Политика обработки персональных данных

01 Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика определяет цели, порядок и условия обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности оператора. Документ действует в отношении всех персональных данных, которые оператор получает от субъектов персональных данных через сайт.

Использование сайта означает безусловное согласие субъекта персональных данных с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики субъект должен прекратить использование сайта.

02 Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными.
• Конфиденциальность персональных данных — обязательное для соблюдения оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются оператором.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.

03 Права и обязанности оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и документы;
• продолжить обработку персональных данных без согласия субъекта при наличии законных оснований;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по обеспечению безопасности персональных данных.

Оператор обязан:

• обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
• обеспечивать защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения;
• предоставлять субъекту персональных данных по его запросу информацию об обработке его данных;
• прекратить обработку персональных данных и уничтожить их в установленные законом сроки.

04 Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных, в том числе содержащей подтверждение факта обработки, правовые основания и цели обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любой момент путём направления оператору соответствующего заявления;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав субъект может направить запрос оператору по контактным данным, указанным в разделе «Контакты» настоящей Политики.

05 Цели обработки персональных данных

Оператор осуществляет обработку персональных данных для следующих целей:

• идентификация субъекта персональных данных при оформлении заказов, регистрации на сайте и в личном кабинете;
• заключение и исполнение договоров, стороной которых является субъект;
• обработка и выполнение заказов, информирование об их статусе, доставке и оплате;
• обратная связь с субъектом, направление уведомлений и ответов на обращения;
• информирование о новых товарах, услугах, акциях и специальных предложениях (при наличии согласия);
• улучшение качества обслуживания, аналитика и оптимизация работы сайта;
• исполнение требований законодательства Российской Федерации.

06 Условия обработки персональных данных

Обработка персональных данных осуществляется оператором только при наличии согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено договором или законом. По истечении указанного срока данные уничтожаются или обезличиваются в течение 30 дней.

Передача персональных данных третьим лицам осуществляется исключительно в случаях:

• наличия согласия субъекта персональных данных;
• необходимости исполнения договора, стороной которого является субъект;
• исполнения требований законодательства (судебные запросы, запросы государственных органов).

Оператор может передавать данные курьерским службам, платёжным агрегаторам и иным подрядчикам, обеспечивающим исполнение заказов, в минимально необходимом объёме и на условиях конфиденциальности.

07 Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

Для обеспечения защиты персональных данных оператор применяет необходимые правовые, организационные и технические меры, включая использование SSL/TLS-шифрования, ограничение доступа к данным и регулярное обновление программного обеспечения.

08 Заключительные положения

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Все предложения и вопросы по настоящей Политике следует направлять по контактным данным, указанным в разделе «Конфиденциальность персональных данных».