1. Общие положения

1.1. Обеспечение конфиденциальности и безопасности обработки персональных данных в интернет-магазине «Портативные электростанции ДНР» (далее — Оператор) является одной из приоритетных задач. Настоящая Политика определяет основные требования к организации процессов обработки, хранения и защиты персональных данных.

1.2. Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляются в соответствии с действующим законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также применимыми локальными актами Оператора.

1.3. Политика применяется к персональным данным покупателей, посетителей сайта, контрагентов, соискателей, работников и иных лиц, чьи персональные данные могут обрабатываться Оператором.

1.4. К настоящей Политике обеспечивается неограниченный доступ. При этом в публичной версии документа не раскрывается информация о конкретных технических мерах защиты, если её публикация может снизить уровень безопасности информационных систем.

Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо, которое организует и осуществляет обработку персональных данных и определяет цели такой обработки.
• Пользователь / субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Cookies — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя и используемые для работы сайта, сохранения настроек и анализа взаимодействия с сайтом.
• Информационная система персональных данных — совокупность баз данных, технологий и технических средств, используемых для обработки персональных данных.

2. Понятие и состав персональных данных

2.1. Перечень обрабатываемых персональных данных определяется целями обработки, требованиями законодательства и фактическим взаимодействием пользователя с сайтом и Оператором.

2.2. В зависимости от способа обращения и оформления заказа Оператор может обрабатывать, в частности:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе, выбранных товарах и способе доставки;
• сообщения и сведения, переданные пользователем через формы сайта, мессенджеры или при телефонном обращении;
• технические данные, автоматически передаваемые сайту: IP-адрес, данные браузера и устройства, сведения о посещённых страницах, cookies и иные технические параметры.

2.3. Оператор не запрашивает специальные категории персональных данных, если их обработка не требуется законодательством или характером конкретных отношений с субъектом.

Основные цели обработки

• обработка обращений и заявок пользователей;
• оформление, подтверждение и исполнение заказов;
• организация доставки товаров;
• гарантийное и сервисное сопровождение;
• обратная связь с покупателем;
• ведение бухгалтерского и иного обязательного учёта;
• обеспечение работы сайта, предотвращение злоупотреблений и повышение качества сервиса;
• анализ использования сайта — при применении соответствующих средств веб-аналитики.

3. Порядок и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

3.2. Правовыми основаниями обработки могут являться согласие субъекта персональных данных, заключение и исполнение договора, выполнение обязанностей, установленных законом, а также иные основания, предусмотренные законодательством Российской Федерации.

3.3. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Объём собираемых данных должен соответствовать таким целям и не быть избыточным.

3.4. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных, а также для их уточнения, блокирования или удаления в предусмотренных законом случаях.

3.5. Передача персональных данных государственным органам и иным уполномоченным лицам осуществляется только при наличии законного основания.

3.6. При привлечении третьих лиц к обработке персональных данных Оператор принимает меры к тому, чтобы такие лица соблюдали конфиденциальность и обеспечивали надлежащую защиту персональных данных.

3.7. Персональные данные могут передаваться службам доставки, операторам связи, платёжным и иным сервисным организациям только в объёме, необходимом для выполнения соответствующей операции и при наличии законного основания.

4. Использование cookie-файлов

4.1. Сайт может использовать cookies для:

• обеспечения базовой функциональности сайта;
• сохранения пользовательских настроек;
• поддержания сессии пользователя;
• анализа посещаемости и поведения пользователей;
• выявления и устранения технических ошибок;
• повышения удобства и качества работы сайта.

4.2. Технически необходимые cookies обеспечивают корректную работу сайта и отдельных его функций. Аналитические cookies применяются при подключении соответствующих систем веб-аналитики.

4.3. Пользователь может ограничить или отключить cookies в настройках своего браузера. При полном отключении cookies отдельные функции сайта могут работать некорректно или быть недоступны.

4.4. Перечень фактически используемых cookies зависит от текущей конфигурации сайта, подключённых модулей и сервисов.

5. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не требуется используемым сервисом и не допускается законодательством Российской Федерации. При изменении порядка обработки соответствующие сведения подлежат актуализации в настоящей Политике.

6. Внешние сервисы авторизации

6.1. Если на сайте подключены внешние сервисы авторизации или идентификации, персональные данные, поступающие Оператору через такие сервисы, обрабатываются в соответствии с настоящей Политикой и условиями соответствующего сервиса.

6.2. Оператор не получает пароли пользователя от внешних сервисов авторизации, если архитектура соответствующей интеграции не предусматривает иное.

7. Сроки обработки персональных данных

7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, договорные отношения и требования законодательства.

7.2. Сроки хранения отдельных документов могут определяться требованиями законодательства Российской Федерации, включая правила бухгалтерского, налогового и архивного хранения.

7.3. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.

8. Обеспечение безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

8.2. В числе применяемых мер могут использоваться:

• ограничение доступа работников и иных лиц к персональным данным;
• разграничение прав доступа в информационных системах;
• резервное копирование и контроль целостности данных;
• применение программных и технических средств защиты;
• контроль событий информационной безопасности;
• обучение и инструктаж лиц, имеющих доступ к персональным данным;
• внутренний контроль соблюдения требований по защите данных.

9. Права и обязанности Оператора

Оператор вправе

• обрабатывать персональные данные при наличии законных оснований;
• запрашивать у субъекта данные, необходимые для оформления и исполнения заказа;
• предоставлять данные уполномоченным государственным органам в случаях, предусмотренных законом;
• привлекать третьих лиц к обработке персональных данных при соблюдении требований законодательства.

Оператор обязан

• обеспечивать конфиденциальность и безопасность персональных данных;
• использовать персональные данные только в законных целях;
• предоставлять субъекту предусмотренную законом информацию об обработке его персональных данных;
• уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством;
• обеспечивать доступ к настоящей Политике.

10. Права и обязанности субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных в установленных законом случаях;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган или суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

10.2. Для идентификации субъекта в запросе рекомендуется указать фамилию, имя, отчество, контактные данные, сведения, подтверждающие отношения с Оператором, и содержание требования. В случаях, когда законодательство требует подтверждения личности или подписи, Оператор вправе запросить необходимые подтверждающие сведения.

10.3. Субъект обязан предоставлять достоверные сведения, необходимые для достижения заявленных целей обработки, и своевременно сообщать об изменении существенных данных, если это необходимо для исполнения заказа или договора.

11. Заключительные положения

11.1. Настоящая Политика размещается в открытом доступе на сайте интернет-магазина.

11.2. Политика может изменяться при изменении законодательства, состава информационных систем, порядка работы сайта или процессов обработки персональных данных.

11.3. Актуальная редакция Политики действует с момента её размещения на сайте, если в самой редакции не указано иное.

11.4. По вопросам обработки персональных данных и реализации прав субъектов можно обращаться по контактным данным интернет-магазина.