Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные собирает интернет-магазин MARO (сайт https://maro-shop.ru), зачем они нужны и как вы можете ими распорядиться.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает ваши данные

Оператор персональных данных — продавец товаров на сайте:

• ИП Шарафутдинова АмираИльсуровна
• ИНН: 164601818367
• ОГРНИП: 325169000243025
• Адрес: г.Елабуга, ул.Проспект Мира, д.13
• Телефон: +7 917 291 67 59
• Электронная почта: hello@maro-leather.ru (для вопросов по заказам и по персональным данным)

Далее в тексте — «мы», «Оператор», «Продавец».

2. Какие данные мы собираем

2.1. При оформлении заказа (вы сами вводите в форму):

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• город, адрес доставки или код пункта выдачи;
• способ доставки и стоимость доставки.

2.2. Автоматически при работе сайта:

• данные в файлах cookie и в сессии браузера (корзина, список желаний, защита от подделки запросов);
• IP-адрес, тип браузера, дата и время обращения к страницам — в логах сервера (для безопасности и стабильной работы сайта).

2.3. При оплате:

• платёжный сервис обрабатывает данные карты на своей защищённой странице; мы получаем статус оплаты и идентификатор платежа, но не храним полный номер карты и CVC.

Мы не собираем отчество, паспортные данные и специальные категории персональных данных (здоровье, биометрия и т.п.), если вы сами их не направите в переписке.

3. Зачем мы это делаем

• принять и выполнить ваш заказ, заключить и исполнить договор купли-продажи;
• организовать доставку через службу доставки;
• принять оплату через платёжный сервис;
• связаться с вами по заказу (телефон, email, мессенджеры при вашем обращении);
• направить служебное уведомление о новом оплаченном заказе ответственному сотруднику;
• вести учёт продаж и выполнять требования законодательства (налоговый и бухгалтерский учёт);
• обеспечить работу корзины и списка желаний на сайте;
• защитить сайт от злоупотреблений и ошибок.

4. На каком основании

• Исполнение договора — когда вы оформляете заказ, обработка контактных и адресных данных необходима для продажи и доставки товара.
• Согласие — вы отмечаете согласие при нажатии «Перейти к оплате»; без него заказ оформить нельзя.
• Закон — хранение данных о сделках в сроки, установленные законодательством РФ (в том числе для налогового учёта).

5. Кому мы передаём данные

Передаём данные только в объёме, необходимом для заказа и работы сайта:

• Платёжные и банковские сервисы — приём оплаты;
• Службы доставки — расчёт и доставка заказа;
• Мессенджеры и сервисы уведомлений — служебные сообщения о новом оплаченном заказе (серверы могут находиться за пределами РФ);
• Хостинг-провайдер — размещение сайта и базы заказов (серверы в РФ).

Платёжные и логистические партнёры обрабатывают переданные им данные по своим правилам; подробности — в документах на их сайтах.

6. Срок хранения

• данные заказов — 5 (пять) лет с даты заказа (для учёта, претензий и требований налогового законодательства), затем удаляем или обезличиваем;
• логи сервера — до 6 месяцев;
• данные в cookie сессии — до закрытия браузера или очистки cookie (срок сессии зависит от настроек браузера).

Если вы отозвали согласие, мы прекращаем обработку, кроме случаев, когда закон всё ещё обязывает хранить данные (например, уже совершённая покупка).

7. Cookie (файлы cookie)

Cookie — небольшие файлы в браузере. Мы используем их только для работы сайта:

• идентификатор сессии (корзина, список желаний);
• защита форм (CSRF-токен).

Вы можете отключить cookie в настройках браузера, но тогда корзина и оформление заказа могут работать некорректно.

8. Ваши права

Вы вправе:

• узнать, обрабатываем ли мы ваши данные и какие именно;
• потребовать уточнить, заблокировать или удалить данные, если они неточные или обработка незаконна;
• отозвать согласие на обработку (написав на hello@maro-leather.ru);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Как обратиться: отправьте письмо на hello@maro-leather.ru с темой «Персональные данные», укажите ФИО и email/телефон из заказа.

Мы ответим в срок до 30 календарных дней (при необходимости срок может быть продлён ещё на 30 дней — мы сообщим об этом и причинах).

9. Как мы защищаем данные

• сайт работает по защищённому протоколу HTTPS (на боевом сервере);
• доступ к админ-панели и серверу ограничен;
• платёжные данные карты обрабатываются на стороне банка, а не на нашем сервере;
• ключи доступа к внешним сервисам хранятся в переменных окружения, а не в открытом коде.

10. Уведомление Роскомнадзора

Индивидуальный предприниматель, обрабатывающий персональные данные клиентов, обязан уведомить Роскомнадзор о начале обработки (если нет оснований для освобождения от уведомления).

Подать уведомление можно на портале pd.rkn.gov.ru (раздел для операторов персональных данных). Это бесплатно; после подачи вам присвоят номер в реестре.

11. Изменения политики

Мы можем обновлять Политику. Актуальная версия всегда на этой странице; дата редакции указана вверху. При существенных изменениях, затрагивающих ваши права, мы разместим заметное сообщение на сайте.

Продолжая оформлять заказ после публикации новой редакции, вы соглашаетесь с обновлёнными условиями в части, где требуется согласие.