Политика конфиденциальности
Настоящая политика описывает, как мы собираем, используем, храним и защищаем персональные данные пользователей сайта. Документ составлен в соответствии с требованиями GDPR и Федерального закона №152‑ФЗ «О персональных данных».
Общие положения
Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую Оператор может получить о посетителе сайта, а также о любых программах и продуктах, размещённых на нём.
Использование сайта означает безусловное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь обязан прекратить использование сайта.
Оператор
ООО «Пример», ИНН 7700000000, 123022, г. Москва, ул. Примерная, д. 1. Контакт для обращений: privacy@example.com
Какие данные мы собираем
Мы собираем только те данные, которые необходимы для работы сервиса и исполнения договорных обязательств. В зависимости от взаимодействия с сайтом это могут быть:
- фамилия, имя и отчество;
- адрес электронной почты и номер телефона;
- почтовый адрес для доставки;
- платёжные реквизиты (обрабатываются сертифицированным платёжным провайдером);
- данные об устройстве, браузере и IP‑адресе;
- cookie‑файлы и параметры сессии.
Мы не собираем специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. п.), если иное не требуется для оказания отдельной услуги и не согласовано с пользователем отдельно.
Цели обработки
Полученные данные используются для следующих целей:
- заключение и исполнение договоров с пользователем;
- обработка заказов, выставление счетов и доставка товаров или услуг;
- обратная связь, ответы на обращения и поддержка пользователей;
- информирование о новых продуктах, акциях и событиях (только при наличии согласия);
- улучшение качества сайта, аналитики пользовательского поведения;
- исполнение требований законодательства Российской Федерации.
Правовые основания
Обработка персональных данных осуществляется на следующих правовых основаниях:
- исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 ФЗ‑152);
- согласие пользователя, выраженное путём совершения конклюдентных действий (п. 1 ч. 1 ст. 6 ФЗ‑152);
- исполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 ФЗ‑152);
- законный интерес оператора в обеспечении безопасности и качества сервиса.
Хранение и сроки
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законом. Конкретные сроки зависят от типа данных:
- данные учётной записи — до момента удаления аккаунта пользователем;
- данные о заказах — 5 лет после последней операции (бухгалтерские требования);
- данные маркетинговых рассылок — до отзыва согласия;
- логи сервера и обезличенная аналитика — до 12 месяцев.
По истечении сроков данные уничтожаются или обезличиваются в порядке, установленном внутренними регламентами.
Передача третьим лицам
Мы не продаём и не передаём персональные данные третьим лицам, за исключением следующих случаев:
- передача партнёрам для исполнения заказа (курьерская служба, платёжная система);
- по требованию государственных органов в рамках законодательства РФ;
- при реорганизации или продаже бизнеса — с сохранением тех же гарантий конфиденциальности.
Все третьи лица, получающие доступ к данным, работают по договору и обязаны соблюдать режим конфиденциальности не ниже установленного в настоящей Политике.
Защита данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения. В частности:
- передача данных по протоколу TLS с использованием современных шифров;
- ограничение доступа к данным по принципу минимальных привилегий;
- регулярное резервное копирование и тестирование восстановления;
- мониторинг инцидентов и аудит информационной безопасности.
Права пользователя
Пользователь вправе в любой момент:
- запросить информацию о хранимых данных и получить их копию;
- внести исправления в неточные или неполные данные;
- потребовать удаления данных («право быть забытым»);
- ограничить или отозвать согласие на обработку;
- обжаловать действия оператора в уполномоченный орган.
Для реализации любого из перечисленных прав направьте запрос на privacy@example.com. Срок ответа — не более 30 календарных дней.
Cookies и аналитика
Сайт использует cookie‑файлы для обеспечения работоспособности, запоминания пользовательских настроек и анализа посещаемости. Пользователь может отключить cookies в настройках браузера — это может повлиять на доступность отдельных функций.
Мы используем обезличенные метрики (Яндекс Метрика и аналогичные сервисы) для оценки эффективности страниц. Эти данные не позволяют идентифицировать конкретного пользователя и используются исключительно в статистических целях.
Изменения политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в тексте изменений. О существенных изменениях пользователи будут уведомлены по электронной почте или через интерфейс сайта.
Дата последнего обновления указана в начале документа. Рекомендуем периодически знакомиться с актуальной версией Политики.