Политика конфиденциальности и обработки персональных данных

Редакция от: [дата]
Сайт: [домен]
Оператор: [наименование / ФИО ИП]
ИНН/ОГРН/ОГРНИП: [данные]
Адрес: [адрес]
E-mail: [email]

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта [домен], включая покупателей интернет-магазина.

Используя сайт, оформляя заказ, регистрируясь, подписываясь на рассылку или направляя обращение, пользователь подтверждает, что ознакомился с настоящей Политикой.

Если пользователь не согласен с Политикой, он должен прекратить использование сайта.

2. Какие данные мы обрабатываем

Оператор может обрабатывать следующие персональные данные:

• имя, фамилия, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения о заказах, оплате, возвратах и обращениях;

• данные личного кабинета;

• комментарии и сообщения пользователя;

• технические данные: IP-адрес, cookies, сведения о браузере, устройстве и действиях на сайте.

Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религии, биометрии и иных специальных данных.

3. Цели обработки данных

Персональные данные обрабатываются для:

• оформления, оплаты, доставки и возврата заказов;

• связи с пользователем;

• регистрации и работы личного кабинета;

• обработки обращений и претензий;

• направления сервисных уведомлений;

• направления рекламных сообщений при наличии отдельного согласия;

• работы программы лояльности, скидок и акций;

• улучшения сайта, товаров и сервиса;

• обеспечения безопасности сайта;

• исполнения требований закона.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия пользователя;

• договора с пользователем, включая оформление и исполнение заказа;

• требований законодательства Российской Федерации;

• законных интересов Оператора, если это не нарушает права пользователя.

Согласие на обработку персональных данных, рекламную рассылку и иные отдельные действия может оформляться отдельными чекбоксами или документами.

5. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам, если это необходимо для работы интернет-магазина, исполнения заказа или требований закона.

Такими лицами могут быть:

• службы доставки;

• пункты выдачи заказов;

• платежные сервисы и банки;

• операторы фискальных данных;

• CRM-системы;

• сервисы рассылок;

• сервисы аналитики;

• хостинг-провайдеры;

• технические подрядчики;

• государственные органы в случаях, предусмотренных законом.

Оператор не продает персональные данные пользователей.

6. Cookies

Сайт может использовать cookies и аналогичные технологии для работы сайта, корзины, личного кабинета, аналитики, персонализации и улучшения сервиса.

Пользователь может ограничить или отключить cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

Используемые сервисы: [Яндекс Метрика], [онлайн-чат], [CRM], [сервис рассылок], [платежный сервис], [иные сервисы].

7. Хранение и защита данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, либо в течение сроков, установленных законом.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, утраты или уничтожения.

8. Трансграничная передача

Оператор [не осуществляет / осуществляет] трансграничную передачу персональных данных.

Если данные передаются за пределы Российской Федерации, такая передача осуществляется с соблюдением требований законодательства Российской Федерации.

Персональные данные граждан Российской Федерации обрабатываются с учетом требований о локализации баз данных на территории Российской Федерации, если такие требования применимы.

9. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или удаления данных;

• отзывать согласие на обработку персональных данных;

• отказаться от рекламной рассылки;

• обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации прав пользователь может направить обращение на [email].

10. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив обращение на [email].

После отзыва согласия Оператор прекращает обработку данных, если отсутствуют иные законные основания для ее продолжения.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в новой редакции.

Актуальная версия Политики всегда доступна по адресу: [ссылка].

12. Контакты Оператора

Оператор: [наименование]
ИНН/ОГРН/ОГРНИП: [данные]
Адрес: [адрес]
E-mail: [email]
Сайт: [домен]