Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок сбора, использования, хранения, защиты и передачи персональных данных пользователей интернет-магазина «Чайная лавка», расположенного по адресу tea-shop.md, далее - «Сайт».

Политика применяется ко всем пользователям Сайта, покупателям интернет-магазина и лицам, которые обращаются в магазин по телефону, через электронную почту, формы Сайта, социальные сети или мессенджеры.

Оператором персональных данных является:

ИП Балан Екатерина Дмитриевна

Разрешение УСН: 1640000357

Торговое наименование: «Чайная лавка»

Адрес магазина и адрес для обращений: г. Тирасполь, ул. Ленина, 19

Телефон: +373 777 57055

WhatsApp/Telegram: +373 777 57055

Электронная почта: info@tea-shop.md

Сайт: tea-shop.md

Далее - «Магазин», «Оператор», «мы» или «нас».

Настоящая Политика распространяется на персональные данные:

• посетителей Сайта;
• покупателей и получателей заказов;
• пользователей личного кабинета;
• лиц, направляющих обращения, отзывы или претензии;
• представителей организаций и предпринимателей, обращающихся по вопросам сотрудничества.

Используя Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой.

Оформление заказа означает согласие пользователя на обработку данных, необходимых для заключения и исполнения договора купли-продажи. Отдельное согласие на рекламные сообщения предоставляется добровольно и не является обязательным условием оформления заказа.

В зависимости от способа использования Сайта и взаимодействия с Магазином мы можем обрабатывать следующие данные.

3.1. Контактные данные

• имя и фамилия;
• номер телефона;
• дату рождения;
• адрес электронной почты;
• название организации или статус индивидуального предпринимателя - при обращении по вопросам сотрудничества;
• предпочитаемый способ связи.

3.2. Данные для выполнения заказа

• перечень выбранных товаров;
• количество, фасовка и стоимость товаров;
• дата и номер заказа;
• способ оплаты;
• статус оплаты;
• способ получения заказа;
• населённый пункт;
• адрес доставки;
• имя и телефон получателя, если заказ получает другое лицо;
• комментарий к заказу;
• история заказов, возвратов, обменов и претензий.

Передавая данные другого получателя, покупатель подтверждает, что имеет право предоставить их Магазину для выполнения заказа.

3.3. Данные об оплате

Мы можем получать сведения о факте, сумме, времени и статусе платежа.

Магазин не запрашивает и не хранит PIN-коды, CVC/CVV-коды, пароли, коды подтверждения операций и полные данные банковских карт. При оплате через банк или платёжный сервис такие данные обрабатываются соответствующим банком или платёжным оператором в соответствии с его правилами.

3.4. Данные переписки и обращений

Мы можем хранить:

• содержание сообщений;
• сведения, переданные по телефону;
• переписку в WhatsApp, Telegram, Instagram и других каналах связи;
• отзывы, вопросы и претензии;
• фотографии товара, упаковки и подтверждающих документов, направленные пользователем для рассмотрения обращения.

3.5. Технические данные

При посещении Сайта могут автоматически собираться:

• IP-адрес;
• дата и время посещения;
• тип устройства;
• тип и версия браузера;
• операционная система;
• язык браузера;
• адрес страницы, с которой пользователь перешёл на Сайт;
• просмотренные страницы;
• действия на Сайте;
• технические журналы безопасности;
• cookie-файлы и аналогичные технологии.

3.6. Данные, которые мы не запрашиваем

Магазин не просит сообщать сведения о здоровье, политических взглядах, религиозных убеждениях, биометрические данные и другие специальные категории персональных данных.

Не следует указывать такие сведения в комментариях к заказу или сообщениях, если это не является необходимым для решения конкретного вопроса.

Персональные данные могут быть получены:

• непосредственно от пользователя при оформлении заказа;
• при регистрации или заполнении форм на Сайте;
• во время телефонного разговора;
• из сообщений в мессенджерах и социальных сетях;
• автоматически при использовании Сайта;
• от банка, платёжного сервиса, почтовой или курьерской службы - в части сведений, необходимых для подтверждения оплаты или доставки;
• от представителя пользователя, если он действует по его поручению.

Персональные данные используются только в объёме, необходимом для конкретных целей.

5.1. Оформление и выполнение заказа

Данные обрабатываются для:

• приёма и подтверждения заказа;
• проверки наличия товара;
• формирования заказа;
• связи с покупателем;
• проведения и подтверждения оплаты;
• доставки товара;
• передачи заказа покупателю или указанному получателю;
• оформления возврата, обмена или возврата денежных средств.

5.2. Исполнение требований законодательства

Данные могут обрабатываться для:

• оформления платёжных, бухгалтерских и налоговых документов;
• ведения учёта;
• рассмотрения обращений потребителей;
• ответа на законные запросы компетентных органов;
• защиты прав и законных интересов Магазина и покупателей.

5.3. Работа личного кабинета

Данные обрабатываются для:

• создания и обслуживания учётной записи;
• сохранения истории заказов;
• упрощения повторного оформления заказа;
• восстановления доступа;
• удаления учётной записи по запросу пользователя.

5.4. Работа и безопасность Сайта

Технические данные могут использоваться для:

• обеспечения корректной работы Сайта;
• сохранения содержимого корзины;
• предотвращения мошенничества и злоупотреблений;
• выявления технических ошибок;
• обеспечения информационной безопасности;
• анализа общей посещаемости и улучшения работы Сайта.

5.5. Обращения и претензии

Данные обрабатываются для:

• ответа на вопрос пользователя;
• рассмотрения жалобы или претензии;
• проверки качества товара и обслуживания;
• разрешения спорных ситуаций;
• подтверждения достигнутых договорённостей.

5.6. Рекламные сообщения

При наличии отдельного добровольного согласия мы можем использовать номер телефона, электронную почту или выбранный мессенджер для отправки:

• информации о новинках;
• сообщений об акциях;
• специальных предложений;
• персональных рекомендаций;
• новостей Магазина.

Пользователь может отказаться от рекламных сообщений в любое время.

Отказ от рекламы не влияет на возможность оформлять заказы и получать сообщения, необходимые для их выполнения.

В зависимости от ситуации персональные данные обрабатываются на следующих основаниях:

• необходимость заключения и исполнения договора с покупателем;
• необходимость выполнения требований применимого законодательства;
• добровольное согласие пользователя;
• необходимость рассмотрения обращения или претензии;
• законный интерес Магазина в обеспечении безопасности Сайта, предотвращении мошенничества, защите своих прав и улучшении качества обслуживания - при условии соблюдения прав пользователя.

Для рекламных рассылок используется отдельное добровольное согласие.

Пользователь вправе отозвать ранее предоставленное согласие. Отзыв согласия не влияет на законность обработки, произведённой до его отзыва, и не прекращает обработку, если она необходима для исполнения договора или требований законодательства.

Магазин не продаёт и не передаёт персональные данные для самостоятельного рекламного использования третьими лицами.

Для выполнения заказа и обеспечения работы Сайта данные могут передаваться следующим категориям получателей:

• сотрудникам и представителям Магазина, которым данные необходимы для выполнения рабочих обязанностей;
• почтовым и курьерским службам;
• банкам и платёжным сервисам;
• поставщикам хостинга;
• разработчикам и техническим администраторам Сайта;
• поставщикам программного обеспечения для учёта заказов и работы с клиентами;
• сервисам электронной почты и отправки уведомлений;
• сервисам аналитики - при их использовании и наличии необходимых оснований;
• операторам связи и мессенджерам, если пользователь выбрал такой способ общения;
• бухгалтерским, юридическим и иным профессиональным консультантам, обязанным соблюдать конфиденциальность;
• государственным и правоохранительным органам - только при наличии законного и надлежащим образом оформленного требования.

Каждому получателю передаётся только тот объём данных, который необходим для выполнения конкретной задачи.

Например, службе доставки могут быть переданы имя и фамилия получателя, номер телефона, адрес и сведения, необходимые для передачи заказа.

Некоторые технические сервисы, мессенджеры, социальные сети, системы аналитики, хостинг-провайдеры или платёжные организации могут обрабатывать данные на серверах, расположенных за пределами территории нахождения Магазина.

Передача данных осуществляется только в объёме, необходимом для использования выбранного сервиса, выполнения заказа или обеспечения работы Сайта.

Используя WhatsApp, Telegram, Instagram, банковские и иные сторонние сервисы, пользователь также взаимодействует с соответствующими организациями, которые обрабатывают информацию по собственным правилам конфиденциальности.

Магазин не контролирует самостоятельную обработку данных такими сервисами.

Мы храним персональные данные не дольше, чем это необходимо для целей их обработки, если более длительный срок не предусмотрен законодательством.

Ориентировочно применяются следующие сроки:

• данные незавершённого заказа - до его завершения или отмены;
• данные выполненного заказа - в течение срока, необходимого для бухгалтерского, налогового учёта, рассмотрения возможных требований и защиты прав сторон;
• данные личного кабинета - до его удаления пользователем либо прекращения работы соответствующей функции;
• переписка, обращения и претензии - до завершения рассмотрения вопроса и далее в течение срока, необходимого для подтверждения достигнутых договорённостей и защиты прав сторон;
• данные о согласии на рекламную рассылку - до отзыва согласия;
• сведения об отказе от рекламы - в течение срока, необходимого для соблюдения такого отказа;
• технические журналы и данные безопасности - в течение срока, необходимого для обеспечения безопасности Сайта и расследования технических инцидентов;
• cookie-файлы - в течение срока, указанного в настройках соответствующего cookie или до их удаления пользователем.

После окончания срока хранения данные удаляются, обезличиваются или уничтожаются, если их дальнейшее хранение не требуется по закону.

Сайт может использовать cookie-файлы - небольшие файлы, которые сохраняются на устройстве пользователя.

10.1. Необходимые cookie

Они нужны для:

• корректной работы Сайта;
• сохранения товаров в корзине;
• оформления заказа;
• обеспечения безопасности;
• сохранения выбранных пользователем настроек.

Отключение необходимых cookie может привести к неправильной работе отдельных функций Сайта.

10.2. Функциональные cookie

Они могут использоваться для сохранения:

• языка;
• валюты;
• региона;
• ранее выбранных настроек;
• данных авторизации, если используется личный кабинет.

10.3. Аналитические и рекламные cookie

При использовании соответствующих сервисов такие cookie помогают:

• оценивать посещаемость Сайта;
• понимать, какие страницы интересны пользователям;
• анализировать эффективность рекламы;
• улучшать структуру и содержание Сайта.

Необязательные аналитические и рекламные cookie используются только после получения согласия пользователя, когда такое согласие требуется применимым законодательством.

Пользователь может принять, отклонить или настроить необязательные cookie через окно управления cookie на Сайте.

Кроме того, cookie можно удалить или заблокировать в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

Согласие на получение рекламы должно оформляться отдельно от принятия Публичной оферты и настоящей Политики.

Галочка согласия на рекламу не должна быть установлена заранее.

Пользователь может отказаться от рассылки:

• нажав на ссылку для отказа в сообщении, если она предусмотрена;
• ответив на сообщение с просьбой прекратить рассылку;
• обратившись по телефону;
• написав в WhatsApp или Telegram;
• направив письмо на электронную почту Магазина.

После получения отказа Магазин прекращает рекламные сообщения в разумный технический срок. При этом служебные сообщения о текущем заказе могут продолжать направляться.

В пределах, предусмотренных применимым законодательством, пользователь вправе:

• узнать, обрабатываются ли его персональные данные;
• получить информацию о целях, способах и сроках обработки;
• запросить копию своих данных;
• потребовать исправления неточных или устаревших данных;
• дополнить неполные данные;
• потребовать удаления данных, если отсутствуют основания для их дальнейшего хранения;
• потребовать ограничения обработки;
• возразить против обработки данных;
• отозвать согласие;
• отказаться от рекламных сообщений;
• запросить удаление личного кабинета;
• обратиться с жалобой в компетентный орган по защите персональных данных;
• обратиться в суд или иной уполномоченный орган для защиты своих прав.

Некоторые данные не могут быть удалены немедленно, если их хранение необходимо:

• для выполнения уже заключённого договора;
• для ведения бухгалтерского или налогового учёта;
• для рассмотрения претензии;
• для исполнения требования законодательства;
• для установления, осуществления или защиты законных требований.

Для реализации своих прав пользователь может обратиться:

ИП Балан Екатерина Дмитриевна

Адрес: г. Тирасполь, ул. Ленина, 19

Телефон: +373 777 57055

WhatsApp/Telegram: +373 777 57055

Электронная почта: info@tea-shop.md

В обращении рекомендуется указать:

• имя;
• контактные данные;
• суть запроса;
• сведения, позволяющие определить, к какому заказу или обращению относится запрос.

Для защиты данных Магазин вправе запросить разумное подтверждение личности заявителя. При этом Магазин не должен запрашивать избыточные сведения или полную копию документа, удостоверяющего личность, если подтвердить личность можно менее обременительным способом.

Ответ направляется в срок, предусмотренный применимым законодательством, либо в разумный срок, если специальный срок не установлен.

Магазин принимает разумные организационные и технические меры защиты данных, включая:

• ограничение доступа к данным;
• предоставление доступа только тем сотрудникам и подрядчикам, которым он необходим;
• использование паролей и других средств контроля доступа;
• защиту устройств и учётных записей;
• резервное копирование, если оно необходимо;
• обновление программного обеспечения;
• меры по предотвращению несанкционированного доступа, изменения, утраты, копирования или распространения данных;
• обязательство сотрудников и подрядчиков соблюдать конфиденциальность.

Ни один способ передачи или хранения информации не обеспечивает абсолютной безопасности. При выявлении инцидента Магазин принимает меры для ограничения его последствий и действует в соответствии с применимым законодательством.

Сайт и интернет-магазин не предназначены специально для самостоятельного сбора данных детей.

Лицу, не достигшему возраста полной дееспособности, следует оформлять заказ с участием родителя или другого законного представителя.

Если Магазину станет известно, что данные несовершеннолетнего были предоставлены без необходимого участия законного представителя, такие данные могут быть удалены, если отсутствует иное законное основание для их обработки.

Сайт может содержать ссылки на социальные сети, карты, платёжные сервисы и другие сторонние ресурсы.

Настоящая Политика не регулирует работу сторонних сайтов и сервисов. Перед передачей им данных пользователю рекомендуется ознакомиться с их правилами конфиденциальности.

Магазин вправе изменять настоящую Политику при изменении:

• законодательства;
• способов обработки данных;
• функций Сайта;
• способов оплаты или доставки;
• используемых технических сервисов.

Новая редакция действует с момента её публикации на Сайте, если в самой редакции не указана иная дата.

Дата последнего обновления указывается в начале документа.

При существенных изменениях Магазин может дополнительно уведомить пользователей доступным способом.

Настоящая Политика является общедоступным документом и постоянно размещается на Сайте.

Политика применяется совместно с Публичной офертой, условиями доставки и оплаты, а также другими документами Магазина.

Если отдельное положение настоящей Политики будет признано недействительным, остальные положения продолжают действовать.

Во всём, что прямо не урегулировано настоящей Политикой, Магазин и пользователи руководствуются применимым законодательством.

Оператор персональных данных:

ИП Балан Екатерина Дмитриевна

Разрешение УСН: 1640000357

Адрес: г. Тирасполь, ул. Ленина, 19

Телефон: +373 777 57055

WhatsApp/Telegram: +373 777 57055

Электронная почта: info@tea-shop.md

Сайт: tea-shop.md