1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта — (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператором персональных данных является лицо, указанное выше (далее — Оператор). Оператор уведомил Роскомнадзор об обработке персональных данных в порядке ст. 22 152-ФЗ.
1.3. Политика действует в отношении всех данных, которые Оператор получает от пользователя через Сайт, по телефону и электронной почте при регистрации, оформлении заказа, оставлении отзыва и обращениях.
2.1. При регистрации: адрес электронной почты, имя (по желанию), пароль в необратимо преобразованном виде.
2.2. При оформлении и исполнении заказа: имя, номер телефона, зона и адрес доставки, комментарий к заказу, состав и история заказов, сведения об оплате (способ и факт оплаты — без данных банковских карт: Оператор карты не принимает онлайн и их реквизиты не хранит).
2.3. При оставлении отзыва: оценка, текст отзыва, имя для публикации, дата.
2.4. Автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время запросов, страницы и поисковые запросы на Сайте, идентификаторы cookie (раздел 9). Эти данные используются для работы Сайта и его защиты и не сопоставляются с личностью пользователя, кроме случаев расследования нарушений безопасности.
2.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные, не собирает данные о детях целенаправленно; Сайт предназначен для лиц старше 18 лет.
3.1. Оператор не использует персональные данные для рекламных рассылок, профилирования и принятия автоматизированных решений, порождающих юридические последствия. Сообщения о состоянии заказа рекламой не являются. Рекламные сообщения направляются только при наличии отдельного согласия пользователя, которое можно отозвать в любое время.
4.1. Обработка осуществляется на основании: согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ); заключения и исполнения договора купли-продажи, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); обязанностей Оператора, установленных законодательством о защите прав потребителей, о применении контрольно-кассовой техники, о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 152-ФЗ).
4.2. Документами, определяющими обработку, являются настоящая Политика, Условия продажи товаров и согласие пользователя.
5.1. Обработка ведётся с использованием средств автоматизации (сбор, запись, систематизация, хранение, уточнение, использование, передача исполнителям заказа, блокирование, удаление, уничтожение) и без них — при обработке заказов и обращений сотрудниками Оператора.
5.2. Сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт размещён на серверах в России.
5.3. Меры защиты: передача данных только по защищённому соединению (HTTPS), хранение паролей в необратимо преобразованном виде, разграничение доступа — к данным имеют доступ только сотрудники, непосредственно обрабатывающие заказы, журналирование действий в панели управления, регулярное резервное копирование, учёт и анализ инцидентов безопасности.
5.4. Оператор не размещает на Сайте рекламу третьих лиц, не использует зарубежные сервисы аналитики, авторизации и рекламные сети.
6.1. Оператор не передаёт персональные данные третьим лицам, кроме случаев:
6.2. Встроенная карта проезда загружается с сервиса Яндекс Карты; при её открытии сервис может получить технические данные пользователя в соответствии со своей политикой.
7.1. Данные учётной записи — в течение срока её существования и 30 дней после удаления (для восстановления по ошибочному запросу), затем уничтожаются.
7.2. Данные о заказах, оплатах и возвратах — 5 лет с момента совершения операции, в соответствии с требованиями законодательства о бухгалтерском учёте и налогах, после чего уничтожаются или обезличиваются.
7.3. Отзывы — до их удаления пользователем или Оператором; имя автора может быть заменено на обезличенное по его просьбе.
7.4. Данные незавершённой регистрации удаляются автоматически через 24 часа; код подтверждения действует 10 минут. Технические журналы доступа к Сайту хранятся не более 12 месяцев.
7.5. Достижение целей обработки, отзыв согласия (с учётом п. 8.3) и истечение указанных сроков являются условиями прекращения обработки.
8.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Для этого достаточно направить обращение на электронную почту Оператора, указанную выше, с адреса, использованного при регистрации, либо письменно по адресу Оператора. Оператор отвечает в срок не более 10 рабочих дней (ст. 20 152-ФЗ).
8.3. Отзыв согласия влечёт удаление учётной записи и отзывов; сведения о совершённых покупках сохраняются в объёме и в сроки, требуемые законодательством (п. 7.2), и используются только для этих целей.
9.1. Сайт использует только технически необходимые cookie и локальное хранилище браузера: для поддержания сессии вошедшего пользователя, корзины, выбранной зоны доставки, настроек отображения и защиты от повторной отправки заказа. Без них Сайт не сможет выполнять заказ.
9.2. Cookie сторонних сервисов для аналитики и рекламы не используются. Если Оператор начнёт использовать сервис веб-аналитики, он будет российским, а в Политику будут внесены изменения с указанием сервиса и возможностью отказаться от аналитических cookie.
9.3. Пользователь может запретить или удалить cookie в настройках браузера; в этом случае вход в личный кабинет и оформление заказа через корзину станут недоступны, заказ можно оформить по телефону.
9.4. При первом посещении Сайт показывает уведомление об использовании cookie; его закрытие подтверждает ознакомление с настоящим разделом.
10.1. Согласие на обработку персональных данных даётся пользователем при регистрации путём проставления отметки в поле «Даю согласие на обработку моих персональных данных». Дата, время и редакция Политики, на которую дано согласие, фиксируются Оператором.
10.2. Оформляя заказ по телефону, пользователь сообщает данные, необходимые для исполнения заказа; их обработка ведётся на основании договора (п. 4.1), о чём менеджер сообщает при приёме заказа.
10.3. Отправляя отзыв, пользователь даёт согласие на его публикацию на Сайте с указанием имени в порядке, предусмотренном разделом 9 Условий продажи.
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте; дата редакции указана в начале документа. Существенные изменения (новые цели, новые получатели данных) доводятся до зарегистрированных пользователей сообщением на электронную почту.