Политика конфиденциальности интернет-магазина ZORG.PRO

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина «ZORG.PRO», расположенного по адресу в сети Интернет: https://zorg.pro (далее — «Сайт» или «Магазин»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн»), Гражданским кодексом Российской Федерации и иными нормативными правовыми актами РФ в области обработки и защиты персональных данных.

1.3. Настоящая Политика является неотъемлемой частью Публичной оферты о розничной продаже товаров, размещенной по адресу: https://zorg.pro/include/offer_detail.php. Начало использования Сайта Пользователем означает его безоговорочное согласие с условиями настоящей Политики.

1.4. Оператор персональных данных:

• Наименование: Индивидуальный предприниматель Ушкалов Илья Борисович
• ИНН: 262304546448
• ОГРНИП: 318265100096041
• Юридический адрес: 366108, Чеченская Респ, р-н Шелковской, ст-ца Шелковская, ул им Р.Мажатова, дом 1Б, кв. 31.
• Адрес для обращений по вопросам персональных данных: ushkalov@ya.ru

2. Основные понятия

В Политике используются термины в значении, определенном Законом о ПДн, а также следующие:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
• Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с ПДн, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка ПДн — обработка с помощью средств вычислительной техники.
• Конфиденциальность ПДн — обязательное для соблюдения требование не передавать ПДн третьим лицам без согласия субъекта ПДн.

3. Состав и цели обработки персональных данных

3.1. Состав обрабатываемых данных

Для достижения целей, указанных ниже, Оператор обрабатывает следующие категории ПДн, предоставляемые Пользователем добровольно:

• Идентификационные данные: фамилия, имя, отчество.
• Контактные данные: адрес электронной почты (e-mail), номер мобильного телефона.
• Данные для исполнения договора: адрес доставки товара.
• Технические данные: автоматически собираемые данные о посещении Сайта (IP-адрес, данные файлов cookie, тип браузера, информация об устройстве).

3.3. Цели обработки ПДн

• Заключение, исполнение и прекращение договоров купли-продажи (обработка заказов, организация доставки и платежей, обслуживание и возвраты).
• Регистрация Пользователя и создание личного кабинета на Сайте.
• Идентификация Пользователя при обращении в поддержку.
• Направление уведомлений, касающихся статуса заказа, изменений в услугах Магазина.
• Направление информационных и рекламных сообщений (только при наличии отдельного, явно выраженного согласия Пользователя).
• Улучшение качества работы Сайта, проведение обезличенного статистического анализа.
• Выполнение требований, предусмотренных действующим законодательством Российской Федерации.

4. Правовые основания обработки данных

Обработка ПДн осуществляется на следующих правовых основаниях:

• Закон о ПДн и иные нормативные правовые акты РФ.
• Публичная оферта Магазина, акцептуемая Пользователем при оформлении заказа.
• Согласие Пользователя на обработку его ПДн, выражаемое путем совершения конклюдентных действий (заполнение форм на Сайте, проставление отметки в чек-боксе).

5. Порядок и условия обработки. Безопасность

5.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования.

5.2. Хранение ПДн осуществляется на территории Российской Федерации. Трансграничная передача ПДн не осуществляется.

5.3. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении них. К таким мерам относятся, в том числе:

• Назначение ответственного за организацию обработки ПДн.
• Принятие локальных нормативных актов по вопросам обработки ПДн.
• Ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн.
• Применение средств защиты информации (антивирусное ПО, системы обнаружения вторжений и т.д.).

6. Передача персональных данных третьим лицам

6.1. Оператор передает ПДн Пользователя третьим лицам только в объеме и случаях, необходимых для достижения целей обработки, указанных в разделе 3:

• Службам доставки (логистическим компаниям) — передаются ФИО, адрес доставки и контактный телефон исключительно для целей доставки товара.
• Платежным сервисам (эквайерам) — для проведения оплаты заказа. Обработка данных карт происходит на стороне платежных систем Yandex.Kassa и Тинькофф Банк, сертифицированных по стандарту безопасности PCI DSS.
• Компаниям, предоставляющим сервисы для Магазина (хостинг, email-рассылка, CRM-система) — в рамках заключенных договоров поручения обработки, обязывающих таких лиц соблюдать конфиденциальность.

6.2. Передача ПДн государственным органам (правоохранительным, судебным, налоговым) осуществляется в строгом соответствии с требованиями законодательства РФ по их обоснованным запросам.

7. Сроки обработки и хранения ПДн

7.1. ПДн обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки, если иной срок не предусмотрен законом или договором.

7.2. Конкретные сроки:

• Данные, связанные с исполнением заказа, хранятся в течение срока, установленного для хранения первичных учетных документов (не менее 5 лет).
• Данные в личном кабинете Пользователя хранятся до момента удаления аккаунта по инициативе Пользователя или Оператора.
• Данные, обрабатываемые на основании согласия (например, для рекламной рассылки), обрабатываются до момента отзыва такого согласия.

7.3. По достижении целей обработки или при наступлении иных законных оснований ПДн подлежат уничтожению или обезличиванию.

8. Права субъекта персональных данных (Пользователя)

Пользователь имеет право:

1. На получение информации, касающейся обработки его ПДн.
2. На доступ к своим ПДн, их уточнение, блокирование или уничтожение в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Отозвать свое согласие на обработку ПДн.
4. Требовать устранения неправомерных действий Оператора в отношении его ПДн.
5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

9. Порядок отзыва согласия и направления запросов

9.1. Для реализации своих прав, предусмотренных разделом 8, в том числе для отзыва согласия на обработку ПДн, Пользователь должен направить Оператору официальный письменный запрос.

9.2. Запрос должен содержать:

• ФИО Пользователя.
• Данные документа, удостоверяющего личность (серия, номер, кем и когда выдан).
• Суть требования (например, «отозвать согласие на обработку ПДн», «предоставить информацию об обработке», «уничтожить мои ПДн»).
• Адрес для отправки письменного ответа (почтовый или электронный).
• Дата и личная подпись Пользователя.

9.3. Запрос направляется по адресу электронной почты Оператора: ushkalov@ya.ru или на юридический адрес, указанный в п. 1.4.

9.4. Оператор обязуется рассмотреть запрос и дать мотивированный ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения. В случае сложности запроса срок может быть продлен, но не более чем на 30 (тридцати) календарных дней, о чем Пользователь уведомляется.

10. Использование файлов cookie

10.1. Сайт использует файлы cookie для обеспечения технической работы (функционирование корзины, сессии авторизации), сбора обезличенной статистики посещений и персонализации контента.

10.2. Пользователь может отключить использование файлов cookie в настройках своего браузера, однако это может повлиять на работоспособность некоторых функций Сайта.

11. Заключительные положения

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией.

11.2. Актуальная версия Политики всегда доступна на Сайте по постоянной ссылке: https://zorg.pro/include/licenses_detail.php.

11.3. Все споры, возникающие из отношений, регулируемых настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.