Политика конфиденциальности

2. Обработка персональных данных Покупателя

2.1. При совершении покупки через koreanna.ee и в целях её проведения Продавец собирает о Покупателе следующие данные: имя и фамилия, адрес (при использовании услуги курьера), номер телефона, номер банковского счёта, адрес электронной почты. 

2.2.  Персональные данные Покупателя собираются и обрабатываются в следующих целях:

• имя и фамилия — для доставки заказа и для управления заказом;
• адрес — для доставки заказа посредством услуги курьера;
• номер телефона — для доставки заказа посредством услуги доставки посылок и/или услуги курьера, а также для отправки материалов прямого маркетинга;
• адрес электронной почты — для управления заказом и для доставки заказа посредством услуги доставки посылок и/или услуги курьера, а также для отправки материалов прямого маркетинга;
• номер банковского счёта — для управления заказом и для возвращения платежей Покупателю.
• IP-адрес посетителя э-магазина или другие сетевые идентификаторы — для оказания услуг э-магазина как услуги информационного общества, а также для составления статистики посещения сайта.

2.3. Сбор и обработка персональных данных необходимы для заключения договора купли-продажи между Покупателем и Продавцом, а также для предложения почтовой услуги или услуги курьера.

2.4. Продавец передаёт персональные данные Покупателя третьим сторонам в том случае, где передача необходима для предложения почтовой услуги или услуги курьера. Между поставщиками почтовой услуги или услуги курьера и продавцом заключён договор, который обеспечивает безопасность персональных данных Покупателя и целесообразность обработки.

2.5. Продавец может передавать персональные данные Покупателя третьим сторонам без предварительного согласия Покупателя только в случаях и на условиях, установленных законом.

2.6. Покупатель вправе в любое время обратиться к Продавцу для ознакомления со своими персональными данными, для обновления персональных данных, для прекращения их обработки, для удаления данных и применения других прав, вытекающих из общего постановления о защите персональных данных (GDPR) и из Закона о защите персональных данных.

2.7. Покупатель вправе в любое время забрать обратно своё согласие на обработку персональных данных, однако это не влияет на предшествующую обработку персональных данных, которая базировалась на согласии Покупателя.

2.8 В том случае, если цель сбора персональных данных выполнена, мы удаляем лишние персональные данные следующим образом:

a. Данные клиентской карты по прошествии 7 лет после сбора данных;

b. Данные аккаунта пользователя э-магазина по прошествии 7 лет после сбора данных.

c. Персональные данные Покупателя мы удаляем по прошествии 7 лет после совершения покупки.

3. Правовое основание обработки персональных данных

3.1. Обработка персональных данных Покупателя осуществляется на основании заключённого с Покупателем договора купли-продажи.

3.2. Обработка персональных данных осуществляется для исполнения лежащих на коммерческом объединении и вытекающих из закона обязательств (например: бухгалтерский учёт и разрешение потребительских споров).

3.3. Обработка данных осуществляется по согласию клиента для выполнения следующих действий: отправка материалов прямого маркетинга, для получения скидки в честь дня рождения.

4. Обработка персональных данных в целях прямого маркетинга

4.1. У Покупателя имеется возможность подключиться к предложениям прямого маркетинга  .

4.2. Каналы прямого маркетинга включают в себя SMS-сообщения, электронные письма и обычную почту.

4.3.  Покупатель добровольно даёт согласие на обработку своих персональных данных в целях прямого маркетинга.

4.4. Согласие на обработку персональных данных в целях прямого маркетинга Покупатель даёт добровольно при регистрации в качестве пользователя в э-магазине; при совершении покупки в э-магазине; при заполнении необходимых полей при посещении домашней страницы э-магазина либо заполняя необходимые поля на регистрационном бланке карты клиента.

4.5. Покупатель вправе в любое время отказаться от получения предложений прямого маркетинга. Обработка персональных данных в целях прямого маркетинга прекращается с забиранием обратно согласия, данного Покупателем на обработку персональных данных.

4.6. У Покупателя имеется возможность в любое время отказаться от материалов прямого маркетинга, следуя необходимым инструкциям, которые содержатся в материалах прямого маркетинга.

4.7. Покупатель может в любое время ходатайствовать об удалении, обновлении, приостановлении обработки своих персональных данных, которые были собраны в целях прямого маркетинга. Для удаления персональных данных, для их обновления или для приостановления их обработки Покупатель должен отправить электронное письмо по адресу электронной почты info@koreanna.ee.

4.8. Э-магазин koreanna.ee на основании обоснованного интереса использует инфотехнологические решения, которые позволяют отправлять Покупателю персональные предложения. 

5.   Передача персональных данных Покупателя

5.1. Продавец передаёт персональные данные Покупателя следующим третьим сторонам:

a. На основании договора поставщикам услуги перевозки или услуги курьера;

b. На основании согласия поставщикам услуги прямого маркетинга;

c. Для выполнения вытекающих из закона обязательств поставщику услуги бухгалтерского учёта;

d. На основании договора поставщикам инфотехнологических услуг;

e. Для выполнения иных вытекающих из закона обязательств.

6.     Интегрированная защита данных и защита данных по умолчанию

6.1. Для обеспечения высокой защищённости персональных данных Покупателя применяются все разумные технические и организационные меры, чтобы обеспечить безопасность персональных данных.

6.2. Продавец обеспечивает, что используемые инфосистемы, другие технологии и рабочие системы внутри организации построены с соблюдением надлежащих и современных мер безопасности, которые необходимы для безопасной обработки персональных данных.

6.3. Все персональные данные Покупателей, собранные в ходе посещения интернет-магазина koreanna.ee и совершения покупок, рассматриваются как конфиденциальная информация. Зашифрованный канал для связи данных с банками обеспечивает безопасность персональных данных и банковских реквизитов совершающего покупку лица.

6.4. Передача персональных данных уполномоченным обработчикам интернет-магазина (например: поставщик транспортных услуг и размещение данных): обработка персональных данных осуществляется на основании договоров, заключённых с э-магазином и уполномоченными обработчиками. Уполномоченные обработчики обязаны обеспечить надлежащие меры защиты при обработке персональных данных.