Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина ОРВЕЛЛ (далее — «Сайт»).

Используя Сайт, заполняя формы, оформляя заказ, создавая личный кабинет и/или осуществляя оплату, пользователь подтверждает, что ознакомлен и согласен с настоящей Политикой.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и иными применимыми нормами законодательства.
1.2. Оператор персональных данных — ООО «ОРВЕЛЛ».
1.3. Контактный e-mail для вопросов о персональных данных: orvelleco@yandex.ru.
1.4. Под обработкой персональных данных понимаются любые действия (операции) с персональными данными, включая сбор, систематизацию, хранение, изменение, передачу и удаление.

2. Какие данные мы собираем

2.1. При использовании Сайта и оформлении заказа могут обрабатываться следующие персональные данные:
— ФИО;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— платёжные данные (передаются напрямую платёжным провайдерам и не хранятся оператором);
— реквизиты организации (при заказе от юридического лица).

2.2. Автоматически собираемые данные:
— IP-адрес;
— сведения о браузере и устройстве;
— Cookies;
— данные о действиях на Сайте;
— иные технические данные, необходимые для работы и аналитики.

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для следующих целей:
— оформление и доставка заказов;
— обработка заявок и обращений;
— информирование о статусе заказа и сервисные уведомления;
— предоставление бухгалтерских и товарных документов;
— оказание клиентской поддержки;
— проведение маркетинговых рассылок при наличии согласия пользователя;
— обеспечение безопасности, проведение аналитики и улучшение качества сервиса;
— выполнение требований законодательства и договорных обязательств.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:
— согласия субъекта персональных данных;
— исполнения договора, одной из сторон которого является субъект персональных данных;
— обязанностей, установленных законодательством;
— законных интересов Оператора (в пределах, не нарушающих права и свободы субъектов данных).

5. Передача персональных данных третьим лицам

5.1. В отдельных случаях персональные данные могут передаваться третьим лицам (обработчикам) исключительно в целях выполнения услуг по доставке, обработке платежей, хостингу, аналитике и коммуникации. К таким третьим лицам относятся: платёжные провайдеры, курьерские службы, операторы связи, провайдеры хостинга, CRM-системы и сервисы рассылок.
5.2. Все третьи лица действуют в качестве обработчиков данных и обязаны обеспечивать безопасность персональных данных на условиях, предусмотренных договором.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в коммерческих целях, не связанных с исполнением заказа.

6. Обработка и хранение платежных данных

6.1. При онлайн-оплате платёжные данные (данные банковских карт) передаются напрямую сертифицированным платёжным провайдерам через защищённые каналы связи и не сохраняются на серверах Оператора.
6.2. Подробности о способах оплаты и схемах передачи платёжных данных пользователь может получить в разделе «Оплата» или у службы поддержки.

7. Условия хранения и сроки

7.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки или в сроки, установленные законодательством.
7.2. После достижения целей обработки или по требованию субъекта данные подлежат удалению или обезличиванию в установленном порядке.

8. Меры по защите данных

8.1. Оператор применяет организационные и технические меры защиты в соответствии с действующими стандартами, включая шифрование при передаче данных, разграничение доступа сотрудников, регулярные бэкапы и мониторинг безопасности.
8.2. Несмотря на принимаемые меры, абсолютная гарантия защиты от всех видов угроз невозможна; пользователь уведомлён и принимает связанные риски при использовании интернет-сервисов.

9. Cookies и аналогичные технологии

9.1. Сайт использует Cookies и аналогичные технологии для корректной работы, хранения пользовательских настроек и аналитики.
9.2. Пользователь может в любой момент отключить Cookies в настройках браузера; отключение может повлиять на функциональность Сайта.

10. Трансграничная передача данных

10.1. Для работы сервисов и обеспечения услуг данные могут передаваться и храниться на серверах провайдеров, в том числе расположенных за пределами Российской Федерации.
10.2. В случае трансграничной передачи Оператор предпринимает меры для обеспечения адекватного уровня защиты данных в соответствии с применимым законодательством.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокировки или удаления данных;
— отозвать своё согласие на обработку в части, не противоречащей законодательству;
— требовать ограничения обработки и/или передачи данных;
— направлять жалобы в уполномоченные органы.

Для реализации своих прав пользователь может направлять запрос на e-mail: orvelleco@yandex.ru. Запросы рассматриваются в порядке, установленном законодательством.

12. Изменения в Политике

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Изменения публикуются на Сайте, и дата вступления в силу указывается при обновлении.
12.2. При значительных изменениях Оператор предпримет дополнительные меры по уведомлению пользователей (рассылка, уведомления на Сайте).

13. Контактная информация

ООО «ОРВЕЛЛ»
Email: orvelleco@yandex.ru