Политика в отношении обработки персональных данных

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, хранение, использование, передача, удаление и т.д.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.

3.1. Оператор может обрабатывать следующие категории персональных данных (в зависимости от ситуации):

• ФИО;
• номер телефона;
• адрес электронной почты;
• адрес доставки/оказания услуг;
• сведения о заказах/обращениях (состав заказа, комментарии, история взаимодействий);
• технические данные: IP-адрес, cookies, сведения о браузере и устройстве (если используются аналитика/метрики).

3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.), а также биометрические данные, если иное не заявлено отдельно.

4.1. Оператор обрабатывает персональные данные в целях:

• обработки обращений и обратной связи;
• оформления и исполнения заказов/договоров;
• доставки товаров/оказания услуг;
• информирования о статусе заказа/обращения;
• ведение учёта и исполнение обязанностей по законодательству РФ;
• улучшения работы сайта и сервиса (если используются cookies/аналитика).

4.2. Правовые основания обработки:

• согласие субъекта персональных данных (если требуется);
• заключение и исполнение договора/заказа;
• исполнение обязанностей, установленных законодательством РФ.

5.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости и минимизации данных.

5.2. Сроки хранения персональных данных определяются целями обработки и требованиями законодательства РФ и хранятся не дольше, чем это необходимо для целей обработки.

5.3. Оператор может передавать персональные данные третьим лицам только при наличии законных оснований, например:

• службам доставки/курьерским службам — для доставки заказа;
• платёжным сервисам/банкам — для обработки платежей (при необходимости);
• подрядчикам (хостинг, CRM, колл-трекинг) — в рамках договора и поручения на обработку.

5.4. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства РФ (при необходимости).

• ограничение доступа к данным и разграничение прав;
• использование защищённых каналов передачи (HTTPS) при работе сайта;
• резервное копирование и контроль целостности;
• использование антивирусных средств и обновление ПО;
• организационные меры по предотвращению утечек и несанкционированного доступа.

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку (если обработка основана на согласии);
• обжаловать действия Оператора в уполномоченный орган или в суд.

Для реализации прав можно направить обращение по контактам Оператора (email/адрес, указанные выше).

8.1. Сайт может использовать cookies и аналогичные технологии для корректной работы, запоминания настроек и улучшения пользовательского опыта.

8.2. Пользователь может отключить cookies в настройках браузера. Это может повлиять на работу некоторых функций сайта.

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено Политикой.

9.2. По вопросам обработки персональных данных можно обратиться к Оператору по указанным контактам.