Политика конфиденциальности — SIRENATA
Политика обработки персональных данных посетителей и покупателей сайта sirenata.ru
1. Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель Нагаева Рената Ахметалимовна.
ИНН: 774333114446
ОГРНИП: 324774600514954
Сайт: sirenata.ru
Электронная почта по вопросам персональных данных: support@sirenata.ru
Телефон: +7 995 903-23-39
Далее в документе используются обозначения «Оператор», «мы» и «Сайт».
Политика распространяется на посетителей Сайта, покупателей, получателей заказов и лиц, обращающихся в поддержку.

2. Для чего нужны данные
Оформление и исполнение заказа
Мы обрабатываем имя и фамилию покупателя или получателя, телефон, электронную почту, сведения о выбранном пункте выдачи или иной необходимой информации о доставке, составе и стоимости заказа, его оплате и исполнении.
Данные нужны, чтобы принять заказ, связаться с покупателем, организовать доставку, направить чек и выполнить договор.
Правовое основание — заключение и исполнение договора, а также выполнение обязанностей, установленных законодательством.
Данные используются в период исполнения заказа. После его завершения сохраняются только сведения, необходимые для выполнения законных обязанностей и защиты прав в установленные законодательством сроки.
Обращения, возвраты и претензии
Мы обрабатываем контактные данные заявителя, сведения о заказе, содержание обращения и приложенные материалы. При необходимости возврата денег могут обрабатываться платежные реквизиты, необходимые для возврата.
Цель — ответить на вопрос, рассмотреть требование и исполнить обязательства перед покупателем.
Правовое основание — исполнение договора, выполнение требований закона, а в соответствующих случаях — согласие заявителя или осуществление прав и законных интересов при условии соблюдения его прав.
Сведения сохраняются на время рассмотрения обращения и исполнения принятого решения. Дальнейшее хранение допускается при наличии законного основания, в том числе для разрешения спора.
Подбор аромата
При использовании формы подбора могут обрабатываться ответы о предпочтениях и связанные с сеансом технические сведения.
Цель — предложить подходящие ароматы. Если пользователь отдельно обращается за консультацией, также обрабатываются предоставленные им контактные данные.
Правовое основание — действия по запросу пользователя до заключения договора либо согласие, когда оно необходимо.
Ответы используются для формирования рекомендации и консультации. Их дальнейшее хранение допускается только при наличии соответствующей цели и правового основания.
Работа и безопасность Сайта
Могут обрабатываться IP-адрес, дата и время посещения, сведения о браузере и устройстве, технические идентификаторы, сообщения об ошибках и действия, необходимые для работы корзины и оформления заказа.
Цель — обеспечить работу Сайта, сохранять состояние пользовательского сеанса и предотвращать злоупотребления.
Правовое основание — обеспечение запрошенной пользователем функциональности и законные интересы Оператора при условии соблюдения прав пользователя; в случаях, предусмотренных законом, — согласие.
Срок использования зависит от назначения технической записи или файла cookie. Данные не должны сохраняться дольше, чем необходимо для соответствующей функции или расследования выявленного нарушения.
Анализ посещаемости
Средства статистики могут обрабатывать технические идентификаторы, источник перехода, просмотренные страницы, события взаимодействия, сведения об устройстве и браузере.
Цель — оценивать посещаемость, выявлять ошибки и улучшать удобство Сайта.
Для аналитики используются инструменты Tilda, Яндекс Метрика и Top.Mail.Ru. Набор собираемых сведений зависит от настроек соответствующего инструмента.
Аналитическая обработка осуществляется при наличии предусмотренного законом основания, включая согласие пользователя, когда оно требуется. Сроки хранения определяются назначением данных и настройками используемых сервисов с учетом требований законодательства.

3. Откуда мы получаем данные
Данные поступают:
— от пользователя при оформлении заказа, заполнении форм и обращении в поддержку;
— от покупателя, указывающего другого получателя заказа;
— от платежного сервиса и службы доставки в объеме, необходимом для исполнения заказа;
— автоматически при взаимодействии браузера с Сайтом и подключенными инструментами.
Если вы указываете данные другого получателя, убедитесь, что имеете право их предоставить, и ознакомьте получателя с этой Политикой.
Мы не запрашиваем специальные категории персональных данных, биометрические данные или копии паспорта для обычного оформления заказа. Не направляйте избыточные сведения, не относящиеся к вашему обращению.

4. Какие действия выполняются с данными
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу необходимым исполнителям, блокирование, удаление и уничтожение.
Обработка осуществляется с использованием средств автоматизации и без них.
Объем данных ограничивается соответствующей целью. Данные, собранные для одной цели, не должны использоваться для несовместимой с ней цели без надлежащего правового основания.

5. Кому могут передаваться данные
В необходимом объеме данные могут предоставляться:
— поставщику платформы Tilda и технических средств работы Сайта;
— участникам приема платежей через Ozon Pay;
— службе доставки Ozon и привлекаемым исполнителям доставки;
— поставщикам средств отправки чеков и служебных уведомлений;
— исполнителям, обеспечивающим обработку обращений и возвратов;
— поставщикам используемых инструментов аналитики при наличии правового основания;
— государственным органам в случаях, предусмотренных законом.
Получатель данных получает только сведения, необходимые для выполнения соответствующей функции.
Если обработка поручается исполнителю, отношения с ним должны предусматривать требования к конфиденциальности, безопасности и законности обработки.
Платежные и логистические сервисы могут также действовать как самостоятельные операторы. Обработка данных непосредственно в их интерфейсах регулируется их документами и применимым законодательством.
Мы не размещаем персональные данные покупателей в открытом доступе и не передаем их для чужих рекламных рассылок без соответствующего основания.

6. Файлы cookie и аналитика
Cookie — небольшие файлы, которые браузер сохраняет при посещении сайта.
Технические cookie могут использоваться для работы корзины, сохранения состояния сеанса и других запрошенных функций. Аналитические инструменты помогают оценивать взаимодействие с Сайтом.
Вы можете управлять cookie в настройках браузера. Ограничение технических cookie может повлиять на работу корзины и оформления заказа.
Настройки браузера не заменяют получение согласия со стороны Оператора в случаях, когда оно необходимо по закону.
Мы не должны передавать в аналитические события содержимое полей с телефоном, электронной почтой, платежными реквизитами и другими контактными данными.
Само по себе посещение Сайта не считается согласием на любые виды обработки персональных данных.

7. Служебные и рекламные сообщения
Сообщения о заказе, оплате, доставке и рассмотрении обращения связаны с исполнением договора или ответа на запрос.
Рекламные сообщения требуют отдельного правового основания и согласия в случаях, установленных законодательством.
Оформление заказа и ознакомление с Политикой не означают согласия на рекламную рассылку. Отказ от рекламы не препятствует покупке.

8. Хранение и защита данных
Мы обязаны принимать организационные и технические меры для защиты данных от неправомерного доступа, изменения, утраты и распространения.
К таким мерам относятся ограничение доступа, разграничение полномочий, защита учетных записей и контроль используемых средств обработки.
При сборе персональных данных граждан Российской Федерации через интернет должны соблюдаться требования законодательства о локализации баз данных.
Трансграничная передача допускается только при выполнении установленных законом условий и процедур. Эта Политика сама по себе не является разрешением на такую передачу.
Документы, подлежащие обязательному хранению, сохраняются в течение установленных законом сроков. Для остальных данных срок ограничивается целью обработки и наличием правового основания.
После достижения цели или прекращения основания данные удаляются либо уничтожаются в предусмотренные законом сроки, если их дальнейшее хранение не требуется по другому законному основанию.
Удаление производится из используемых систем, а бумажные носители при их наличии уничтожаются способом, исключающим восстановление содержащихся в них данных.

9. Ваши права
Вы вправе:
— получить сведения об обработке ваших персональных данных;
— потребовать уточнения неточных или устаревших сведений;
— потребовать блокирования или уничтожения данных при наличии законных оснований;
— отозвать согласие на обработку, основанную на согласии;
— отказаться от рекламных сообщений;
— обжаловать действия Оператора в Роскомнадзор или в суд.
Отзыв согласия не отменяет обработку, необходимую для исполнения закона или допустимую по другому предусмотренному законом основанию.

10. Как направить запрос
Напишите на support@sirenata.ru с темой «Персональные данные».
Опишите запрос и укажите сведения, позволяющие найти соответствующие данные: например, электронную почту, использованную при оформлении заказа, или номер заказа.
Для защиты от передачи данных постороннему лицу мы можем запросить соразмерные сведения для подтверждения личности или полномочий заявителя.
Запросы рассматриваются в сроки, установленные законодательством Российской Федерации.

11. Изменения Политики
Актуальная редакция размещается на странице sirenata.ru/privacy.
При изменении целей обработки или подключении новых процессов Политика подлежит обновлению. Размещение новой редакции не заменяет получение нового согласия, если оно необходимо по закону.