1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта [адрес сайта] (далее — «Сайт») оператором [полное наименование юрлица/ИП], ОГРН/ОГРНИП [номер], юридический адрес [адрес] (далее — «Компания», «Оператор»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, внесёнными Федеральным законом № 420-ФЗ).
1.2. Используя Сайт, оформляя заказ, регистрируясь в личном кабинете или иным образом передавая свои данные, пользователь подтверждает согласие с условиями настоящей Политики. Если вы не согласны с её условиями, пожалуйста, не используйте Сайт и не передавайте свои данные.
1.3. Ответственный за обработку персональных данных: [ФИО/должность, контакты], либо соответствующая функция выполняется непосредственно Компанией.
2. Какие данные мы собираем
2.1. При оформлении заказа:
- ФИО;
- номер телефона;
- адрес электронной почты;
- почтовый адрес доставки;
- данные для доставки (ПВЗ, курьерская служба);
- сведения о заказе (состав, сумма, история покупок).
2.2. Данные оплаты (номер карты, CVC и т.п.) Компания не собирает и не хранит — оплата обрабатывается напрямую платёжным сервисом [название платёжного провайдера, например: ЮKassa / CloudPayments], который является самостоятельным оператором персональных данных.
2.3. При использовании Сайта автоматически:
- IP-адрес;
- данные cookie и идентификаторы сессии (подробнее — в отдельной Политике использования cookie [ссылка]);
- сведения о браузере, устройстве, операционной системе;
- данные о поведении на Сайте (просмотренные страницы, клики).
2.4. При обращении в поддержку — содержание переписки, номер телефона/email, а также данные, добровольно предоставленные пользователем.
2.5. При подписке на рассылку — email и/или номер телефона.
3. Цели обработки персональных данных
Компания обрабатывает персональные данные для:
- заключения и исполнения договора купли-продажи (оформление, обработка и доставка заказа, возврат/обмен товара);
- идентификации пользователя в личном кабинете;
- информирования о статусе заказа (SMS, email, push);
- обработки обращений в службу поддержки;
- направления рекламных и информационных материалов — только при наличии отдельного согласия (подписка на рассылку), с возможностью отписаться в любой момент;
- улучшения работы Сайта, аналитики поведения пользователей;
- выполнения требований законодательства РФ (бухгалтерская, налоговая отчётность, ответы на запросы госорганов).
4. Правовые основания обработки
Обработка осуществляется на основании:
- согласия пользователя на обработку персональных данных (ст. 9 152-ФЗ), в том числе полученного при оформлении заказа, регистрации, подписке на рассылку;
- необходимости исполнения договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
- требований законодательства РФ.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
5.2. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц (шифрование каналов связи, ограничение доступа сотрудников, резервное копирование).
5.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
6. Передача данных третьим лицам
Компания может передавать персональные данные:
- транспортным и курьерским компаниям, пунктам выдачи заказов — в объёме, необходимом для доставки (ФИО, телефон, адрес);
- платёжным системам — для обработки платежа;
- сервисам email/SMS-рассылок и веб-аналитики (в объёме cookie/технических идентификаторов, см. Политику cookie [ссылка]);
- государственным органам — по законному запросу.
Компания не передаёт персональные данные третьим лицам в иных целях без согласия пользователя, за исключением случаев, предусмотренных законодательством РФ.
7. Срок хранения данных
7.1. Данные о заказах хранятся в течение срока, необходимого для исполнения обязательств по договору, а также в течение сроков, установленных законодательством РФ (бухгалтерский и налоговый учёт — как правило, не менее 5 лет).
7.2. Данные личного кабинета хранятся до момента удаления аккаунта пользователем либо отзыва согласия.
7.3. Данные для рассылки хранятся до отписки пользователя.
8. Права пользователя
В соответствии со ст. 14 152-ФЗ пользователь имеет право:
- получить информацию о том, какие его данные обрабатываются, с какой целью и на каком основании;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обратиться с жалобой в Роскомнадзор, если считает, что его права нарушены.
Для реализации этих прав направьте запрос на [email] или по адресу [почтовый адрес]. Компания рассматривает обращение в течение 30 дней с момента получения.
9. Файлы cookie
Использование файлов cookie и аналогичных технологий регулируется отдельным документом — Политикой использования файлов cookie, доступной по ссылке [ссылка]. Аналитические и рекламные cookie загружаются только после получения согласия пользователя через баннер на Сайте.
10. Обработка данных несовершеннолетних
Сайт не предназначен для лиц младше 18 лет. Компания не осуществляет целенаправленный сбор данных несовершеннолетних. Если станет известно, что данные несовершеннолетнего были получены без согласия законного представителя, они будут удалены.
11. Изменения Политики
Компания вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на Сайте по адресу [ссылка]. Дата последнего обновления указана в начале документа. При существенных изменениях пользователи будут дополнительно уведомлены (например, через баннер на Сайте или email).
12. Контакты
Оператор персональных данных: [полное наименование, ОГРН/ОГРНИП] Адрес: [почтовый адрес] Email: [email] Телефон: [телефон]