1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных — Индивидуальный предприниматель Вергасов Юрий Фатехович (ИНН 771376085804, ОГРНИП 325774600847584, адрес для корреспонденции: 127273, г. Москва, ул. Отрадная, д. 2б, стр. 9, этаж 4, Технопарк Отрадное), действующий под коммерческим обозначением George Mové (далее — Оператор). [При наличии — указать номер записи в реестре операторов РКН.]

1.3. Продолжая использовать функционал Сайта, требующий предоставления персональных данных (оформление заказа, форма обратной связи), Пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия Пользователь должен прекратить использование соответствующих функций Сайта.

1.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, однако исходит из того, что Пользователь предоставляет достоверную информацию.

1.5. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Для самостоятельного оформления заказа и дачи согласия на обработку ПД Пользователь должен быть не моложе 18 лет.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Пользователь — любое лицо, посещающее Сайт и использующее его функционал.

Сайт — интернет-магазин по адресу https://gmperfumes.com.

Товар — элитная нишевая парфюмерная продукция George Mové.

Заказ — электронное сообщение Пользователя о намерении приобрести Товар.

3.1. Данные, которые Пользователь предоставляет самостоятельно при оформлении Заказа или через форму обратной связи: фамилия, имя, отчество (при наличии); контактный телефон; адрес электронной почты; адрес доставки.

3.2. Данные, автоматически собираемые при посещении Сайта: IP-адрес; информация из cookie-файлов; тип браузера и операционной системы (user-agent); время и дата посещения; источник перехода (реферер).

3.3. Оператор не собирает и не хранит полные реквизиты банковских карт. Платёжные данные обрабатываются исключительно платёжным сервисом ООО «Т-Касса» (сервис интернет-эквайринга), действующим как самостоятельный оператор персональных данных в соответствии с собственной политикой конфиденциальности. Оператор получает от платёжного сервиса только сведения о факте и статусе оплаты Заказа.

4.1. Обработка персональных данных осуществляется в следующих целях и на следующих правовых основаниях:

• оформление и исполнение Заказа (основание: заключение и исполнение договора купли-продажи по ст. 6 ч. 1 п. 2 152-ФЗ);
• доставка Товара Пользователю: фамилия, имя, телефон, адрес доставки передаются курьерской службе (основание: исполнение договора и поручение обработки в порядке ст. 6 ч. 3 152-ФЗ);
• связь с Пользователем по вопросам Заказа и направление сервисных уведомлений о статусе Заказа (основание: исполнение договора);
• направление кассового чека в электронном виде в соответствии с 54-ФЗ (основание: требование законодательства РФ);
• ответ на обращения через форму обратной связи (основание: согласие Пользователя, выражаемое действием по отправке обращения);
• анализ посещаемости и улучшение работы Сайта (основание: согласие на использование cookie-файлов, см. раздел 9).

4.2. Направление рекламных и маркетинговых материалов осуществляется только при наличии отдельного согласия Пользователя и не охватывается настоящей Политикой.

5.1. В целях функционирования Сайта и исполнения Заказов Оператор поручает обработку персональных данных следующим лицам в порядке ст. 6 ч. 3 152-ФЗ:

• ООО «Тильда Паблишинг» (Tilda) — хостинг Сайта, сбор заявок через формы обратной связи. При профиле Сайта «Россия» данные хранятся на серверах на территории РФ.
• Курьерские службы — передаются: фамилия, имя, телефон, адрес доставки (для доставки Товара).
• ООО «Т-Касса» (сервис интернет-эквайринга) — обработка платежей, передача суммы и номера заказа для направления чека.

5.2. Все лица, обрабатывающие ПД по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры по защите ПД.

5.3. Государственным органам данные передаются в случаях, предусмотренных законодательством РФ.

6.1. Первичная запись и хранение персональных данных осуществляются на территории РФ.

6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.3. Сроки хранения: персональные данные Пользователя (за исключением данных в составе бухгалтерской/налоговой документации) хранятся до достижения целей обработки или до отзыва согласия Пользователем. Персональные данные в составе первичных учётных документов хранятся не менее 5 лет в соответствии с требованиями налогового и бухгалтерского законодательства РФ. Обращения через форму обратной связи хранятся в течение срока, необходимого для обработки запроса.

6.4. По достижении цели обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются в течение 30 дней, если иное не установлено законом.

7.1. Для анализа посещаемости Сайта используется сервис Google Analytics (Google LLC, США). При использовании Google Analytics на серверы Google за пределами РФ передаются обезличенные аналитические данные: идентификаторы cookie, сокращённый IP-адрес (с включённой анонимизацией), данные о поведении на Сайте. Google Analytics не получает от Оператора имя, телефон, email или адрес доставки Пользователя.

7.2. Передача данных на серверы Google LLC (США) является трансграничной передачей данных в соответствии со ст. 12 Федерального закона № 152-ФЗ. США не входят в перечень стран, обеспечивающих надлежащую защиту персональных данных по решению РКН. Пользователь даёт отдельное согласие на такую передачу при принятии настроек cookie-файлов через cookie-баннер на Сайте.

7.3. Оператором подано уведомление в Роскомнадзор о трансграничной передаче данных (либо Оператор освобождён от уведомления в силу ст. 22 ч. 2 152-ФЗ — применимое основание указано на Сайте в разделе «Реквизиты»).

8.1. В соответствии со ст. 14 Федерального закона № 152-ФЗ Пользователь вправе:

• получать информацию о том, какие его персональные данные обрабатываются Оператором (срок ответа — до 10 рабочих дней);
• требовать уточнения, блокирования или уничтожения своих персональных данных (срок ответа — до 10 рабочих дней);
• ограничить обработку персональных данных;
• отозвать согласие на обработку персональных данных, направив обращение на info@gmperfumes.com;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

8.2. Право на отзыв согласия: Пользователь может в любой момент отозвать согласие на обработку ПД, направив письменное обращение на info@gmperfumes.com. Оператор обязан прекратить обработку ПД в течение 30 дней с момента получения отзыва, за исключением случаев, когда дальнейшая обработка требуется по закону.

9.1. Сайт использует cookie-файлы для корректной работы, анализа посещаемости и улучшения пользовательского опыта. Пользователь может управлять настройками cookie-файлов через cookie-баннер на Сайте или через настройки браузера. Подробнее — в Политике использования cookie-файлов.

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.

10.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: info@gmperfumes.com, 8-800-250-04-09.

10.3. Перед публикацией документов Оператору рекомендуется дополнить настоящую Политику номером записи в реестре операторов РКН либо указанием правового основания освобождения от уведомления (ст. 22 ч. 2 152-ФЗ).