Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных, осуществляемые ООО «Термшоп» (далее — Оператор).

1.2. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователях веб‑сайта https://thermshop.ru (далее — Сайт).

2. Основные понятия

В настоящей Политике используются понятия, определённые в статье 3 Федерального закона № 152‑ФЗ «О персональных данных»: персональные данные, обработка персональных данных, оператор, субъект персональных данных, автоматизированная обработка, обезличивание, блокирование, уничтожение, трансграничная передача, информационная система персональных данных и другие.

3. Права и обязанности Оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверные данные;
• продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации;
• самостоятельно определять меры защиты персональных данных.

Оператор обязан:

• обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
• обеспечивать безопасность персональных данных;
• предоставлять субъекту персональных данных информацию об обработке его персональных данных;
• публиковать актуальную редакцию настоящей Политики;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и своевременно их обновлять.

5. Принципы обработки персональных данных

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается избыточность персональных данных по отношению к заявленным целям обработки;
• обеспечиваются точность, достаточность и актуальность персональных данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• регистрация и ведение личного кабинета Пользователя на Сайте;
• оформление, обработка и исполнение заказов Пользователя;
• организация доставки товаров;
• обработка обращений и запросов Пользователей;
• исполнение гарантийных обязательств, организация возвратов и обменов товаров;
• исполнение требований законодательства Российской Федерации (включая бухгалтерский учёт и применение контрольно‑кассовой техники);
• обеспечение безопасности и защиты от автоматических запросов (включая использование сервисов защиты, таких как Яндекс.Captcha);
• улучшение работы Сайта, проведение аналитики и статистики;
• информирование Пользователя о статусе заказа и иных сервисных событиях.

Персональные данные, обрабатываемые Оператором

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• данные, передаваемые автоматически при использовании Сайта (cookie‑файлы, IP‑адрес, сведения о браузере, данные web‑storage и иные технические данные).

Правовые основания обработки

• Федеральный закон № 152‑ФЗ «О персональных данных»;
• Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон № 54‑ФЗ «О применении контрольно‑кассовой техники…»;
• Федеральный закон № 381‑ФЗ «Об основах государственного регулирования торговой деятельности…»;
• Закон Российской Федерации «О защите прав потребителей»;
• Гражданский кодекс Российской Федерации;
• согласие субъекта персональных данных;
• договор купли‑продажи, заключаемый между Оператором и Пользователем.

7. Условия обработки персональных данных

Персональные данные обрабатываются Оператором при наличии хотя бы одного из следующих условий:

• субъект персональных данных дал согласие на обработку своих персональных данных;
• обработка необходима для исполнения договора купли‑продажи, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта;
• обработка необходима для исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• обработка необходима для защиты прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8. Порядок сбора, хранения, передачи и защиты персональных данных

8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём применения правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства Российской Федерации в области защиты персональных данных.

8.2. Передача персональных данных третьим лицам допускается только в следующих случаях:

• для исполнения договора купли‑продажи и доставки товаров (курьерские службы, службы доставки);
• для проведения платежей и возвратов (платёжные системы, банки‑эквайеры);
• для обеспечения безопасности и защиты от автоматических запросов (сервисы защиты, такие как Яндекс.Captcha);
• для размещения и поддержки Сайта (хостинг‑провайдеры, сервисы технической поддержки);
• по требованию государственных органов в случаях, предусмотренных законодательством Российской Федерации;
• при наличии согласия субъекта персональных данных.

8.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес электронной почты Оператора sale@thermshop.ru с пометкой «Актуализация персональных данных».

8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством Российской Федерации.

8.5. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес sale@thermshop.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.6. Оператор обеспечивает конфиденциальность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.

8.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных, требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

9. Cookie и автоматический сбор данных

9.1. Оператор использует на Сайте следующие технологии:

• cookie‑файлы;
• web‑storage (localStorage, sessionStorage);
• технические идентификаторы и иные средства сбора технической информации.

9.2. Указанные данные используются для обеспечения корректной работы Сайта, персонализации сервисов, проведения аналитики и статистики, а также обеспечения безопасности.

9.3. Пользователь может ограничить или отключить использование cookie‑файлов в настройках своего браузера. В этом случае некоторые функции Сайта могут работать некорректно.

10. Передача персональных данных третьим лицам

10.1. Персональные данные Пользователей могут передаваться следующим категориям третьих лиц:

• курьерские службы и службы доставки;
• банки и платёжные системы;
• сервисы защиты от автоматических запросов и спама (включая Яндекс.Captcha);
• хостинг‑провайдеры и сервисы технической поддержки;
• иные лица, участвующие в исполнении договоров с Пользователем.

10.2. Указанные лица обрабатывают персональные данные в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных. Обработка персональных данных осуществляется на территории Российской Федерации.

12. Конфиденциальность персональных данных

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте sale@thermshop.ru.

13.2. В настоящую Политику могут быть внесены изменения. Политика действует бессрочно до замены её новой редакцией.

13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://thermshop.ru/privacy.