Политика обработки персональных данных

1. ОСНОВНЫЕ ПОНЯТИЯ

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

1.4. Сайт — интернет-ресурс, доступный по адресу, на котором размещена настоящая Политика.

1.5. Пользователь — посетитель Сайта, оформляющий заказ или совершающий иные действия на Сайте.

2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает следующие категории персональных данных Пользователя, предоставляемые им добровольно при оформлении заказа:

— фамилия, имя (или имя в свободной форме);

— номер контактного телефона;

— идентификатор (никнейм) в мессенджере и предпочитаемый способ связи;

— страна и город доставки;

— адрес пункта выдачи службы доставки;

— комментарий к заказу (если указан);

— технические данные, автоматически передаваемые устройством Пользователя: IP-адрес, информация из cookie, сведения о браузере, время доступа.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Согласие Пользователя на обработку его персональных данных, выраженное путём проставления отметки в соответствующем поле при оформлении заказа на Сайте (ст. 6 ч. 1 п. 1, ст. 9 Федерального закона № 152-ФЗ).

3.2. Заключение и исполнение договора розничной купли-продажи, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).

3.3. Положения Гражданского кодекса РФ, Закона РФ «О защите прав потребителей» и иных нормативных правовых актов Российской Федерации.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные Пользователя в следующих целях:

— оформление и обработка заказа;

— связь с Пользователем для подтверждения и уточнения деталей заказа;

— согласование условий оплаты;

— передача данных, необходимых для доставки, службе доставки СДЭК;

— уведомление Пользователя о статусе заказа;

— рассмотрение обращений, жалоб и претензий, связанных с исполнением заказа;

— исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные для целей маркетинга, рекламной рассылки и принятия решений на основании исключительно автоматизированной обработки.

5. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ПЕРЕДАЧИ ДАННЫХ

5.1. Сбор персональных данных осуществляется при добровольном заполнении Пользователем формы заказа на Сайте.

5.2. В соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации либо на серверах, удовлетворяющих требованиям законодательства о локализации данных.

5.3. Передача персональных данных третьим лицам осуществляется исключительно в объёме, необходимом для исполнения заказа: транспортной компании СДЭК (ООО «СДЭК-Глобал», адрес: 109544, г. Москва, бульвар Энтузиастов, дом 2) — фамилия, имя, телефон, адрес пункта выдачи. Иным третьим лицам персональные данные не передаются.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

6.1. Персональные данные обрабатываются до достижения цели обработки, после чего подлежат уничтожению или обезличиванию.

6.2. Сведения о состоявшихся заказах, включая данные Пользователя, хранятся в течение 3 (трёх) лет с даты исполнения заказа — для целей рассмотрения возможных претензий, возвратов и обращений в порядке, предусмотренном Законом РФ «О защите прав потребителей» и Гражданским кодексом РФ.

6.3. Согласие на обработку персональных данных действует с момента его предоставления и до его отзыва Пользователем.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь имеет право:

— получать сведения об Операторе, о месте его нахождения, о наличии у Оператора своих персональных данных, а также знакомиться с такими данными;

— требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных в любой момент;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

Для реализации указанных прав Пользователь направляет письменное обращение Оператору через любой из контактов, указанных на Сайте в разделе «Контакты». Оператор рассматривает обращение и предоставляет ответ в течение 30 (тридцати) дней с момента его получения.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

— передача данных между Пользователем и Сайтом осуществляется по защищённому протоколу HTTPS;

— пароли учётных записей хранятся в виде криптографических хешей;

— доступ к персональным данным имеет ограниченный круг лиц, обрабатывающих заказы;

— реализованы технические меры защиты от типовых атак (SQL-инъекции, межсайтовый скриптинг, межсайтовая подделка запроса);

— ведётся журналирование событий доступа к данным и ошибок системы.

9. ОБРАБОТКА ФАЙЛОВ COOKIE

9.1. Сайт использует технические файлы cookie, необходимые для функционирования корзины и сохранения сессии Пользователя. Эти cookie не содержат персональных данных и используются исключительно в технических целях.

9.2. Сайт не подключает сторонние системы аналитики и рекламные пиксели без отдельного уведомления Пользователя.

10. ИЗМЕНЕНИЯ ПОЛИТИКИ

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте.

10.2. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

11. КОНТАКТНЫЕ ДАННЫЕ

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через контакты, указанные на Сайте.