Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://озёрныйкрай.рф (далее — «Сайт») и разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами РФ.

1.2. Оператор персональных данных — ООО «Озёрный край» (ОГРН 1146009000268, ИНН 6019009350, юридический адрес: 182300, Псковская обл., Пустошкинский р-н, г. Пустошка, ул. Вокзальная, д. 38).

1.3. Политика публикуется в свободном доступе на Сайте и действует бессрочно до замены её новой редакцией.

2. Категории субъектов и состав обрабатываемых данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• зарегистрированные пользователи (Покупатели);
• лица, оформившие Заказ без регистрации;
• лица, направившие обращение через формы обратной связи.

2.2. Состав обрабатываемых персональных данных:

• фамилия, имя (при необходимости — отчество);
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• данные о Заказах (история покупок);
• IP-адрес;
• данные файлов cookie;
• сведения о браузере и устройстве (User-Agent, разрешение экрана и т.п.);
• данные, необходимые для проведения платежа (в объёме, передаваемом платёжному сервису).

2.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т.п.) и биометрические персональные данные.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• регистрация и идентификация Покупателя на Сайте;
• оформление и исполнение Заказов (включая доставку и расчёты);
• обратная связь с Покупателем, ответы на запросы;
• направление уведомлений о статусе Заказа;
• информирование о новых товарах, акциях и конкурсах (при наличии отдельного согласия);
• обеспечение безопасности Сайта, предотвращение мошенничества и мультиаккаунтинга;
• анализ поведения пользователей для улучшения работы Сайта (с использованием cookie);
• исполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта на обработку персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ);
• законные интересы Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для обеспечения безопасности Сайта и предотвращения мошенничества.

4.2. Согласие на обработку персональных данных оформляется отдельно от иных согласий и документов. Согласие на получение рекламных и информационных рассылок оформляется отдельно от согласия на обработку персональных данных.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Оператор обеспечивает локализацию баз данных на территории Российской Федерации: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

5.4. Персональные данные не передаются третьим лицам, за исключением случаев: предусмотренных законодательством РФ; необходимых для исполнения договора (службы доставки, платёжные сервисы); при наличии согласия субъекта.

5.5. Оператор вправе поручить обработку персональных данных третьим лицам на условиях конфиденциальности. Перечень таких лиц определяется Оператором и фиксируется во внутренних документах.

5.6. Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 152-ФЗ. Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований Роскомнадзора и законодательства РФ.

6. Использование файлов cookie и аналитических сервисов

6.1. Сайт использует файлы cookie для:

• обеспечения работы Сайта (сессионные cookie);
• анализа поведения пользователей (аналитические cookie);
• персонализации контента и рекламы (маркетинговые cookie, при наличии согласия).

6.2. При первом посещении Сайта Пользователю демонстрируется cookie-баннер с возможностью: принять все cookie; отказаться от необязательных cookie; настроить категории cookie.

6.3. Пользователь вправе в любой момент изменить настройки cookie в браузере или отозвать согласие через настройки Сайта.

6.4. Сайт может использовать сторонние аналитические сервисы. Перечень используемых сервисов и категорий передаваемых данных публикуется на Сайте.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше:

• срока действия договора (для Покупателей);
• срока, необходимого для исполнения требований налогового и бухгалтерского учёта (не менее 4 лет);
• срока исковой давности (3 года) — для данных, необходимых для разрешения возможных споров.

7.2. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Для реализации своих прав субъект направляет письменное обращение на email info@ozerny-krai.ru или по адресу: 182300, Псковская обл., г. Пустошка, ул. Вокзальная, д. 38.

8.3. Оператор рассматривает обращение в течение 10 (десяти) рабочих дней с момента получения.

8.4. Отзыв согласия на обработку персональных данных может повлечь невозможность использования некоторых функций Сайта (оформление Заказов, регистрация и т.п.).

9. Меры по обеспечению безопасности

9.1. Оператор принимает следующие меры для защиты персональных данных:

• назначение ответственного за организацию обработки персональных данных;
• разработка и утверждение внутренних документов по обработке персональных данных;
• применение правовых, организационных и технических мер (шифрование, ограничение доступа, резервное копирование);
• контроль доступа к персональным данным;
• обучение сотрудников, имеющих доступ к персональным данным;
• регулярная оценка эффективности мер защиты.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте и действует до её замены новой редакцией.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте не позднее 3 (трёх) рабочих дней с момента её утверждения.

10.3. Актуальная редакция Политики всегда доступна на Сайте по адресу https://озёрныйкрай.рф/документы/политика.