Конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта ________________________ (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Оператором персональных данных является:

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных и является общедоступным документом.

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях Сайта в процессе использования ими Сайта, в том числе при направлении пользователями заявок через формы Сайта.

1.3. Настоящая Политика носит информационный характер. В случаях, когда для обработки персональных данных требуется согласие пользователя, такое согласие запрашивается у пользователя отдельно — в виде самостоятельного документа (отдельной формы), до начала обработки соответствующих данных.

1.4. Использование Сайта не заменяет согласие на обработку персональных данных и не является таким согласием. Если пользователь не согласен с условиями обработки данных, он вправе не предоставлять свои персональные данные и прекратить использование Сайта.

2. Какие данные могут обрабатываться

2.1. Оператор может обрабатывать следующие персональные данные пользователя, предоставленные им добровольно при направлении заявки или обращении к Оператору:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• почтовый адрес;
• сведения о выбранном товаре и пожеланиях, указанные пользователем в заявке;
• иные данные, которые пользователь добровольно предоставляет через Сайт.

2.2. При посещении Сайта могут автоматически обрабатываться технические обезличенные данные:

• IP-адрес;
• сведения о браузере и устройстве;
• дата и время посещения Сайта;
• адреса просмотренных страниц;
• источник перехода на Сайт;
• файлы cookie, необходимые для технической работы Сайта.

2.3. Сервисы веб-аналитики, в том числе Яндекс.Метрика, Google Analytics и аналогичные, на Сайте не используются.

2.4. Оператор руководствуется принципом минимизации и обрабатывает только те данные, которые необходимы для заявленных целей.

2.5. Оператор не обрабатывает специальные категории персональных данных, а также биометрические персональные данные, если иное прямо не предусмотрено отдельным согласием пользователя и законодательством Российской Федерации.

3. Цели обработки персональных данных

3.1. Персональные данные пользователей обрабатываются в следующих целях:

• приём и обработка заявок пользователей на приобретение товаров;
• связь с пользователем для уточнения условий приобретения товара, согласования цены, наличия, способа оплаты и передачи товара;
• заключение и исполнение договора розничной купли-продажи товара;
• выставление счетов и осуществление расчётов;
• передача товара пользователю;
• рассмотрение обращений, претензий и жалоб пользователей;
• информирование пользователя о товарах и акциях Оператора при наличии отдельного согласия пользователя;
• обеспечение работы и безопасности Сайта;
• исполнение требований законодательства Российской Федерации.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на одном или нескольких из следующих оснований:

• согласие пользователя на обработку персональных данных;
• необходимость обработки данных для заключения или исполнения договора розничной купли-продажи;
• требования законодательства Российской Федерации;
• законный интерес Оператора в обеспечении работы и безопасности Сайта.

5. Порядок обработки и хранения данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Персональные данные обрабатываются до достижения целей обработки либо до отзыва пользователем согласия, если иное не предусмотрено законодательством Российской Федерации.

5.5. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законодательством Российской Федерации или договором.

5.6. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на электронную почту Оператора, указанную в реквизитах.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• когда передача необходима для обработки заявки и заключения договора с пользователем;
• когда передача необходима для исполнения договора;
• когда передача требуется в соответствии с законодательством Российской Федерации;
• когда пользователь дал согласие на такую передачу;
• когда передача осуществляется лицам, обрабатывающим персональные данные по поручению Оператора.

6.2. Оператор не осуществляет трансграничную передачу персональных данных. Обработка данных осуществляется на территории Российской Федерации.

7. Использование файлов cookie

7.1. Сайт использует технические файлы cookie, необходимые для обеспечения корректной работы Сайта.

7.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.

8. Права пользователя

8.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• направлять Оператору обращения и запросы по вопросам обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Для реализации своих прав пользователь может направить обращение на электронную почту или по почтовому адресу Оператора, указанным в реквизитах.

9. Изменение Политики

9.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции.

9.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на Сайте.

10. Контактная информация Оператора