Настоящая Политика устанавливает правила обработки и защиты персональных данных в интернет-магазине MAGIA на сайте of-magia.ru. В ней указаны сведения, которые могут обрабатываться при посещении сайта, оформлении и оплате заказа, доставке товара, обращении в поддержку и подписке на сообщения MAGIA.
1. Общие положения
Оператор персональных данных — Индивидуальный предприниматель Малышева Анна Германовна (далее — Оператор). Политика разработана с учётом законодательства Российской Федерации о персональных данных и рекламе и распространяется на обработку данных посетителей сайта, покупателей, получателей заказов, лиц, направляющих обращения, и подписчиков рекламных сообщений в пределах соответствующего взаимодействия.
Политика применяется к данным, полученным через сайт, формы заказа, электронную почту, телефон и официальные каналы MAGIA, если через них покупатель обращается по поводу заказа или товара. Политика не регулирует обработку данных самостоятельными сервисами, которые получают данные непосредственно от пользователя и действуют по своим документам.
Обработка ведётся на законных основаниях, для конкретных и заранее определённых целей. Состав данных ограничивается тем, что необходимо для этих целей; данные не используются способом, несовместимым с целью их получения.
2. Категории персональных данных
В зависимости от действия пользователя Оператор может обрабатывать следующие данные:
Для обычного оформления покупки Оператор не запрашивает специальные категории персональных данных (например, сведения о здоровье, политических или религиозных взглядах) и биометрические персональные данные. Если пользователь самостоятельно указывает такие сведения в сообщении, Оператор не использует их для целей покупки, если иное прямо не требуется законом или не согласовано с пользователем.
3. Источники получения данных и способы обработки
Оператор получает данные непосредственно от пользователя, когда тот просматривает сайт, заполняет форму, регистрирует личный кабинет (если он предусмотрен), оформляет заказ, выбирает доставку и оплату, подписывается на сообщения, обращается в поддержку или связывается с MAGIA по электронным каналам. Данные о статусе платежа и доставке могут поступать от платёжной организации, банка, кассового сервиса, службы доставки или пункта выдачи в объёме, необходимом для исполнения заказа и учёта расчётов.
Обработка может осуществляться с использованием средств автоматизации и без них. К операциям относятся получение, запись, систематизация, хранение, уточнение, использование, предоставление доступа или передача в установленных случаях, блокирование и уничтожение данных.
4. Цели и правовые основания обработки
Данные обрабатываются в объёме, необходимом для одной или нескольких следующих целей:
Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных документов и подтверждений пользователя. Эта Политика информирует об обработке, но сама по себе не является согласием. Согласие на рекламные сообщения запрашивается отдельно от согласия на обработку персональных данных.
5. Оформление и оплата заказа
Для оформления заказа пользователь предоставляет сведения, необходимые для связи, комплектации и доставки. Если заказ оформляется для другого получателя, покупатель должен убедиться, что вправе сообщить его контактные данные для передачи заказа.
При оплате через внешний платёжный сервис пользователь вводит платёжные реквизиты в интерфейсе этого сервиса. Платёжный сервис и/или банк обрабатывают сведения карты в соответствии со своими правилами. Оператор получает сведения, необходимые для подтверждения, сверки и учёта платежа, например сумму, статус и идентификатор операции. Полные реквизиты карты и код безопасности не запрашиваются Оператором для передачи через обычную форму сайта.
Платёжные сведения могут использоваться для подтверждения оплаты, возврата средств, сверки расчётов, бухгалтерского и налогового учёта, а также рассмотрения обращения или спора по конкретному заказу. Конкретный платёжный сервис определяется настройками сайта и показывается пользователю при оплате.
6. Файлы cookie, аналитика и рекламные технологии
Сайт может использовать необходимые технические cookie для работы корзины, сохранения настроек, обеспечения безопасности и оформления заказа. При подключении аналитических, рекламных или ретаргетинговых инструментов могут обрабатываться сведения о действиях на сайте и технические идентификаторы для измерения посещаемости, оценки рекламных кампаний, настройки показа рекламы или исключения отдельных аудиторий.
Пользователь может управлять cookie через настройки браузера и доступные на сайте настройки согласия. Необязательные аналитические и рекламные средства включаются и применяются только в порядке, предусмотренном законодательством и настройками согласия на сайте. Если пользователь отключает необходимые технические cookie, отдельные функции сайта могут работать некорректно.
Фактический перечень cookie, пикселей, поставщиков и сроков их хранения должен соответствовать инструментам, реально подключённым к of-magia.ru.
7. Передача данных и доступ третьих лиц
Оператор предоставляет третьим лицам только тот объём данных, который необходим для их участия в работе интернет-магазина, исполнении заказа или выполнении требования закона. В зависимости от фактической схемы магазина получателями могут быть:
Если привлечённое лицо обрабатывает данные по поручению Оператора, поручение должно определять цели, перечень данных и операций, требования конфиденциальности и безопасности, а также обязанности такого лица по законодательству. Отдельные платёжные организации, банки, службы доставки и платформы могут самостоятельно определять порядок обработки в пределах своей роли и собственных документов. Передача данных таким лицам не означает, что Оператор раскрывает их для неограниченного использования.
8. Хранение и уничтожение данных
При сборе персональных данных граждан Российской Федерации через сайт первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, с учётом исключений, предусмотренных законом.
Данные заказа и расчётов хранятся в течение срока исполнения договора и обязательных сроков хранения документов. Данные обращений хранятся до завершения рассмотрения и далее в пределах срока, необходимого для соблюдения закона и защиты прав сторон. Данные для рекламных сообщений обрабатываются до отказа пользователя или отзыва соответствующего согласия. Технические данные, cookie и идентификаторы хранятся в пределах срока, необходимого для соответствующей функции и установленного настройками сайта или используемого сервиса.
После достижения цели обработки данные удаляются или уничтожаются, если отсутствует иное законное основание для их дальнейшего хранения. При отзыве согласия обработка прекращается и данные уничтожаются в сроки и порядке, установленные законом, если Оператор не вправе продолжить обработку на другом основании или обязан хранить сведения по закону.
9. Трансграничная передача
Если для работы сайта или подключённого сервиса потребуется передача персональных данных за пределы Российской Федерации, Оператор до начала такой передачи определяет иностранное государство и получателя, проверяет установленные законом условия, направляет отдельное уведомление уполномоченному органу в предусмотренном порядке и соблюдает ограничения, применимые к такой передаче. Передача осуществляется только после выполнения предусмотренных законом требований.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, соразмерные характеру обрабатываемых данных и рискам, для защиты от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, предоставления и уничтожения. Доступ к данным предоставляется только тем лицам и подрядчикам, которым он необходим для соответствующей задачи; с ними устанавливаются обязанности по конфиденциальности и соблюдению требований безопасности.
Оператор не раскрывает публично подробности внутренних настроек и средств защиты, если такое раскрытие может снизить их эффективность. Это не ограничивает право пользователя получить сведения об обработке своих данных в объёме, предусмотренном законом.
11. Права пользователя и порядок обращений
Пользователь вправе запросить информацию об обработке своих персональных данных, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, обжаловать действия Оператора и отозвать согласие, если обработка основана на согласии. Отзыв согласия не прекращает обработку, которую Оператор вправе продолжить для исполнения заказа, соблюдения закона или защиты прав сторон.
Для обращения направьте письмо на magiabrand@yandex.ru с темой «Персональные данные». Укажите суть запроса и сведения, необходимые для подтверждения, что запрос относится к вам; не направляйте паспортные данные, если их предоставление не требуется для проверки личности или полномочий представителя.
Ответ предоставляется в сроки, предусмотренные законодательством Российской Федерации. Если для исполнения запроса нужно подтверждение личности или полномочий представителя, Оператор сообщит об этом. При наличии законных оснований Оператор уточнит данные, ограничит их обработку либо удалит их; если сохранение данных обязательно по закону, Оператор сообщит причину отказа в удалении.
Отказаться от рекламных сообщений можно по ссылке в сообщении, если она предусмотрена, либо письмом на magiabrand@yandex.ru с темой «Отказ от рекламной рассылки».
12. Изменение Политики и контакты Оператора
Оператор может обновлять Политику при изменении законодательства, сайта или процессов обработки. Актуальная редакция публикуется на сайте of-magia.ru. Если для новой цели или способа обработки требуется согласие, Оператор запрашивает его отдельно; продолжение посещения сайта не заменяет такое согласие.
Индивидуальный предприниматель Малышева Анна Германовна
ИНН 532 111 792 340
ОГРНИП 318 532 100 016 241
173 021, Новгородская область, Новгородский район, деревня Новая Мельница, улица Мелиораторов, дом 27
Электронная почта: magiabrand@yandex.ru
Сайт: of-magia.ru
1. Общие положения
Оператор персональных данных — Индивидуальный предприниматель Малышева Анна Германовна (далее — Оператор). Политика разработана с учётом законодательства Российской Федерации о персональных данных и рекламе и распространяется на обработку данных посетителей сайта, покупателей, получателей заказов, лиц, направляющих обращения, и подписчиков рекламных сообщений в пределах соответствующего взаимодействия.
Политика применяется к данным, полученным через сайт, формы заказа, электронную почту, телефон и официальные каналы MAGIA, если через них покупатель обращается по поводу заказа или товара. Политика не регулирует обработку данных самостоятельными сервисами, которые получают данные непосредственно от пользователя и действуют по своим документам.
Обработка ведётся на законных основаниях, для конкретных и заранее определённых целей. Состав данных ограничивается тем, что необходимо для этих целей; данные не используются способом, несовместимым с целью их получения.
2. Категории персональных данных
В зависимости от действия пользователя Оператор может обрабатывать следующие данные:
- фамилию, имя и отчество — если они указаны при заказе или обращении;
- номер телефона и адрес электронной почты;
- адрес доставки, выбранный пункт выдачи, имя и контакт получателя, если он отличается от покупателя;
- сведения о заказе: выбранные товары и размеры, количество, стоимость, скидки, дата и статус заказа, доставки, обмена или возврата;
- сведения об оплате, возврате платежа и идентификаторы платёжной операции в объёме, переданном платёжной инфраструктурой;
- содержание сообщений, запросов, отзывов, претензий и ответов, а также приложенные пользователем материалы;
- технические сведения о посещении сайта: IP-адрес, тип и настройки браузера, сведения об устройстве, дата и время доступа, просмотренные страницы, источник перехода, cookie-файлы и рекламные идентификаторы — если соответствующие средства используются.
Для обычного оформления покупки Оператор не запрашивает специальные категории персональных данных (например, сведения о здоровье, политических или религиозных взглядах) и биометрические персональные данные. Если пользователь самостоятельно указывает такие сведения в сообщении, Оператор не использует их для целей покупки, если иное прямо не требуется законом или не согласовано с пользователем.
3. Источники получения данных и способы обработки
Оператор получает данные непосредственно от пользователя, когда тот просматривает сайт, заполняет форму, регистрирует личный кабинет (если он предусмотрен), оформляет заказ, выбирает доставку и оплату, подписывается на сообщения, обращается в поддержку или связывается с MAGIA по электронным каналам. Данные о статусе платежа и доставке могут поступать от платёжной организации, банка, кассового сервиса, службы доставки или пункта выдачи в объёме, необходимом для исполнения заказа и учёта расчётов.
Обработка может осуществляться с использованием средств автоматизации и без них. К операциям относятся получение, запись, систематизация, хранение, уточнение, использование, предоставление доступа или передача в установленных случаях, блокирование и уничтожение данных.
4. Цели и правовые основания обработки
Данные обрабатываются в объёме, необходимом для одной или нескольких следующих целей:
- Оформление и исполнение заказа: принять заказ, связаться с покупателем, подтвердить состав и параметры, принять оплату, организовать передачу и доставку товара, обработать обмен, возврат или претензию. Основание — заключение и исполнение договора купли-продажи и действия по запросу покупателя до его заключения.
- Выполнение обязанностей продавца: кассовый, бухгалтерский и налоговый учёт, рассмотрение требований потребителя и выполнение иных обязанностей, предусмотренных законодательством. Основание — требования законодательства Российской Федерации.
- Ответ на обращение и клиентская поддержка: уточнение заказа, консультация по товару и размеру, рассмотрение сообщения, отзыва или претензии. Основание — запрос пользователя, договор, закон или законный интерес Оператора при условии, что это не нарушает права пользователя.
- Работа, безопасность и улучшение сайта: поддержание корзины и оформления заказа, диагностика ошибок, предотвращение мошенничества и злоупотреблений, анализ работы страниц и качества сервиса. Основание — законный интерес Оператора и/или согласие пользователя, если оно требуется для выбранного инструмента.
- Рекламные и информационные сообщения о товарах, акциях и новостях MAGIA. Основание — отдельное предварительное согласие пользователя на получение таких сообщений. Заказ товара сам по себе не означает согласия на рекламу; отказ от рекламы не влияет на покупку, оплату, получение товара или обращения по заказу.
Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных документов и подтверждений пользователя. Эта Политика информирует об обработке, но сама по себе не является согласием. Согласие на рекламные сообщения запрашивается отдельно от согласия на обработку персональных данных.
5. Оформление и оплата заказа
Для оформления заказа пользователь предоставляет сведения, необходимые для связи, комплектации и доставки. Если заказ оформляется для другого получателя, покупатель должен убедиться, что вправе сообщить его контактные данные для передачи заказа.
При оплате через внешний платёжный сервис пользователь вводит платёжные реквизиты в интерфейсе этого сервиса. Платёжный сервис и/или банк обрабатывают сведения карты в соответствии со своими правилами. Оператор получает сведения, необходимые для подтверждения, сверки и учёта платежа, например сумму, статус и идентификатор операции. Полные реквизиты карты и код безопасности не запрашиваются Оператором для передачи через обычную форму сайта.
Платёжные сведения могут использоваться для подтверждения оплаты, возврата средств, сверки расчётов, бухгалтерского и налогового учёта, а также рассмотрения обращения или спора по конкретному заказу. Конкретный платёжный сервис определяется настройками сайта и показывается пользователю при оплате.
6. Файлы cookie, аналитика и рекламные технологии
Сайт может использовать необходимые технические cookie для работы корзины, сохранения настроек, обеспечения безопасности и оформления заказа. При подключении аналитических, рекламных или ретаргетинговых инструментов могут обрабатываться сведения о действиях на сайте и технические идентификаторы для измерения посещаемости, оценки рекламных кампаний, настройки показа рекламы или исключения отдельных аудиторий.
Пользователь может управлять cookie через настройки браузера и доступные на сайте настройки согласия. Необязательные аналитические и рекламные средства включаются и применяются только в порядке, предусмотренном законодательством и настройками согласия на сайте. Если пользователь отключает необходимые технические cookie, отдельные функции сайта могут работать некорректно.
Фактический перечень cookie, пикселей, поставщиков и сроков их хранения должен соответствовать инструментам, реально подключённым к of-magia.ru.
7. Передача данных и доступ третьих лиц
Оператор предоставляет третьим лицам только тот объём данных, который необходим для их участия в работе интернет-магазина, исполнении заказа или выполнении требования закона. В зависимости от фактической схемы магазина получателями могут быть:
- платёжная организация и банк — для проведения и подтверждения оплаты, возврата и сверки расчётов;
- служба доставки или пункт выдачи — для передачи заказа покупателю или получателю;
- оператор онлайн-кассы и поставщики фискальных сервисов — для формирования и передачи кассовых документов;
- поставщики платформы сайта, хостинга, CRM, средств поддержки и технического обслуживания — для обеспечения работы магазина;
- сервисы аналитики и рекламные платформы — только если они фактически подключены и используются на законном основании;
- государственные органы, суды и иные лица — когда передача предусмотрена законодательством или необходима для защиты законных прав.
Если привлечённое лицо обрабатывает данные по поручению Оператора, поручение должно определять цели, перечень данных и операций, требования конфиденциальности и безопасности, а также обязанности такого лица по законодательству. Отдельные платёжные организации, банки, службы доставки и платформы могут самостоятельно определять порядок обработки в пределах своей роли и собственных документов. Передача данных таким лицам не означает, что Оператор раскрывает их для неограниченного использования.
8. Хранение и уничтожение данных
При сборе персональных данных граждан Российской Федерации через сайт первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, с учётом исключений, предусмотренных законом.
Данные заказа и расчётов хранятся в течение срока исполнения договора и обязательных сроков хранения документов. Данные обращений хранятся до завершения рассмотрения и далее в пределах срока, необходимого для соблюдения закона и защиты прав сторон. Данные для рекламных сообщений обрабатываются до отказа пользователя или отзыва соответствующего согласия. Технические данные, cookie и идентификаторы хранятся в пределах срока, необходимого для соответствующей функции и установленного настройками сайта или используемого сервиса.
После достижения цели обработки данные удаляются или уничтожаются, если отсутствует иное законное основание для их дальнейшего хранения. При отзыве согласия обработка прекращается и данные уничтожаются в сроки и порядке, установленные законом, если Оператор не вправе продолжить обработку на другом основании или обязан хранить сведения по закону.
9. Трансграничная передача
Если для работы сайта или подключённого сервиса потребуется передача персональных данных за пределы Российской Федерации, Оператор до начала такой передачи определяет иностранное государство и получателя, проверяет установленные законом условия, направляет отдельное уведомление уполномоченному органу в предусмотренном порядке и соблюдает ограничения, применимые к такой передаче. Передача осуществляется только после выполнения предусмотренных законом требований.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, соразмерные характеру обрабатываемых данных и рискам, для защиты от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, предоставления и уничтожения. Доступ к данным предоставляется только тем лицам и подрядчикам, которым он необходим для соответствующей задачи; с ними устанавливаются обязанности по конфиденциальности и соблюдению требований безопасности.
Оператор не раскрывает публично подробности внутренних настроек и средств защиты, если такое раскрытие может снизить их эффективность. Это не ограничивает право пользователя получить сведения об обработке своих данных в объёме, предусмотренном законом.
11. Права пользователя и порядок обращений
Пользователь вправе запросить информацию об обработке своих персональных данных, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, обжаловать действия Оператора и отозвать согласие, если обработка основана на согласии. Отзыв согласия не прекращает обработку, которую Оператор вправе продолжить для исполнения заказа, соблюдения закона или защиты прав сторон.
Для обращения направьте письмо на magiabrand@yandex.ru с темой «Персональные данные». Укажите суть запроса и сведения, необходимые для подтверждения, что запрос относится к вам; не направляйте паспортные данные, если их предоставление не требуется для проверки личности или полномочий представителя.
Ответ предоставляется в сроки, предусмотренные законодательством Российской Федерации. Если для исполнения запроса нужно подтверждение личности или полномочий представителя, Оператор сообщит об этом. При наличии законных оснований Оператор уточнит данные, ограничит их обработку либо удалит их; если сохранение данных обязательно по закону, Оператор сообщит причину отказа в удалении.
Отказаться от рекламных сообщений можно по ссылке в сообщении, если она предусмотрена, либо письмом на magiabrand@yandex.ru с темой «Отказ от рекламной рассылки».
12. Изменение Политики и контакты Оператора
Оператор может обновлять Политику при изменении законодательства, сайта или процессов обработки. Актуальная редакция публикуется на сайте of-magia.ru. Если для новой цели или способа обработки требуется согласие, Оператор запрашивает его отдельно; продолжение посещения сайта не заменяет такое согласие.
Индивидуальный предприниматель Малышева Анна Германовна
ИНН 532 111 792 340
ОГРНИП 318 532 100 016 241
173 021, Новгородская область, Новгородский район, деревня Новая Мельница, улица Мелиораторов, дом 27
Электронная почта: magiabrand@yandex.ru
Сайт: of-magia.ru
