Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «АТЕРНАЛ МАРКЕТИНГ».

2. Общие положения

2.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

2.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://huter-resanta-vihr.ru/ в процессе оформления и исполнения заказов.

2.3. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, и не избыточна по отношению к этим целям (статья 5 152-ФЗ).

3. Цели обработки персональных данных

• приём, обработка, подтверждение и исполнение заказов;
• организация доставки товара и информирование о её статусе;
• связь с покупателем по вопросам заказа, подбора товара, гарантии и возврата;
• проведение расчётов, оформление возвратов денежных средств;
• исполнение требований законодательства (бухгалтерский и налоговый учёт);
• обезличенная веб-аналитика для улучшения работы сайта.

4. Состав обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие данные, предоставляемые субъектом добровольно при оформлении заказа:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес доставки (город, улица, дом, квартира);
• адрес электронной почты — при его указании;
• комментарий к заказу, если он содержит персональные данные.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, состоянии здоровья и т. п.), биометрические персональные данные, а также данные несовершеннолетних.

4.3. Оператор не получает и не хранит реквизиты банковских карт: они вводятся на защищённой странице банка-эквайера и Оператору не передаются.

5. Правовые основания обработки

• исполнение договора, стороной которого является субъект персональных данных — пункт 5 части 1 статьи 6 152-ФЗ;
• согласие субъекта персональных данных, выраженное активным действием при оформлении заказа (проставление отметки) — пункт 1 части 1 статьи 6 152-ФЗ;
• исполнение обязанностей, возложенных на Оператора законодательством — пункт 2 части 1 статьи 6 152-ФЗ.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

6.4. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для исполнения заказа:

• службе доставки — фамилия, имя, телефон и адрес доставки, чтобы курьер мог вручить отправление;
• банку-эквайеру (платёжному сервису) — данные, необходимые для проведения платежа и возврата денежных средств;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8. Cookie и веб-аналитика

8.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Они необходимы для работы корзины (состав заказа хранится в браузере покупателя), сохранения выбранных настроек и сбора обезличенной статистики.

8.2. Для анализа посещаемости используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные о посещениях: источник перехода, просмотренные страницы, тип устройства и браузера, приблизительный регион, а также может записывать действия на странице (технология «Вебвизор»: движения мыши, прокрутка, клики). Данные, вводимые в поля форм, из записи исключаются. Собранная информация не позволяет идентифицировать личность и используется для улучшения работы сайта.

8.3. Пользователь вправе отключить cookie в настройках браузера, а также отказаться от сбора статистики Яндекс.Метрикой, установив соответствующее расширение (блокировщик). При отключении cookie часть функций сайта — прежде всего корзина — работать не будет.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки, а именно до полного исполнения заказа и истечения гарантийных сроков и сроков предъявления претензий по нему.

9.2. Документы, содержащие персональные данные, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле.

9.3. Персональные данные подлежат уничтожению при достижении целей обработки, при отзыве согласия либо по требованию субъекта — в сроки, установленные статьёй 21 152-ФЗ.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право (статья 14 152-ФЗ):

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

10.2. Обращения направляются на адрес semilyteam@gmail.com с указанием фамилии, имени, номера телефона, использованного при оформлении заказа, и существа обращения. Ответ предоставляется в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя.

10.3. Отзыв согласия влечёт прекращение обработки, за исключением данных, хранение которых необходимо для исполнения обязательств Оператора по законодательству.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ: назначает ответственного за организацию обработки, ограничивает круг лиц, имеющих доступ к данным, применяет средства защиты информации, использует защищённое соединение (HTTPS) при передаче данных с сайта.

11.2. Доступ сотрудников к персональным данным предоставляется в объёме, необходимом для выполнения их обязанностей.

12. Изменение политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://huter-resanta-vihr.ru/privacy.html.