Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь»), предоставляемых при использовании сайта mommyromilife.ru (далее — «Сайт»).

1.2. Оператором персональных данных является самозанятая Еремина Анастасия Дмитриевна, ИНН 262813159771 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных.

1.4. Используя Сайт и предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь должен прекратить использование Сайта.

2. Персональные данные, которые обрабатываются

2.1. При оформлении заказа на Сайте собираются следующие данные:

• имя;
• адрес электронной почты (email).

2.2. Оператор не собирает и не хранит платёжные данные Пользователя (номера банковских карт, CVV, срок действия и т.д.). Все платёжные операции обрабатываются исключительно платёжным сервисом ООО «РОБОКАССА».

2.3. При использовании Сайта могут автоматически собираться технические данные:

• IP-адрес;
• тип и версия браузера;
• тип устройства и операционная система;
• информация о действиях на Сайте (просмотренные страницы, время посещения).

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• исполнение договора купли-продажи — доставка приобретённого цифрового товара на указанный email;
• обработка платежей через платёжный сервис Робокасса;
• отправка уведомлений, связанных с заказом (подтверждение оплаты, ссылка для скачивания);
• направление информационных и рекламных email-рассылок (при наличии согласия Пользователя);
• улучшение работы Сайта и качества обслуживания;
• выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона № 152-ФЗ):

• согласие Пользователя на обработку персональных данных;
• исполнение договора, стороной которого является Пользователь;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством.

5. Передача данных третьим лицам

5.1. Оператор может передавать персональные данные Пользователя следующим третьим лицам:

ООО «РОБОКАССА» (платёжный сервис) — для обработки платежей. Робокасса обрабатывает данные в соответствии со своей политикой конфиденциальности и требованиями стандарта PCI DSS.

NotiSend (сервис email-рассылок) — для отправки писем со ссылками на скачивание приобретённых товаров и информационных рассылок (при наличии согласия). NotiSend обрабатывает данные в соответствии со своей политикой конфиденциальности.

5.2. Оператор не продаёт и не передаёт персональные данные Пользователей иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.3. Передача данных может осуществляться по запросу уполномоченных государственных органов в порядке, предусмотренном законодательством.

6. Хранение персональных данных

6.1. Оператор не осуществляет хранение персональных данных Пользователей на собственных серверах. Данные обрабатываются и хранятся третьими лицами, указанными в разделе 5 настоящей Политики, в соответствии с их собственными политиками конфиденциальности и требованиями законодательства.

6.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. По достижении целей обработки или по запросу Пользователя данные подлежат удалению или обезличиванию.

7. Защита персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

7.2. Передача данных между Пользователем и Сайтом осуществляется по защищённому протоколу HTTPS с использованием SSL/TLS-шифрования.

7.3. Третьи лица, которым передаются данные, обязаны обеспечивать надлежащую защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

8. Права Пользователя

8.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокировки или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
• отказаться от получения информационных и рекламных рассылок, перейдя по ссылке отписки в письме или обратившись к Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.2. Для реализации указанных прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 11 настоящей Политики.

8.3. Отзыв согласия на обработку персональных данных не влияет на законность обработки, проведённой на основании согласия до момента его отзыва. Отзыв согласия может повлечь невозможность оказания услуг, для которых обработка данных является необходимой.

9. Файлы cookie

9.1. Сайт может использовать файлы cookie для обеспечения работоспособности Сайта и улучшения пользовательского опыта.

9.2. Пользователь может отключить использование файлов cookie в настройках своего браузера. Отключение файлов cookie может повлиять на доступность отдельных функций Сайта.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики. Рекомендуется периодически проверять актуальную версию Политики.