Политика конфиденциальности

1. Общие положения

Настоящая политика определяет порядок и условия обработки персональных данных, которые оператор собирает и обрабатывает при использовании сайта merchmedals.ru. Термины используются в значении, установленном законодательством РФ о персональных данных.

Оператор: ИП Сирота Дарья Викторовна, ИНН: 631404715259; ОГРНИП: 316631300052581.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• обработка заказов и доставка товаров;

• обратная связь и консультации;

• рассылка информационных и рекламных материалов (с согласия пользователя);

• аналитика и улучшение работы сайта;

• выполнение требований законодательства. 

3. Правовые основания обработки

Основаниями для обработки персональных данных являются:

• согласие пользователя (чекбокс в форме);

• исполнение договора (оферта);

• законный интерес оператора (аналитика, безопасность). 

4. Категории обрабатываемых данных

Оператор может собирать следующие данные:

• контактные данные: ФИО, телефон, email, адрес доставки;

• технические данные: IP-адрес, User-Agent, cookie-файлы, идентификаторы сессий;

• поведенческие данные: история заказов, просмотренные товары, добавленные в корзину товары, время на сайте. 

• данные о способах оплаты и суммах осуществленных платежей-заказов

5. Порядок и условия обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу третьим лицам, обезличивание, блокировку, удаление, уничтожение данных. 

Сроки хранения:

• контактные данные из заявок — до отзыва согласия или 3 года после последнего взаимодействия;

• данные по заказам — 5 лет после исполнения договора (требование ст. 29 ФЗ «О бухгалтерском учёте»);

• данные для рассылок — до отзыва согласия;

• технические и аналитические данные — 2 года. 

6. Передача данных третьим лицам

Данные могут передаваться следующим лицам:

• хостинг-провайдеру (для хранения данных);

• сервису рассылок (для отправки писем);

• платёжной системе (для обработки платежей);

• системам аналитики (например, Яндекс.Метрика, Google Analytics);

• государственным органам — по запросу в соответствии с законом. 

7. Меры защиты данных

Оператор принимает следующие меры для защиты персональных данных:

• организационные: назначен ответственный за обработку ПДн, доступ к данным имеют только уполномоченные сотрудники, проводится регулярное обучение персонала;

• технические: шифрование данных при передаче (SSL/TLS), разграничение прав доступа к базам данных, антивирусная защита серверов, резервное копирование, мониторинг несанкционированного доступа. 

8. Права пользователя

Пользователь вправе:

• запросить информацию об обработке своих данных;

• потребовать их уточнения, блокирования или уничтожения;

• отозвать согласие на обработку. 

Для реализации этих прав необходимо обратиться по указанным контактным данным

9. Использование cookie-файлов

Сайт может использовать cookie-файлы для корректной работы и анализа посещаемости. Пользователь может запретить использование cookie в настройках браузера, однако это может повлиять на функциональность сайта. 

10. Изменения в политике

Оператор оставляет за собой право вносить изменения в политику конфиденциальности. При существенных изменениях пользователи будут уведомлены по email (если они подписаны на рассылку) или через уведомление на сайте. 

11. Контакты для обращений

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: email: info@samaramarathon.ru и телефону: +7 (916) 475-04-01

12. Заключительные положения

Политика действует бессрочно до замены её новой версией. Актуальная версия всегда доступна по адресу: https://merchmedals.ru/privacy