Настоящим пользователь сайта teahouse24.ru, далее - «Пользователь», действуя свободно, своей волей и в своём интересе, предоставляет индивидуальному предпринимателю Чэнь Сяогэн, далее - «Оператор», конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на условиях настоящего документа.

Согласие предоставляется путём самостоятельной установки отметки в отдельном, изначально не отмеченном поле рядом с текстом «Я даю согласие на обработку моих персональных данных» и последующей отправки соответствующей формы на Сайте.

Факт предоставления согласия может фиксироваться средствами Сайта с указанием даты и времени, IP-адреса, адреса страницы, наименования формы и редакции текста согласия, действовавшей в момент его предоставления.

Оператор определяет цели и состав обработки персональных данных, организует их защиту и рассматривает обращения Пользователей.

Состав данных зависит от того, какой функцией Сайта пользуется Пользователь. Оператор может обрабатывать следующие категории данных:

Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей.

Правовыми основаниями обработки являются:

• согласие Пользователя на обработку персональных данных;
• заключение и исполнение договора, стороной или выгодоприобретателем по которому является Пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что права и свободы Пользователя не нарушаются.

Согласие предоставляется на совершение с персональными данными следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться с использованием средств автоматизации или без их использования, а также смешанным способом. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

Для исполнения заказа и обеспечения работы Сайта Оператор вправе передавать необходимый минимум персональных данных следующим получателям либо поручать им обработку:

• ООО «СДЭК-Глобал» и привлекаемым им исполнителям - для расчёта доставки, создания отправления, уведомления и выдачи заказа;
• банку-эквайеру, платёжному сервису и оператору онлайн-кассы - для приёма оплаты, возврата денежных средств и направления чека;
• поставщикам хостинга, программного обеспечения, электронной почты, телефонии и технической поддержки - для работы Сайта и коммуникации;
• ООО «ЯНДЕКС» - при использовании сервисов аналитики, карт и иных подключённых функций Яндекса;
• ООО «В Контакте» - если Пользователь самостоятельно выбирает авторизацию с помощью VK ID;
• государственным органам и иным лицам - в случаях и объёме, предусмотренных законодательством Российской Федерации.

Получателям передаются только данные, необходимые для соответствующей цели. Они обязаны соблюдать конфиденциальность и обеспечивать безопасность данных, если иное прямо не предусмотрено законом.

Сайт может использовать обязательные, функциональные и аналитические cookie-файлы. Они помогают сохранять корзину и авторизацию, обеспечивать безопасность, запоминать настройки и понимать, как посетители пользуются Сайтом.

Для веб-аналитики может применяться сервис «Яндекс.Метрика». В его рамках могут обрабатываться IP-адрес, cookie-идентификаторы, характеристики браузера и устройства, источник перехода и сведения о действиях на страницах Сайта.

Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Отключение обязательных cookie-файлов может привести к некорректной работе корзины, авторизации и других функций Сайта.

Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели, договор с Пользователем и обязательные сроки хранения документов, установленные законодательством РФ.

После достижения цели или получения отзыва согласия данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется по договору или закону.

При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отдельно отказаться от рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

Для защиты данных Оператор может запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующими данными. Обращение рассматривается в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Пользователь может в любое время направить Оператору заявление об отзыве согласия или требование об уточнении, блокировании либо уничтожении данных.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия Пользователя при наличии оснований, предусмотренных законодательством РФ.