Политика конфиденциальности

Настоящая политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую ООО «Пример» (далее — Оператор) получает о посетителях сайта example.com и его поддоменов.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов данных.

Использование сайта означает безусловное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки сведений. В случае несогласия с условиями Политики пользователь обязан прекратить использование сайта.

Оператор может получать следующие категории сведений о пользователе:

• Имя, фамилия и контактные данные, сообщаемые при заполнении форм на сайте.
• Адрес электронной почты и номер телефона, указанные при оформлении заказа или подписки.
• Платёжные реквизиты в объёме, необходимом для проведения расчётов (обрабатываются платёжным провайдером).
• Технические данные: IP‑адрес, тип браузера, операционная система, разрешение экрана, источник перехода.
• Файлы cookies и данные о поведении на сайте, собираемые сервисами веб‑аналитики.
• Содержание обращений в службу поддержки и переписки с пользователем.

Оператор обрабатывает персональные данные для следующих целей:

• Заключение и исполнение договоров с пользователем, в том числе обработка заказов и оказание услуг.
• Связь с пользователем: направление уведомлений, ответов на обращения, информационных и сервисных сообщений.
• Улучшение качества сайта, анализ пользовательского поведения, разработка новых функций и сервисов.
• Проведение маркетинговых и рекламных активностей — только при наличии отдельного согласия пользователя.
• Исполнение требований законодательства Российской Федерации.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Исполнение договора, стороной которого является пользователь, либо заключаемого по его инициативе.
• Согласие пользователя на обработку его персональных данных, выраженное отдельно по каждой цели.
• Необходимость исполнения полномочий государственных органов и соблюдения требований закона.
• Законный интерес Оператора при условии, что такой интерес не нарушает права и свободы пользователя.

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных настоящей Политикой и законодательством. Доступ к сведениям может предоставляться:

• Платёжным провайдерам — для проведения транзакций и предотвращения мошенничества.
• Сервисам аналитики (Яндекс Метрика, Google Analytics) — в обезличенном виде и в объёме, необходимом для оценки посещаемости.
• Курьерским и почтовым службам — для доставки заказов.
• Государственным органам — по мотивированному запросу в порядке, установленном законом.

Все третьи лица, получающие доступ к данным, обязаны соблюдать режим конфиденциальности и использовать сведения исключительно для исполнения поручений Оператора.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законом. В частности:

• Данные, необходимые для исполнения договора, — до завершения договорных отношений и истечения срока исковой давности.
• Данные, обрабатываемые на основании согласия, — до отзыва согласия пользователем.
• Данные бухгалтерского и налогового учёта — в течение сроков, установленных законодательством РФ.

По истечении сроков хранения сведения обезличиваются или уничтожаются в порядке, установленном внутренними регламентами.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности, применяются:

• Шифрование данных при передаче по каналам связи (TLS 1.2 и выше).
• Контроль доступа сотрудников к информационным системам на основе принципа минимальных привилегий.
• Регулярное резервное копирование и тестирование восстановления данных.
• Аудит и мониторинг событий информационной безопасности.
• Ограничение физического доступа к серверам, на которых хранятся данные.

Сайт использует файлы cookies — небольшие текстовые файлы, которые сохраняются на устройстве пользователя и позволяют распознавать его при повторных посещениях. Cookies применяются для:

• Корректной работы основных функций сайта (сессия, корзина, авторизация).
• Сохранения пользовательских настроек и предпочтений.
• Сбора статистики посещаемости и анализа поведения пользователей.
• Персонализации рекламных материалов при наличии согласия пользователя.

Пользователь может отключить cookies в настройках браузера. При этом отдельные функции сайта могут стать недоступны или работать некорректно. Подробнее об управлении cookies — в справке соответствующего браузера.

Пользователь вправе:

• Получать информацию об обработке своих персональных данных, в том числе о целях, составе и сроках.
• Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или неточными.
• Отозвать согласие на обработку данных, направленное в адрес Оператора.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации указанных прав пользователь может направить запрос по контактным данным, указанным в разделе 11 настоящей Политики.

Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в тексте документа.

Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования сайта после публикации обновлённой редакции означает согласие пользователя с новыми условиями.

По всем вопросам, связанным с обработкой персональных данных и реализацией прав пользователя, обращайтесь к ответственному лицу Оператора: