Политика конфиденциальности

Оператором персональных данных является ООО «Ателье», ИНН 7701234567, адрес: 107045, Москва, Столешников переулок, д. 12, пом. 3 (далее — Оператор).

Используя сайт, оформляя заказ или подписываясь на рассылку, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен с её условиями, он должен прекратить использование сайта.

Политика распространяется на все персональные данные, которые Оператор может получить о Пользователе во время использования сайта https://atelier.guskovdev.ru.

Оператор обрабатывает следующие категории данных:

• Данные, предоставленные при оформлении заказа: фамилия и имя, номер телефона, адрес электронной почты, адрес доставки, комментарий к заказу.
• Данные о заказах: состав корзины, суммы, применённые промокоды, выбранные способы доставки и оплаты, статус заказа.
• Данные подписки на рассылку: адрес электронной почты и источник подписки.
• Технические данные: IP-адрес, тип браузера и устройства, идентификаторы cookie, страницы просмотра и переходы по сайту.
• Данные систем веб-аналитики (Яндекс.Метрика, Google Analytics) в обезличенном виде.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья) и биометрические персональные данные.

1. 1.Исполнение договора купли-продажи: оформление, комплектование, доставка заказа и приём оплаты.
2. 2.Информирование о статусе заказа по электронной почте, SMS и в мессенджерах.
3. 3.Обработка обращений в службу заботы, включая возврат и обмен товара.
4. 4.Направление рекламных и информационных рассылок — только при отдельном согласии Пользователя.
5. 5.Улучшение работы сайта, анализ поведения пользователей в обезличенном виде.
6. 6.Исполнение обязанностей, предусмотренных законодательством РФ, в том числе налогового и бухгалтерского учёта.

Правовыми основаниями обработки являются: договор, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ); согласие Пользователя на обработку персональных данных (ст. 6 ч. 1 п. 1); а также требования законодательства РФ, в том числе Федерального закона от 22.05.2003 № 54-ФЗ.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

• Данные заказа хранятся 5 лет с момента исполнения — срок, установленный для документов бухгалтерского учёта.
• Данные подписки на рассылку хранятся до момента отзыва согласия.
• Cookie и данные веб-аналитики хранятся до 24 месяцев.

По истечении срока хранения либо при достижении целей обработки данные уничтожаются или обезличиваются.

Оператор вправе передавать персональные данные следующим категориям получателей исключительно в объёме, необходимом для исполнения заказа:

• Службам доставки (СДЭК, Boxberry, собственная курьерская служба) — ФИО, телефон и адрес доставки.
• Платёжным сервисам — данные, необходимые для проведения платежа. Реквизиты банковских карт Оператору не передаются и им не хранятся.
• Сервисам рассылок и веб-аналитики — адрес электронной почты и обезличенные идентификаторы.
• Государственным органам — в случаях и в объёме, предусмотренных законодательством РФ.

Сайт использует cookie для сохранения корзины и избранного, авторизации в личном кабинете и сбора статистики. Отключить cookie можно в настройках браузера, однако при этом часть функций сайта, включая оформление заказа, станет недоступной.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных в любой момент;
• отказаться от рекламной рассылки по ссылке в письме или по запросу в службу заботы;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на hello@atelier.ru с темой «Персональные данные». Срок рассмотрения — 10 рабочих дней. Отзыв согласия не влияет на обработку данных, необходимую для исполнения уже оформленного заказа.

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа: доступ сотрудников ограничен служебной необходимостью, соединение с сайтом защищено протоколом HTTPS, резервные копии хранятся в зашифрованном виде.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице. Дата последней редакции указана в начале документа.

Условия покупки описаны в публичной оферте.