Политика обработки персональных данных онлайн-магазина PandP.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей сайта https://pandp.ru (далее — Сайт, Оператор).
1.3. Использование Сайта, регистрация, оформление заказа или передача любых персональных данных означает безусловное согласие пользователя с условиями настоящей Политики. В случае несогласия пользователь обязан прекратить использование Сайта.
2. Основные термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — онлайн-магазин PandP.ru, самостоятельно организующий обработку персональных данных.
3. Категории обрабатываемых данных
Оператор собирает и обрабатывает исключительно те данные, которые необходимы для достижения заявленных целей.
3.1. Данные, предоставляемые пользователем осознанно:
— имя, фамилия;
— контактный телефон и адрес электронной почты;
— адрес доставки;
— платёжные реквизиты (только для конкретной транзакции через защищённые шлюзы).
3.2. Данные, собираемые автоматически:
— IP-адрес, тип и версия браузера, операционная система;
— источник перехода, просмотренные страницы, время сессии;
— обезличенные данные сервисов веб-аналитики (Яндекс.Метрика, Google Analytics).
Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные), а также данные несовершеннолетних без согласия законных представителей.
4. Цели обработки
Персональные данные обрабатываются для:
— заключения и исполнения договора купли-продажи (оформление, оплата, доставка, информирование о статусе заказа);
— клиентской поддержки (ответы на обращения, восстановление доступа к личному кабинету);
— маркетинговых коммуникаций (направление информации об акциях, новинках, скидках) — исключительно при наличии отдельного согласия; от рассылки можно отказаться в любой момент;
— улучшения качества сервиса (анализ поведения пользователей, оптимизация работы Сайта);
— выполнения требований законодательства РФ (налоговый, бухгалтерский учёт, ответы на запросы уполномоченных органов).
5. Правовые основания обработки
Обработка осуществляется на следующих основаниях:
— договор публичной оферты, стороной которого является пользователь;
— добровольное информированное согласие на обработку, предоставляемое при регистрации / оформлении заказа;
— требования законодательства РФ;
— законный интерес Оператора (при условии, что он не нарушает права субъекта).
6. Принципы и условия обработки
6.1. Обработка ведётся на законной и справедливой основе, строго в рамках заявленных целей.
6.2. Объём собираемых данных минимален и не избыточен.
6.3. Срок хранения не превышает период, необходимый для достижения целей, если иное не установлено законом.
6.4. Персональные данные уничтожаются по достижении цели обработки, при отзыве согласия (при отсутствии иных оснований) или при выявлении неправомерной обработки.
6.5. Хранение осуществляется на серверах, расположенных на территории РФ. Трансграничная передача данных не производится.
7. Меры по обеспечению безопасности
Оператор применяет правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:
— шифрование данных при передаче по протоколу TLS;
— антивирусная защита и регулярное обновление программного обеспечения;
— разграничение прав доступа сотрудников (доступ только для исполнения обязанностей);
— назначение ответственного за организацию обработки персональных данных;
— внутренние регламенты, инструктаж персонала, регулярный аудит;
— проверка партнёров (курьерские службы, платёжные системы) на соответствие требованиям безопасности.
8. Передача данных третьим лицам
Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом или необходимых для исполнения договора:
— курьерским и транспортным компаниям (в объёме, достаточном для доставки);
— банкам-эквайерам и платёжным системам (для обработки платежей);
— уполномоченным государственным органам на основании официального запроса.
Все привлекаемые лица обязуются соблюдать конфиденциальность и обеспечивать надлежащую защиту.
9. Файлы cookie и аналитические сервисы
Сайт использует технологию cookie для обеспечения работы корзины, авторизации и сбора обезличенной статистики. При первом посещении пользователь уведомляется об использовании cookie. Отказ от cookie возможен через настройки браузера, однако это может ограничить функциональность Сайта.
10. Права субъекта персональных данных
Пользователь имеет право:
— получать информацию, касающуюся обработки его персональных данных (подтверждение факта, состав, цели, источники);
— требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно обрабатываемых данных;
— отозвать согласие на обработку в любое время, направив запрос на электронный адрес Оператора (отзыв не влияет на законность обработки, выполненной до момента отзыва, и не препятствует обработке на иных законных основаниях);
— обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
11. Порядок отзыва согласия
Согласие на обработку персональных данных может быть отозвано путём направления простого письменного уведомления на адрес электронной почты: privacy@pandp.ru. Оператор прекращает обработку в срок, не превышающий 30 дней с момента получения отзыва, за исключением случаев, когда дальнейшая обработка обязательна в силу закона.
12. Контакты и реквизиты
Оператор: интернет-магазин PandP.ru.
Электронная почта для запросов по персональным данным: privacy@pandp.ru.
Для общих вопросов: one@pandp.ru.
Все обращения рассматриваются конфиденциально в срок до 10 рабочих дней.
13. Заключительные положения
13.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.
13.2. Оператор оставляет за собой право вносить изменения в Политику без специального уведомления. Актуальная редакция всегда доступна по постоянному адресу страницы.
13.3. Пользователь самостоятельно отслеживает изменения. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.
