ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://cccpbox.ru/ (далее — Сайт).
1.2. Оператором персональных данных является владелец сайта cccpbox.ru (далее — Оператор).
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования Сайта.
1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любой посетитель Сайта.
2.4. Cookies — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3. Категории субъектов и перечень обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— Посетители Сайта.
— Пользователи, оформившие заказ на Сайте.
— Получатели информационных рассылок (при наличии).
3.2. Оператор может обрабатывать следующие категории персональных данных:
— Общие данные: имя, фамилия, номер телефона, адрес электронной почты, почтовый адрес доставки.
— Данные, собираемые автоматически: IP-адрес, тип и версия браузера, операционная система, источник перехода, информация о поведении на Сайте, данные файлов cookie.
3.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические данные.
4. Цели обработки персональных данных
Обработка персональных данных осуществляется исключительно в следующих целях:
4.1. Оформление и исполнение заказов Пользователя:
— Идентификация Пользователя.
— Связь с Пользователем для подтверждения и уточнения заказа.
— Доставка оплаченных товаров.
— Осуществление возвратов в случаях, предусмотренных законодательством.
4.2. Обратная связь:
— Обработка запросов Пользователей через формы обратной связи.
— Консультирование по вопросам продукции.
4.3. Информационные рассылки (при наличии отдельного согласия):
— Информирование о новых продуктах, акциях и специальных предложениях.
4.4. Анализ и улучшение работы Сайта:
— Сбор обезличенной статистики посещаемости.
— Улучшение пользовательского опыта.
— Выявление и устранение технических проблем.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
— Согласие Пользователя, выраженное путем проставления отметки в чекбоксе на Сайте.
— Заключение и исполнение договора купли-продажи (публичной оферты).
— Законные интересы Оператора (аналитика, улучшение сервиса).
— Исполнение требований законодательства РФ.
6. Условия обработки и хранения данных
6.1. Оператор собирает данные в объеме, минимально необходимом для достижения заявленных целей.
6.2. Сроки хранения персональных данных:
— Данные заказов — 5 лет с момента исполнения обязательств по договору (в соответствии с требованиями к хранению бухгалтерской и налоговой документации).
— Данные обратной связи — 1 год с момента последнего взаимодействия.
— Данные для рассылок — до момента отзыва согласия Пользователем.
6.3. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации.
6.4. По достижении целей обработки или в случае отзыва согласия, данные подлежат уничтожению в течение 10 рабочих дней, за исключением случаев, когда законодательство требует продолжения обработки.
7. Передача персональных данных третьим лицам
7.1. Оператор передает персональные данные третьим лицам исключительно в объеме, необходимом для:
— Доставки заказов (курьерские службы, Почта России, транспортные компании).
— Приема платежей (платежные сервисы и банки).
— Анализа работы Сайта (ООО «ЯНДЕКС» — сервис Яндекс.Метрика, РФ).
— Исполнения требований государственных органов в случаях, установленных законом.
7.2. Трансграничная передача персональных данных Оператором не осуществляется.
7.3. Третьи лица, которым передаются данные, обязуются соблюдать конфиденциальность и безопасность полученной информации.
8. Использование файлов cookie и сервисов аналитики
8.1. Сайт использует файлы cookie для обеспечения технической работы и улучшения пользовательского опыта.
8.2. Сайт использует сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», РФ). Данные, собираемые Яндекс.Метрикой, являются обезличенными и не позволяют идентифицировать конкретного пользователя. Собираемая информация: IP-адрес, тип браузера, операционная система, источник перехода, просмотренные страницы, время посещения.
8.3. При первом посещении Сайта Пользователь уведомляется об использовании cookie через всплывающее окно. Нажимая «Принимаю», Пользователь подтверждает согласие.
8.4. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта.
9. Права Пользователей
Пользователь имеет право:
— Получать информацию об обрабатываемых данных и целях их обработки.
— Требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных.
— Отозвать согласие на обработку.
— Требовать уничтожения данных, если цели обработки достигнуты.
10. Порядок направления и обработки запросов
10.1. Запрос направляется в письменной форме на электронную почту: [email Оператора].
10.2. Запрос должен содержать:
— ФИО субъекта данных.
— Номер и серию основного документа, удостоверяющего личность (или его представителя).
— Дату выдачи документа и выдавший орган.
— Сведения, подтверждающие взаимодействие с Оператором.
— Суть запроса.
— Контактный телефон и/или email для ответа.
10.3. Срок ответа — 30 календарных дней с момента получения запроса.
11. Безопасность персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
11.2. Меры защиты включают:
— Назначение ответственного за обработку персональных данных.
— Ограничение доступа к данным сотрудников.
— Использование защищенного протокола HTTPS.
— Регулярное обновление программного обеспечения.
12. Заключительные положения
12.1. Политика вступает в силу с момента публикации на Сайте и действует до замены новой редакцией.
12.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента публикации на Сайте.
12.3. Актуальная редакция доступна по адресу: https://cccpbox.ru/law.
12.4. Вопросы по обработке данных направляются на email: info@cccpbox.ru