1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина FORMA (далее — Сайт). Оператором персональных данных является продавец, полное наименование, адрес и контакты которого указаны на странице «Реквизиты» (/requisites).
Политика применяется ко всем данным, которые Оператор получает через Сайт, формы заявок, оформление и исполнение заказов, обращения по электронной почте и телефону.
2. Какие данные обрабатываются
Оператор может обрабатывать имя, фамилию и отчество, номер телефона, адрес электронной почты, город, адрес доставки или выбранный пункт выдачи, состав и стоимость заказа, сведения об оплате без данных банковской карты, содержание обращения и выбранный размер товара.
При использовании Сайта автоматически могут обрабатываться IP-адрес, дата и время запроса, адрес просмотренной страницы, тип браузера и устройства, технические идентификаторы cookie и локального хранилища. Специальные категории и биометрические персональные данные Сайт не запрашивает.
3. Цели и основания обработки
Данные обрабатываются для ответа на заявку; заключения и исполнения договора купли-продажи; приёма оплаты; организации доставки и возврата; ведения бухгалтерского и налогового учёта; защиты Сайта от злоупотреблений; рассмотрения претензий; а при наличии отдельного добровольного согласия — для электронной и информационной рассылки.
Основания обработки: согласие субъекта персональных данных, заключение и исполнение договора по инициативе субъекта, исполнение обязанностей Оператора по закону и осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.
4. Cookie и локальное хранилище
Сайт использует технически необходимые средства хранения: forma-cart — для сохранения корзины в браузере; forma_cookie_consent — для запоминания выбора о cookie. Без них отдельные функции Сайта могут работать некорректно. Эти данные не используются для рекламного профилирования.
На странице контактов может загружаться карта Яндекса. До принятия cookie внешняя карта не загружается. После принятия Яндекс может установить собственные cookie и получить технические сведения об устройстве в соответствии со своей политикой. При отклонении необязательные внешние cookie не загружаются.
При первом посещении Сайт предлагает принять или отклонить необязательные cookie. Выбор можно изменить, удалив cookie forma_cookie_consent в настройках браузера; после этого баннер появится снова. Блокировка всех cookie в браузере может повлиять на работу корзины и других функций.
5. Порядок, сроки и место обработки
Обработка выполняется автоматизированным и смешанным способом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным получателям, блокирование, удаление и уничтожение. При сборе данных граждан Российской Федерации первичная запись и хранение выполняются в базе данных на территории Российской Федерации.
Данные заявки хранятся до достижения цели обработки, но не более трёх лет после последнего взаимодействия, если более длительный срок не требуется законом или для защиты прав Оператора. Данные заказа и расчётов хранятся в сроки, установленные законодательством. Данные для рассылки обрабатываются до отзыва согласия.
6. Получатели данных
В объёме, необходимом для соответствующей цели, данные могут передаваться хостинг-провайдеру, сервису amoCRM для обработки заявок, ЮKassa для оплаты, СДЭК для расчёта и выполнения доставки, почтовому провайдеру для отправки сервисных сообщений, а также государственным органам в случаях, предусмотренных законом.
Оператор поручает обработку только лицам, обязанным соблюдать конфиденциальность и безопасность данных. Реквизиты конкретных обработчиков и основания передачи должны быть проверены юристом с учётом заключённых договоров до запуска Сайта.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, возразить против рассылки и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос или отзыв направляется на электронную почту, указанную на страницах «Контакты» и «Реквизиты». В запросе следует указать имя, контакт для ответа и сведения, позволяющие Оператору найти данные. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если для неё остаётся иное законное основание.
8. Защита данных и изменение политики
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, учёт действий пользователей, резервное копирование, обновление программного обеспечения, защищённое соединение и контроль инцидентов.
Актуальная редакция политики публикуется на этой странице. Новая редакция действует с момента публикации, если в ней не указан иной срок.