Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта этого Сайта (далее — «Сайт»).

2. Основные понятия и реквизиты Оператора

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• согласие субъекта персональных данных на обработку его персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ);
• исполнение договора купли-продажи, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 152-ФЗ);
• достижение целей, предусмотренных международным договором Российской Федерации или законом.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• оформление, обработка и исполнение заказов на товары, размещённых через Сайт;
• связь с Пользователем для подтверждения заказа, уточнения деталей доставки и информирования о статусе заказа;
• доставка заказанных товаров по указанному Пользователем адресу;
• рассмотрение обращений, претензий и запросов Пользователя;
• улучшение качества работы Сайта, удобства его использования и анализ пользовательского поведения в обезличенной форме.

5. Категории и перечень обрабатываемых данных

В рамках функционирования Сайта Оператор обрабатывает следующие категории персональных данных:

5.1. Данные, предоставляемые Пользователем при оформлении заказа

• Имя — используется для персонализированного обращения при обработке заказа (необязательное поле);
• Номер телефона — используется для подтверждения заказа и связи по вопросам доставки (обязательное поле);
• Адрес доставки — используется для доставки товаров (обязательное поле);
• Комментарий к заказу — используется для учёта пожеланий по доставке (необязательное поле).

5.2. Данные, собираемые автоматически

• IP-адрес;
• информация из cookies-файлов;
• информация о браузере (тип, версия, языковые настройки, разрешение экрана);
• информация об операционной системе и типе устройства (мобильное / планшет / десктоп);
• время посещения Сайта, страницы, с которых был осуществлён переход, история просмотренных страниц;
• идентификатор сессии.

5.3. Данные, сохраняемые локально в браузере Пользователя (localStorage)

Следующие данные хранятся исключительно в локальном хранилище браузера Пользователя, не передаются Оператору и не сохраняются на серверах:

• содержимое корзины (идентификаторы товаров и их количество);
• список избранных товаров;
• черновик формы оформления заказа (до момента отправки заказа).

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Оператор не собирает и не обрабатывает персональные данные несовершеннолетних лиц осознанно; оформление заказа возможно только лицами, достигшими 18 лет.

6. Использование файлов cookie и систем аналитики

Сайт использует cookies-файлы, необходимые для его корректной работы (сессия, защита от CSRF-атак), а также для сбора обезличенной статистики о посещаемости.

Для сбора статистики используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16), включая функционал вебвизора. Яндекс.Метрика самостоятельно является Оператором обрабатываемых через неё данных и обеспечивает их защиту в соответствии с Политикой конфиденциальности Яндекса.

Пользователь может отключить cookies в настройках своего браузера. В этом случае часть функций Сайта (в том числе корзина, избранное и оформление заказа) может быть недоступна или работать некорректно.

7. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта персональных данных, которое считается предоставленным в момент отправки формы оформления заказа на Сайте.

Обработка производится смешанным способом (с использованием средств автоматизации и без таковых), с соблюдением требований к безопасности, установленных 152-ФЗ и подзаконными актами.

Оператор не осуществляет трансграничную передачу персональных данных. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:

• службам доставки — в объёме, необходимом для доставки заказа (ФИО, телефон, адрес);
• уполномоченным государственным органам — в случаях, установленных законодательством Российской Федерации.

Оператор не продаёт и не предоставляет персональные данные Пользователей третьим лицам в маркетинговых целях.

9. Сроки обработки и хранения

• данные о заказе хранятся 3 года с момента исполнения заказа (в соответствии с общим сроком исковой давности, ст. 196 ГК РФ);
• данные, обрабатываемые в целях бухгалтерского учёта, — 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»);
• обезличенные данные аналитики — до 25 месяцев (стандартный срок хранения Яндекс.Метрики);
• по истечении сроков хранения данные подлежат уничтожению или обезличиванию.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получать сведения о факте, целях, способах, сроках обработки его персональных данных и о лицах, имеющих к ним доступ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• применение шифрования при передаче данных по каналам связи (протокол HTTPS/TLS);
• защита от CSRF-атак и иных распространённых веб-угроз;
• ограничение и разграничение прав доступа сотрудников к персональным данным;
• ведение журналов действий пользователей административной панели;
• резервное копирование данных;
• размещение серверов в дата-центрах, соответствующих требованиям информационной безопасности.

12. Порядок реализации прав субъекта

Для реализации своих прав, а также в случае возникновения вопросов, связанных с обработкой персональных данных, Пользователь может направить запрос Оператору по электронной почте privacy@example.com или почтой на юридический адрес Оператора, указанный в разделе 2.

Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (ФИО, контактные данные, сведения о взаимодействии с Оператором), а также подпись Пользователя или его законного представителя. Оператор рассматривает поступившие запросы в срок, не превышающий 10 рабочих дней с момента поступления.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице. При существенных изменениях Оператор уведомляет Пользователей путём размещения соответствующей информации на Сайте. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с обновлённой редакцией Политики.