Политика конфиденциальности

Интернет-магазин xvn-peptide.ru

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта xvn-peptide.ru (далее — «Сайт»).

Администрация Сайта (далее — «Оператор») ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Используя Сайт, пользователь выражает свое полное и безоговорочное согласие с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь — физическое лицо, достигшее 18-летнего возраста и являющееся квалифицированным специалистом в соответствующей области, использующее Сайт для ознакомления с информацией и оформления заказов.

Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу xvn-peptide.ru.

Cookies — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве пользователя, которые используются для идентификации пользователя и анализа его взаимодействия с Сайтом.

3. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие персональные данные Пользователя:

3.1. Обязательные данные, предоставляемые при оформлении заказа:

• фамилия, имя, отчество;

• контактный номер телефона;

• адрес электронной почты (e-mail);

• адрес доставки (почтовый индекс, страна, город, улица, дом, квартира);

• иная информация, необходимая для идентификации Пользователя как квалифицированного специалиста.

3.2. Данные, передаваемые в процессе использования Сайта:

• данные о местоположении (в случае если Пользователь разрешил это в настройках своего устройства);

• информация о действиях Пользователя на Сайте (просмотренные страницы, добавленные в корзину товары, история заказов);

• IP-адрес;

• тип и версия браузера;

• тип операционной системы;

• реферер (адрес предыдущей страницы);

• сведения об устройствах (модель, разрешение экрана);

• данные файлов cookie.

3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.4. Сайт предназначен для лиц, достигших 18 лет. Оператор не осуществляет сбор персональных данных несовершеннолетних лиц.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

4.1. Оформление и обработка заказов — для приема, подтверждения, комплектации, оплаты и доставки заказанных товаров.

4.2. Идентификация Пользователя — для подтверждения статуса квалифицированного специалиста в соответствии с условиями использования Сайта.

4.3. Связь с Пользователем — для направления уведомлений о статусе заказа, информационных и рекламных рассылок (только при наличии отдельного согласия Пользователя), ответов на обращения и запросы.

4.4. Улучшение качества обслуживания — для анализа предпочтений Пользователей, повышения удобства использования Сайта, персонализации предложений.

4.5. Статистические и аналитические цели — для изучения аудитории Сайта, оптимизации рекламных кампаний.

4.6. Обеспечение безопасности — для предотвращения мошеннических действий, защиты от несанкционированного доступа.

4.7. Исполнение требований законодательства — в случаях, предусмотренных действующим законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

5.1. Согласие Пользователя на обработку персональных данных, выраженное путем совершения конклюдентных действий (оформление заказа, регистрация на Сайте, заполнение форм обратной связи, проставление отметки в чек-боксе согласия).

5.2. Осуществление и выполнение функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь.

5.4. Обработка персональных данных необходима для защиты прав и законных интересов Оператора или третьих лиц.

6. Условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

6.2. Обработка персональных данных допускается в следующих случаях:

• обработка осуществляется с согласия субъекта персональных данных;

• обработка необходима для достижения целей, предусмотренных законом;

• обработка необходима для исполнения договора;

• обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта;

• обработка необходима для осуществления прав и законных интересов Оператора;

• обработка осуществляется с персональными данными, сделанными субъектом общедоступными;

• обработка осуществляется в статистических или иных исследовательских целях при условии обезличивания.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7. Порядок и условия передачи персональных данных третьим лицам

7.1. Оператор не передает персональные данные Пользователя третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством Российской Федерации.

7.2. Передача персональных данных осуществляется:

7.2.1. Транспортным и курьерским службам — для доставки заказов Пользователю (передаются: ФИО, адрес доставки, контактный телефон).

7.2.2. Платежным системам и банкам — для проведения платежей по заказам (передаются: данные, необходимые для идентификации плательщика и осуществления транзакции).

7.2.3. Сервисным партнерам (аналитические системы, сервисы email-рассылок, службы технической поддержки) — для обеспечения работы Сайта и улучшения качества обслуживания. Передача осуществляется на основании договоров, предусматривающих соблюдение конфиденциальности.

7.2.4. По запросу уполномоченных государственных органов — в порядке, установленном законодательством Российской Федерации.

7.3. При передаче персональных данных Оператор предупреждает третьих лиц о конфиденциальности полученной информации и обеспечивает принятие ими соответствующих мер по ее защите.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные Пользователя хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Российской Федерации.

8.2. Сроки хранения персональных данных:

8.2.1. Данные, связанные с оформлением и исполнением заказов, хранятся в течение срока, необходимого для исполнения обязательств по договору, и в течение 3 (трех) лет после завершения исполнения договора для целей бухгалтерского и налогового учета, а также для разрешения возможных споров.

8.2.2. Данные, предоставленные для целей подписки на рассылки, хранятся до момента отзыва согласия Пользователем.

8.2.3. Данные файлов cookie хранятся в течение времени, установленного настройками браузера Пользователя.

8.3. По истечении срока хранения или при наступлении иных законных оснований персональные данные уничтожаются или обезличиваются.

9. Права Пользователя

Пользователь имеет право:

9.1. Получать информацию, касающуюся обработки его персональных данных, в том числе:

• подтверждение факта обработки;

• правовые основания и цели обработки;

• сведения о способах обработки;

• сведения о лицах, имеющих доступ к персональным данным;

• перечень обрабатываемых персональных данных.

9.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Отозвать согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору.

9.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.5. На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

10. Использование файлов cookie

10.1. Сайт использует файлы cookie для идентификации Пользователя, анализа его поведения на Сайте, запоминания настроек и предпочтений.

10.2. Типы используемых файлов cookie:

10.2.1. Технические cookie — необходимые для корректного функционирования Сайта, обеспечения безопасности и проведения платежей.

10.2.2. Аналитические cookie — используются для сбора статистики посещений, анализа популярности страниц, выявления ошибок.

10.2.3. Функциональные cookie — запоминают выбор Пользователя (язык, регион, настройки отображения).

10.2.4. Рекламные cookie — используются для показа персонализированной рекламы (при наличии отдельного согласия).

10.3. Пользователь может управлять файлами cookie через настройки своего браузера. Отключение cookie может ограничить функциональность Сайта.

11. Меры по защите персональных данных

Оператор принимает следующие меры для защиты персональных данных:

11.1. Назначение ответственного лица за организацию обработки персональных данных.

11.2. Разработка и утверждение внутренних документов, регламентирующих обработку и защиту персональных данных.

11.3. Применение организационных и технических мер, включая:

• использование защищенного протокола HTTPS при передаче данных;

• шифрование данных при хранении и передаче;

• разграничение прав доступа к персональным данным;

• регулярное обновление программного обеспечения и систем безопасности;

• ведение журналов учета операций с персональными данными.

11.4. Проведение внутренних проверок соответствия обработки персональных данных требованиям законодательства.

11.5. Обучение сотрудников правилам работы с персональными данными.

12. Изменение и удаление персональных данных

12.1. Пользователь может в любое время обновить или изменить свои персональные данные, обратившись к Оператору.

12.2. Пользователь может запросить удаление своих персональных данных в следующих случаях:

• персональные данные более не требуются для целей, для которых они были собраны;

• Пользователь отзывает свое согласие на обработку, и отсутствуют иные правовые основания для обработки;

• персональные данные обрабатываются незаконно;

• персональные данные подлежат удалению для исполнения legal obligation.

12.3. Оператор обязан уведомить Пользователя о результатах рассмотрения запроса на удаление в течение 10 (десяти) рабочих дней.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

Адрес сайта:https://xvn-peptide.ru

Электронная почта: (указывается на Сайте в разделе контактов)

Телефон: (указывается на Сайте в разделе контактов)

Срок рассмотрения обращений — не более 10 (десяти) рабочих дней с момента получения.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://xvn-peptide.ru/policy.

14.2. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

14.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

14.4. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.

14.5. Все споры, возникающие из настоящей Политики или в связи с ней, подлежат разрешению в суде по месту нахождения Оператора в соответствии с действующим законодательством Российской Федерации.