1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта podarix.ru при оформлении заказов, регистрации, обращениях через формы сайта и использовании сервисов интернет-магазина PODARIX.
Политика применяется ко всем страницам сайта, сервисам оформления заказа, личному кабинету, формам авторизации, регистрации, обратной связи, подписки, отзывов, вопросов по товарам, расчету доставки и иным функциям, в рамках которых пользователь передает сведения о себе. Использование сайта означает, что пользователь ознакомился с настоящей Политикой в части, касающейся его действий на сайте, а в случаях, когда это требуется, выражает отдельное согласие путем проставления соответствующего чекбокса в форме.
2. Перечень обрабатываемых персональных данных
Мы можем обрабатывать имя, фамилию, номер телефона, адрес электронной почты, адрес доставки, комментарий к заказу, сведения о заказах, IP-адрес, cookie, user agent и иные данные, которые пользователь добровольно передает через формы сайта.
В зависимости от сценария использования сайта могут обрабатываться также данные о выбранном городе доставки, почтовом индексе, составе корзины, истории заказов, статусе оплаты, параметрах доставки, предпочтениях пользователя, технических характеристиках устройства, браузера и операционной системы. Если пользователь обращается в поддержку или отправляет сообщение через форму обратной связи, могут обрабатываться содержание обращения, история переписки и иные сведения, которые пользователь решил сообщить самостоятельно.
Обработка специальных категорий персональных данных, биометрических персональных данных и данных, избыточных по отношению к заявленным целям обработки, не осуществляется, если иное прямо не вытекает из требований законодательства Российской Федерации или из существа конкретного правоотношения с пользователем.
3. Цели обработки
Персональные данные используются для регистрации и авторизации пользователя, оформления и исполнения заказа, обратной связи, доставки, восстановления доступа, обработки обращений, исполнения требований законодательства и улучшения качества сервиса.
Дополнительно данные могут использоваться для ведения истории заказов в личном кабинете, расчета стоимости и сроков доставки, предотвращения злоупотреблений, защиты аккаунтов, подтверждения действий пользователя, фиксации согласий, а также для рассмотрения претензий, возвратов, гарантийных случаев и споров, связанных с исполнением заказа. Мы не используем персональные данные в целях, несовместимых с первоначальными целями их получения.
4. Правовые основания
Обработка осуществляется на основании согласия пользователя, а также в случаях, необходимых для исполнения договора купли-продажи и выполнения обязательств продавца перед покупателем.
Правовыми основаниями обработки могут являться положения гражданского законодательства, законодательства о защите прав потребителей, налогового и бухгалтерского законодательства, а также требования нормативных актов Российской Федерации, в силу которых продавец обязан хранить и учитывать сведения об операциях, платежах, заказах и обращениях пользователей.
5. Оператор персональных данных
Оператором персональных данных является лицо, осуществляющее администрирование и деятельность интернет-магазина PODARIX. Актуальные реквизиты, адрес для направления обращений и контактный e-mail публикуются в разделе «Контакты» сайта. Пользователь вправе использовать указанные контакты для направления запросов, связанных с обработкой персональных данных, реализацией своих прав, уточнением сведений и отзывом согласия в случаях, когда отзыв допускается законом.
6. Передача третьим лицам
Данные могут передаваться платежным, логистическим, хостинговым и иным техническим подрядчикам только в объеме, необходимом для работы сайта, оформления заказа, приема оплаты, доставки и обеспечения безопасности сервиса.
Передача возможна только при наличии правового основания и в объеме, который объективно необходим для выполнения конкретной функции: приема оплаты, доставки товара, обработки обращения, хранения данных, защиты сайта, рассылки сервисных уведомлений или восстановления доступа. Такие лица обязаны соблюдать требования конфиденциальности и применять меры защиты данных в пределах своих обязательств. Мы не продаем персональные данные пользователей и не раскрываем их неопределенному кругу лиц.
7. Аналитика и технические сервисы
При согласии пользователя сайт может использовать аналитические инструменты, включая Яндекс.Метрику, для сбора обезличенных сведений о посещаемости, действиях на страницах, технических параметрах устройства, cookie, IP-адресе и источниках перехода. Эти данные используются для анализа работы сайта, улучшения интерфейсов и повышения качества сервиса.
Аналитические данные используются преимущественно в агрегированном и статистическом виде. Они помогают оценивать востребованность разделов каталога, стабильность работы страниц, корректность работы форм, скорость загрузки сайта, успешность оформления заказа и иные технические и пользовательские показатели. Если пользователь не выразил согласие на использование аналитических cookie, необязательные аналитические скрипты не должны запускаться.
8. Cookie и локальные идентификаторы
Сайт использует обязательные cookie и локальные идентификаторы для поддержания пользовательской сессии, защиты форм, сохранения содержимого корзины, региональных настроек, данных авторизации, а также параметров интерфейса. Дополнительно, при наличии согласия, могут использоваться аналитические cookie для сбора статистики и анализа поведения пользователей на сайте.
Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работу отдельных функций сайта, включая оформление заказа, корректную работу личного кабинета, определение города доставки и сохранение настроек. Подробные условия использования cookie раскрываются в отдельной Политике использования cookie.
9. Срок хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные обязательства и требования законодательства Российской Федерации.
Конкретный срок хранения зависит от категории данных и цели обработки. Сведения о заказах, оплате, доставке и иных значимых действиях могут храниться в течение срока, необходимого для исполнения договора, бухгалтерского и налогового учета, рассмотрения обращений, возвратов, претензий и соблюдения обязательных требований законодательства. По достижении целей обработки данные подлежат удалению, обезличиванию либо дальнейшему хранению только в случаях, когда это прямо предусмотрено законом.
10. Меры по обеспечению безопасности персональных данных
Для защиты персональных данных применяются организационные и технические меры, направленные на предотвращение несанкционированного доступа, изменения, раскрытия, уничтожения или утраты данных. К таким мерам могут относиться разграничение прав доступа, использование защищенного соединения HTTPS, журналирование критичных действий, защита административных разделов сайта, технические ограничения на формы, механизмы подтверждения действий пользователя и иные меры, разумно необходимые для обеспечения безопасности сервиса.
Доступ к персональным данным предоставляется только тем лицам, которым он объективно необходим для выполнения служебных обязанностей или договорных обязательств. Оператор стремится регулярно пересматривать актуальность мер защиты, а также контролировать корректность работы форм, каналов передачи данных, административных интерфейсов и интеграций с внешними сервисами.
11. Права субъекта персональных данных
Пользователь вправе запросить уточнение, обновление, ограничение обработки или удаление персональных данных, если иное не требуется по закону. Запрос можно направить на info@podarix.ru.
Пользователь также вправе получить информацию о факте обработки персональных данных, об основаниях и целях такой обработки, о перечне обрабатываемых данных, об используемых способах обработки, о лицах, которым данные могут быть переданы на законных основаниях, а также об источнике получения данных, если такой источник не связан непосредственно с пользователем. Рассмотрение обращений осуществляется в срок и порядке, установленном законодательством.
12. Способ отзыва согласия на обработку персональных данных
Если обработка данных осуществляется на основании согласия, пользователь вправе отозвать такое согласие, направив обращение по контактам, указанным на сайте. Отзыв согласия не влияет на законность обработки, осуществленной до его получения оператором, а также не препятствует хранению сведений в случаях, когда такое хранение необходимо по закону или для исполнения уже возникших обязательств по заказу, оплате, доставке, возврату или урегулированию спора.
Обращение об отзыве согласия, уточнении, блокировании или уничтожении персональных данных рекомендуется направлять в письменной форме или с адреса электронной почты, позволяющего идентифицировать пользователя. В обращении желательно указать ФИО, контактный телефон или e-mail, описание требования и сведения, позволяющие определить, к каким данным относится запрос.
13. Сроки рассмотрения обращений
Запросы субъекта персональных данных о предоставлении информации, касающейся обработки персональных данных, рассматриваются в сроки, установленные законодательством Российской Федерации. Если запрос связан с получением информации об обработке персональных данных, ответ предоставляется в срок до 30 календарных дней, если иной срок не установлен законом.
Требования об уточнении персональных данных, их блокировании или уничтожении при подтверждении факта неточности, незаконности обработки или избыточности подлежат рассмотрению и исполнению, как правило, в срок не более 7 рабочих дней с даты подтверждения соответствующих оснований. В случаях, когда оператор обязан взаимодействовать с уполномоченным органом по защите прав субъектов персональных данных, применяются сроки и порядок, установленные законом и предписаниями такого органа, включая сроки уведомления в пределах 10 рабочих дней, если они предусмотрены применимыми требованиями.
14. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных пользователей в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или объективно необходимых для использования отдельных технических сервисов при наличии законного основания. При изменении состава используемых сервисов и возникновении трансграничной передачи соответствующая информация подлежит дополнительному отражению в документах оператора.
15. Реагирование на инциденты и нарушения безопасности
В случае выявления инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением, доступом, уничтожением, изменением, блокированием, копированием или иным неправомерным обращением с персональными данными, оператор организует внутреннюю фиксацию инцидента, назначает ответственное лицо или группу для расследования и принимает меры по локализации последствий.
При наличии предусмотренных законом оснований оператор уведомляет Роскомнадзор о факте инцидента в течение 24 часов с момента его выявления и направляет сведения о результатах внутреннего расследования в течение 72 часов. Для взаимодействия с уполномоченным органом используется установленный порядок и, при необходимости, специализированный портал: https://pd.rkn.gov.ru/incidents/. Внутренние процедуры реагирования должны предусматривать фиксацию времени выявления инцидента, ответственных лиц, перечня затронутых данных, принятых мер и результатов расследования.
16. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику конфиденциальности в случае изменения законодательства, структуры сайта, используемых сервисов, состава обрабатываемых данных или порядка их обработки. Актуальная редакция Политики публикуется на сайте и вступает в силу с момента размещения, если иное не указано в самой редакции документа.
17. Связанные документы
Дополнительно применяются Согласие на обработку персональных данных и Политика использования cookie.