Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта AMA LABEL. Оператор персональных данных — ИП Мамедова Алина Халмуратовна (ИНН 773393700806, ОГРНИП 320774600318640), адрес: г. Москва, ул. Ходынская, д. 2, кв. 773.

1. Какие данные мы обрабатываем

Ровно те, что вы вводите сами, и ничего сверх того:

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• адрес доставки — индекс, город, улица, а также комментарий к заказу, если вы его оставили;
• состав и сумма заказа, выбранный способ доставки;
• отметка о согласии на обработку: дата, время, IP-адрес и редакция документа, с которым вы согласились;
• сведения о переходе на сайт: источник (поиск, мессенджер, социальная сеть), метки рекламной кампании, если вы пришли по такой ссылке;
• обезличенные данные посещения, которые собирает Яндекс.Метрика.

Мы не собираем и не храним данные вашей банковской карты. Они вводятся на защищённой странице платёжного сервиса ЮKassa и до сайта не доходят.

2. Цели обработки

• Оформление, обработка и доставка заказов
• Связь с покупателем по вопросам заказа
• Информирование о новых коллекциях и акциях (при согласии)
• Улучшение работы сайта и анализ статистики
• Исполнение требований законодательства

3. Правовые основания

Мы обрабатываем данные на трёх основаниях, каждое из них применяется к своему случаю:

• Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — вы даёте его отметкой в форме перед отправкой. Без отметки заказ не оформляется; текст согласия — на странице согласия на обработку персональных данных.
• Исполнение договора (п. 5 ч. 1 ст. 6) — собрать и доставить оплаченный заказ без имени, телефона и адреса невозможно.
• Требование закона (п. 2 ч. 1 ст. 6) — выдача кассового чека и хранение документов по сделке.

4. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их в маркетинговых целях. Передача происходит только тем, без кого невозможно исполнить ваш заказ, и только в необходимом объёме. Ниже — полный перечень получателей.

Передача за пределы России. Уведомление менеджеру о новом заказе отправляется через Telegram, инфраструктура которого расположена за пределами Российской Федерации. Оформляя заказ, вы соглашаетесь на трансграничную передачу указанных выше данных в этом объёме. Если вы не хотите, чтобы ваши данные передавались за рубеж, оформите заказ по телефону или напишите нам — мы примем его без этого канала.

5. Сроки хранения и удаление

Мы храним данные заказа три года с момента его исполнения. Такой срок связан не с нашим желанием, а с обязанностями продавца: покупатель вправе предъявлять требования по качеству товара, а налоговое законодательство требует хранить первичные документы.

Данные из обращений, не приведших к заказу (вопросы через форму связи), хранятся шесть месяцев. Адрес подписки на рассылку — до отписки.

По истечении срока данные удаляются. Вы можете потребовать удаления раньше — см. следующий раздел; в этом случае мы удалим всё, кроме сведений, которые обязаны хранить по закону (документы по совершённой сделке).

6. Ваши права и как ими воспользоваться

Вы вправе узнать, какие ваши данные мы храним, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку (ст. 14 и 21 Федерального закона № 152-ФЗ).

Напишите на order@amalabel.ru с темой «Персональные данные». Укажите имя, телефон или почту, которые вы оставляли при заказе, — по ним мы найдём записи. Если данных несколько, назовите номер заказа.

Сроки, в которые мы обязаны ответить: 30 дней на запрос сведений об обработке и 10 рабочих дней на требование уточнить, заблокировать или удалить данные. Ответ придёт на тот же адрес, с которого поступило обращение.

Если ответ вас не устроил, вы вправе обратиться в Роскомнадзор или в суд.

7. Как мы защищаем данные

Меры, которые применяются фактически:

• сайт работает только по защищённому протоколу HTTPS, соединение шифруется;
• данные заказов хранятся на сервере в России, вне публичной части сайта — их нельзя запросить по прямой ссылке;
• доступ к файлам ограничен правами на уровне операционной системы, доступ к серверу — только по криптографическому ключу, вход по паролю отключён;
• данные банковских карт не проходят через сайт и не хранятся у нас.

Абсолютной защиты не существует. Если утечка всё же произойдёт, мы обязаны уведомить Роскомнадзор в течение 24 часов и сообщить вам, если утечка затронула ваши данные.

8. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на этой странице.