Политика безопасности

1. Общие положения

Настоящая Политика распространяется на информацию, которую оператор персональных данных может получить о посетителях сайта при просмотре страниц, регистрации, оформлении заказов, обращении к менеджерам и использовании доступных сервисов интернет-магазина.

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

Посетитель может просматривать общедоступные разделы сайта без регистрации. Однако при оформлении заказа, обращении в службу поддержки или использовании отдельных функций может потребоваться предоставление информации, необходимой для работы соответствующего сервиса.

2. Какие персональные данные обрабатываются

В зависимости от цели обращения и используемых функций сайта могут обрабатываться следующие сведения:

• фамилия, имя и отчество, если они предоставлены пользователем;
• контактный номер телефона;
• адрес электронной почты;
• адрес доставки заказа;
• сведения о заказах, приобретённых товарах и обращениях в поддержку;
• информация, которую пользователь добровольно указывает в сообщениях и формах сайта;
• технические данные, необходимые для работы сайта, обеспечения безопасности и функционирования подключённых сервисов.

Оператор не должен запрашивать избыточные персональные данные, не связанные с заявленными целями обработки.

3. Цели обработки персональных данных

Персональные данные могут обрабатываться для следующих целей:

• регистрация пользователя и предоставление доступа к функциям сайта;
• приём, обработка и подтверждение заказов;
• организация доставки и информирование о статусе заказа;
• обратная связь, консультации и рассмотрение обращений;
• исполнение договорных и установленных законом обязательств;
• предотвращение мошенничества и обеспечение безопасности сайта;
• направление рекламных и информационных сообщений при наличии предусмотренных законом оснований.

4. Правовые основания обработки

Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.

В зависимости от конкретной ситуации основаниями могут являться:

• согласие субъекта персональных данных;
• необходимость заключения или исполнения договора, стороной которого является пользователь;
• исполнение обязанностей, возложенных на оператора законом;
• иные основания, прямо предусмотренные законодательством.

5. Порядок обработки и хранения данных

Персональные данные обрабатываются с использованием средств автоматизации и без их использования в зависимости от характера выполняемых операций.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством или не требуется для исполнения законных обязательств.

6. Передача персональных данных третьим лицам

Персональные данные могут передаваться третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.

В частности, передача может осуществляться:

• службам доставки и перевозчикам — для доставки заказа;
• платёжным организациям — для обработки платежей, если это необходимо;
• поставщикам технических и информационных услуг — для обеспечения работы сайта и его сервисов;
• государственным органам — в случаях и порядке, предусмотренных законом.

Оператор принимает предусмотренные законодательством меры для обеспечения надлежащей защиты персональных данных при их передаче и обработке.

7. Файлы cookie и технические данные

Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности, сохранения настроек пользователя, защиты сервисов и анализа посещаемости, если соответствующие инструменты подключены.

Пользователь может ограничить использование cookie в настройках браузера. При этом отключение отдельных файлов cookie может повлиять на работу некоторых функций сайта.

Если на сайте используются сторонние системы аналитики или рекламные инструменты, оператору следует отдельно определить состав собираемых данных, цели обработки и необходимые правовые основания.

8. Права пользователя

Пользователь обладает правами, предусмотренными законодательством Российской Федерации о персональных данных, в том числе вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если предусмотренные законом основания для этого имеются;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;
• обжаловать действия или бездействие оператора в установленном порядке;
• отказаться от рекламных рассылок в предусмотренном порядке.

9. Обращения по вопросам персональных данных

Для направления запроса на получение информации об обработке персональных данных, их уточнение или удаление пользователь может воспользоваться контактами оператора, указанными ниже.

Обращение должно позволять определить суть запроса и проверить полномочия заявителя в объёме, необходимом по закону.

Оператор рассматривает обращения и предоставляет ответ в сроки, установленные действующим законодательством Российской Федерации.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка работы сайта или используемых технологий.

Актуальная редакция публикуется на сайте. Если изменения требуют отдельного согласия пользователя или выполнения иных обязательных процедур, оператор обеспечивает их соблюдение в предусмотренном законом порядке.