Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуального предпринимателя или юридического лица, управляющего интернет-магазином THE BRICKERY по адресу thebrickery.shop (далее — «Оператор» или «Магазин»).

1.2. Оператор считает соблюдение конфиденциальности и безопасности персональных данных посетителей сайта и покупателей (далее — «Пользователи») своим приоритетом.

1.3. Настоящая Политика публикуется в открытом доступе на сайте Магазина.

2. Цели и состав обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователей исключительно для следующих законных целей:

• Оформление, обработка и доставка заказов: ФИО, адрес электронной почты, почтовый адрес доставки, номер телефона.
• Прием оплаты: Данные платежной карты или иного платежного средства (обрабатываются напрямую платежным шлюзом Stripe, не хранятся Оператором).
• Коммуникация и поддержка: Адрес электронной почты, номер телефона, история обращений.
• Улучшение работы сайта (аналитика): Сбор обезличенных данных с помощью файлов cookie и метрических сервисов (IP-адрес, данные браузера, поведение на сайте).

2.2. Оператор не обрабатывает биометрические, специальные категории персональных данных (о расовой, национальной принадлежности, состоянии здоровья и т.д.).

3. Принципы и правовые основания обработки

3.1. Обработка персональных данных осуществляется на основе принципов законности, справедливости и конфиденциальности.

3.2. Правовым основанием обработки является:

• Согласие Пользователя, выраженное путем проставления отметки (чек-бокса) при оформлении заказа или регистрации на сайте.
• Необходимость для исполнения договора (договора розничной купли-продажи), стороной которого является Пользователь.
• Законные интересы Оператора в улучшении качества сайта и предотвращении мошенничества.

4. Передача персональных данных третьим лицам (ключевой пункт для дропшиппинга)

4.1. Для цели доставки заказа Оператор передает необходимые данные (ФИО, адрес доставки, телефон) своим партнерам — поставщикам (дропшипперам) и логистическим (курьерским) службам. Данные передаются исключительно в объеме, необходимом для выполнения конкретного заказа.

4.2. Для цели обработки платежей данные платежных карт передаются и обрабатываются уполномоченным платежным провайдером — Stripe. Оператор не получает и не хранит полные реквизиты платежных карт.

4.3. Оператор требует от всех третьих лиц соблюдения конфиденциальности и обеспечения безопасности передаваемых данных.

4.4. Поскольку поставщики и логистические партнеры могут находиться за пределами страны проживания Пользователя (например, в Китае, США, странах ЕС), предоставляя данные, Пользователь соглашается с их возможной международной передачей.

5. Файлы cookie

5.1. Сайт использует файлы cookie для обеспечения технической работоспособности (корзина покупок), анализа трафика и улучшения пользовательского опыта.

5.2. Пользователь может управлять настройками cookie через браузер. Отключение некоторых файлов может ограничить функциональность сайта.

6. Сроки хранения данных

6.1. Данные, связанные с исполнением заказа (счета, адреса), хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством (как правило, 5 лет).

6.2. Данные, обрабатываемые на основе согласия (например, для рассылки), хранятся до отзыва такого согласия.

7. Права Пользователей (субъектов персональных данных)

7.1. Пользователь имеет право:

• Запрашивать информацию об обработке своих данных.
• Требовать уточнения, блокирования или удаления своих данных, если они неполны, устарели или обрабатываются незаконно.
• Отозвать свое согласие на обработку данных, направив запрос на электронную почту Оператора.
• Получать иные права, предусмотренные применимым законодательством.

7.2. Запрос направляется на контактный email Оператора и должен содержать информацию, позволяющую идентифицировать Пользователя.

8. Безопасность данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, утраты или разглашения, включая использование защищенных протоколов (SSL) и надежных партнеров.

9. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Оператор: THE BRICKERY. Email для запросов: thebrickeryshop@gmail.com

10. Заключительные положения

10.1. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента ее публикации на сайте.

10.2. Пользователь обязуется самостоятельно знакомиться с актуальной версией Политики.