Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных Пользователей сайта https://zvezmarket.ru (далее — «Сайт»), которые могут быть получены Администрацией при использовании сайта, оформлении заказов и взаимодействии с сервисами магазина.

1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».

1.3. Используя Сайт, Пользователь выражает согласие с условиями данной Политики.

2. Персональные данные, которые собирает Администрация

2.1. Администрация может собирать следующие категории персональных данных:

• ФИО;
• телефонный номер;
• адрес электронной почты;
• адрес доставки;
• данные о заказах, возвратах и обращениях;
• данные, автоматически передающиеся устройством Пользователя (IP-адрес, файлы cookie, сведения о браузере и др.).

2.2. Администрация не хранит и не обрабатывает данные банковских карт — такие данные обрабатываются платёжными системами на защищённых серверах.

3. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

• оформления и исполнения заказов;
• связи с Пользователем (уведомления о статусе заказа, ответы на обращения);
• улучшения качества обслуживания и функционала сайта;
• выполнения требований законодательства РФ;
• проведения акций, рассылок и маркетинговых предложений (при наличии согласия Пользователя).

4. Правовые основания обработки данных

4.1. Администрация обрабатывает персональные данные Пользователя при наличии одного или нескольких оснований:

• Пользователь дал согласие на обработку данных;
• данные необходимы для исполнения договора (оформления заказа);
• обработка необходима для выполнения требований закона.

5. Порядок хранения, передачи и защита персональных данных

5.1. Администрация принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования и распространения.

5.2. Доступ к персональным данным имеют только уполномоченные сотрудники, сервисы и партнёры, участвующие в выполнении заказов (службы доставки, платёжные агрегаторы и др.).

5.3. Передача персональных данных третьим лицам возможна только:

• для исполнения заказа;
• по требованию уполномоченных государственных органов;
• с согласия Пользователя.

6. Использование файлов cookie

6.1. Сайт использует файлы cookie для:

• корректной работы функционала;
• анализа статистики и поведения пользователей;
• персонализации контента.

6.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функционал сайта.

7. Хранение персональных данных

7.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо в течение сроков, установленных законодательством РФ.

7.2. После достижения цели обработки или по запросу Пользователя данные могут быть удалены или обезличены, если нет законных оснований для дальнейшего хранения.

8. Права Пользователя

Пользователь имеет право:

• получать информацию о своих персональных данных и целях их обработки;
• требовать уточнения, обновления или исправления данных;
• требовать прекращения обработки данных или их удаления, если это не противоречит закону;
• отзывать согласие на обработку персональных данных;
• направлять запросы Администрации по вопросам обработки данных.

9. Обратная связь

9.1. По всем вопросам, связанным с персональными данными, Пользователь может обратиться к Администрации сайта по электронной почте: shop@zvezmarket.ru или через форму обратной связи на Сайте.

10. Реквизиты оператора персональных данных

10.1. Оператором персональных данных является ООО «Звёздный маркет», ОГРН 1246600052588, ИНН 6670526640, КПП 668501001.

10.2. Адрес: 620100, Свердловская область, г. Екатеринбург, ул. Мичурина, д. 239, помещ. 2.

10.3. Адрес для обращений субъектов персональных данных: manager@zvezmarket.ru, телефон +7 909 010-00-88.

11. Категории субъектов персональных данных

11.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• покупатели, оформившие или начавшие оформление заказа на Сайте;
• посетители Сайта, обратившиеся через форму обратной связи или чат поддержки;
• получатели заказов, если доставка оформляется на другое лицо;
• пользователи, зарегистрировавшие личный кабинет.

12. Способы обработки персональных данных

12.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования.

12.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

12.3. Трансграничная передача персональных данных не осуществляется. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

12.4. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

13. Сроки обработки и хранения персональных данных

13.1. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 3 настоящей Политики, либо до отзыва согласия субъектом.

13.2. Данные, связанные с исполнением заказа и расчётами, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах, — не менее 5 лет с момента завершения сделки.

13.3. Данные, полученные для связи с покупателем (в том числе оставленные при незавершённом оформлении заказа и в обращениях в поддержку), хранятся не более 1 года с момента последнего взаимодействия, если иное не требуется законом.

13.4. Записи об оформленных согласиях хранятся в течение срока обработки соответствующих данных и 3 года после его окончания.

14. Порядок уничтожения персональных данных

14.1. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты соответствующего события, если иной срок не установлен законом или договором.

14.2. Если уничтожение невозможно (в том числе при наличии установленного законом срока хранения), Оператор блокирует персональные данные и обеспечивает их уничтожение по истечении такого срока — в срок, не превышающий 6 месяцев.

14.3. Уничтожение производится способом, исключающим дальнейшую обработку и восстановление данных: удалением записей из информационных систем и резервных копий по регламенту их ротации, уничтожением материальных носителей. Факт уничтожения фиксируется актом.

14.4. Отзыв согласия направляется на адрес, указанный в разделе 10.

15. Заключительные положения

15.1. Администрация вправе вносить изменения в Политику без предварительного уведомления Пользователей.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

15.3. Продолжение использования Сайта означает согласие Пользователя с обновлённой Политикой.