Согласие на обработку персональных данных

Я, субъект персональных данных (далее — «Посетитель Сайта»), в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю согласие Индивидуальному предпринимателю Даниловой Варваре Андреевне (ОГРНИП 321774600784490, ИНН 772994522627, адрес электронной почты: 22mesto@gmail.com) (далее — «Администратор») на обработку моих персональных данных (далее — «ПДн»).

Состав обрабатываемых ПДн

Администратор производит обработку персональных данных Посетителя Сайта, включая:

фамилию, имя, отчество;
дату рождения;
контактный телефон;
реквизиты документа, удостоверяющего личность;
адрес регистрации;
адрес электронной почты;
адреса доставки/самовывоза;
username в Telegram (при подписке на Telegram-бота);
историю заказов, данные об их выполнении (включая историю отмены заказов, замены товаров);
данные об оплате заказов (включая выбранный способ оплаты, маскированные (неполные) данные банковской карты, с использованием которой производится оплата);
данные о чеках, выданных по итогам совершения заказов;
данные о бонусах и статусе в программе лояльности.

Цели сбора и обработки ПДн

Администратор обрабатывает персональные данные Посетителя Сайта исключительно в целях, для которых они предоставлялись, в том числе:

идентификации Посетителя Сайта;
регистрации в Личном Кабинете;
оформления договора купли-продажи товара;
исполнения договора купли-продажи товара, включая доставку товара;
предоставления Посетителю Сайта информации об Администраторе и оказываемых услугах;
ознакомления Посетителя Сайта с правовыми документами Администратора, а также реализации полномочий и обязанностей, возложенных на Администратора законодательством Российской Федерации;
установления обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработку запросов и заявок от Посетителя Сайта;
подтверждения достоверности и полноты персональных данных, предоставленных Посетителем Сайта;
администрирования программы лояльности, начисления и списания бонусов, определения статуса Посетителя Сайта;
направления информационных и рекламных сообщений через Telegram-бота (при подписке Посетителя Сайта на Telegram-бота);
персонализации предложений на основе истории заказов и предпочтений Посетителя Сайта;
для других целей с согласия Посетителя Сайта.

По достижении целей обработки, а также наступления иных оснований, предусмотренных законодательством Российской Федерации в области обработки и защиты персональных данных, персональные данные Посетителей Сайта уничтожаются.

Передача данных, поручение обработки данных третьим лицам

Для достижения вышеуказанных целей Администратор вправе передавать указанные в настоящем согласии ПДн следующим третьим лицам:

службам курьерской доставки и транспортным компаниям (для организации доставки товаров);
платёжным системам и банкам-эквайерам (для обработки платежей);
Telegram Messenger LLP (для обеспечения функционирования Telegram-бота и направления информационных сообщений);
провайдерам хостинга и серверных услуг (для обеспечения функционирования Сайта);
сервисам веб-аналитики (Яндекс.Метрика) (для анализа посещаемости и улучшения работы Сайта).

Все третьи лица, которым передаются персональные данные, обязуются обеспечить конфиденциальность персональных данных и их защиту в соответствии с требованиями законодательства Российской Федерации.

Действия, совершаемые с ПДн

Администратор осуществляет сбор, систематизацию, получение, накопление, хранение, обновление, изменение, запись, извлечение, использование, удаление, блокирование, уничтожение, передачу (предоставление, доступ) персональных данных — с использованием средств автоматизации и без использования таких средств.

Срок действия согласия

Согласие предоставляется на срок, необходимый для достижения целей обработки, либо до момента его отзыва.

Отзыв согласия

Посетитель Сайта вправе в любое время отозвать согласие на обработку его персональных данных путём направления письменного заявления на адрес электронной почты: 22mesto@gmail.com.

После получения заявления об отзыве согласия Администратор прекращает обработку персональных данных и удаляет или обезличивает их в течение 30 дней с момента получения заявления, за исключением случаев, когда сохранение персональных данных необходимо в соответствии с требованиями законодательства Российской Федерации.