Согласие на обработку персональных данных

Настоящее согласие даётся в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» свободно, своей волей и в своём интересе.

Согласие считается предоставленным с момента проставления субъектом персональных данных отметки в отдельном поле «Я даю согласие на обработку персональных данных» при оформлении заказа, регистрации на Сайте, отправке сообщения через форму обратной связи или публикации отзыва. Отметка не проставлена по умолчанию; согласие даётся активным действием субъекта и оформлено отдельно от согласия с условиями оферты и от иных документов, как того требует часть 1 статьи 9 Федерального закона № 152-ФЗ.

1.Оператор персональных данных

2.Перечень персональных данных, на обработку которых даётся согласие

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки (регион, населённый пункт, улица, дом, корпус, квартира, почтовый индекс) либо адрес выбранного пункта выдачи заказов;
• сведения о заказах: состав, стоимость, дата, статус, способ оплаты и доставки;
• содержание обращений, сообщений и отзывов;
• технические данные, получаемые автоматически при использовании сайта: IP-адрес, сведения о браузере и устройстве, данные файлов cookie, идентификаторы систем веб-аналитики, сведения о посещённых страницах и совершённых на них действиях.

3.Цели обработки персональных данных

1. заключение и исполнение договора розничной купли-продажи товаров дистанционным способом, включая приём, подтверждение, комплектование, оплату, доставку и возврат заказа;
2. идентификация покупателя и связь с ним по вопросам оформления и исполнения заказа;
3. направление сервисных уведомлений о статусе заказа по SMS, электронной почте, в мессенджерах и по телефону;
4. рассмотрение обращений, претензий и заявлений, в том числе о возврате и обмене товара;
5. создание и обслуживание личного кабинета на сайте;
6. публикация отзыва на сайте с указанием имени, сообщённого автором отзыва;
7. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, законодательство о защите прав потребителей);
8. улучшение работы сайта и формирование обезличенной статистики.

4.Перечень действий с персональными данными и способы обработки

Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка), с передачей по внутренней сети Оператора и по сети «Интернет».

Решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки не принимаются.

5.Лица, которым поручается обработка персональных данных

Субъект даёт согласие на поручение обработки его персональных данных следующим лицам в объёме, необходимом для достижения целей, указанных в разделе 3:

• организациям, осуществляющим доставку заказов (в том числе АО «Почта России», ООО «СДЭК-Глобал», привлечённым курьерским службам) — фамилия, имя, отчество, телефон, адрес доставки, сведения об отправлении;
• кредитным организациям и платёжным сервисам, обеспечивающим приём платежей, — сведения о расчёте, адрес электронной почты и (или) номер телефона;
• оператору фискальных данных — сведения о расчёте и контактные данные для направления кассового чека;
• операторам связи и сервисам рассылок (в том числе ООО «СМС-Центр») — номер телефона, адрес электронной почты, имя, текст сообщения;
• поставщику услуг хостинга и облачной инфраструктуры — все данные, размещённые в информационной системе Оператора;
• операторам систем веб-аналитики (в том числе ООО «Яндекс») — технические данные, указанные в разделе 2.

Указанные лица обязаны соблюдать конфиденциальность персональных данных и требования к их защите. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.

6.Срок действия согласия и порядок его отзыва

6.1. Согласие действует со дня его предоставления до дня отзыва в письменной форме, а если согласие не отозвано — в течение срока, необходимого для достижения целей обработки, и в течение сроков хранения, установленных законодательством Российской Федерации.

6.2. Согласие может быть отозвано в любой момент путём направления уведомления в свободной форме на адрес info@dutyfree-shop.ru либо в письменной форме по почтовому адресу Оператора.

6.3. Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней с даты получения отзыва, за исключением данных, обработка которых необходима для исполнения заключённого договора либо для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.4. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения.

7.Отдельное согласие на получение рекламных рассылок

7.1. Согласие на получение рекламных и информационных сообщений (о новинках, акциях, скидках и специальных предложениях) по сетям электросвязи даётся отдельно — путём проставления самостоятельной отметки в соответствующем поле на сайте, в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

7.2. Согласие на обработку персональных данных, предоставляемое для оформления заказа, не является согласием на получение рекламных рассылок.

7.3. Сообщения о статусе оформленного заказа (подтверждение, передача в доставку, готовность к выдаче, кассовый чек) не являются рекламой и направляются в рамках исполнения договора.

7.4. Отказаться от рекламных рассылок можно в любой момент: по ссылке «Отписаться» в каждом письме, ответным сообщением с текстом «СТОП» либо обращением на info@dutyfree-shop.ru.

8.Подтверждения субъекта персональных данных

Предоставляя согласие, субъект персональных данных подтверждает, что:

• ознакомлен с Политикой в отношении обработки персональных данных и с правами, предусмотренными Федеральным законом № 152-ФЗ;
• достиг возраста 18 лет и обладает дееспособностью в объёме, необходимом для предоставления согласия;
• сообщённые им персональные данные являются достоверными и относятся к нему лично либо он располагает правом сообщить данные третьего лица (например, получателя заказа), предварительно уведомив это лицо и получив его согласие;
• согласие дано свободно, своей волей и в своём интересе.