1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных (далее — «ПДн») Оператором при использовании сайта по адресу: {site_url} (далее — «Сайт»).
1.2. Оператор ПДн: {company_name}. ОГРН {ogrn}. ИНН {inn}. Местонахождение: {company_address}. Адрес электронной почты для обращений субъектов ПДн: {contact_email}.
1.3. Оператор обеспечивает конфиденциальность и безопасность ПДн и обрабатывает их в строгом соответствии с законодательством Российской Федерации: Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее «ФЗ № 152»), подзаконные нормативные правовые акты в области обеспечения безопасности ПДн.
1.4. Используя Сайт и/или предоставляя ПДн Оператору посредством Сайта, Пользователь подтверждает ознакомление с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.
2. Термины и определения
«Пользователь» — лицо, посещающее Сайт и/или направляющее ПДн через формы, размещенные на Сайте.
«Cookie-файлы» — уникальные идентификаторы интернет-браузера, хранимые в виде файлов на устройстве клиента, которые используются для взаимодействия с Сайтом и хранящие предпочтения пользователя и пользовательские настройки.
3. Состав обрабатываемых ПДн
3.1. Технические данные при посещении Сайта (cookie): IP-адрес, сведения о браузере и устройстве, сведения о местоположении, дата и время доступа, источник перехода на Сайт, история и статистика посещений, адреса переходов, история запросов и просмотров внутри разделов Сайта, сведения, собираемые посредством российских метрических программ и систем веб-аналитики.
3.2. Пользователи Сайта — лица, заполнившие форму для обратной связи посредством Сайта: фамилия, имя, отчество, номер телефона, адрес электронной почты, иные сведения, предоставляемые добровольно и указанные в форме для обратной связи.
3.3. Потенциальные покупатели, оставившие заявку на приобретение товаров через Сайт — фамилия, имя, отчество, номер телефона, адрес электронной почты, состав заказа, адрес доставки заказа, иные сведения, предоставляемые добровольно и направленные через Сайт.
3.4. Покупатели или иные контрагенты, прошедшие процедуру регистрации на Сайте — фамилия, имя, отчество, номер телефона, адрес электронной почты, состав и история заказов (покупок), адрес доставки заказа, история начисления и использования бонусов (в случае участия в программах лояльности), иные сведения, предоставляемые добровольно и направленные через Сайт.
3.5. Специальные категории ПДн и биометрические ПДн Оператором не обрабатываются.
4. Цели и правовые основания обработки
4.1. ПДн обрабатываются в целях: обеспечения корректной работы Сайта и улучшения сервиса; приема и обработки заявок на заказы товаров, исполнения договора купли-продажи (поставки), в т.ч. оповещения покупателей о статусе заказа; предоставления обратной связи и консультирования; обеспечения работы программы лояльности; рассылки новостей/информации об акциях/персональных предложениях среди участников программы лояльности; защиты прав и законных интересов Оператора и/или третьих лиц.
4.2. Правовые основания (статья 6 ФЗ № 152):
4.2.1. ПДн обрабатываются с согласия субъекта ПДн;
4.2.2. ПДн обрабатываются, поскольку они необходимы для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем;
4.2.3. обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц.
4.3. Согласие на обработку ПДн предоставляется путем проставления соответствующей отметки (чек-бокса) и (или) совершения действий, однозначно свидетельствующих о волеизъявлении Пользователя на обработку ПДн (нажатия Пользователем кнопок «Соглашаюсь» / «Задать вопрос» / «Оформить заказ» в соответствующих разделах Сайта после внесения ПДн).
4.4. При обработке персональных данных Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5. Сроки обработки и хранения ПДн
Срок обработки ПДн определяется достижением целей, для которых были собраны ПДн, если иной срок не предусмотрен договором с Пользователем или действующим законодательством. ПДн, необходимые для целей заключения и исполнения договора купли-продажи (поставки), хранятся в течение пяти лет со дня его исполнения, если иное не предусмотрено законодательством Российской Федерации.
6. Передача ПДн третьим лицам
ПДн могут передаваться: операторам почтовой доставки и курьерским службам (АО «Почта России», СДЕК); лицам, обеспечивающим выдачу заказов в точках выдачи (при оформлении способа получения заказа «Самовывоз»); банкам-эквайерам (юридическим лицам, обеспечивающим прием и обработку платежей); органам государственной власти и иным лицам в случаях, прямо предусмотренных законом.
7. Место обработки ПДн
Обработка ПДн осуществляется только на территории РФ. Трансграничная передача ПДн Оператором не производится.
8. Меры по защите ПДн
В целях защиты ПДн принимаются правовые и организационные меры, меры информационной и физической безопасности. К вышеуказанным мерам относится, в том числе, назначение лица, ответственного за организацию обработки ПДн; утверждение перечня обрабатываемых ПДн; разграничение доступа; резервное копирование; антивирусная защита и обновления.
9. Права субъекта ПДн и порядок их реализации
9.1. Субъект ПДн вправе: получать информацию об обработке; требовать уточнения, блокирования или уничтожения ПДн при наличии оснований; отзывать согласие; обжаловать действия/бездействие Оператора.
9.2. Любые запросы и заявления, касающиеся обработки ПДн, направляются на электронную почту: {contact_email}. Оператор вправе запросить сведения для подтверждения личности заявителя.
9.3. В случае выявления неправомерной обработки ПДн Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку ПДн или обеспечивает прекращение неправомерной обработки ПДн, а в случае, если обеспечить правомерность обработки ПДн невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПДн, уничтожает такие ПДн или обеспечивает их уничтожение.
9.4. В случае достижения цели обработки ПДн Оператор уничтожает ПДн или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого или выгодоприобретателем по которому является Пользователь, иным соглашением между Оператором и Пользователем.
9.5. Отзыв согласия на обработку ПДн направляется путем письменного обращения на электронную почту {contact_email}. Оператор вправе запросить сведения для подтверждения личности заявителя. В случае отзыва Пользователем согласия на обработку его ПДн и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, Оператор уничтожает ПДн или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого или выгодоприобретелем по которому является Пользователь, иным соглашением между Оператором и Пользователем.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику без согласия Пользователя. При внесении изменений в Политику Оператор уведомляет об этом Пользователей путем размещения новой редакции Политики на Сайте в специализированном разделе «Политика обработки персональных данных». Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Новая редакция Политики применяется к отношениям, возникшим после ее утверждения и размещения на Сайте.
10.2. Действующая редакция Политики всегда доступна на Сайте.
10.3. Контроль исполнения требований настоящей Политики осуществляется непосредственно Оператором.
