Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности («Политика») определяет порядок обработки и защиты интернет-магазином TRIXY (далее — «Продавец») персональных данных Пользователей и Покупателей (далее — «Пользователь»), которые могут быть получены при использовании сайта trixybeauty.ru (далее — «Сайт»).

Настоящий документ является самостоятельным правовым актом, составлен в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. и действует в отношении всей информации, которую Продавец может получить о Пользователе.

1. Категории обрабатываемых персональных данных

1.1. При регистрации на Сайте, оформлении заказа, подписке на рассылку или заполнении форм обратной связи Пользователь может предоставлять Продавцу следующие персональные данные:

Фамилия, Имя, Отчество;
Контактный номер телефона;
Адрес электронной почты (email);
Адрес доставки товара (город, улица, дом, квартира/офис);
Дата рождения и пол (указываются Пользователем исключительно по желанию).

2. Цели обработки персональных данных

Продавец обрабатывает персональные данные Пользователей строго для достижения конкретных, заранее определенных и законных целей. Каждому блоку целей соответствует отдельное правовое основание:

2.1. Для заключения и исполнения договора купли-продажи (Публичной оферты):

Регистрация и авторизация Пользователя на Сайте;
Обработка, оформление и сборка заказов;
Организация доставки товаров Покупателю (включая передачу данных курьерским службам);
Предоставление клиентской поддержки и обработка обращений Пользователя.

2.2. Для направления рекламных и маркетинговых материалов (осуществляется только при наличии отдельного согласия Пользователя):

Информирование о новых товарах, акциях, скидках и специальных предложениях;
Проведение электронных, push и SMS-опросов;
Контроль результатов маркетинговых акций.

3. Порядок и способы обработки персональных данных

3.1. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.2. Обработка данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
3.3. Продавец имеет право направлять Пользователю сервисные сообщения (подтверждение заказа, статус доставки, электронный кассовый чек об оплате). В соответствии с Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники...», отправка электронного чека на указанный Пользователем адрес электронной почты (email) или абонентский номер является обязательным условием совершения расчета в сети Интернет. Данные сообщения отправляются автоматически в целях исполнения договора купли-продажи и не являются рекламой, в связи с чем предварительное согласие Пользователя на их получение не требуется, а отказ от них не предусмотрен.

4. Передача персональных данных третьим лицам

4.1. Для выполнения обязательств по доставке товаров и обеспечению работы Сайта, Продавец осуществляет передачу персональных данных (ФИО, телефон, адрес доставки) третьим лицам на основании заключенных с ними договоров, содержащих условия о конфиденциальности.
4.2. Передача данных осуществляется следующим партнерам Продавца:

ООО «1С-Битрикс» (ИНН 7717586110, ОГРН 5077746476209, 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19) — оператор CRM-системы «Битрикс24», используемой для безопасного хранения, систематизации и обработки заказов и обращений клиентов.
ООО «СДЭК-Глобал» (ИНН 7725774305, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1) — для осуществления курьерской доставки и выдачи заказов в пунктах самовывоза.
ООО «Яндекс.Доставка» (ИНН 7716188554, г. Москва, ул. Льва Толстого, д. 16) — для осуществления экспресс-доставки товаров.
4.3. Продавец гарантирует, что лица, получающие данные, предупреждены о конфиденциальности полученных сведений и могут использовать их исключительно в строго ограниченных целях.
ООО «КлаудПэйментс» (ИНН 7708806062, ОГРН 1147746077159, 115162, г. Москва, ул. Шухова, д. 14, стр. 11) — оператор платежного сервиса CloudPayments и облачного сервиса фискализации CloudKassir, используемых для безопасного приема онлайн-платежей, проведения расчетов и автоматической отправки электронных кассовых чеков в соответствии с Федеральным законом № 54-ФЗ.

5. Безопасность платежных данных

5.1. Продавец не собирает, не обрабатывает и не хранит данные банковских карт, используемых Пользователем для оплаты на Сайте.
5.2. Все платежные транзакции осуществляются в защищенном режиме через шлюзы лицензированных банков-эквайрингов и платежных сервисов, соответствующих международным стандартам безопасности PCI DSS с использованием SSL-шифрования.

6. Согласие на получение рекламных рассылок

6.1. Направление рекламных сообщений на электронную почту или мобильный телефон Пользователя допускается только при получении предварительного, явного и информированного согласия Пользователя.
6.2. Пользователь вправе в любой момент и без объяснения причин отказаться от получения рекламной информации. Отписаться от рассылок можно следующими способами:

Кликнув по ссылке «Отписаться» в нижней части любого рекламного электронного письма;
Направив обращение в официальный чат-бот поддержки: https://t.me/care_trixy_bot
Направив письмо на электронную почту: shop@trixybeauty.ru

7. Права Пользователя

В соответствии со ст. 14 Федерального закона № 152-ФЗ, Пользователь имеет право:
7.1. Запрашивать у Продавца информацию, касающуюся обработки его персональных данных, сроков их хранения и порядка передачи.
7.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.
7.3. В любой момент полностью отозвать свое согласие на обработку персональных данных, направив соответствующее заявление на email shop@trixybeauty.ru. Продавец прекратит обработку данных в срок, не превышающий 10 рабочих дней с момента получения уведомления (за исключением данных, хранение которых обязательно для Продавца в соответствии с налоговым и бухгалтерским законодательством РФ).

8. Защита персональных данных

8.1. Продавец принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 19 ФЗ-152.

9. Заключительные положения

9.1. Продавец оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией документа.
9.2. К настоящей Политике и отношениям между Пользователем и Продавцом применяется действующее законодательство Российской Федерации.

Реквизиты Продавца

Наименование: ООО "Трикси Бьюти"
ИНН: 5406820476
ОГРН: 1225400010725
Юридический адрес: 630009, г. Новосибирск, ул. Добролюбова, д. 4
Фактический/Почтовый адрес: 630009, г. Новосибирск, ул. Добролюбова, д. 4
Телефон: 8 (913) 913-77-71
Email для юридических запросов: shop@trixybeauty.ru