Политика конфиденциальности
Maralago.ru — интернет-магазин товаров и услуг по изготовлению товаров на заказ ## РАЗДЕЛ 0. Данные Исполнителя/Продавца - Адрес электронной почты: maralago-order@yandex.ru - Адрес сайта: https://maralago.ru 1. Общие положения 1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями) и иным применимым законодательством Российской Федерации в области персональных данных. 1.2. Политика распространяется на все персональные данные, которые [полное наименование владельца платформы], ОГРН/ОГРНИП [номер], ИНН [номер], зарегистрированный(ая) по адресу [юридический адрес] (далее — «Оператор Платформы», «Оператор», «Мы»), получает от пользователей сайта, размещённого по адресу https://maralago.ru (далее — «Сайт», «Платформа»), в связи с оформлением заказов на приобретение товаров или услуги по изготовлению товаров на заказ. 1.2.1. Платформа является информационной площадкой: договор купли-продажи заключается напрямую между Пользователем и продавцом, указанным в карточке товара (далее — «Продавец»). Оператор Платформы не является продавцом, изготовителем или исполнителем и не принимает оплату по заказам. 1.3. Проставляя отметку о согласии в соответствующем поле при оформлении заказа и/или оформляя заказ на Сайте, Клиент/Покупатель (далее — «Пользователь») подтверждает, что ознакомился с настоящей Политикой, и свободно, своей волей и в своём интересе даёт согласие на обработку своих персональных данных на изложенных ниже условиях. 1.4. Если Пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от использования Сайта и оформления заказов. 2. Обрабатываемые персональные данные 2.1. При оформлении заказа на Сайте Оператор собирает следующие категории данных, предоставляемых Пользователем самостоятельно: – Имя (указание полного ФИО не требуется; достаточно имени или обращения, которое использует Пользователь); – Адрес доставки; – Номер телефона; – Адрес электронной почты; – Имя пользователя (username) в Telegram — предоставляется по усмотрению Пользователя, не является обязательным; – Имя пользователя (username) в мессенджере MAX — предоставляется по усмотрению Пользователя, не является обязательным. 2.2. Сайт не запрашивает и не хранит номера банковских карт, коды CVV и иные полные реквизиты платёжных инструментов; оплата производится посредством банковского перевода на основании выставленного счёта (фактуры) с использованием контактных данных, указанных выше. 2.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (например, сведений о состоянии здоровья, религиозных или политических взглядах, биометрических данных) и просит Пользователей не указывать такие данные в комментариях к заказу или в мессенджерах. 3. Цели обработки персональных данных Персональные данные обрабатываются исключительно в следующих целях: – Связь с Пользователем для подтверждения, уточнения или согласования параметров заказа (включая детали изготовления изделий, выполняемых на заказ); – Изготовление и доставка заказанных товаров по указанному адресу; – Направление сообщений, связанных с заказом (подтверждение заказа, статус изготовления/отправки, уведомления о доставке); – Формирование и направление счёта (фактуры) для оплаты посредством банковского перевода; – Направление рекламных и информационных писем о новых коллекциях, акциях и предложениях — только при наличии отдельного согласия Пользователя, выраженного проставлением соответствующей отметки при оформлении заказа; – Ответы на обращения, направленные на контактный адрес электронной почты Оператора. 3.1. Рекламные письма направляются только Пользователям, давшим согласие на их получение. Каждое такое письмо содержит возможность отписки, а Пользователь также вправе в любой момент отозвать именно это согласие, обратившись по адресу, указанному в разделе 8, без ущерба для получения сообщений, связанных с заказом. 4. Правовое основание обработки 4.1. Обработка персональных данных осуществляется на основании согласия Пользователя, выраженного путём проставления отметки о согласии при оформлении заказа, а в части, связанной с исполнением заказа, — на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ как необходимая для исполнения договора, стороной которого является Пользователь. 4.2. Согласие на обработку персональных данных даётся на срок, необходимый для достижения целей, указанных в разделе 3, и может быть отозвано Пользователем в любое время в порядке, описанном в разделе 8. 5. Передача данных третьим лицам 5.1. Оператор не осуществляет продажу или передачу персональных данных третьим лицам в коммерческих целях. Персональные данные могут передаваться только в объёме, необходимом для исполнения заказа, в том числе: – Продавцу, у которого оформлен заказ, — для заключения и исполнения договора с Пользователем. Продавец является самостоятельным оператором персональных данных и обрабатывает полученные данные под свою ответственность. Полное наименование, ИНН и адрес Продавца указаны на странице его магазина, в карточке товара и в его публичной оферте; по вопросам обработки данных Продавцом Пользователь обращается непосредственно к нему; – Службам доставки/курьерским и почтовым службам — для доставки заказа по указанному адресу; – Банкам и организациям, осуществляющим приём платежей, — для формирования и обработки счёта (фактуры) по заказу; – Провайдерам хостинга, сервисов электронной почты и мессенджеров, используемым Оператором для связи с Пользователем (в частности, сервисам email-рассылок, Telegram, MAX), исключительно для направления сообщений, связанных с заказом, и — при наличии согласия — рекламных сообщений; – Государственным органам — в случаях, когда такая передача предусмотрена применимым законодательством Российской Федерации. 5.2. Указанные третьи лица обрабатывают данные исключительно в указанной цели и не вправе использовать их в собственных целях. 6. Хранение, сроки обработки и защита данных 6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 152-ФЗ. 6.2. Персональные данные хранятся в течение срока, необходимого для достижения целей, указанных в разделе 3, а после этого — в течение минимального срока, установленного законодательством Российской Федерации о бухгалтерском учёте, налогах и защите прав потребителей, после чего удаляются или обезличиваются. 6.3. Оператор принимает разумные организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе ограничивает доступ к данным сотрудникам, которым он необходим для обработки заказа. 7. Права Пользователя (субъекта персональных данных) В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право: – Получить подтверждение факта обработки его персональных данных Оператором и ознакомиться с такими данными; – Требовать уточнения, исправления или дополнения неточных либо неполных данных; – Отозвать согласие на обработку и потребовать удаления своих персональных данных с учётом законных оснований Оператора для их дальнейшего хранения (например, сведений об исполненных заказах в целях бухгалтерского учёта); – В любое время возразить против обработки его данных в целях прямого маркетинга; – Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), если Пользователь полагает, что его права были нарушены. 8. Контакты и отзыв согласия 8.1. По всем вопросам, связанным с обработкой персональных данных, включая исправление, уточнение, получение доступа к данным или отзыв согласия на обработку (в том числе отзыв согласия только на получение рекламных писем), Пользователь может обратиться к Оператору по адресу электронной почты maralago-order@yandex.ru. 8.2. Оператор рассматривает такие обращения и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ. 9. Изменения настоящей Политики 9.1. Оператор вправе периодически обновлять настоящую Политику в связи с изменением законодательства или практики обработки данных Оператором. Актуальная редакция всегда размещается по адресу https://maralago.ru/privacy. 9.2. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой редакцией Политики. В случаях, когда это предусмотрено законодательством, существенные изменения, затрагивающие ранее данные согласия, будут сопровождаться запросом на повторное согласие. Дата последнего обновления: [указать дату публикации]
Переписка по заказу и вложения
Продавцы и покупатели могут переписываться напрямую по конкретному заказу, включая фотографии, PDF и другие файлы, прикреплённые к сообщению. Текст сообщений хранится 7 лет в целях аудита. Прикреплённые файлы хранятся 180 дней с момента загрузки (а если заказ остаётся открытым дольше — 180 дней с момента его закрытия), после чего безвозвратно удаляются из хранилища; само сообщение сохраняется, но после истечения срока хранения вложения показывается только имя и размер файла. Пожалуйста, не отправляйте сканы паспорта и других документов, удостоверяющих личность, через переписку по заказу.