Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта tumbly.ru (далее — «Сайт») и разработана в соответствии с требованиями Федерального закона РФ № 152-ФЗ «О персональных данных».

1.2. Цель Политики — обеспечение надлежащей защиты прав и свобод субъектов персональных данных при их обработке.

1.3. Использование Сайта означает согласие Пользователя с условиями настоящей Политики конфиденциальности.

2. Какие данные собираются

Интернет-магазин Tumbly может обрабатывать следующие персональные данные:

2.1. ФИО, контактные данные (телефон, адрес электронной почты);
2.2. адрес доставки;
2.3. данные платежных систем (в случае их предоставления);
2.4. технические данные и cookie (IP-адрес, тип браузера, устройство, метаданные).

3. Цели обработки персональных данных

3.1. Оформление, обработка и доставка Заказов.
3.2. Связь с Пользователем (уведомления, поддержка, ответы на запросы).
3.3. Маркетинговые и информационные рассылки (при наличии согласия Пользователя).
3.4. Улучшение работы Сайта и пользовательского опыта.

4. Правовые основания обработки

4.1. Согласие Пользователя на обработку персональных данных (ст. 6 152-ФЗ).
4.2. Исполнение договора (публичной оферты).
4.3. Законные интересы интернет-магазина (аналитика, безопасность).

5. Передача данных третьим лицам

5.1. Персональные данные могут передаваться третьим лицам исключительно в необходимых случаях, включая:

курьерские и транспортные службы;
платежные системы;
государственные органы — по законному требованию.

5.2. Интернет-магазин Tumbly не продает персональные данные и требует от партнеров соблюдения конфиденциальности.

6. Срок хранения данных

6.1. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия Пользователем.

6.2. Отдельные данные (в том числе финансовые) могут храниться в сроки, установленные законодательством РФ (например, для целей налоговой отчетности).

7. Права Пользователя

Пользователь имеет право:

7.1. запрашивать информацию о своих персональных данных;
7.2. требовать их уточнения, блокировки или удаления;
7.3. отзывать согласие на обработку персональных данных;
7.4. обращаться с жалобами в Роскомнадзор.