1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта интернет-магазина «АКВАРЕЗЕРВ» (далее — Сайт).
Используя Сайт и направляя свои данные через формы Сайта, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с изложенным в ней порядком обработки персональных данных.
2. Оператор персональных данных
Оператором персональных данных является [ЗАПОЛНИТЬ: полное наименование организации / ИП].
- ИНН: 2801284260
- ОГРН (ОГРНИП): [ЗАПОЛНИТЬ: ОГРН или ОГРНИП]
- Адрес: [ЗАПОЛНИТЬ: юридический / фактический адрес]
- Телефон: +7 (914) 550-04-36
- Электронная почта: trade@amurps.com
- Режим работы: [ЗАПОЛНИТЬ: режим работы]
3. Какие персональные данные обрабатываются
Оператор обрабатывает следующие персональные данные, предоставленные Пользователем добровольно:
- фамилия, имя (имя, указанное при оформлении заказа);
- номер контактного телефона;
- адрес электронной почты;
- населённый пункт и адрес доставки;
- комментарий к заказу и иные сведения, которые Пользователь сообщает самостоятельно;
- состав и сумма заказа, история заказов.
Дополнительно Оператор обрабатывает обезличенные технические данные, автоматически передаваемые браузером: IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту, данные файлов cookie (см. раздел 8).
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
Оператор не обрабатывает персональные данные лиц младше 18 лет без согласия их законных представителей.
4. Цели обработки персональных данных
- оформление, подтверждение и исполнение заказа, заключение и исполнение договора купли-продажи;
- связь с Пользователем по вопросам заказа, доставки и оплаты;
- организация доставки товара, в том числе передача данных транспортным компаниям;
- регистрация и работа личного кабинета Пользователя на Сайте;
- рассмотрение обращений, претензий и заявлений Пользователя;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- улучшение работы Сайта и качества сервиса на основе обезличенных данных.
5. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Законом РФ от 07.02.1992 № 2300-I «О защите прав потребителей».
Согласие предоставляется Пользователем путём проставления отметки в соответствующем поле формы на Сайте. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
6. Порядок и сроки обработки, хранение данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные, связанные с исполнением заказа, хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующих документов. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.
7. Передача персональных данных третьим лицам
Оператор не продаёт и не раскрывает персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
Для целей, указанных в разделе 4, данные могут передаваться следующим категориям лиц:
- транспортным и курьерским службам — в объёме, необходимом для доставки заказа;
- сервису оформления и оплаты заказа, на который Пользователь переходит с Сайта;
- поставщикам технической инфраструктуры Сайта, обеспечивающим хостинг, защиту и работоспособность Сайта;
- государственным органам — по основаниям и в порядке, установленным законодательством.
Трансграничная передача. При работе Сайта используются сервисы, инфраструктура которых может располагаться за пределами Российской Федерации: сервис хостинга и защиты Сайта (Cloudflare, Inc.) и сервис оперативного уведомления сотрудников о новых заказах (Telegram), в который передаются имя, контактный телефон и состав заказа. Передача осуществляется с согласия субъекта персональных данных, в объёме, минимально необходимом для приёма и исполнения заказа. Оператор принимает меры для соблюдения требований статей 12 и 18 Федерального закона № 152-ФЗ.
Внешние сервисы авторизации (Google, Firebase и иные) на Сайте не используются. Регистрация и вход в личный кабинет выполняются локально в браузере Пользователя: логин и пароль (в виде необратимого хэша) сохраняются только на устройстве Пользователя и Оператору не передаются.
8. Файлы cookie
Сайт использует файлы cookie и аналогичные технологии локального хранения (localStorage) для обеспечения работоспособности Сайта: сохранения содержимого корзины, параметров сессии и авторизации, а также запоминания пользовательских настроек.
Пользователь может в любой момент запретить сохранение файлов cookie в настройках своего браузера либо удалить сохранённые файлы. При отключении cookie отдельные функции Сайта (в частности, корзина и личный кабинет) могут работать некорректно.
9. Права субъекта персональных данных
Пользователь имеет право:
- получать сведения об обработке его персональных данных, предусмотренные ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Для реализации своих прав, а также для отзыва согласия Пользователь направляет обращение на адрес электронной почты trade@amurps.com либо по адресу Оператора, указанному в разделе 2. Оператор рассматривает обращение в срок, не превышающий 30 дней с даты его получения.
Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до его отзыва. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных частью 2 статьи 9 и частями 2–11 статьи 6 152-ФЗ.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе: передача данных по защищённому протоколу HTTPS, ограничение круга лиц, имеющих доступ к данным, и контроль за соблюдением требований законодательства.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу /privacy.html.