Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с предоставлением сервисов интернет-магазина и использованием пользователями сайта druidlab.ru.

1. Оператор персональных данных

ИП Егоров Кирилл Александрович юридический адрес: 125635, г. Москва, ул. Новая, д.9 является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что оператор определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

Адрес электронной почты: info@druidlab.ru

Почтовый адрес: 125635, г. Москва, ул. Новая, д.9 кв 100

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

1. Продавать товары и исполнять заказы: Организация доставки, прием платежей, осуществление возвратов, информирование о статусе заказа.

2. Обрабатывать запросы и обеспечивать обратную связь: Ответы на вопросы пользователей о минеральных удобрениях, консультирование по уходу за растениями.

3. Улучшать работу сервиса и проводить аналитику: Анализ взаимодействия пользователей с сайтом для повышения его удобства.

4. Направлять маркетинговые предложения (с согласия пользователя): Рассылка информации об акциях, новинках ассортимента и персональных скидках.

5. Исполнять требования законодательства РФ: Выполнение обязанностей, предусмотренных налоговым и бухгалтерским учетом, Законом «О защите прав потребителей».

Законные основания обработки:

• Обработка необходима для заключения или исполнения договора купли-продажи (в т.ч. публичной оферты сайта druidlab.ru).

• Обработка необходима для соблюдения установленных законодательством РФ обязательств.

• Отдельное согласие пользователя на обработку персональных данных (для маркетинговых рассылок и использования файлов cookie).

3. Перечень обрабатываемых персональных данных

Цель обработки

Категория субъектов

Вид персональных данных

Продажа товаров, оформление и доставка заказов

Покупатели и пользователи сайта

* Фамилия, Имя, Отчество

* Номер телефона

* Адрес электронной почты (e-mail)

* Адрес доставки (индекс, город, улица, дом, квартира)

* Данные о покупках и история заказов

Обработка запросов, обращений и обратной связи

Посетители сайта, обратившиеся через формы связи

* Имя

* Номер телефона и/или e-mail

* Сведения, содержащиеся в тексте обращения / запроса

Аналитика работы сайта и улучшение сервиса

Все посетители сайта druid.ru

* Электронные данные (User ID, IP-адрес, файлы cookie, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении)

* Дата, время и глубина просмотра сайта, история поисковых запросов на сайте

Маркетинговые рассылки и информирование об акциях

Подписчики на рассылку

* Имя

* Адрес электронной почты (e-mail) и/или номер телефона

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных (как автоматизированную, так и неавтоматизированную обработку с фиксацией данных в информационных системах и передачей по сети).

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям получателей строго для выполнения указанных целей:

1. Службы доставки и логистические компании (например, СДЭК, Почта России, Boxberry): Для осуществления доставки заказанных товаров до покупателя.

2. Банки и платежные агрегаторы: Для организации безопасного приема онлайн-платежей и проведения платежных операций.

3. IT-подрядчики и хостинг-провайдеры: Для обеспечения корректной технической работы сайта druid.ru и хранения баз данных.

4. Инструменты веб-аналитики (Яндекс.Метрика): Оператор использует инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. Персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16) и обрабатываются на условиях Политики конфиденциальности Яндекса.

6. Передача персональных данных в третьи страны

Оператор персональных данных не передает персональные данные в третьи страны. Трансграничная передача данных не осуществляется.

7. Сроки и место хранения персональных данных, порядок уничтожения

• Оператор хранит персональные данные до достижения целей их обработки, указанных в разделе 2 настоящей Политики, или до момента отзыва согласия пользователем (если нет иных законных оснований для хранения).

• Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.

• При достижении целей или отзыве согласия оператор уничтожает данные (путем удаления цифровых записей без возможности восстановления или шредирования бумажных носителей).

8. Основные права субъектов персональных данных

В соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» вы имеете право на:

1. Доступ к персональным данным: Вы можете запросить подтверждение факта обработки и информацию об условиях этой обработки.

2. Уточнение персональных данных: Вы имеете право требовать исправления неточных или неполных данных.

3. Уничтожение персональных данных: Вы можете требовать удаления данных, если они больше не нужны для заявленных целей или обрабатываются незаконно.

4. Блокирование персональных данных: Вы можете потребовать временного прекращения обработки на период проверки точности или законности данных.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на вашем согласии, вы имеете право в любое время отозвать его. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. Для отзыва согласия направьте заявление на адрес электронной почты, указанный в разделе 1 настоящей Политики.

10. Право на обжалование действий или бездействия оператора

Вы вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные исключительно от самих субъектов персональных данных (при регистрации на сайте, оформлении заказа или заполнении форм обратной связи).

12. Защита персональных данных

Для защиты и обеспечения конфиденциальности данных все сотрудники оператора, имеющие доступ к ПДн, строго соблюдают внутренние регламенты. Оператор внедрил необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, раскрытия или доступа в соответствии со ст. 19 ФЗ № 152-ФЗ.

13. Принимаемые оператором меры для обеспечения выполнения обязанностей

К таким мерам относятся:

1. Назначение ответственного лица за организацию обработки персональных данных.

2. Издание и публикация в открытом доступе настоящей Политики.

3. Применение прошедших процедуру оценки соответствия средств защиты информации.

4. Осуществление внутреннего контроля и регулярного аудита информационных систем.

5. Оценка потенциального вреда субъектам и ознакомление сотрудников с требованиями законодательства РФ о персональных данных.

14. Изменения настоящей Политики конфиденциальности

Оператор вправе изменять настоящую Политику конфиденциальности по своему усмотрению. Новая редакция Политики вступает в силу с момента ее размещения на сайте druidlab.ru. Продолжая использовать сайт после внесения изменений, пользователь выражает свое согласие с обновленными условиями.