ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от [ДАТА]
Настоящая Политика конфиденциальности определяет порядок использования и защиты информации, получаемой [ИП / ООО / ФИО владельца], ИНН [ИНН], ОГРНИП/ОГРН [НОМЕР], адрес: [АДРЕС] (далее — «Оператор») от пользователей сайта [АДРЕС САЙТА] (далее — «Сайт»).
Настоящая Политика применяется при использовании Сайта, оформлении заказов, заполнении форм, направлении обращений и ином взаимодействии пользователя с Оператором посредством Сайта.
Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Политикой Оператора в отношении обработки персональных данных.
1. Какая информация может быть полученаПри использовании Сайта Оператор может получать информацию, которую пользователь предоставляет самостоятельно, в том числе:
— имя и фамилию;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о заказе;
— выбранный способ доставки и оплаты;
— содержание комментариев, обращений и сообщений пользователя;
— иные сведения, самостоятельно предоставленные пользователем через формы Сайта.
При посещении Сайта также может автоматически передаваться техническая информация, в частности:
— IP-адрес;
— тип устройства;
— сведения о браузере и операционной системе;
— дата и время посещения;
— сведения о просмотренных страницах;
— источник перехода на Сайт;
— файлы cookie и связанные с ними технические идентификаторы.
Состав фактически обрабатываемых данных определяется функционалом Сайта и используемыми Оператором сервисами.
2. Для чего используется информацияПолученная информация может использоваться для:
— оформления и исполнения заказов;
— подтверждения заказа и связи с покупателем;
— организации оплаты и доставки товаров;
— обработки обращений, заявок, вопросов и претензий;
— предоставления информации о состоянии заказа;
— исполнения договора с пользователем;
— исполнения обязанностей, предусмотренных законодательством Российской Федерации;
— обеспечения корректной и безопасной работы Сайта;
— анализа использования Сайта и его улучшения — при наличии соответствующего правового основания, в том числе согласия пользователя, когда оно необходимо.
Персональные данные не должны использоваться для целей, несовместимых с целями, для которых они были получены.
3. Конфиденциальность информацииОператор принимает необходимые организационные, правовые и технические меры для защиты полученной информации от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Доступ к персональным данным предоставляется только лицам, которым такая информация необходима для выполнения соответствующих обязанностей.
Оператор и иные лица, получившие доступ к персональным данным, обязуются соблюдать их конфиденциальность в случаях, предусмотренных законодательством Российской Федерации.
4. Передача информации третьим лицамОператор не распространяет персональные данные пользователей без предусмотренного законодательством Российской Федерации основания.
Информация может быть предоставлена третьим лицам в случаях, когда это необходимо:
— для оформления и исполнения заказа;
— для доставки приобретённых товаров;
— для обеспечения работы Сайта и связанных с ним информационных систем;
— для исполнения договора с пользователем;
— по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
— в иных случаях при наличии соответствующего законного основания.
Для выполнения заказа отдельные сведения могут передаваться службам доставки, курьерским организациям, платёжным сервисам и иным лицам, участвующим в исполнении заказа, исключительно в необходимом объёме.
Если пользователь вводит данные банковской карты непосредственно на защищённой странице платёжной системы и Оператор не получает такие реквизиты, Оператор не осуществляет хранение полного номера банковской карты, CVC/CVV-кода и иных закрытых платёжных реквизитов.
5. Файлы cookieСайт использует или может использовать файлы cookie.
Необходимые cookie обеспечивают корректную работу Сайта и его функций, например работу корзины, сохранение пользовательских настроек и обеспечение безопасности.
С согласия пользователя могут использоваться аналитические cookie, позволяющие получать статистическую информацию о посещении и использовании Сайта.
Порядок использования аналитических cookie определяется отдельным документом «Согласие на использование аналитических cookie».
Пользователь может отказаться от аналитических cookie посредством настроек, предоставленных на Сайте, а также управлять cookie через настройки своего браузера.
Отключение необходимых cookie может повлиять на работу отдельных функций Сайта.
6. Аналитические сервисыДля анализа посещаемости Сайта Оператор может использовать:
[УКАЗАТЬ ФАКТИЧЕСКИЙ СЕРВИС — например, Яндекс Метрика].
Такие сервисы могут получать технические сведения об использовании Сайта в соответствии с настройками соответствующего сервиса и выбором пользователя в отношении аналитических cookie.
Если на TISHE стоит Яндекс Метрика, лучше написать здесь именно «Яндекс Метрика», а не оставлять абстрактное «сторонние сервисы».
7. Защита информацииОператор принимает необходимые и достаточные меры для выполнения требований законодательства Российской Федерации в области персональных данных.
В частности, могут применяться:
— ограничение доступа к информации;
— разграничение прав доступа;
— использование средств защиты информационных систем;
— контроль доступа к персональным данным;
— меры по предотвращению неправомерного доступа;
— резервное копирование и восстановление информации в необходимых случаях;
— иные организационные и технические меры с учётом характера и способов обработки данных.
Закон возлагает на оператора обязанность применять правовые, организационные и технические меры для обеспечения безопасности персональных данных.
8. Хранение информацииПерсональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
После достижения целей обработки персональные данные уничтожаются либо их обработка прекращается в установленном законодательством порядке, если отсутствуют иные законные основания для дальнейшего хранения и обработки.
При сборе персональных данных граждан Российской Федерации через интернет Оператор соблюдает требования законодательства о локализации персональных данных. Действующая ст. 18 № 152-ФЗ устанавливает требования к использованию находящихся на территории РФ баз данных при сборе персональных данных граждан РФ.
9. Права пользователяПользователь вправе в предусмотренных законодательством случаях:
— получать информацию об обработке своих персональных данных;
— требовать уточнения своих персональных данных;
— требовать их блокирования или уничтожения при наличии соответствующих оснований;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в предусмотренных законом случаях;
— обращаться к Оператору по вопросам обработки персональных данных;
— обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10. Отзыв согласия и обращенияДля отзыва согласия на обработку персональных данных или направления обращения по вопросам конфиденциальности и обработки данных пользователь может обратиться к Оператору:
E-mail: [E-MAIL]
Почтовый адрес: [АДРЕС]
Оператор рассматривает поступившие обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.
Отзыв согласия не всегда означает немедленное уничтожение абсолютно всех сведений: если для дальнейшего хранения или обработки существует иное законное основание, Оператор вправе продолжить соответствующую обработку в предусмотренных законом пределах.
11. Ссылки на сторонние ресурсыСайт может содержать ссылки на сайты, сервисы и ресурсы третьих лиц.
Оператор не контролирует содержание и правила обработки информации на таких ресурсах. При переходе на сторонний ресурс пользователю рекомендуется ознакомиться с действующими на нём документами о конфиденциальности и обработке персональных данных.
12. Изменение ПолитикиОператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, функционала Сайта, используемых сервисов или порядка обработки информации.
Актуальная редакция Политики размещается на Сайте и действует с момента её публикации, если иной срок не указан в новой редакции.
13. Связанные документыВ части обработки персональных данных пользователей также применяются:
Политика в отношении обработки персональных данных
Согласие на обработку персональных данных
Согласие на использование аналитических cookie
Публичная оферта — в части оформления и исполнения заказов.
При наличии рекламных рассылок на Сайте дополнительно может использоваться отдельное согласие на получение рекламных и информационных сообщений.
14. Реквизиты ОператораОператор: [ИП / ООО / ФИО]
ИНН: [ИНН]
ОГРНИП/ОГРН: [НОМЕР]
Адрес: [АДРЕС]
E-mail: [E-MAIL]
Сайт: [АДРЕС САЙТА]
Дата публикации: [ДАТА]