ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных посетителей и авторизованных пользователей сайта https://koni-poni (далее — «Сайт»), а также клиентов интернет-магазина «Кони&Пони».

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

1.3. Оператор персональных данных:
 

ИП Липцер Евгений Робертович 

ИНН: 772017537560

ОГРН: 312774603700687

Адрес: 125466, Москва г, Соколово-Мещерская ул, дом № 25, кв.8

Email: info@koni-poni.ru

1.4. Политика разработана в соответствии с:

• Федеральным законом № 152-ФЗ «О персональных данных»
• Федеральным законом № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»
• Федеральным законом «О рекламе»
• иными нормативными актами РФ

2. Персональные данные, которые обрабатываются оператором

Оператор может обрабатывать следующие данные пользователей:

• ФИО
• номер телефона
• адрес электронной почты
• адрес доставки (включая индекс, город, улицу, ПВЗ)
• данные заказов (история покупок, корзина, возвраты)
• данные о взаимодействии с сайтом
• IP-адрес
• cookie-файлы
• данные браузера и устройства
• данные, передаваемые при оплате (обрабатываются платежным провайдером)

3. Цели обработки персональных данных

Персональные данные обрабатываются для:

• оформления, оплаты и доставки заказов

• обработки возвратов и обменов

• обратной связи с клиентом

• исполнения договоров 
• информирования клиентов
• бухгалтерского и налогового учета

• работы программы скидок и акций

• улучшения работы сайта и сервисов

• аналитики посещаемости и поведения пользователей

• маркетинговых рассылок (при отдельном согласии от пользователя)

4. Правовые основания обработки

4.1 Обработка персональных данных осуществляется на основании:

• заключения и исполнения договора 
• согласия пользователя
• исполнения требований законодательства РФ
• законных интересов Оператора 

5. Условия обработки и передачи данных

5.1. Обработка персональных данных осуществляется с использованием автоматизированных систем.

5.2. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения конфиденциальности персональных данных.

5.3. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для выполнения заказа:

• службы доставки (СДЭК, Почта России, Деловые Линии и иные)
• платежные системы и эквайринг (Robokassa) 
• CRM и сервисы учета заказов (Bitrix24)
• сервисы email/SMS рассылок (Devino Telecom, Timeweb, Yandex)
• аналитические сервисы (Яндекс.Метрика, VK.ru)

5.4 Оператор не несет ответственность за действия третьих лиц.

6. Cookies и аналитика

6.1. Сайт использует cookie-файлы для:

• корректной работы сайта
• сохранения корзины и авторизации
• аналитики поведения пользователей
• маркетинга и ретаргетинга (при согласии)

6.2. Пользователь может ограничить использование cookie в настройках браузера.

6.3. Маркетинговые и аналитические cookie используются только при наличии согласия пользователя.

7. Маркетинговые коммуникации

7.1. Маркетинговые инструменты (email и смс-сообщения) используются только при наличии согласия пользователя.

7.2. Пользователь может в любой момент отказаться от получения маркетинговых сообщений.

8. Сроки хранения персональных данных

Персональные данные хранятся:

• данные заказов — не менее 5 лет
• данные аккаунта — до удаления пользователем
• данные маркетинга — до отзыва согласия
• технические данные и cookies — до 12 месяцев
• бухгалтерские документы — в сроки, установленные законодательством РФ

9. Права пользователя

Пользователь имеет право:

• получать сведения об обработке своих данных
• требовать уточнения, блокирования или удаления данных
• отзывать согласие на обработку персональных данных
• ограничивать обработку персональных данных
• обжаловать действия Оператора в Роскомнадзоре или суде

10. Отзыв согласия

10.1 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив уведомление посредством электронной почты на электронный адрес Оператора info@koni-poni.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.2 После отзыва согласия Оператор вправе продолжить обработку данных в случаях, предусмотренных законом.

11. Меры по защите персональных данных

Оператор применяет:

• SSL-шифрование сайта
• антивирусную защиту
• разграничение доступа сотрудников
• резервное копирование
• учет действий в информационных системах
• защиту от несанкционированного доступа

12. Трансграничная передача данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных.

12.2 Оператор собирает, записывает, хранит и обновляет персональные данные граждан России исключительно на серверах, физически расположенных на территории Российской Федерации.

13. Заключительные положения

13.1. Оператор вправе изменять Политику без предварительного уведомления.

13.2. Актуальная версия Политики всегда доступна на странице https://koni-poni.ru/policy/

13.3. Политика вступает в силу с момента публикации.