва согласия субъектом персональных данных.

6. Передача данных третьим лицам

Для достижения целей обработки Оператор передаёт данные следующим лицам:

платёжному сервису ЮKassa — для обработки онлайн-оплаты заказов;
транспортным компаниям (СДЭК, Почта России) — для доставки заказа;
системе учёта заказов и склада МойСклад — для обработки и учёта заказов;
хостинг-провайдеру сайта — для технического обеспечения работы сайта и хранения данных;
сервису рассылок — при направлении уведомлений о статусе заказа и информационных/рекламных рассылок (при наличии согласия покупателя);
рекламным системам и системам агрегации аудиторий — ООО «Яндекс» (Яндекс Директ, Яндекс Аудитории, Яндекс Метрика), VK (VK Реклама), а также иным рекламным системам — для показа таргетированной рекламы и формирования рекламных аудиторий. Email и номер телефона передаются в обезличенном (хешированном) виде. Передача осуществляется на основании отдельного согласия покупателя. При передаче в зарубежные рекламные системы (например, Google) осуществляется трансграничная передача данных — см. раздел 8.

Передача данных указанным лицам осуществляется в объёме, необходимом для выполнения ими своих функций, на основании заключённых с ними соглашений.

7. Cookies, IP-адреса и Яндекс.Метрика

Сайт использует файлы cookie и собирает данные об IP-адресе посетителя для обеспечения работы сайта, анализа посещаемости и поведения пользователей, а также для показа рекламы и формирования рекламных аудиторий в рекламных системах (Яндекс Директ и Яндекс Аудитории, VK Реклама и др.). Для сбора статистики использования сайта применяется сервис Яндекс.Метрика. Обработка данных сервисом Яндекс.Метрика регулируется также политикой конфиденциальности ООО «Яндекс». Посетитель может отключить cookies в настройках своего браузера, что может повлиять на работу отдельных функций сайта.

8. Место хранения баз персональных данных

Хранение персональных данных граждан РФ, собранных через сайт, осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со ст. 18 ч. 5 152-ФЗ.

При передаче данных в зарубежные рекламные системы (например, Google) осуществляется трансграничная передача персональных данных (ст. 12 152-ФЗ). Такая передача производится при наличии согласия субъекта персональных данных и с уведомлением уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в установленном порядке.

9. Удаление данных и отзыв согласия

Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных и/или потребовать их удаления, направив соответствующий запрос Оператору по контактам, указанным в разделе 10. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с момента получения запроса, за исключением случаев, когда обработка и хранение данных требуются в силу закона (например, для целей бухгалтерского и налогового учёта).

10. Контакты для обращений

По вопросам обработки персональных данных, а также для отзыва согласия или удаления данных, можно обратиться по email info@tanpopo-store.ru, по телефону +7-993-365-72-67, в Telegram @Tanpopostore или по адресу: Москва, Старопетровский пр., 1, стр. 2. 2 этаж, павильон 215.