Политика конфиденциальности

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает через сайт, при оформлении и исполнении заказов, обращениях по телефону или электронной почте.

Используя сайт и передавая данные через его формы, пользователь подтверждает, что ознакомился с Политикой. Если для конкретной операции требуется отдельное согласие, оно запрашивается до начала такой обработки.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных или биометрических персональных данных.

2. Какие данные обрабатываются

В зависимости от способа взаимодействия могут обрабатываться:

• имя, фамилия и иные сведения, указанные пользователем в формах сайта;
• номер телефона и адрес электронной почты;
• адрес доставки, населённый пункт, регион и почтовый индекс;
• состав, стоимость, статус и история заказов, выбранные способы оплаты и доставки;
• сведения учётной записи и содержание обращений в службу поддержки;
• технические данные: IP-адрес, дата и время доступа, сведения о браузере и устройстве, адрес запрошенной страницы, файлы cookie и данные журналов событий.

Субъектами данных являются посетители сайта, покупатели, получатели заказов и лица, обращающиеся к Оператору. Оператор не запрашивает реквизиты банковских карт на собственных страницах, если платёж проводится на защищённой странице платёжной организации.

3. Цели и правовые основания обработки

Персональные данные обрабатываются для:

• оформления, подтверждения, оплаты, доставки, возврата и сопровождения заказов;
• создания и обслуживания личного кабинета;
• ответа на запросы, подбора товаров и информирования о статусе обращения или заказа;
• исполнения требований законодательства, ведения бухгалтерского и налогового учёта, рассмотрения претензий;
• обеспечения безопасности и работоспособности сайта, предотвращения злоупотреблений и анализа технических ошибок;
• направления рекламных и информационных сообщений — только при наличии требуемого согласия и с возможностью отказаться от рассылки.

Правовыми основаниями являются заключение и исполнение договора по инициативе пользователя, выполнение обязанностей Оператора по закону, согласие субъекта персональных данных, а также законные интересы Оператора в части защиты сайта и рассмотрения обращений — при условии, что права пользователя не имеют перед ними преимущественной силы.

4. Порядок обработки и передачи

Обработка выполняется с использованием средств автоматизации или без них и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и удаление данных.

Доступ получают только работники и подрядчики, которым он необходим для выполнения обязанностей. В минимально необходимом объёме данные могут передаваться службам доставки, платёжным организациям, операторам связи, поставщикам хостинга и информационных систем, а также государственным органам в случаях, установленных законом. Такие лица обязаны обеспечивать конфиденциальность и безопасность данных.

До начала трансграничной передачи, если она потребуется для работы выбранного сервиса, Оператор выполняет условия и процедуры, предусмотренные законодательством Российской Федерации.

Оператор не продаёт персональные данные. Публикация или иное распространение данных не производится без отдельного законного основания.

5. Хранение и защита данных

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

Данные хранятся не дольше, чем этого требуют цели обработки, условия договора и обязательные сроки по законодательству. После достижения целей или при утрате правового основания данные удаляются либо обезличиваются, если закон не требует их дальнейшего хранения.

Оператор применяет необходимые правовые, организационные и технические меры: разграничивает доступ, использует средства защиты соединения и резервного копирования, контролирует события безопасности и принимает меры по восстановлению данных.

6. Файлы cookie

Сайт использует cookie, необходимые для работы корзины, авторизации, сохранения выбранных настроек и защиты форм. Также могут применяться функциональные и аналитические cookie для улучшения сайта и оценки его использования.

Пользователь может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе корзины, личного кабинета и оформления заказа. Дополнительные cookie используются с учётом выбранных пользователем настроек и требований закона.

7. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и возразить против обработки в предусмотренных законом случаях. Также пользователь вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Для обращения укажите имя, способ обратной связи, суть запроса и сведения, позволяющие найти соответствующие данные. Оператор может запросить информацию, необходимую для подтверждения личности заявителя.

8. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, процессов обработки или функций сайта. Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок.