Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://it-house.store.

1.3. Используя сайт и направляя свои данные через формы на нём, посетитель подтверждает согласие с условиями настоящей Политики.

2. Какие данные обрабатываются

2.1. Оператор обрабатывает персональные данные, которые посетитель сообщает добровольно при оформлении заказа или отправке заявки:

• фамилия, имя (в объёме, указанном посетителем);
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• содержание комментария к заказу или заявке.

2.2. Дополнительно автоматически собираются обезличенные технические данные: IP-адрес, сведения о браузере и операционной системе, источник перехода, страницы, просмотренные на сайте, дата и время обращения. Эти данные собираются средствами сервиса веб-аналитики Яндекс.Метрика.

2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и подобные) и биометрические персональные данные.

2.4. Оператор не обрабатывает данные несовершеннолетних. Направляя данные через формы сайта, посетитель подтверждает, что достиг возраста 18 лет.

3. Цели обработки

• обработка и исполнение заказов, включая доставку;
• связь с посетителем по его обращению, консультирование, уточнение условий поставки;
• оформление документов, необходимых для продажи товара;
• улучшение работы сайта и анализ посещаемости в обезличенном виде.

3.1. Оператор не использует персональные данные для рассылки рекламных сообщений без отдельного согласия посетителя.

4. Правовые основания

4.1. Обработка осуществляется на основании согласия субъекта персональных данных, которое даётся путём проставления отметки в форме на сайте перед её отправкой.

4.2. Обработка данных, необходимых для исполнения договора купли-продажи, осуществляется также на основании п. 5 ч. 1 ст. 6 152-ФЗ.

5. Файлы cookie и веб-аналитика

5.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя.

5.2. Технически необходимые cookie обеспечивают работу сайта: сохраняют состав корзины и сеанс входа в панель управления. Без них сайт работать не может, поэтому они используются всегда.

5.3. Аналитические cookie устанавливаются сервисом Яндекс.Метрика и служат для сбора обезличенной статистики посещаемости. Они устанавливаются только после того, как посетитель нажал «Принять» в уведомлении о файлах cookie. При выборе «Только необходимые» аналитика не подключается.

5.4. Изменить свой выбор можно в любой момент, очистив данные сайта в браузере, — уведомление появится снова.

5.5. Условия обработки данных Яндекс.Метрикой определяются документами ООО «ЯНДЕКС» и размещены на сайте yandex.ru/legal/confidential.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения заказа (службы доставки, платёжные сервисы) либо предусмотрено законодательством Российской Федерации.

6.2. Обезличенные данные о посещениях передаются ООО «ЯНДЕКС» как оператору сервиса веб-аналитики.

6.3. Трансграничная передача персональных данных не осуществляется.

7. Хранение и защита

7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7.2. Данные хранятся не дольше, чем этого требуют цели обработки, но не более 3 (трёх) лет с момента последнего обращения посетителя, если иной срок не установлен законодательством.

7.3. Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: доступ к панели управления защищён паролем, передача данных между браузером и сайтом осуществляется по протоколу HTTPS.

8. Права посетителя

8.1. Посетитель вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8.2. Для реализации этих прав достаточно направить запрос на zakaz@it-house.store. Оператор отвечает в течение 30 дней с момента получения обращения.

8.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением сведений, которые обязан хранить по закону.

9. Изменения Политики

9.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://it-house.store/privacy.

9.2. Дата последнего изменения указана в начале документа.