Компания обрабатывает персональные данные следующими способами:
- Неавтоматизированная обработка (на бумажных носителях);
- Автоматизированная обработка;
- Смешанная обработка.
- Компания самостоятельно выбирает способы обработки персональных данных в зависимости от целей и собственных материально-технических возможностей.
- Компания гарантирует, что обработка персональных данных пользователя производится в соответствии с законодательством и осуществляется в целях выполнения её обязательств по договорам купли-продажи, заключённых с ним.
- Под обработкой персональных данных в целях компании понимается сбор, систематизация, накопление, хранение, уточнение (обновление или изменение), использование (в том числе передача), обезличивание, блокирование и уничтожение персональных данных.
При обработке персональных данных компания руководствуется принципами:
- Законность целей и способов их обработки, добросовестность.
- Соответствие целей обработки персональных данных целям, заранее определённым и заявленным при их сборе, а также полномочиям оператора.
- Соответствие объёма, характера и способов обработки персональных данных целям их обработки.
- Недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при их сборе.
- Недопустимость объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.
Компания гарантирует конфиденциальность сведений, полученных в рамках персональных данных. Компания вправе передать персональные данные третьим лицам только в случае:
- Когда этого требует законодательство.
- Если без этого пользователю невозможно воспользоваться услугами и товарами компании.
- Проведения исследований, выполнения работ или оказания услуг по поручению компании на обезличенных статистических данных, полученных в результате обработки персональной информации пользователя, которые передаются третьему лицу.
- Защиты своих прав и законных интересов или третьих лиц при нарушении пользователем настоящей политики.
- По желанию пользователя.
Возможные персональные данные пользователя, подлежащие обработке: имя, пол, год рождения, электронный адрес, контактный телефон, адрес доставки.
Персональные данные обрабатываются и хранятся Оператором в течение сроков, необходимых для достижения целей обработки, а также в пределах сроков, установленных законодательством Российской Федерации.
Сроки хранения персональных данных устанавливаются следующим образом:
-
Персональные данные, связанные с заключением и исполнением договоров купли-продажи (включая ФИО, адрес доставки, контактные данные, историю заказов, платежную информацию, сведения о расчетах), хранятся в течение 5 (пяти) лет с момента исполнения обязательств по договору, в соответствии с требованиями налогового законодательства РФ и законодательства о бухгалтерском учете.
-
Персональные данные клиентов, содержащиеся в CRM-системе и связанные с исполнением договорных обязательств, хранятся в течение 5 (пяти) лет с момента последнего исполнения обязательств по договору.
-
Персональные данные потенциальных клиентов (лидов), не заключивших договор, хранятся в течение 5 (пяти) лет с момента последнего взаимодействия с Оператором, если иное не предусмотрено законодательством РФ.
-
Персональные данные, используемые для направления информационных и рекламных сообщений, хранятся в течение 5 (пяти) лет с момента получения согласия либо до момента его отзыва, в зависимости от того, какое событие наступит ранее.
-
Персональные данные пользователей личного кабинета, не совершивших покупку, хранятся в течение 5 (пяти) лет с момента последней активности пользователя.
-
Переписка с пользователями, обращения, претензии и иные коммуникации хранятся в течение 5 (пяти) лет с момента завершения взаимодействия.
-
Данные, собираемые с использованием файлов cookie и метрических программ (в том числе Яндекс.Метрика), хранятся в соответствии со сроками, установленными соответствующими сервисами, но не более 5 (пяти) лет.
По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
Права субъекта персональных данных:
- получать информацию об обработке своих персональных данных;
-
требовать уточнения, блокирования или уничтожения;
-
отозвать согласие;
- обжаловать действия оператора в Роскомнадзор или суд.
