Политика конфиденциальности

Эта Политика конфиденциальности описывает, как STRUGA (далее «Сайт», «мы», «нас» или «наш») собирает, использует и раскрывает ваши персональные данные, когда вы посещаете strugadesign.com или strugadesign.ru («Сайт»), пользуетесь нашими услугами, делаете покупку или иным образом взаимодействуете с нами (далее совместно — «Сервисы»). В целях этой Политики «вы» и «ваш» означает вас как пользователя Сервисов: покупателя, посетителя или иное лицо, чьи персональные данные мы получили в связи с этой Политикой.

Пожалуйста, ознакомьтесь с этой Политикой внимательно. Используя Сервисы, вы соглашаетесь со сбором, использованием и раскрытием информации, описанными здесь. Если вы не согласны с этой Политикой — пожалуйста, не используйте Сервисы.

Обработка персональных данных пользователей из Российской Федерации осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Изменения в Политике

Мы можем периодически обновлять эту Политику — для отражения изменений в наших процессах, по операционным, юридическим или регуляторным причинам. Новая редакция публикуется на Сайте с обновлением даты «Последнее обновление» и иными уведомлениями, если того требует применимое право.

Как мы собираем и используем персональные данные

Чтобы предоставлять Сервисы, мы собираем — и собирали в течение последних 12 месяцев — персональные данные о вас из нескольких источников, описанных ниже. Состав собираемых и используемых данных зависит от характера вашего взаимодействия с нами.

Помимо описанных ниже случаев, мы можем использовать собранную информацию для коммуникации с вами, предоставления Сервисов, исполнения применимых правовых обязательств, защиты прав и интересов STRUGA, наших пользователей и третьих лиц.

Какие персональные данные мы собираем

Типы данных зависят от того, как вы взаимодействуете с Сайтом и Сервисами. Под «персональными данными» мы понимаем сведения, которые идентифицируют вас, относятся к вам или могут быть с вами связаны.

Данные, которые вы предоставляете нам напрямую

В числе данных, которые вы можете передать нам:

• Контактные данные: имя, адрес, телефон, email.
• Данные заказа: имя, адрес доставки, адрес плательщика, подтверждение оплаты, email, телефон.
• Данные учётной записи: имя пользователя, пароль, контрольные вопросы.
• Данные о покупках: просмотренные товары, корзина, список желаний.
• Данные обращений в поддержку: информация, которую вы решили включить в письмо или сообщение.

Часть функций Сервисов требует от вас предоставления определённых данных. Вы можете не предоставлять их, но в этом случае некоторые функции будут недоступны.

Данные, собираемые через cookies

Мы также автоматически собираем определённую информацию о вашем взаимодействии с Сервисами («Данные использования»). Для этого используются cookies, пиксели и аналогичные технологии («Cookies»). Данные использования могут включать сведения о доступе и использовании Сайта и учётной записи, об устройстве, браузере, сетевом соединении, IP-адресе и другую техническую информацию.

Данные, получаемые от третьих лиц

Мы можем получать данные о вас от поставщиков и партнёров, которые собирают информацию от нашего имени, например:

• Компании, обеспечивающие работу Сайта и Сервисов, такие как Shopify.
• Платёжные процессоры, которые получают платёжные данные (банковский счёт, реквизиты карты, адрес плательщика) для проведения оплаты и выполнения заказа.
• Сторонние сервисы аналитики и рекламы, использующие пиксели, web beacon, SDK и cookies при посещении Сайта, открытии и кликах в наших письмах или взаимодействии с Сервисами и рекламой.

Данные, полученные от третьих лиц, мы обрабатываем в соответствии с этой Политикой. Мы не отвечаем за полноту и точность таких данных и не отвечаем за политики и практики третьих лиц.

Как мы используем персональные данные

• Предоставление товаров и услуг. Для исполнения договора с вами: обработка платежей, выполнение заказа, уведомления по аккаунту, покупкам, возвратам и обменам; ведение учётной записи; организация доставки; обработка возвратов; обеспечение возможности оставлять отзывы.
• Маркетинг и реклама. Для маркетинговых и рекламных коммуникаций — рассылок по email, SMS, почте, показа рекламы — на основании вашего согласия и с возможностью отказаться в любой момент.
• Безопасность и защита от мошенничества. Для выявления и предотвращения возможных мошеннических, незаконных или вредоносных действий. Если вы регистрируете учётную запись, вы отвечаете за сохранность учётных данных. Рекомендуем не передавать логин, пароль и другие данные третьим лицам. Если вы подозреваете компрометацию аккаунта — свяжитесь с нами незамедлительно.
• Коммуникация с вами. Для поддержки клиентов и улучшения качества Сервисов — это в наших законных интересах для эффективного обслуживания и поддержания деловых отношений.

Cookies

Как и многие сайты, мы используем cookies. Подробнее о cookies, связанных с работой магазина на платформе Shopify: https://www.shopify.com/legal/cookies. Мы используем cookies, чтобы Сайт и Сервисы работали корректно, чтобы запоминать ваши действия и предпочтения, для аналитики и для лучшего понимания взаимодействия пользователей с Сервисами. Сторонние партнёры и сервис-провайдеры также могут использовать cookies для адаптации сервисов и рекламы.

Большинство браузеров принимает cookies по умолчанию, но вы можете настроить браузер на удаление или отклонение cookies. Учтите: отключение cookies может ухудшить работу Сервисов и сделать часть функций недоступной.

Как мы раскрываем персональные данные

В отдельных случаях мы раскрываем ваши персональные данные третьим лицам в рамках этой Политики:

• Поставщикам и подрядчикам, которые оказывают нам услуги (IT-сопровождение, обработка платежей, аналитика, поддержка клиентов, облачное хранение, фулфилмент и доставка).
• Бизнес- и маркетинг-партнёрам, в том числе Shopify, для оказания услуг и показа рекламы. Они используют ваши данные согласно собственным политикам конфиденциальности.
• По вашему указанию, запросу или с вашего согласия — например, для доставки заказа или работы виджетов и интеграций соцсетей.
• В рамках группы аффилированных компаний — в наших законных интересах для ведения деятельности.
• В связи с корпоративными событиями (слияние, банкротство) и для исполнения правовых обязательств — реакция на повестки, ордера, запросы; защита прав и интересов STRUGA, наших пользователей и третьих лиц.

За последние 12 месяцев мы раскрывали следующие категории данных, описанные выше:

Мы не используем и не раскрываем чувствительные персональные данные для построения профилей или вывода характеристик о вас.

Пользовательский контент

Сервисы позволяют вам публиковать отзывы и другой пользовательский контент. Размещённый в публичных разделах контент становится доступным любому пользователю.

Мы не контролируем, кто получит доступ к информации, которую вы делаете публичной, и не можем гарантировать, что третьи лица, получившие такой доступ, будут соблюдать вашу конфиденциальность. Мы не отвечаем за конфиденциальность и безопасность информации, которую вы делаете публично доступной.

Ссылки на сторонние сайты

На Сайте могут размещаться ссылки на сторонние ресурсы. Если вы переходите по таким ссылкам, ознакомьтесь с их политиками конфиденциальности и условиями. Мы не отвечаем за конфиденциальность, безопасность, точность и полноту данных на сторонних сайтах. Информация, которую вы раскрываете на сторонних площадках, может стать доступной их пользователям. Размещение ссылок не означает одобрения содержания сторонних сайтов.

Данные детей

Сервисы не предназначены для использования детьми. Мы не собираем персональные данные детей осознанно. Если вы родитель или законный представитель ребёнка, чьи данные были нам переданы, — свяжитесь с нами по контактам ниже, и мы их удалим.

На дату вступления этой Политики в силу нам неизвестно о случаях передачи или «продажи» (в значении применимого законодательства) персональных данных лиц моложе 16 лет.

Безопасность и срок хранения

Учитывайте, что ни одна мера безопасности не является идеальной. Мы не можем гарантировать «абсолютную защиту». Информация, передаваемая нам, может быть уязвима в процессе передачи. Не рекомендуем использовать незащищённые каналы связи для передачи чувствительных или конфиденциальных данных.

Срок хранения персональных данных зависит от целей обработки: ведение учётной записи, исполнение договора, соблюдение правовых обязательств, разрешение споров, исполнение иных применимых соглашений.

Ваши права

В зависимости от вашей юрисдикции вы можете обладать всеми или частью описанных ниже прав. Эти права не абсолютны, могут применяться только в определённых обстоятельствах и в отдельных случаях мы вправе отклонить запрос в пределах, разрешённых законом.

Для пользователей из Российской Федерации действуют права, предусмотренные Федеральным законом 152-ФЗ «О персональных данных», включая право знать о факте обработки, получать сведения о ней, требовать уточнения, блокирования или удаления данных, отзыва согласия на обработку.

• Право на доступ. Запрос на получение сведений о персональных данных, которые мы о вас храним, в том числе о способах их использования и раскрытия.
• Право на удаление. Запрос на удаление ваших персональных данных.
• Право на исправление. Запрос на исправление неточных данных.
• Право на перенос. Запрос на получение копии данных и передачу их третьей стороне — в установленных случаях и с предусмотренными исключениями.
• Ограничение обработки. Запрос на прекращение или ограничение обработки.
• Отзыв согласия. Если обработка основана на согласии — вы можете его отозвать.
• Право на обжалование. Вы можете обжаловать наше решение по обработке вашего запроса, ответив на отказ.
• Управление коммуникациями. Мы можем направлять рекламные письма; вы можете отписаться в любой момент через ссылку в письме. Сервисные письма (по заказу, аккаунту) могут продолжать приходить.

Реализовать любое из этих прав можно через формы на Сайте или связавшись с нами по контактам ниже.

Мы не дискриминируем за реализацию этих прав. Для проверки личности заявителя мы можем запросить дополнительные сведения — email или данные аккаунта. Вы можете назначить уполномоченного представителя; в этом случае мы запросим подтверждение полномочий и при необходимости — подтверждение вашей личности.

Жалобы

Жалобы на обработку персональных данных направляйте нам по контактам ниже. Если ответ вас не устроит, вы вправе обжаловать наше решение, обратившись к нам повторно, или подать жалобу в надзорный орган по месту проживания (для пользователей из Российской Федерации — Роскомнадзор).

Международная передача данных

Учтите, что мы можем передавать, хранить и обрабатывать ваши данные за пределами страны вашего проживания, в том числе в странах с иными требованиями к защите данных. Данные обрабатываются также сотрудниками и сервис-провайдерами в этих странах.

При передаче данных за пределы Европейского союза мы опираемся на признанные механизмы передачи, такие как Стандартные договорные условия Европейской комиссии. Для пользователей из Российской Федерации трансграничная передача осуществляется в порядке, установленном Федеральным законом 152-ФЗ.

Контакты

Оператор персональных данных: ИП Струговщикова Екатерина Александровна, ИНН 263517619854. Если у вас есть вопросы по этой Политике или вы хотите реализовать свои права — напишите на contact@strugadesign.com.

Оператор персональных данных

Оператор: Индивидуальный предприниматель Струговщикова Екатерина Александровна, ОГРНИП 322265100026579, ИНН 263517619854, 355000, г. Ставрополь, ул. Лермонтова, д. 312А, contact@strugadesign.com.

Цели и правовые основания

Обработка осуществляется для заключения и исполнения договора купли-продажи, доставки, бухгалтерского и налогового учёта, информирования о статусе заказа и (при согласии) рекламной рассылки. Основания: Федеральный закон №152-ФЗ, Гражданский кодекс РФ, Закон «О защите прав потребителей», согласие субъекта и договор.

Состав данных

Обрабатываются: фамилия и имя, адрес электронной почты, номер телефона, адрес доставки. Специальные и биометрические данные не обрабатываются.

Хранение и локализация

Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются в базе данных, расположенной на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона №152-ФЗ.

Трансграничная передача

Для работы магазина и рассылки данные могут передаваться обработчикам, в том числе расположенным в США (платформа Shopify Inc.; сервис рассылки Klaviyo). Передача осуществляется на основании согласия субъекта и в целях исполнения договора. Приём оплаты — через ЮKassa (Россия), доставка — через СДЭК и Почту России.

Права субъекта

Вы вправе получить доступ к своим данным, требовать их уточнения, блокирования или удаления, а также отозвать согласие, направив обращение на contact@strugadesign.com. Срок хранения — до достижения целей обработки и в пределах сроков, установленных законом.