Consentement au traitement des données à caractère personnel
CONSENTEMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL
Par la présente, moi, utilisateur du site https://tsuyuperfumes.art ainsi que de ses sous-domaines (ci-après dénommés « le Site »), agissant librement, de mon plein gré et dans mon propre intérêt, confirmant ma capacité juridique, conformément à la loi fédérale n° 152-FZ du 27 juillet 2006 « Sur les données à caractère personnel », j’autorise l’entrepreneuse individuelle Ksenia Stanislavovna Yao, numéro d’identification fiscale (INN) 519017997774, OGRNIP 324237500380660 (ci-après dénommée « l’Opérateur »), le consentement au traitement de mes données à caractère personnel selon les conditions énoncées dans le présent document.
Je certifie que les données à caractère personnel que j’ai fournies sont exactes, qu’elles me concernent ou que je dispose de motifs légitimes pour les communiquer à l’opérateur.
Le présent consentement est spécifique, ciblé, éclairé, libre et sans équivoque.
Le traitement des données à caractère personnel à des fins d’envoi de messages publicitaires et d’information promotionnelle n’est pas effectué sur la base du présent consentement et nécessite un consentement distinct. Le refus de recevoir des messages publicitaires n’empêche pas la passation et l’exécution de la commande.
1. Liste des données à caractère personnel
En fonction de mes actions sur le Site et des informations que je fournis, l’Opérateur est en droit de traiter les données à caractère personnel suivantes :
le nom, le prénom et le patronyme — s’ils existent et s’ils sont fournis ;
numéro de téléphone ;
adresse e-mail ;
adresse de livraison ;
les coordonnées du destinataire de la commande, si celui-ci est une autre personne ;
des informations sur le contenu, le montant, le numéro et le statut de la commande ;
le mode de paiement choisi et les informations relatives au statut du paiement ;
le mode de livraison choisi ;
les informations contenues dans les demandes, réclamations, déclarations et correspondance échangée avec l’Opérateur ;
les coordonnées bancaires nécessaires au remboursement, si celui-ci ne peut être effectué selon le mode de paiement initial ;
les données techniques transmises automatiquement lors de l’utilisation du Site, notamment l’adresse IP, les informations relatives au navigateur et à l’appareil, les cookies et les informations relatives aux actions effectuées sur le Site, dans la mesure prévue par la Politique de traitement des données à caractère personnel.
L’opérateur ne reçoit ni ne conserve les coordonnées bancaires complètes de l’acheteur lorsque le paiement est traité par une banque ou un service de paiement. Ces informations sont fournies directement par l’utilisateur au service de paiement concerné.
2. Finalités du traitement des données à caractère personnel
Objectif n° 1. Enregistrement et exécution de la commande
Les données à caractère personnel sont traitées aux fins suivantes :
l’identification de l’acheteur ;
réception et confirmation de la commande ;
la conclusion et l’exécution d’un contrat de vente au détail ;
précisions concernant le contenu et les conditions de la commande ;
informer l’acheteur de l’état d’avancement de la commande ;
la remise de la marchandise à l’acheteur ou au destinataire qu’il aura désigné.
À cette fin, les données suivantes peuvent être traitées :
nom, prénom et patronyme ;
numéro de téléphone ;
adresse e-mail ;
les informations relatives à la commande ;
les coordonnées du destinataire ;
l’adresse et le mode de livraison.
Catégories d’entités :
Les utilisateurs du site, les acheteurs et les destinataires des commandes.
Durée de traitement et de conservation :
Jusqu’à l’exécution intégrale des obligations découlant du contrat et, après leur exécution, pendant la durée nécessaire au respect des dispositions législatives de la Fédération de Russie et à la protection des intérêts légitimes de l’Opérateur.
Objectif n° 2. Effectuer les paiements et respecter les dispositions légales en matière de règlements
Les données à caractère personnel sont traitées aux fins suivantes :
organisation du paiement de la commande ;
une preuve de paiement ;
la création et l’envoi d’un ticket de caisse ;
remboursement ;
le respect des dispositions légales en matière de comptabilité et de fiscalité, ainsi que l’utilisation des systèmes de caisse enregistreuse.
À cette fin, les données suivantes peuvent être traitées :
nom et prénom ;
numéro de téléphone ;
adresse e-mail ;
le numéro, le montant et le contenu de la commande ;
mode et statut de paiement ;
les coordonnées bancaires nécessaires au remboursement.
Catégories de sujets :
Acheteurs et payeurs.
Durée de traitement et de conservation :
Pendant toute la durée d’exécution du contrat et pendant la période de conservation des documents qui s’ensuit, telle que prévue par la législation de la Fédération de Russie.
Objectif n° 3. Organisation de la livraison de la commande
Les données à caractère personnel sont traitées aux fins suivantes :
transmission de la commande au service de livraison ;
la détermination de l’adresse et du mode de livraison ;
les relations avec l’acheteur ou le destinataire ;
information sur l’état d’avancement de la commande ;
transfert de la commande au point de retrait ;
retour de la commande non réclamée à l’opérateur.
À cette fin, les données suivantes peuvent être traitées :
nom, prénom et patronyme de l’acheteur ou du destinataire ;
numéro de téléphone ;
adresse e-mail — si nécessaire ;
adresse de livraison ;
le numéro et les informations relatives au contenu de la commande, dans la mesure nécessaire à la livraison ;
le mode de livraison choisi.
Catégories d’entités :
Acheteurs et contribuables.
Durée de traitement et de conservation :
Jusqu’à la fin de la livraison, du retour de la commande et de l’exécution définitive des obligations liées à la livraison, puis pendant la durée prévue par la législation de la Fédération de Russie.
Afin d’atteindre cet objectif, les données à caractère personnel nécessaires peuvent être transmises au service de livraison choisi, à l’entreprise de messagerie ou au responsable du point de retrait des commandes.
Objectif n° 4. Traitement des demandes, des réclamations, des retours et du service client
Les données à caractère personnel sont traitées aux fins suivantes :
réponse aux demandes de l’acheteur ;
traitement des réclamations ;
vérification des informations relatives à la commande ;
échange ou retour du produit ;
remboursement ;
règlement des litiges ;
la protection des droits et des intérêts légitimes de l’Acheteur et de l’Opérateur.
À cette fin, les données suivantes peuvent être traitées :
nom, prénom et patronyme ;
numéro de téléphone ;
adresse e-mail ;
les informations relatives à la commande, au paiement et à la livraison ;
les informations contenues dans la lettre et la correspondance ;
les photographies ou autres documents fournis par l’acheteur ;
les coordonnées bancaires nécessaires au remboursement.
Catégories d’entités :
Les utilisateurs du site, les acheteurs, les payeurs et les destinataires des commandes.
Durée de traitement et de conservation :
Jusqu’à l’issue de l’examen de la demande, de la mise en œuvre des exigences et du règlement du litige, puis pendant les délais de conservation des documents et les délais de prescription prévus par la loi.
Objectif n° 5. Assurer le bon fonctionnement et la sécurité du site
Les données à caractère personnel sont traitées aux fins suivantes :
- assurer le bon fonctionnement du Site ;
- la conservation des paramètres choisis par l’utilisateur ;
- assurer la sécurité du site ;
- prévention des actes frauduleux ;
- détection des erreurs techniques ;
- analyser et améliorer le fonctionnement du site.
À cette fin, les données suivantes peuvent être traitées :
- Adresse IP ;
- Informations sur le navigateur, le système d’exploitation et l’appareil ;
- la date et l’heure de la visite ;
- des informations sur les actions de l’utilisateur sur le Site ;
- revues techniques ;
- les cookies et autres identifiants similaires.
Catégories d’entités :
Utilisateurs et visiteurs du site.
Durée de traitement et de conservation :
Pendant la durée nécessaire à la réalisation des objectifs indiqués, compte tenu des délais fixés par la Politique de traitement des données à caractère personnel et des paramètres des cookies utilisés.
Les conditions d’utilisation des cookies et des services d’analyse Web sont définies dans la Politique de traitement des données à caractère personnel et dans la déclaration relative à l’utilisation des cookies, disponibles sur le Site.
3. Traitement des données à caractère personnel
J’autorise l’Opérateur à effectuer les opérations suivantes sur mes données à caractère personnel :
collecte ;
enregistrement ;
systématisation ;
accumulation ;
stockage ;
précision, mise à jour et modification ;
extrait ;
utilisation ;
la transmission sous forme de mise à disposition ou d’accès aux personnes traitant les données pour le compte de l’opérateur ;
blocage ;
suppression ;
destruction.
L’opérateur n’est pas autorisé à diffuser mes données à caractère personnel ni à en permettre l’accès à un cercle indéfini de personnes sans mon consentement explicite ou sans autre fondement légal.
4. Méthodes de traitement
Le traitement des données à caractère personnel peut être effectué :
à l’aide d’outils d’automatisation ;
sans recourir à des outils d’automatisation ;
selon une méthode mixte ;
avec transmission via le réseau interne de l’opérateur ;
par transmission via Internet, dans le respect de la législation de la Fédération de Russie.
L’enregistrement initial, la systématisation, la collecte, la conservation, la mise à jour et l’extraction des données à caractère personnel des citoyens de la Fédération de Russie sont effectuées à l’aide de bases de données situées sur le territoire de la Fédération de Russie.
5. Traitement des données par des tiers
Le responsable du traitement est en droit de confier le traitement des données à caractère personnel à des personnes auxquelles il fait appel pour assurer le fonctionnement de la boutique en ligne et l’exécution des commandes, notamment :
fournisseur d’hébergement et d’infrastructure technique ;
le développeur et l’administrateur technique du site ;
fournisseur du système CRM ;
banque et service de paiement ;
opérateur de données fiscales ;
un service de livraison, une entreprise de messagerie et un point de retrait des commandes ;
fournisseur de services de messagerie électronique et de notifications ;
une organisation assurant le suivi comptable, juridique ou technique de l’opérateur.
Ces personnes ne se voient communiquer que les données à caractère personnel strictement nécessaires à l’exercice de leur fonction. Le traitement est effectué sur la base d’un contrat conclu avec le responsable du traitement et sous réserve du respect de la confidentialité et des exigences en matière de sécurité des données à caractère personnel.
Les informations actualisées concernant les personnes qui traitent les données à caractère personnel pour le compte du responsable du traitement, ainsi que les systèmes d’information utilisés, figurent dans la Politique de traitement des données à caractère personnel.
6. Durée de validité du consentement
Le présent consentement prend effet dès sa remise et reste valable jusqu’à la survenance du premier des événements suivants :
la réalisation des finalités du traitement des données à caractère personnel ;
le retrait du consentement ;
la cessation d’activité de l’opérateur ;
à l’expiration des délais de conservation prévus par la loi pour les documents et données concernés.
Le retrait du consentement n’affecte pas la licéité du traitement des données à caractère personnel effectué avant sa réception.
Après le retrait du consentement, l’Opérateur est en droit de poursuivre le traitement des données à caractère personnel sans consentement s’il existe des motifs prévus par la législation de la Fédération de Russie, notamment si le traitement est nécessaire à l’exécution d’un contrat conclu, au respect des obligations légales incombant à l’Opérateur, ou à l’exercice et à la protection des droits et des intérêts légitimes de l’Opérateur.
7. Procédure d’octroi du consentement
Le présent consentement est donné en cochant la case — qui n’est pas pré-cochée — située à côté du texte : « J’accepte le traitement de mes données à caractère personnel ».
Le texte figurant à côté de la case à cocher doit contenir un lien vers le présent accord. Le fait de cocher cette case constitue un acte confirmant sans équivoque que l’utilisateur a pris connaissance du présent document et qu’il accepte les conditions qui y sont énoncées.
La date à laquelle le consentement est donné correspond à la date à laquelle la coche est cochée sur le Site. L’opérateur est en droit de conserver les informations attestant de l’octroi du consentement, notamment la date, l’heure, le mode d’octroi, l’identifiant de l’utilisateur, les coordonnées utilisées et la version du consentement.
Le présent consentement est établi séparément de la Politique de traitement des données à caractère personnel, de l’Offre publique, du consentement à la réception de messages publicitaires et des autres documents validés par l’utilisateur.
8. Retrait du consentement et droits de la personne concernée
J’ai le droit de :
obtenir des informations sur le traitement de mes données à caractère personnel ;
exiger la rectification, le blocage ou la suppression des données incomplètes, obsolètes, inexactes ou traitées de manière illicite ;
révoquer le présent consentement ;
exiger la cessation du traitement des données à caractère personnel ;
contester les actes ou l’inaction de l’opérateur auprès de Roskomnadzor ou devant les tribunaux.
Pour retirer votre consentement ou formuler une demande, vous devez envoyer un courrier électronique à l’opérateur à l’adresse suivante : tsuyuperfumes@gmail.com. Ce courrier doit contenir les informations permettant d’identifier le demandeur et de déterminer le traitement de quelles données à caractère personnel il convient de mettre fin.
Le responsable du traitement met fin au traitement des données à caractère personnel à la demande de la personne concernée dans un délai ne dépassant pas 10 (dix) jours ouvrables à compter de la date de réception de la demande, sauf dans les cas où le traitement peut se poursuivre sur une base légale. Ce délai peut être prolongé de 5 (cinq) jours ouvrables au maximum, moyennant l’envoi d’une notification motivée à la personne concernée.
Si, après le retrait du consentement, il n’existe aucun autre fondement légal justifiant la conservation des données à caractère personnel, le Responsable du traitement les détruit ou veille à ce qu’elles soient détruites dans un délai ne dépassant pas 30 (trente) jours à compter de la date de réception du retrait.
La destruction des données à caractère personnel est confirmée conformément à la procédure prévue par la législation de la Fédération de Russie.
Je confirme avoir pris connaissance du présent accord, en comprendre le contenu et que le consentement que j’accorde est libre, précis, concret, éclairé, conscient et sans équivoque.
Coordonnées du responsable du traitement des données à caractère personnel
Exploitant : Ksenia Stanislavovna Yao, travailleuse indépendante
INN : 519017997774
OGRNIP : 324237500380660
Site web : https://tsuyuperfumes.art
E-mail : tsuyuperfumes@gmail.com