Политика обраюотки персональных данных

1. Термины и определения
2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).
3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных).
4. Оператор — Администратор Сайта, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
5. Пользователь — любое физическое лицо, использующее Сайт и (или) предоставляющее свои персональные данные посредством Сайта.

1. Состав обрабатываемых персональных данных
2. В зависимости от функционала Сайта и действий Пользователя, Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество (при наличии);
• контактный телефон;
• адрес электронной почты;
• адрес доставки (при заказе товаров/услуг, если применимо);
• реквизиты для выставления счетов (при необходимости);
• данные учетной записи (логин, пароль, иная идентификационная информация, если предусмотрена регистрация на Сайте);
• данные о заказах, обращениях и заявках Пользователя;
• иные данные, которые Пользователь добровольно предоставляет через формы Сайта или в процессе использования Сайта.

1. Также в процессе использования Сайта автоматически могут обрабатываться технические данные:

• IP-адрес устройства Пользователя;
• данные о браузере и операционной системе;
• файлы cookie и аналогичные технологии;
• дата и время доступа к Сайту;
• адреса посещаемых страниц и иные технические данные, необходимые для корректного функционирования Сайта и аналитики.

1. Оператор, как правило, не осуществляет целенаправленную обработку специальных категорий персональных данных (сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и т.п.), а также биометрических персональных данных. В случае необходимости такая обработка осуществляется только при наличии оснований и в порядке, предусмотренном законодательством РФ.
2. Оператор не стремится получать и сознательно не обрабатывает персональные данные несовершеннолетних лиц без согласия их законных представителей. Если Пользователь предоставляет данные несовершеннолетнего, он гарантирует наличие соответствующего согласия законного представителя.

1. Цели обработки персональных данных
2. Персональные данные Пользователей обрабатываются Оператором в следующих целях:

• обеспечение функционирования Сайта и предоставление доступа к его материалам и сервисам;
• регистрация Пользователя на Сайте (при наличии такой функции), создание и сопровождение учетной записи;
• обработка заказов на товары и/или услуги, заключение и исполнение договоров с Пользователем;
• обработка обращений, запросов и претензий Пользователей, обратная связь;
• направление информационных и (или) рекламных сообщений (рассылок) при наличии согласия Пользователя, в том числе на адрес электронной почты и/или по телефону;
• улучшение работы Сайта, удобства его использования, проведение статистических и иных исследований на основе обезличенных данных;
• исполнение требований действующего законодательства Российской Федерации.

1. Персональные данные не используются для целей, не соответствующих указанным выше, без получения дополнительного согласия Пользователя или наличия иных законных оснований.

1. Правовые основания обработки персональных данных
2. Оператор осуществляет обработку персональных данных на основании:

• согласия Пользователя на обработку его персональных данных;
• необходимости исполнения договора, стороной которого является Пользователь, либо для заключения договора по инициативе Пользователя;
• необходимости исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• иных оснований, предусмотренных законодательством Российской Федерации о персональных данных.

1. Предоставляя персональные данные Оператору, Пользователь подтверждает их достоверность и актуальность.

1. Способы обработки и сроки хранения персональных данных
2. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств, с соблюдением требований законодательства РФ о защите персональных данных.
3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством РФ.
4. Персональные данные подлежат удалению или обезличиванию при достижении целей обработки, истечении сроков хранения, а также по отзыву согласия Пользователя и отсутствии иных правовых оснований для обработки.

1. Передача персональных данных третьим лицам
2. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• если такая передача предусмотрена законодательством РФ (по запросу государственных органов, суда и т.п.);
• для исполнения договора с Пользователем (например, службам доставки, платежным системам, иным партнерам, участвующим в исполнении обязательств перед Пользователем);
• при привлечении лиц, оказывающих Оператору услуги по сопровождению Сайта, хостингу, аналитике, рассылкам и т.п., при условии соблюдения такими лицами режима конфиденциальности и требований к защите персональных данных;
• при наличии прямого согласия Пользователя на передачу его персональных данных третьему лицу.

1. Оператор не осуществляет трансграничную передачу персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, за исключением случаев наличия согласия Пользователя или иных оснований, предусмотренных законодательством РФ.

1. Использование файлов cookie
2. Сайт может использовать файлы cookie и иные аналогичные технологии для повышения удобства использования Сайта, анализа статистики посещений и персонализации сервисов.
3. Порядок использования cookie подробно регламентирован отдельной Политикой использования файлов cookie, размещенной на Сайте. Используя Сайт, Пользователь соглашается с использованием cookie в соответствии с указанной Политикой.

1. Права Пользователя как субъекта персональных данных
2. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая сведения об их наличии у Оператора, целях и способах обработки, категориях персональных данных, сроках обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление, при условии отсутствия иных законных оснований для обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на иные права, предусмотренные законодательством РФ о персональных данных.

1. Меры по защите персональных данных
2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
3. В числе таких мер могут быть:

• ограничение доступа к персональным данным со стороны неуполномоченных лиц;
• использование средств защиты информации;
• назначение ответственных лиц за организацию обработки и обеспечение безопасности персональных данных;
• регулярное обновление локальных актов и организационных мер по защите персональных данных;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, и соотношение указанного вреда с принимаемыми Оператором мерами безопасности;
• иные меры, предусмотренные действующим законодательством РФ.

1. Порядок обращения Пользователей
2. Пользователь может направить Оператору запрос, обращение или требование, связанное с обработкой его персональных данных, по контактным данным, указанным на Сайте (в разделе с информацией об Администраторе Сайта).
3. Запрос должен содержать:

• ФИО или иное идентифицирующее Пользователя обозначение;
• контактные данные для ответа;
• существо запроса, обращения или требования.

1. Оператор рассматривает поступившие обращения в сроки и порядке, предусмотренном законодательством РФ, и направляет ответ по указанным Пользователем контактным данным.

1. Изменение Политики
2. Оператор вправе в одностороннем порядке изменять настоящую Политику. Новая версия Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
3. Рекомендуется регулярно знакомиться с актуальной редакцией Политики, размещенной на Сайте. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями.