Политика конфиденциальности

С целью поддержания деловой репутации и обеспечения выполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами,  сайт обеспечивает легитимность обработки персональных данных, а так же надлежащий уровень безопасности обрабатываемых персональных данных.

Обработка персональных данных в интернет-магазине "Три Гнома" (далее- 3gnom.com) осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. ИП Нейжмаков И.А. внесен в реестр операторов РОСКОМНАДЗОРА, осуществляющих обработку персональных данных.

Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается. При обработке персональных данных 3gnom.com обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. 3gnom.com принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.

## Цели обработки персональных данных на сайте 3gnom.com

Оператор обрабатывает персональные данные пользователей сайта, покупателей, потенциальных покупателей и лиц, направляющих обращения через формы сайта, оформление заказа, форму авторизации, чат Jivo, телефон, электронную почту и иные средства связи, размещённые на сайте.

### Регистрация и авторизация пользователя

Цель обработки: регистрация и авторизация пользователя на сайте, предоставление доступа к личному кабинету и истории взаимодействия с сайтом.

Категории субъектов: пользователи сайта, зарегистрированные пользователи.

Перечень персональных данных: адрес электронной почты, пароль в зашифрованном виде, технические данные сессии, IP-адрес, дата и время авторизации.

Правовое основание: согласие субъекта персональных данных, исполнение договора или намерение заключить договор, Федеральный закон № 152-ФЗ «О персональных данных».

Способы обработки: сбор, запись, систематизация, хранение, уточнение, использование, блокирование, удаление и уничтожение.

Срок обработки и хранения: до удаления аккаунта пользователем, отзыва согласия, прекращения использования аккаунта либо до достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации.

### Оформление, обработка и выполнение заказов

Цель обработки: оформление, подтверждение, обработка и выполнение заказов, организация оплаты, доставки, возврата и обмена товара, связь с покупателем по вопросам заказа.

Категории субъектов: покупатели, получатели заказов, представители покупателей.

Перечень персональных данных: фамилия, имя, отчество при указании пользователем, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе, способ оплаты, комментарий к заказу, история заказов, сведения о взаимодействии с оператором по вопросам заказа.

Правовое основание: согласие субъекта персональных данных, исполнение договора купли-продажи, выполнение обязанностей оператора, предусмотренных законодательством Российской Федерации, включая бухгалтерский, налоговый и кассовый учёт.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача службам доставки, платёжным сервисам, банкам, операторам фискальных данных и иным лицам в объёме, необходимом для выполнения заказа, блокирование, удаление и уничтожение.

Срок обработки и хранения: в течение срока исполнения заказа, гарантийных и претензионных сроков, а также сроков хранения документов, установленных законодательством Российской Федерации.

### Обработка обращений через формы сайта, Jivo, телефон, email и мессенджеры

Цель обработки: обработка обращений пользователей, консультации по товарам и услугам, связь с пользователем, подготовка ответа на запрос, помощь в оформлении заказа.

Категории субъектов: пользователи сайта, потенциальные покупатели, покупатели, лица, направляющие обращения.

Перечень персональных данных: имя при указании пользователем, номер телефона, адрес электронной почты, содержание сообщения, сведения о заказе или интересующем товаре, иные данные, которые пользователь добровольно сообщает в обращении.

Правовое основание: согласие субъекта персональных данных, намерение заключить договор или исполнение договора, законный интерес оператора по обработке обращений.

Способы обработки: сбор, запись, систематизация, хранение, уточнение, использование, передача сервисам связи и коммуникации, включая Jivo, в объёме, необходимом для обработки обращения, блокирование, удаление и уничтожение.

Срок обработки и хранения: до достижения цели обращения, но не дольше срока, необходимого для обработки обращения и возможной последующей коммуникации, если иной срок не предусмотрен законодательством Российской Федерации.

### Использование cookie и Яндекс.Метрики

Цель обработки: анализ посещаемости сайта, улучшение структуры сайта, повышение удобства использования сайта, оценка востребованности разделов, товаров и функций сайта.

Категории субъектов: посетители сайта, пользователи сайта.

Перечень данных: технические данные браузера и устройства, IP-адрес, сведения о посещённых страницах, дате и времени посещения, источнике перехода, действиях пользователя на сайте, файлы cookie, сведения о взаимодействии с сайтом.

На сайте используется сервис веб-аналитики Яндекс.Метрика, счётчик 84126721.

Яндекс.Метрика запускается только после согласия пользователя на использование аналитических cookie. До получения согласия пользователя счётчик Яндекс.Метрики не запускается.

Пользователь может отказаться от аналитических cookie, нажав кнопку «Отказаться» в cookie-баннере. В этом случае Яндекс.Метрика не запускается.

Сервис LiveInternet на сайте 3gnom.com не используется. Код LiveInternet на сайте отсутствует, обработка персональных данных пользователей с использованием LiveInternet не осуществляется.

Сервис Google Analytics на сайте 3gnom.com для сбора статистики посещений не используется. Ранее размещённый код Google Analytics отключён.

Правовое основание: согласие субъекта персональных данных.

Способы обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление и уничтожение технических данных.

Срок обработки и хранения: в сроки, установленные настройками соответствующего сервиса аналитики и cookie, либо до отзыва согласия пользователем.

### Согласие на обработку персональных данных

При использовании электронных форм сайта, включая форму авторизации, оформление заказа и форму Jivo, пользователь предоставляет согласие на обработку персональных данных путём проставления отметки в соответствующем чекбоксе.

Без проставления отметки согласия отправка данных через соответствующие формы может быть невозможна.

Развёрнутая форма согласия на обработку персональных данных размещена на сайте по адресу: /personal-data-consent.

### Трансграничная передача персональных данных

Оператор не осуществляет постоянную автоматическую трансграничную передачу персональных данных пользователей сайта с использованием зарубежных метрических программ.

Сервис LiveInternet на сайте не используется. Код LiveInternet на сайте отсутствует.

Сервис Google Analytics отключён и не используется для сбора статистики посещений сайта.

В отдельных случаях персональные данные могут быть переданы за пределы Российской Федерации только если это необходимо для исполнения договора с пользователем или выполнения его запроса, например при организации поставки, доставки, обмена информацией с поставщиком, перевозчиком или иным лицом, участвующим в исполнении обязательств перед пользователем.

В случае начала осуществления трансграничной передачи персональных данных, требующей отдельного уведомления уполномоченного органа, оператор обязуется выполнить требования статьи 12 Федерального закона № 152-ФЗ «О персональных данных», включая направление соответствующего уведомления в уполномоченный орган в случаях, предусмотренных законодательством Российской Федерации.

### Порядок уничтожения персональных данных

После достижения целей обработки персональных данных, отзыва согласия субъектом персональных данных или наступления иных законных оснований для прекращения обработки оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в срок, не превышающий 30 дней, если иной срок хранения не предусмотрен законодательством Российской Федерации.

### Отзыв согласия и обращения субъектов персональных данных

Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение оператору по адресу электронной почты: shop@3gnom.com.

В обращении необходимо указать сведения, позволяющие идентифицировать пользователя и его обращение.

Использование мобильного приложения «Три Гнома»

Настоящая Политика конфиденциальности распространяется также на мобильное приложение «Три Гнома», предназначенное для доступа к каталогу товаров, акциям и разделам интернет-магазина 3gnom.com.

Какие данные могут обрабатываться в мобильном приложении

При использовании мобильного приложения могут обрабатываться:

• технические данные, необходимые для работы приложения;

• данные, связанные с доставкой push-уведомлений, включая технические идентификаторы устройства и идентификатор экземпляра приложения;

• данные, которые пользователь добровольно указывает при использовании сайта 3gnom.com через мобильное приложение, включая данные, вводимые в формах заказа, обратной связи, регистрации или авторизации.

Push-уведомления

Мобильное приложение может использовать push-уведомления для информирования пользователя о:

• новинках;

• акциях;

• скидках;

• специальных предложениях;

• переходах на соответствующие страницы сайта 3gnom.com.

Push-уведомления отправляются только на устройства пользователей, у которых установлено мобильное приложение и разрешено получение уведомлений в настройках устройства.

Цели обработки данных в мобильном приложении

Данные в мобильном приложении могут обрабатываться в целях:

• обеспечения корректной работы приложения;

• доставки уведомлений;

• предоставления пользователю доступа к разделам и функциям сайта 3gnom.com;

• обработки обращений, заказов и запросов пользователя;

• улучшения качества обслуживания.

Передача данных

Для обеспечения работы push-уведомлений и связанных технических функций могут использоваться сторонние технологические сервисы, обеспечивающие доставку уведомлений и работу мобильного приложения. При этом передаются только данные, необходимые для функционирования соответствующих сервисов.

Сайт внутри приложения

Мобильное приложение может открывать и отображать страницы сайта 3gnom.com. В случаях, когда пользователь через приложение взаимодействует с сайтом, вводит персональные данные, оформляет заказ или направляет обращение, обработка таких данных осуществляется в соответствии с настоящей Политикой конфиденциальности.

Управление уведомлениями

Пользователь может в любой момент отключить получение push-уведомлений в настройках своего мобильного устройства.