Политика обработки персональных данных

Настоящая Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых требований законодательства Российской Федерации.

Политика применяется к данным, получаемым через сайт, личный кабинет, формы заказа и обратной связи, программу лояльности, обращения по телефону и электронной почте. Использование сайта означает ознакомление с Политикой, но не заменяет отдельное согласие там, где оно требуется законом.

В зависимости от используемой функции могут обрабатываться: фамилия, имя и отчество; телефон; email; адрес доставки; город; дата рождения; пароль в виде криптографического хеша; сведения об организации и её представителе; ИНН, КПП и юридический адрес; история заказов, платежный статус, возвраты, документы, бонусный баланс и уровень лояльности; содержание обращений, отзывов и приложенные пользователем файлы.

Автоматически могут поступать IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, тип браузера и устройства, идентификаторы cookie, сведения об ошибках и событиях безопасности. Оператор не запрашивает через сайт специальные категории персональных данных и биометрические данные.

Основаниями обработки являются согласие субъекта; заключение и исполнение договора по инициативе пользователя; исполнение обязанностей, установленных законом; осуществление прав и законных интересов оператора или третьих лиц при условии, что права субъекта не нарушаются; иные основания, предусмотренные законодательством.

Обязательные поля отмечаются в интерфейсе. Без данных, необходимых для идентификации, связи, оплаты или доставки, отдельные функции сайта и исполнение заказа могут быть недоступны.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных целях, обезличивание, блокирование, удаление и уничтожение. Применяются автоматизированная обработка и обработка с участием сотрудников, которым доступ необходим для исполнения обязанностей.

Данные передаются только в объёме, необходимом для заявленной цели: платёжным организациям и банкам; службам доставки и пунктам выдачи; операторам связи и email; поставщикам ИТ-инфраструктуры, хостинга и технической поддержки; операторам фискальных данных; корпоративной системе учёта; консультантам и государственным органам в предусмотренных законом случаях.

Привлечённые лица обязаны соблюдать конфиденциальность и использовать данные в пределах поручения или собственного законного основания. Оператор не продаёт базы персональных данных.

При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает выполнение требований законодательства о локализации. До возможной трансграничной передачи оператор проверяет наличие правового основания, применимые ограничения и уровень защиты в соответствующем государстве, а также выполняет обязательные уведомительные процедуры.

Данные хранятся не дольше, чем этого требуют цели обработки, договор, сроки предъявления требований и обязательные сроки хранения бухгалтерских, налоговых, кассовых и иных документов. Согласие действует до достижения цели или его отзыва, если обработка не должна продолжаться на другом законном основании.

После достижения цели данные удаляются, уничтожаются или обезличиваются в установленный срок, кроме случаев обязательного хранения, наличия спора, задолженности либо иных предусмотренных законом оснований.

Запрос можно направить через форму обратной связи или по контактам оператора, указанным в разделе 2. Для защиты от раскрытия данных постороннему лицу оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с данными.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, необходимую для исполнения закона, договора или защиты прав оператора.

Оператор может обновлять Политику при изменении сайта, процессов или законодательства. Новая редакция действует с момента размещения на этой странице, если в ней не указана иная дата. Пользователю рекомендуется периодически проверять актуальную редакцию.