Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую интернет-магазин «Позитрон», расположенный по адресу https://pozitron.shop (далее — Сайт), может получить о Пользователе во время использования Сайта, его сервисов, программ и продуктов.

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1. Общие положения

1.1. Настоящая Политика конфиденциальности разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — ФЗ-152), Федерального закона от 13.03.2006 №38-ФЗ «О рекламе», Федерального закона от 21.07.2014 №149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи, субъекты персональных данных), которые Оператор получает при использовании ими Сайта, регистрации, оформлении заказов и в иных случаях взаимодействия с Сайтом.

1.3. Основные понятия:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ИП Кадыров Нариман Шевкетович, который самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели и содержание обработки.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — любое физическое лицо, использующее Сайт.
• Согласие субъекта персональных данных — добровольное волеизъявление физического лица на обработку его персональных данных.

2. Сбор персональных данных

2.1. Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов Сайта, исполнения заказов и взаимодействия с Пользователем.

2.2. Категории персональных данных, которые обрабатывает Оператор:

2.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

2.4. Персональные данные собираются следующими способами:

• При регистрации на Сайте;
• При оформлении заказа (с регистрацией или без);
• При подписке на рассылку новостей и акций;
• При обращении в службу поддержки (телефон, email, онлайн-чат);
• При использовании форм обратной связи («Заказать звонок», «Задать вопрос» и т.п.);
• Автоматически при посещении Сайта (cookies, лог-файлы сервера).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• Регистрация и идентификация — создание личного кабинета, идентификация Пользователя при входе на Сайт;
• Обработка и исполнение заказов — обработка заявок, подтверждение заказов, организация доставки, передача информации в службы доставки;
• Осуществление расчётов — проведение платежей, возврат денежных средств, формирование бухгалтерской и налоговой отчётности;
• Коммуникация с Пользователем — уведомления о статусе заказа, ответы на запросы, консультации, техническая поддержка;
• Улучшение качества обслуживания — анализ предпочтений, персонализация предложений, улучшение работы Сайта;
• Информационная рассылка — отправка новостей, акций, специальных предложений (только с согласия Пользователя);
• Защита прав и законных интересов — предотвращение мошенничества, защита от несанкционированного доступа, соблюдение законодательства;
• Исполнение законодательных требований — предоставление информации государственным органам по их законным запросам, ведение учёта и отчётности.

3.2. Оператор не использует персональные данные в целях, не указанных в настоящей Политике, без дополнительного согласия Пользователя.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 №38-ФЗ «О рекламе»;
• Федеральный закон от 07.02.1992 №2300-1 «О защите прав потребителей»;
• Согласие Пользователя на обработку персональных данных;
• Договор купли-продажи (публичная оферта), заключённый между Оператором и Пользователем;
• Необходимость исполнения договора, стороной которого является субъект персональных данных;
• Необходимость для осуществления прав и законных интересов Оператора.

4.2. Согласие на обработку персональных данных Пользователь предоставляет путём:

• Заполнения формы регистрации или оформления заказа на Сайте;
• Установки галочки (чекбокса) «Я согласен с условиями Политики конфиденциальности»;
• Совершения конклюдентных действий (оформление заказа, подписка на рассылку).

5. Способы и сроки обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств (смешанная обработка).

5.2. Оператор осуществляет следующие операции с персональными данными:

• Сбор, запись, систематизация;
• Накопление, хранение;
• Уточнение (обновление, изменение);
• Извлечение, использование;
• Передачу (предоставление, доступ) третьим лицам (в случаях, предусмотренных настоящей Политикой);
• Обезличивание;
• Блокирование, удаление, уничтожение.

5.3. Сроки обработки и хранения персональных данных:

• Данные зарегистрированных пользователей — в течение срока действия учётной записи + 3 года после последнего входа или до момента удаления учётной записи по запросу Пользователя;
• Данные о заказах — в течение гарантийного срока на товары + 5 лет для целей бухгалтерского и налогового учёта;
• Технические данные (логи, cookies) — не более 12 месяцев;
• Данные подписчиков рассылки — до момента отписки от рассылки;
• Данные обращений в службу поддержки — 3 года с момента обращения.

5.4. По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ и настоящей Политикой.

6.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:

6.3. Передача персональных данных государственным органам осуществляется исключительно на основании:

• Законного запроса правоохранительных, налоговых, судебных органов;
• Требования законодательства РФ;
• В целях защиты прав и законных интересов Оператора.

6.4. Все третьи лица, получающие персональные данные от Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с требованиями ФЗ-152.

7. Защита персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Меры по защите персональных данных:

• Использование защищённого соединения HTTPS (SSL-сертификат) для передачи данных между браузером Пользователя и сервером;
• Хранение персональных данных на защищённых серверах с ограниченным доступом;
• Применение технологий шифрования данных;
• Использование паролей и систем аутентификации для доступа к базам данных;
• Регулярное резервное копирование данных;
• Ограничение доступа к персональным данным только для уполномоченных сотрудников, которым эта информация необходима для выполнения служебных обязанностей;
• Проведение внутреннего аудита соответствия обработки персональных данных требованиям законодательства;
• Обучение сотрудников правилам обработки и защиты персональных данных.

7.3. В случае утраты или разглашения персональных данных Оператор обязуется незамедлительно уведомить Пользователя об этом факте и принять все возможные меры для минимизации негативных последствий.

8. Права субъектов персональных данных

8.1. В соответствии с ФЗ-152 «О персональных данных» Пользователь имеет следующие права:

• Право на получение информации — получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания, цели обработки, применяемые способы, сведения о лицах, которым раскрываются данные;
• Право на доступ — получить доступ к своим персональным данным, обрабатываемым Оператором;
• Право на уточнение — требовать уточнения (обновления, исправления) своих персональных данных в случае, если они являются неполными, устаревшими, неточными;
• Право на удаление — требовать удаления персональных данных в случаях, предусмотренных законодательством (в том числе по окончании целей обработки, отзыве согласия);
• Право на отзыв согласия — отозвать своё согласие на обработку персональных данных в любой момент. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва;
• Право на ограничение обработки — требовать ограничения обработки персональных данных в случаях, установленных законом;
• Право на возражение — возражать против обработки своих персональных данных;
• Право на защиту — обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Для реализации своих прав Пользователь может направить письменный запрос Оператору одним из следующих способов:

• По электронной почте: info@pozitron.shop
• По почте: 298400, Республика Крым, с. Вилино, ул. Ленина, д. 46Д, ИП Кадыров Н.Ш.
• По телефону: 8 (978) 717-60-03

8.3. Оператор обязуется рассмотреть запрос Пользователя и направить ответ в течение 30 календарных дней с момента получения запроса.

9. Cookies и технологии отслеживания

9.1. Сайт использует технологию cookies — небольшие текстовые файлы, размещаемые на устройстве Пользователя для улучшения работы Сайта, анализа посещаемости и персонализации контента.

9.2. Типы используемых cookies:

• Необходимые cookies — обеспечивают базовую функциональность Сайта (аутентификация, корзина покупок). Без них работа Сайта невозможна;
• Функциональные cookies — запоминают выбор Пользователя (язык, регион, избранное);
• Аналитические cookies — собирают обезличенную информацию о поведении пользователей на Сайте (Яндекс.Метрика, Google Analytics) для улучшения работы Сайта;
• Рекламные cookies — используются для показа персонализированной рекламы (могут быть отключены в настройках браузера).

9.3. Пользователь может управлять cookies через настройки своего браузера. Отключение cookies может привести к ограничению функциональности Сайта.

9.4. Сайт использует следующие сервисы аналитики и отслеживания:

• Яндекс.Метрика — анализ посещаемости, поведенческие факторы, карты кликов;
• Google Analytics — статистика посещений, источники трафика, конверсии;
• Социальные сети (кнопки «Поделиться») — могут устанавливать свои cookies при взаимодействии.

9.5. Оператор не несёт ответственности за действия третьих сторон, чьи сервисы используются на Сайте. Рекомендуется ознакомиться с политиками конфиденциальности этих сервисов.

10. Безопасность несовершеннолетних

10.1. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних без согласия родителей или законных представителей.

10.2. Если Оператору станет известно, что персональные данные несовершеннолетнего были собраны без согласия родителей/законных представителей, такие данные будут удалены в кратчайшие сроки.

10.3. Родители (законные представители) вправе запросить удаление персональных данных своих детей, обратившись к Оператору по контактам, указанным в разделе 12.

11. Изменение Политики конфиденциальности

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке без специального уведомления Пользователей.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. Действующая версия Политики всегда находится на странице по адресу: https://pozitron.shop/privacy

11.4. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией.

11.5. При внесении существенных изменений, затрагивающих права Пользователей, Оператор обязуется уведомить об этом путём размещения заметного уведомления на главной странице Сайта.

12. Контактная информация Оператора

По всем вопросам, касающимся обработки персональных данных, Пользователь может обратиться к Оператору по указанным выше контактам.

13. Заключительные положения

13.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

13.2. Все возможные споры, вытекающие из настоящей Политики или связанные с ней, подлежат разрешению в соответствии с действующим законодательством РФ по месту регистрации Оператора.

13.3. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений.

13.4. Настоящая Политика конфиденциальности является неотъемлемой частью Пользовательского соглашения (Публичной оферты), размещённого по адресу: https://pozitron.shop/offer