ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 15 июля 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных, далее — Политика, определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Ретинской Евгенией Александровной, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход», ИНН 771471167493, далее — Оператор.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает и обрабатывает:

— при посещении и использовании сайта woodandroot.ru, далее — Сайт;

— при оформлении заказа, предзаказа или заявки через Сайт;

— при обращении через формы обратной связи;

— при регистрации и использовании личного кабинета, если соответствующая функция доступна;

— при общении по телефону, электронной почте или через мессенджеры;

— при оплате заказа;

— при изготовлении, комплектации, доставке, передаче, возврате товара;

— при рассмотрении вопросов, требований и претензий;

— при использовании файлов cookie и сервисов веб-аналитики;

— в иных случаях взаимодействия физического лица с Оператором, связанных с деятельностью Сайта и исполнением заказов.

1.4. Настоящая Политика распространяется на посетителей Сайта, покупателей, получателей товаров, авторов обращений, пользователей форм Сайта и иных физических лиц, персональные данные которых обрабатываются Оператором, далее совместно — Субъекты персональных данных.

1.5. Условия оформления, подтверждения, оплаты, изготовления, доставки, передачи и возврата товаров определяются Публичной офертой, размещённой по адресу:

https://woodandroot.ru/page/public-offer

1.6. Правила использования Сайта определяются Пользовательским соглашением, размещённым по адресу:

https://woodandroot.ru/page/terms-of-use

1.7. Принятие Публичной оферты или Пользовательского соглашения само по себе не является согласием на обработку персональных данных в случаях, когда законодательство Российской Федерации требует получения отдельного согласия.

1.8. Когда обработка персональных данных может осуществляться на основании договора, действий Субъекта персональных данных по его заключению, исполнения обязанности, установленной законом, либо на ином предусмотренном законом основании, отдельное согласие не запрашивается.

1.9. Когда правовым основанием обработки является согласие Субъекта персональных данных, такое согласие оформляется отдельно от Публичной оферты, Пользовательского соглашения и иных документов, которые подтверждает или принимает Субъект персональных данных.

1.10. Оператор обеспечивает свободный доступ к настоящей Политике путём её размещения на Сайте.

1.11. Контактные данные Оператора по вопросам обработки персональных данных:

Оператор:
Ретинская Евгения Александровна

ИНН:
771471167493

Статус:
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

Адрес для направления обращений и корреспонденции:
Московская область, г. Красногорск, пгт Отрадное, ул. Кленовая, д. 6, кв. 27

Адрес электронной почты:
woodandroot@gmail.com

Телефон:
+7 916 937 06 87

Сайт:
woodandroot.ru

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному Субъекту персональных данных.

2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Файлы cookie — небольшие фрагменты данных, которые Сайт или используемые на нём сервисы могут сохранять на устройстве пользователя для обеспечения работы Сайта, сохранения настроек, анализа посещаемости и выполнения иных предусмотренных настоящей Политикой функций.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.

3.4. Не допускается объединение баз данных, содержащих персональные данные, если их обработка осуществляется в несовместимых между собой целях.

3.5. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки.

3.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.7. Оператор не допускает обработку персональных данных, избыточных по отношению к заявленным целям.

3.8. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.9. Персональные данные хранятся в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством, договором или отдельным согласием Субъекта персональных данных.

3.10. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.

4. КАТЕГОРИИ СУБЪЕКТОВ И ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

— посетителей Сайта;

— лиц, оформивших заказ, предзаказ или заявку;

— покупателей и заказчиков;

— лиц, указанных покупателем в качестве получателей товара;

— пользователей личного кабинета, если соответствующая функция доступна;

— лиц, направивших вопрос, обращение, заявление, требование или претензию;

— авторов отзывов, комментариев и иных пользовательских материалов;

— лиц, выразивших отдельное согласие на получение рекламных сообщений;

— представителей юридических лиц и индивидуальных предпринимателей, обращающихся к Оператору по вопросам заказа.

4.2. Оператор получает персональные данные:

— непосредственно от Субъекта персональных данных;

— через формы и функциональные возможности Сайта;

— из переписки по электронной почте и в мессенджерах;

— в ходе телефонных разговоров;

— от покупателя, указавшего сведения о другом получателе товара;

— от платёжного сервиса в объёме, необходимом для подтверждения оплаты или возврата;

— от службы доставки в объёме, необходимом для отслеживания и подтверждения доставки;

— автоматически при использовании Сайта посредством файлов cookie, журналов событий и сервисов веб-аналитики;

— из иных законных источников.

4.3. Субъект персональных данных самостоятельно определяет объём сведений, которые он сообщает Оператору, за исключением обязательных сведений, без которых невозможно обработать обращение, оформить или исполнить заказ.

4.4. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

4.5. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности человека.

4.6. Фотографии и изображения, передаваемые для персонализации изделия, рассматриваются как обычные персональные данные, если Оператор не использует их для установления личности на основании физиологических или биологических особенностей человека.

4.7. Если Субъект персональных данных самостоятельно сообщает сведения, относящиеся к специальным категориям персональных данных, без необходимости для исполнения заказа или обработки обращения, Оператор вправе удалить такие сведения либо не учитывать их при обработке обращения.

5. ЦЕЛИ, СОСТАВ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

5.1. Обеспечение работы и безопасности Сайта

Цели обработки:

— загрузка и корректное отображение страниц;

— обеспечение работы корзины и иных функций Сайта;

— обеспечение безопасности Сайта;

— предотвращение мошенничества, автоматизированных атак и злоупотреблений;

— диагностика и устранение технических неисправностей;

— ведение технических журналов событий.

Могут обрабатываться:

— IP-адрес;

— дата и время посещения;

— сведения о браузере и операционной системе;

— тип устройства;

— разрешение экрана;

— технические идентификаторы;

— адрес запрашиваемой страницы;

— адрес страницы, с которой был выполнен переход;

— сведения о технических ошибках;

— обязательные файлы cookie;

— сведения о действиях, связанных с обеспечением безопасности Сайта.

Правовые основания:

— осуществление прав и законных интересов Оператора в обеспечении работоспособности и безопасности Сайта при условии, что не нарушаются права и свободы Субъекта персональных данных;

— предоставление пользователю запрошенной им функциональности Сайта;

— исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Срок обработки:

— в течение периода использования Сайта;

— технические журналы хранятся в течение срока, необходимого для обеспечения безопасности и расследования технических инцидентов;

— обязательные файлы cookie хранятся до истечения срока их действия или удаления пользователем.

5.2. Анализ посещаемости и улучшение Сайта

Цели обработки:

— анализ посещаемости;

— оценка востребованности страниц и товаров;

— анализ источников перехода;

— улучшение структуры и содержания Сайта;

— оценка удобства использования;

— оценка эффективности рекламных источников;

— формирование обезличенной статистики.

Могут обрабатываться:

— IP-адрес;

— cookie-идентификаторы;

— сведения о браузере, устройстве и операционной системе;

— дата и время посещения;

— просмотренные страницы;

— продолжительность посещения;

— сведения о действиях на Сайте;

— источник перехода;

— поисковые запросы, приведшие на Сайт;

— UTM-метки;

— приблизительное местоположение на уровне страны, региона или города;

— иные технические сведения, передаваемые браузером или устройством.

Правовое основание:

— отдельное согласие пользователя на использование необязательных аналитических файлов cookie и обработку соответствующих технических данных.

Согласие выражается посредством предусмотренного интерфейсом Сайта активного действия, например нажатием кнопки принятия необязательных файлов cookie. Продолжение использования Сайта без такого активного действия само по себе не признаётся согласием.

Срок обработки:

— до отзыва согласия;

— до удаления файлов cookie пользователем;

— до истечения срока действия соответствующего файла cookie;

— не более 24 месяцев, если меньший срок не установлен настройками конкретного сервиса.

После отзыва согласия ранее сформированные обезличенные статистические сведения могут сохраняться, если они не позволяют определить конкретного пользователя.

5.3. Обработка заявок, предзаказов и запросов до заключения договора

Цели обработки:

— получение и рассмотрение заявки;

— предоставление консультации;

— проверка возможности изготовления или передачи товара;

— согласование модели, размера, цвета, комплектации, персонализации и иных параметров;

— расчёт ориентировочной или окончательной стоимости;

— согласование сроков и способа доставки;

— подготовка предложения и подтверждения заказа;

— совершение действий по запросу пользователя до заключения договора.

Могут обрабатываться:

— имя;

— фамилия и отчество, если указаны;

— номер телефона;

— адрес электронной почты;

— сведения из профиля мессенджера, через который пользователь обратился к Оператору;

— текст обращения;

— сведения о требуемом товаре;

— желаемые параметры изделия;

— адрес или регион предполагаемой доставки;

— история переписки;

— файлы, изображения, тексты, эскизы и иные материалы, переданные пользователем.

Правовое основание:

— обработка, необходимая для заключения договора по инициативе Субъекта персональных данных;

— осуществление прав и законных интересов Оператора в рассмотрении добровольно направленного обращения при условии, что не нарушаются права и свободы Субъекта персональных данных.

Срок обработки:

— до завершения рассмотрения заявки или заключения договора;

— если договор не заключён — не более трёх лет после завершения переписки, когда хранение необходимо для подтверждения содержания обращения и защиты законных интересов сторон;

— данные могут быть удалены ранее по требованию Субъекта персональных данных, если отсутствуют иные законные основания для их хранения.

5.4. Оформление, подтверждение и исполнение заказа

Цели обработки:

— оформление заказа;

— идентификация заказа и покупателя;

— проверка и подтверждение условий заказа;

— изготовление или подготовка товара;

— согласование параметров индивидуального изделия;

— информирование о ходе исполнения заказа;

— передача товара покупателю или указанному им получателю;

— исполнение договора;

— рассмотрение вопросов, связанных с заказом;

— возврат или обмен товара;

— подтверждение исполнения обязательств.

Могут обрабатываться:

— фамилия, имя и отчество, если указаны;

— номер телефона;

— адрес электронной почты;

— адрес доставки;

— сведения о получателе товара;

— состав и номер заказа;

— характеристики и параметры товара;

— комментарий к заказу;

— стоимость заказа;

— сведения о скидке;

— способ оплаты;

— статус оплаты;

— способ доставки;

— сведения о доставке;

— дата и время оформления заказа;

— история изменения статуса заказа;

— переписка по заказу;

— сведения о возврате или обмене;

— сведения о претензиях;

— иные сведения, необходимые для исполнения конкретного договора.

Правовые основания:

— заключение и исполнение договора, стороной или выгодоприобретателем которого является Субъект персональных данных;

— совершение действий по инициативе Субъекта персональных данных до заключения договора;

— исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;

— осуществление прав и законных интересов Оператора, связанных с подтверждением исполнения договора и защитой своих прав, при условии, что не нарушаются права и свободы Субъекта персональных данных.

Срок обработки:

— в течение срока оформления и исполнения заказа;

— после исполнения договора — в течение сроков, необходимых для рассмотрения требований, подтверждения исполнения обязательств и защиты прав сторон;

— в течение сроков хранения документов и сведений, установленных налоговым, гражданским и иным законодательством Российской Федерации;

— по окончании обязательных сроков хранения персональные данные уничтожаются или обезличиваются.

5.5. Изготовление индивидуальных и персонализированных изделий

Цели обработки:

— нанесение имени, даты, текста, изображения, логотипа или иной персонализации;

— изготовление товара по индивидуальному заданию;

— подготовка и согласование макетов;

— проверка правильности текста и расположения элементов;

— подтверждение утверждённых покупателем параметров;

— исполнение договора.

Могут обрабатываться:

— имя и контактные данные покупателя;

— имя, дата, надпись или иные сведения, предназначенные для нанесения на изделие;

— фотографии;

— изображения;

— логотипы;

— тексты;

— эскизы;

— чертежи;

— файлы и иные материалы, предоставленные покупателем;

— переписка и сведения об утверждении макета.

Правовое основание:

— заключение и исполнение договора по инициативе Субъекта персональных данных.

Если предоставленные материалы содержат персональные данные другого лица, покупатель подтверждает наличие законного основания для их передачи Оператору и использования при изготовлении изделия.

Срок обработки:

— до полного исполнения заказа;

— утверждённые макеты, переписка и сведения о согласованных параметрах могут храниться в течение срока, необходимого для рассмотрения возможных требований и защиты прав сторон;

— после истечения соответствующего срока персональные данные удаляются или обезличиваются;

— материалы не используются для рекламы или портфолио без отдельного правового основания.

5.6. Приём оплаты, возврат денежных средств и исполнение налоговых обязанностей

Цели обработки:

— выставление ссылки или счёта на оплату;

— идентификация платежа;

— подтверждение факта оплаты;

— оформление полного или частичного возврата;

— формирование и передача чека плательщика налога на профессиональный доход;

— корректировка сведений о расчёте;

— исполнение налоговых обязанностей;

— разрешение вопросов по платежу.

Могут обрабатываться:

— фамилия и имя, если указаны;

— номер телефона;

— адрес электронной почты;

— номер заказа;

— сведения о товаре;

— сумма платежа;

— дата и время платежа;

— назначение платежа;

— идентификатор и статус платежа;

— сведения о возврате;

— реквизиты чека;

— сведения о способе оплаты в объёме, необходимом для идентификации операции.

Правовые основания:

— исполнение договора;

— исполнение обязанностей, предусмотренных налоговым и иным законодательством Российской Федерации;

— осуществление прав и законных интересов Оператора в подтверждении факта оплаты или возврата.

Срок обработки:

— в течение срока проведения расчёта;

— в течение сроков, установленных законодательством для хранения сведений о расчётах и исполнения налоговых обязанностей;

— в течение срока, необходимого для разрешения споров, связанных с оплатой или возвратом.

Оператор не получает и не хранит:

— полный номер банковской карты;

— срок действия банковской карты;

— код CVV или CVC;

— PIN-код;

— пароль или одноразовый код подтверждения банковской операции.

Указанные платёжные данные обрабатываются банком или платёжным сервисом в соответствии с его собственными документами и требованиями законодательства.

5.7. Организация доставки и передачи товара

Цели обработки:

— оформление отправления;

— передача товара в службу доставки;

— информирование о движении отправления;

— связь с получателем;

— вручение товара;

— подтверждение отправки и получения;

— рассмотрение вопросов, связанных с доставкой.

Могут обрабатываться:

— фамилия, имя и отчество получателя, если необходимы для доставки;

— номер телефона;

— адрес электронной почты;

— адрес доставки;

— населённый пункт;

— индекс;

— выбранный пункт выдачи;

— сведения о составе, количестве мест, весе и стоимости отправления в необходимом объёме;

— трек-номер;

— статус доставки;

— дата отправки и вручения.

Правовое основание:

— исполнение договора, стороной или выгодоприобретателем которого является Субъект персональных данных;

— исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Срок обработки:

— в течение срока доставки;

— после вручения — в течение срока, необходимого для подтверждения исполнения договора и рассмотрения возможных требований;

— в течение сроков хранения, установленных законодательством.

5.8. Обратная связь и рассмотрение обращений

Цели обработки:

— ответ на вопрос;

— предоставление консультации;

— рассмотрение заявления, требования или претензии;

— урегулирование спорной ситуации;

— подтверждение содержания и результата рассмотрения обращения;

— исполнение обязанностей Оператора перед покупателем.

Могут обрабатываться:

— имя;

— фамилия и отчество, если указаны;

— номер телефона;

— адрес электронной почты;

— сведения из профиля мессенджера;

— номер заказа;

— текст обращения;

— история переписки;

— голосовое сообщение, если пользователь самостоятельно его направил;

— фотографии и видеозаписи товара;

— документы и иные материалы, приложенные пользователем.

Правовые основания:

— совершение действий по запросу Субъекта персональных данных до заключения договора;

— заключение и исполнение договора;

— исполнение обязанностей, предусмотренных законодательством Российской Федерации;

— осуществление прав и законных интересов Оператора в рассмотрении обращения и защите своих прав при условии, что не нарушаются права и свободы Субъекта персональных данных.

Срок обработки:

— до завершения рассмотрения обращения;

— после завершения — в течение срока, необходимого для подтверждения результата рассмотрения и защиты прав сторон;

— данные удаляются ранее по законному требованию Субъекта персональных данных, если отсутствует основание для их дальнейшего хранения.

5.9. Личный кабинет

Если на Сайте доступна функция личного кабинета, Оператор может обрабатывать персональные данные для:

— создания и ведения учётной записи;

— авторизации пользователя;

— сохранения истории заказов;

— отображения статусов заказов;

— сохранения адресов и контактных данных;

— обеспечения безопасности учётной записи;

— восстановления доступа.

Могут обрабатываться:

— имя;

— фамилия;

— номер телефона;

— адрес электронной почты;

— пароль в защищённом виде;

— история заказов;

— адреса доставки;

— технические сведения о входах в учётную запись;

— иные данные, добровольно внесённые пользователем.

Правовые основания:

— заключение и исполнение договора;

— предоставление функциональности по запросу пользователя;

— осуществление прав и законных интересов Оператора в обеспечении безопасности учётной записи.

Срок обработки:

— в течение срока существования учётной записи;

— после удаления учётной записи сведения, которые не требуются для исполнения заказа, выполнения требований законодательства или защиты прав сторон, удаляются;

— сведения о заказах могут продолжать храниться отдельно в течение предусмотренных законом сроков.

5.10. Публикация отзывов и материалов пользователей

Цели обработки:

— размещение отзыва на Сайте;

— подтверждение подлинности отзыва;

— информирование других пользователей о впечатлении от товара;

— рассмотрение ответа на отзыв.

Могут обрабатываться:

— текст отзыва;

— имя или псевдоним;

— фотография;

— город;

— изображение приобретённого товара;

— сведения о заказе, необходимые для проверки факта покупки;

— иные сведения, которые автор отзыва самостоятельно передал для публикации.

Правовые основания:

— для обработки текста отзыва без раскрытия персональных данных — добровольное направление материала пользователем и осуществление законных интересов Оператора;

— для публикации имени, фотографии, города, ссылки на профиль и иных данных, позволяющих определить автора, — отдельное согласие на обработку персональных данных, разрешённых Субъектом персональных данных для распространения.

Срок обработки:

— до удаления отзыва;

— до прекращения работы соответствующего раздела Сайта;

— до поступления законного требования о прекращении распространения персональных данных;

— сведения, необходимые для подтверждения получения согласия, могут храниться в течение срока, необходимого для защиты прав Оператора.

Оператор вправе публиковать отзыв в обезличенном виде без указания имени, фотографии и иных сведений, позволяющих определить его автора.

5.11. Использование изображений индивидуальных изделий в портфолио и рекламе

Оператор не публикует без отдельного правового основания:

— имя или фамилию покупателя;

— фотографию покупателя или получателя;

— личную надпись, позволяющую определить конкретное лицо;

— номер телефона;

— адрес электронной почты;

— адрес доставки;

— иные персональные данные, нанесённые на изделие или содержащиеся в переданных материалах.

Если фотография товара содержит персональные данные, её размещение в портфолио, социальных сетях или рекламе допускается:

— после удаления или закрытия персональных данных;

— в обезличенном виде;

— либо на основании отдельного согласия Субъекта персональных данных, включая отдельное согласие на распространение, когда оно требуется законодательством.

Срок обработки определяется сроком действия соответствующего согласия либо прекращением публикации.

5.12. Направление рекламных сообщений

Цели обработки:

— направление информации о новых товарах;

— направление специальных предложений;

— приглашение к участию в акциях;

— направление иных сообщений рекламного характера.

Могут обрабатываться:

— имя;

— номер телефона;

— адрес электронной почты;

— идентификатор пользователя в выбранном канале связи;

— сведения о предоставлении или отзыве согласия;

— сведения о направлении сообщений и отказе от них.

Правовые основания:

— отдельное предварительное согласие на обработку персональных данных для рекламной рассылки;

— отдельное предварительное согласие на получение рекламы по сетям электросвязи.

Согласие на рекламу:

— не является условием оформления заказа;

— оформляется отдельно от Публичной оферты, Пользовательского соглашения и иных документов;

— не может быть заранее проставлено за пользователя;

— может быть отозвано в любое время.

Срок обработки:

— до отзыва согласия;

— до прекращения рекламной рассылки;

— минимально необходимые сведения о факте предоставления или отзыва согласия могут храниться в течение срока, необходимого для подтверждения соблюдения требований законодательства.

5.13. Исполнение требований законодательства и защита прав

Цели обработки:

— исполнение налоговых обязанностей;

— ведение и хранение документов;

— предоставление информации государственным органам в предусмотренных законом случаях;

— рассмотрение судебных и внесудебных требований;

— предупреждение и выявление мошенничества;

— защита прав и законных интересов Оператора и других лиц.

Могут обрабатываться персональные данные, полученные в связи с заказом, оплатой, доставкой, обращением или спором, в объёме, необходимом для соответствующей цели.

Правовые основания:

— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

— осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы Субъекта персональных данных;

— установление, осуществление или защита правовых требований.

Срок обработки определяется сроками, установленными применимым законодательством, сроками исковой давности и продолжительностью соответствующего разбирательства.

6. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

6.1. Оператор может совершать с персональными данными следующие действия:

— сбор;

— запись;

— систематизация;

— накопление;

— хранение;

— уточнение;

— обновление;

— изменение;

— извлечение;

— использование;

— передача в форме предоставления или доступа;

— обезличивание;

— блокирование;

— удаление;

— уничтожение.

6.2. Обработка персональных данных осуществляется:

— автоматизированным способом;

— без использования средств автоматизации;

— смешанным способом.

6.3. Обработка может осуществляться посредством:

— информационной системы Сайта;

— платформы интернет-магазина InSales;

— электронной почты;

— телефонной связи;

— мессенджеров;

— платёжных сервисов;

— информационных систем служб доставки;

— сервиса «Мой налог» и иных систем, используемых для исполнения налоговых обязанностей;

— сервисов веб-аналитики;

— локальных электронных документов;

— документов на бумажных носителях.

6.4. Оператор не принимает решения, порождающие юридические последствия для Субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.5. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без предусмотренного законом основания.

7. СРОКИ ХРАНЕНИЯ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ

7.1. Срок обработки персональных данных определяется:

— целью обработки;

— сроком исполнения договора;

— сроком действия согласия, когда обработка осуществляется на основании согласия;

— сроками хранения документов, установленными законодательством;

— сроками рассмотрения требований и защиты прав сторон;

— сроками исковой давности;

— продолжительностью судебного, административного или иного разбирательства.

7.2. Оператор прекращает обработку персональных данных, когда:

— достигнута цель обработки;

— утрачена необходимость в достижении цели;

— истёк срок действия согласия;

— Субъект персональных данных отозвал согласие и отсутствует иное правовое основание для обработки;

— получено обоснованное требование о прекращении обработки;

— выявлена неправомерная обработка, которую невозможно сделать правомерной;

— прекращена деятельность Оператора;

— наступило иное предусмотренное законом основание.

7.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если их дальнейшее хранение не допускается договором или законодательством Российской Федерации.

7.4. При отзыве согласия Оператор прекращает обработку и при отсутствии иного правового основания уничтожает персональные данные в срок, не превышающий тридцати дней.

7.5. При получении требования о прекращении обработки Оператор прекращает её в срок, установленный законодательством, за исключением случаев, когда обработка может продолжаться без согласия Субъекта персональных данных на предусмотренном законом основании.

7.6. Если уничтожение в установленный срок невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в срок, предусмотренный законодательством.

7.7. Уничтожение персональных данных подтверждается способом, предусмотренным нормативными требованиями и внутренним порядком Оператора.

7.8. Удаление личного кабинета, переписки или заявки не влечёт удаления сведений, которые Оператор обязан сохранять для исполнения договора, налоговых обязанностей, рассмотрения требований или защиты своих прав.

8. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБРАБОТКА ПРИВЛЕЧЁННЫМИ ЛИЦАМИ

8.1. Оператор предоставляет персональные данные третьим лицам только:

— для достижения целей, указанных в настоящей Политике;

— в минимально необходимом объёме;

— на основании договора, закона, согласия или иного предусмотренного законом основания.

8.2. В зависимости от характера отношений третьи лица могут обрабатывать персональные данные по поручению Оператора либо выступать самостоятельными операторами персональных данных.

8.3. Персональные данные могут предоставляться следующим категориям лиц:

— поставщику платформы интернет-магазина InSales;

— поставщикам хостинга, технической поддержки и обслуживания Сайта;

— банкам и платёжным сервисам;

— налоговым органам и сервисам, используемым для формирования чеков и исполнения налоговых обязанностей;

— курьерским, транспортным и почтовым организациям;

— операторам пунктов выдачи заказов;

— поставщикам электронной почты, телефонии и сервисов обмена сообщениями;

— сервису веб-аналитики Яндекс.Метрика при наличии необходимого правового основания;

— специалистам, привлечённым для технического сопровождения, бухгалтерской, юридической или иной профессиональной помощи, в необходимом объёме;

— государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законодательством.

8.4. Службе доставки могут передаваться:

— имя получателя;

— номер телефона;

— адрес электронной почты, если он необходим для уведомлений;

— адрес или пункт выдачи;

— сведения об отправлении, необходимые для доставки.

8.5. Платёжному сервису могут передаваться:

— номер заказа;

— сумма;

— назначение платежа;

— адрес электронной почты или номер телефона для направления платёжной информации и чека;

— иные сведения, необходимые для проведения операции.

8.6. Лицам, осуществляющим обработку по поручению Оператора, устанавливаются требования:

— соблюдать конфиденциальность;

— обеспечивать безопасность персональных данных;

— обрабатывать данные только для согласованных целей;

— не допускать избыточной обработки;

— прекращать обработку или уничтожать данные после выполнения поручения, если иное не предусмотрено законом.

8.7. Оператор вправе заменить используемый сервис или подрядчика при условии соблюдения целей обработки и требований законодательства Российской Федерации.

8.8. Передача персональных данных государственным органам осуществляется только при наличии законного требования и в объёме, установленном законодательством.

9. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

9.1. Сайт может использовать обязательные и необязательные файлы cookie.

9.2. Обязательные файлы cookie необходимы для:

— загрузки и работы Сайта;

— сохранения содержимого корзины;

— авторизации;

— обеспечения безопасности;

— сохранения технических настроек;

— выполнения действий, явно запрошенных пользователем.

9.3. Ограничение обязательных файлов cookie может привести к невозможности использования отдельных функций Сайта.

9.4. Необязательные аналитические файлы cookie могут использоваться для:

— анализа посещаемости;

— изучения действий пользователей;

— определения источников перехода;

— оценки эффективности рекламных материалов;

— улучшения структуры и содержания Сайта.

9.5. На Сайте может использоваться сервис веб-аналитики Яндекс.Метрика.

9.6. При использовании Яндекс.Метрики могут обрабатываться:

— IP-адрес;

— идентификаторы cookie;

— сведения о браузере и устройстве;

— дата и время посещения;

— просмотренные страницы;

— источник перехода;

— сведения о действиях на Сайте;

— приблизительная геолокация;

— иные технические данные, предусмотренные настройками сервиса.

9.7. Необязательные аналитические файлы cookie и сервисы веб-аналитики активируются только после получения необходимого согласия пользователя посредством предусмотренного интерфейсом Сайта.

9.8. Пользователь вправе:

— принять или отклонить необязательные файлы cookie;

— изменить выбор, если такая функция доступна;

— удалить файлы cookie через настройки браузера;

— заблокировать сохранение файлов cookie;

— использовать настройки ограничения отслеживания, предусмотренные браузером.

9.9. Удаление или блокирование файлов cookie может привести к сбросу настроек и неправильной работе отдельных функций.

9.10. Отзыв согласия на аналитические файлы cookie не влияет на законность обработки, осуществлённой до его отзыва.

9.11. Сведения о конкретных файлах cookie, их назначении и сроках действия могут отображаться в окне управления файлами cookie или в технической документации соответствующего сервиса.

10. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

10.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

10.2. Основной сбор данных через формы Сайта и обработка заказов осуществляются с использованием платформы интернет-магазина и информационных систем, соответствующих требованиям законодательства Российской Федерации о локализации персональных данных.

10.3. Трансграничная передача персональных данных может осуществляться только с соблюдением статьи 12 Федерального закона № 152-ФЗ «О персональных данных».

10.4. До начала намеренной трансграничной передачи Оператор:

— определяет иностранное государство и иностранного получателя;

— оценивает сведения о мерах защиты персональных данных принимающей стороной;

— устанавливает правовое основание передачи;

— направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу в случаях и порядке, предусмотренных законодательством;

— выполняет иные установленные законом требования.

10.5. Если установленные законом действия не выполнены, Оператор не осуществляет намеренную передачу персональных данных иностранному получателю.

10.6. Самостоятельное обращение пользователя к Оператору через иностранный сервис электронной почты или иностранный мессенджер может предполагать обработку информации соответствующим поставщиком сервиса по его собственным правилам.

10.7. Выбор пользователем такого канала не освобождает Оператора от соблюдения требований российского законодательства при дальнейшей обработке полученной информации.

10.8. Оператор стремится не передавать через иностранные сервисы избыточные сведения, документы, платёжную информацию и иные данные, не необходимые для ответа на обращение или исполнения заказа.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

— неправомерного или случайного доступа;

— уничтожения;

— изменения;

— блокирования;

— копирования;

— предоставления;

— распространения;

— иных неправомерных действий.

11.2. Меры безопасности определяются с учётом:

— характера обрабатываемых персональных данных;

— объёма данных;

— целей обработки;

— используемых информационных систем;

— возможных угроз;

— возможного вреда Субъектам персональных данных.

11.3. Оператор применяет, в частности, следующие меры:

— размещает настоящую Политику в свободном доступе;

— определяет цели и правовые основания обработки;

— ограничивает перечень обрабатываемых данных;

— ограничивает доступ к персональным данным;

— использует пароли и средства разграничения доступа;

— применяет защищённое соединение при работе Сайта;

— использует средства защиты, предоставляемые платформой и используемыми сервисами;

— контролирует доступ к учётным записям;

— принимает меры по предотвращению неправомерного доступа;

— обеспечивает возможность восстановления данных, когда это необходимо;

— контролирует актуальность программного обеспечения и настроек безопасности;

— доводит до лиц, получающих доступ к данным, требования о конфиденциальности;

— заключает необходимые соглашения и поручения с привлечёнными лицами;

— блокирует, удаляет или уничтожает данные при наступлении предусмотренных законом оснований;

— проводит внутренний контроль соблюдения требований к обработке персональных данных.

11.4. Оператор принимает разумные меры по минимизации возможных последствий нарушения безопасности персональных данных.

11.5. Пользователь также обязан соблюдать разумные меры безопасности:

— не передавать третьим лицам пароль от личного кабинета;

— не сообщать Оператору PIN-коды, CVV или CVC-коды и одноразовые банковские пароли;

— не направлять через формы Сайта сведения, не необходимые для заказа или обращения;

— использовать актуальные средства защиты устройства;

— сообщать Оператору о выявленном неправомерном использовании его данных.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных вправе:

— получать сведения об обработке своих персональных данных;

— требовать предоставления доступа к обрабатываемым персональным данным;

— требовать уточнения неполных, неточных или неактуальных данных;

— требовать блокирования или уничтожения персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели;

— отозвать согласие на обработку персональных данных;

— потребовать прекращения обработки персональных данных;

— возражать против обработки, осуществляемой на основании законных интересов Оператора;

— отказаться от рекламных сообщений;

— требовать прекращения распространения персональных данных;

— получать сведения о лицах, которым могут предоставляться персональные данные;

— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

— требовать возмещения убытков и компенсации морального вреда в случаях, предусмотренных законодательством;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

12.3. Отзыв согласия не влечёт прекращение обработки, если Оператор вправе или обязан продолжать её на основании договора или законодательства Российской Федерации.

12.4. Требование об удалении персональных данных не распространяется на сведения, которые Оператор обязан хранить для исполнения налоговых обязанностей, подтверждения расчёта, рассмотрения требований или защиты прав сторон.

13. ПОРЯДОК НАПРАВЛЕНИЯ И РАССМОТРЕНИЯ ОБРАЩЕНИЙ

13.1. Обращение по вопросам обработки персональных данных можно направить:

по электронной почте:
woodandroot@gmail.com

почтовым отправлением:
Московская область, г. Красногорск, пгт Отрадное, ул. Кленовая, д. 6, кв. 27

13.2. Обращение может содержать:

— фамилию, имя и отчество Субъекта персональных данных;

— номер телефона или адрес электронной почты, ранее переданный Оператору;

— номер заказа, если обращение связано с заказом;

— сведения, позволяющие установить отношения Субъекта персональных данных с Оператором;

— описание требования;

— подпись Субъекта персональных данных или его представителя, если обращение направляется на бумажном носителе;

— сведения о полномочиях представителя, если обращение направляет представитель.

13.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия персональных данных другому лицу.

13.4. Оператор предоставляет информацию о наличии и обработке персональных данных в срок, не превышающий десяти рабочих дней с даты получения надлежащего запроса.

13.5. Указанный срок может быть продлён не более чем на пять рабочих дней при направлении заявителю мотивированного уведомления с указанием причин продления.

13.6. Если персональные данные являются неполными, неточными или неактуальными, Оператор уточняет их в течение семи рабочих дней после получения подтверждающих сведений.

13.7. Если данные являются незаконно полученными или не нужны для заявленной цели, Оператор уничтожает их в течение семи рабочих дней после получения подтверждающих сведений, если отсутствует иное основание для обработки.

13.8. Требование о прекращении обработки исполняется в срок, не превышающий десяти рабочих дней, если дальнейшая обработка не допускается на ином предусмотренном законом основании.

13.9. Срок исполнения требования о прекращении обработки может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.

13.10. При отказе в удовлетворении требования Оператор направляет мотивированный ответ с указанием правового основания отказа.

13.11. Обращения рассматриваются бесплатно, кроме случаев злоупотребления правом или иных предусмотренных законодательством оснований.

14. ОТЗЫВ СОГЛАСИЯ

14.1. Если персональные данные обрабатываются на основании согласия, Субъект персональных данных вправе отозвать его в любое время.

14.2. Отзыв можно направить по адресу:

woodandroot@gmail.com

14.3. В отзыве рекомендуется указать:

— фамилию, имя и отчество;

— номер телефона или адрес электронной почты, использованный при предоставлении согласия;

— цель обработки, в отношении которой отзывается согласие;

— требование о прекращении обработки;

— дату обращения.

14.4. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание для её продолжения.

14.5. Если отзыв относится к рекламной рассылке, направление рекламных сообщений прекращается незамедлительно после технической обработки требования.

14.6. Если отзыв относится к аналитическим файлам cookie, пользователь также может удалить соответствующие файлы через настройки браузера или окно управления файлами cookie.

14.7. Если персональные данные опубликованы на основании согласия на распространение, их распространение прекращается с момента получения соответствующего требования в порядке, предусмотренном законодательством.

15. ОБРАБОТКА ДАННЫХ ТРЕТЬИХ ЛИЦ

15.1. Покупатель может указать другое лицо в качестве получателя товара.

15.2. При передаче Оператору персональных данных другого получателя покупатель подтверждает, что:

— данные являются достоверными;

— получатель уведомлён о предполагаемой доставке;

— покупатель имеет законное основание сообщить Оператору сведения, необходимые для доставки;

— передаваемые данные не являются избыточными.

15.3. Оператор использует данные получателя исключительно для оформления, доставки и вручения товара, если отсутствует иное правовое основание.

15.4. Данные получателя не используются для рекламной рассылки без отдельного предварительного согласия этого получателя.

15.5. Если Оператор получает персональные данные не от самого Субъекта персональных данных, он предоставляет соответствующую информацию в случаях и порядке, предусмотренных законодательством Российской Федерации.

16. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

16.1. Сайт и представленные на нём товары не предназначены специально для сбора персональных данных малолетних лиц.

16.2. Заказы должны оформляться совершеннолетними дееспособными лицами либо лицами, действующими с участием законного представителя в случаях, предусмотренных законодательством.

16.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних для рекламы.

16.4. Если Оператору станет известно, что персональные данные несовершеннолетнего были переданы без необходимого участия законного представителя и без иного законного основания, такие данные удаляются, если их дальнейшая обработка не требуется законодательством.

17. УВЕДОМЛЕНИЯ, СВЯЗАННЫЕ С ЗАКАЗОМ, И РЕКЛАМА

17.1. Оператор вправе направлять сервисные сообщения:

— о получении заявки или заказа;

— о необходимости уточнения данных;

— о подтверждении заказа;

— о согласовании параметров;

— об оплате;

— о готовности товара;

— об отправке;

— о доставке;

— о возврате;

— о рассмотрении обращения или претензии.

17.2. Сервисные сообщения необходимы для заключения или исполнения договора и не являются рекламной рассылкой.

17.3. Использование номера телефона или адреса электронной почты для исполнения заказа не означает согласия на получение рекламных сообщений.

17.4. Рекламные сообщения направляются только при наличии отдельного предварительного согласия.

17.5. Оператор обязан прекратить направление рекламы лицу, заявившему требование об отказе от неё.

17.6. Отказ от рекламных сообщений не влияет на возможность получать необходимые сервисные уведомления по действующему заказу.

18. ИНЦИДЕНТЫ, СВЯЗАННЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

18.1. В случае выявления неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав Субъектов персональных данных, Оператор:

— принимает меры по прекращению нарушения;

— устанавливает предполагаемые причины;

— оценивает возможный вред;

— принимает меры по устранению последствий;

— проводит внутреннее расследование;

— сохраняет сведения об обстоятельствах инцидента;

— взаимодействует с привлечёнными сервисами и подрядчиками;

— уведомляет Роскомнадзор в предусмотренном законом порядке.

18.2. Первичное уведомление Роскомнадзора направляется в течение двадцати четырёх часов с момента выявления инцидента.

18.3. Сведения о результатах внутреннего расследования направляются в течение семидесяти двух часов с момента выявления инцидента.

18.4. При необходимости Оператор уведомляет затронутых Субъектов персональных данных, если такое уведомление требуется законодательством или необходимо для уменьшения возможного вреда.

19. ИЗМЕНЕНИЕ ПОЛИТИКИ

19.1. Оператор вправе изменять настоящую Политику с учётом изменений законодательства, используемых сервисов и фактических процессов обработки персональных данных.

19.2. Новая редакция вступает в силу с момента её размещения на Сайте, если в самой редакции не указана более поздняя дата.

19.3. В актуальной редакции указывается дата последнего обновления.

19.4. Изменение Политики не означает автоматического изменения ранее предоставленного согласия.

19.5. Если изменение целей или способов обработки требует нового согласия, Оператор получает такое согласие отдельно до начала соответствующей обработки.

19.6. Актуальная редакция размещается по адресу:

https://woodandroot.ru/page/privacy-policy

20. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

20.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

20.2. Если отдельное положение настоящей Политики будет признано недействительным или неприменимым, остальные положения сохраняют силу.

20.3. Основным языком Политики является русский язык.

20.4. Настоящая Политика действует с даты её размещения на Сайте до замены новой редакцией.

20.5. Сведения об Операторе:

Оператор:
Ретинская Евгения Александровна

Статус:
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН:
771471167493

Адрес для направления обращений и корреспонденции:
Московская область, г. Красногорск, пгт Отрадное, ул. Кленовая, д. 6, кв. 27

Адрес электронной почты:
woodandroot@gmail.com

Телефон:
+7 916 937 06 87

Сайт:
woodandroot.ru