Политика обработки персональных данных

1. Оператор

Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Бугова Марина Николаевна, ИНН 071403358035, ОГРНИП 326070000031783, адрес: Россия, Кабардино-Балкарская Республика, г. Нальчик, ул. Лермонтова, д. 30 (далее — «MEDICI», «мы»). Сайт: mediciuniforms.ru.

Вопросы по персональным данным: info@mediciuniforms.ru. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Состав данных

Какие данные мы обрабатываем

• Данные заказаимя и фамилия, телефон, электронная почта, город и адрес доставки, состав и история заказов.
• Данные аккаунтато же плюс сведения, которые вы сами сохранили в личном кабинете.
• Данные получателяимя и телефон другого человека, если заказ получает не покупатель. Указывая их, вы подтверждаете, что получатель согласен.
• Технические данныефайлы cookie, IP-адрес, сведения о браузере — для работы корзины, входа в кабинет и статистики посещений.

Специальные категории данных (здоровье, убеждения и подобное) магазин не собирает и не обрабатывает.

3. Цели и основания

Зачем нужны данные

• Исполнение договорапринять, оплатить, собрать и доставить заказ; связаться по вопросам заказа; оформить возврат.
• Личный кабинетпоказывать историю заказов, ускорять оформление, начислять бонусы программы Medici Club.
• Рассылкановости и предложения — только при отдельном согласии (галочка в форме). От рассылки можно отписаться в любой момент по ссылке в письме.
• Работа сайтакорзина, вход, защита от мошенничества, статистика.

Правовые основания: договор розничной купли-продажи, согласие субъекта персональных данных, законные интересы оператора в пределах 152-ФЗ.

4. Передача данных

Кому передаются данные

Данные передаются только тем, без кого заказ невозможно исполнить, и только в необходимом объёме:

• Службы доставкиСДЭК, Яндекс Доставка — имя, телефон, адрес, состав отправления.
• Платёжные сервисыТ-Банк (оплата картой и СБП), сервисы оплаты частями «Долями» и «Яндекс Сплит» — данные, необходимые для проведения платежа. Реквизиты карт магазин не получает и не хранит.
• Учёт и обслуживаниесистема управления продажами RetailCRM (заказы и программа лояльности), товароучётная система МойСклад (заказы и остатки), сервис подарочных сертификатов GetPrime, оператор SMS-уведомлений.
• Инфраструктурахостинг ООО «Рег.ру» (Россия) — данные хранятся на серверах в Российской Федерации.
• Аналитика и рекламасервисы веб-аналитики, рекламы и коммуникаций, перечисленные в разделе 5, получают только обезличенные сведения о посещениях сайта — без имени, телефона и адреса покупателя.

Базы данных находятся на территории Российской Федерации. Трансграничная передача не осуществляется. Продажа персональных данных третьим лицам не производится.

5. Cookie и счётчики

Файлы cookie, счётчики и рекламные сервисы

Cookie нужны для работы корзины, входа в кабинет и статистики. Их можно отключить в настройках браузера — сайт останется доступен, но корзина и кабинет перестанут работать. Продолжая пользоваться сайтом, вы соглашаетесь с использованием cookie.

Счётчики и рекламные сервисы собирают обезличенные сведения о посещениях: какие страницы открывались, с какого устройства и браузера, из какого источника перешёл посетитель, какие действия совершил (просмотр товара, добавление в корзину, оформление заказа). Установить личность посетителя по этим данным нельзя. Данные используются для улучшения магазина и показа рекламы.

Магазин использует или может использовать сервисы, работающие на территории Российской Федерации:

• Веб-аналитикаЯндекс Метрика (включая Вебвизор и электронную торговлю), Top.Mail.Ru (VK).
• Реклама и ретаргетингЯндекс Директ и Яндекс Аудитории, пиксель ВКонтакте и VK Реклама (ранее myTarget), рекламные сервисы Telegram и Авито.
• Сквозная аналитика и коллтрекингRoistat, Calltouch, CoMagic, Mango Office — при подключении отслеживания звонков и рекламных источников.
• Чаты и виджеты связиJivo, Битрикс24 Онлайн-чат, Carrot quest — при подключении онлайн-консультанта.
• Рассылки и маркетинговые платформыRetailCRM, Unisender, Sendsay, Mindbox, DashaMail — для писем и сообщений тем, кто дал на это согласие.

Конкретный состав подключённых сервисов может меняться в пределах перечисленных категорий; при изменении обновляется дата редакции этой политики.

Что магазин не использует. Сервисы, передающие данные за пределы Российской Федерации без предусмотренных законом оснований, — в том числе Google Analytics, — не применяются. Сервисы компании Meta (признана экстремистской и запрещена в Российской Федерации), включая пиксель Facebook и Instagram, не применяются.

6. Сроки и защита

Сколько храним и как защищаем

Данные обрабатываются, пока существует аккаунт или пока этого требует исполнение договора и обязанности по закону (бухгалтерский и налоговый учёт). После достижения целей данные удаляются или обезличиваются.

Меры защиты: доступ к данным ограничен, соединение с сайтом шифруется (HTTPS), пароли хранятся в необратимо зашифрованном виде, серверные копии защищены от постороннего доступа.

7. Ваши права

Права покупателя

• Узнатькакие ваши данные мы обрабатываем, и получить их копию.
• Исправитьнеточные данные — в личном кабинете или письмом.
• Отозвать согласиеи потребовать удаления данных, если их хранение не требуется по закону.
• Пожаловатьсяв Роскомнадзор, если считаете, что права нарушены.

Запросы принимаются на info@mediciuniforms.ru. Ответ — в течение 10 рабочих дней, как требует 152-ФЗ.

8. Согласие

Согласие на обработку

Отмечая галочку согласия при оформлении заказа, регистрации или подписке, вы свободно, своей волей и в своём интересе даёте согласие на обработку указанных вами данных для целей из раздела 3 — включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу лицам из раздела 4, обезличивание, блокирование и удаление, с использованием средств автоматизации.

Согласие действует до отзыва. Отозвать его можно письмом на info@mediciuniforms.ru; согласие на рассылку — также по ссылке «отписаться» в любом письме.

9. Изменения

Изменения политики

Действующая редакция всегда опубликована на этой странице. При существенных изменениях дата редакции в начале документа обновляется.

10. Приложение

Мобильное приложение MEDICI

Приложение MEDICI — витрина того же интернет-магазина. Данные покупателя в приложении обрабатываются по этой же политике, что и на сайте.

• Хранится на телефонеизбранное, просмотренные товары и последние открытые разделы — чтобы приложение работало без сети. Эти данные удаляются вместе с приложением.
• Передаётся на сайткорзина и вход (та же сессия, что на сайте), push-токен устройства и настройки уведомлений, копия избранного — для уведомлений «снова в наличии», заявка на удаление аккаунта.
• Push-уведомленияо статусе заказа, о поступлении товара и об оставленной корзине — включены по умолчанию, отключаются в профиле приложения. Об акциях и новинках — только после явного согласия.
• АналитикаAppMetrica (ООО «ЯНДЕКС») — обезличенная статистика использования приложения. На страницах сайта, открытых внутри приложения, работает Яндекс Метрика, как на сайте.
• Удаление аккаунтав приложении — «Профиль → Удалить аккаунт». Заявка исполняется в срок до 30 дней.