Политика конфиденциальности

Интернет-магазин «Лотос»

https://lotos29.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, хранения, обработки, использования и защиты информации о Пользователях сайта https://lotos29.ru (далее — Сайт), включая Персональные данные.

1.2. Владельцем и оператором Персональных данных является:

далее именуемый «Оператор».

1.3. Использование Сайта возможно только после ознакомления с настоящей Политикой. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки в чекбоксе (явное действие) при оформлении Заявки или регистрации. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.4. Политика применяется исключительно к данному Сайту. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией Политики. Актуальная редакция всегда доступна по прямой ссылке в нижней части (футере) Сайта.

2. Основные термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или в результате которых уничтожаются материальные носители.

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемый для идентификации браузера, учёта предпочтений и ведения статистики.

3. Какие данные мы собираем

3.1.1. Персональные данные, предоставляемые Пользователем добровольно:

• Фамилия, Имя, Отчество (при наличии);
• адрес электронной почты (Email);
• контактный телефон.

Указанные данные предоставляются Пользователем при: оформлении Заявки на приобретение Товара; регистрации на Сайте (при наличии такой функции); заполнении формы обратной связи; направлении запроса Оператору.

3.1.2. Техническая информация, собираемая автоматически:

• IP-адрес;
• доменное имя;
• тип браузера и операционной системы;
• дата и время посещения Сайта;
• информация о поведении Пользователя на Сайте (просмотренные страницы, время на странице, источники перехода);
• данные о местоположении (на уровне города, без точных координат).

3.1.3. Данные, собираемые через файлы cookies:

• технические cookies (необходимы для работы Сайта);
• аналитические cookies (сбор статистики).

3.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрических данных.

3.3. Сайт не предназначен для сбора персональных данных от лиц, не достигших возраста 18 лет. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним без согласия родителей (законных представителей), такие данные будут незамедлительно удалены.

4. Цели сбора и обработки данных

4.2. Обработка персональных данных для маркетинговых целей (рекламные рассылки, информация об акциях) осуществляется только при условии получения отдельного явного согласия Пользователя, предоставляемого путём проставления отметки в специальном поле (чекбоксе) «Согласен на получение рекламной рассылки» при регистрации или оформлении Заявки.

4.3. Отсутствие согласия на рекламную рассылку не препятствует регистрации и оформлению Заявки.

5. Порядок обработки, хранения и защиты данных

5.1. Обработка Персональных данных осуществляется с согласия Пользователя, выраженного путём проставления отметки в чекбоксе «Я согласен на обработку персональных данных» при регистрации или оформлении Заявки. Текст согласия сформулирован отдельным документом («Согласие на обработку персональных данных»), доступным по прямой ссылке рядом с чекбоксом на Сайте.

5.2. Обработка осуществляется с использованием средств автоматизации (в электронной форме) и/или без таковых, в соответствии с требованиями законодательства Российской Федерации.

5.3. Оператор хранит Персональные данные не дольше, чем этого требуют цели их обработки:

• данные Пользователя, оформившего Заявку, — не менее 4 (четырёх) лет с даты последнего взаимодействия, для выполнения требований налогового и бухгалтерского законодательства. После этого срока данные уничтожаются или обезличиваются;
• данные Пользователя, зарегистрированного, но не оформившего ни одной Заявки, — 1 (один) год с даты последнего входа в аккаунт;
• данные обезличенной статистики — бессрочно.

5.4. По достижении целей обработки или при утрате необходимости в их достижении Персональные данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) календарных дней.

5.5. Оператор принимает следующие организационные и технические меры для защиты Персональных данных:

• ограничение доступа к Персональным данным (доступ имеет только Оператор лично);
• использование защищённых протоколов передачи данных (HTTPS);
• регулярное обновление программного обеспечения, используемого для работы Сайта;
• хранение данных на серверах, расположенных на территории Российской Федерации.

5.6. Оператор не осуществляет трансграничную передачу Персональных данных.

6. Передача данных третьим лицам

6.1. Оператор не продаёт, не обменивает и не распространяет Персональные данные Пользователя неопределённому кругу лиц.

6.2. Предоставление Персональных данных третьим лицам осуществляется исключительно в следующих случаях:

• С согласия Пользователя — если Пользователь явным образом дал согласие на передачу.
• Для целей исполнения обязательств перед Пользователем — третьим лицам, привлекаемым Оператором для обработки заказов (например, почтовым службам — при внедрении доставки). При внедрении онлайн-оплаты передача данных осуществляется через сертифицированные платёжные шлюзы, соответствующие стандарту PCI DSS.
• По требованию законодательства — государственным органам, имеющим право запрашивать информацию в соответствии с законодательством Российской Федерации.

6.3. На Сайте используются сервисы веб-аналитики (например, Яндекс.Метрика), которые могут собирать обезличенные данные о поведении Пользователей. Оператор не передаёт сервисам аналитики Персональные данные, позволяющие идентифицировать конкретного Пользователя.

7. Использование cookies

7.1. Cookies — небольшие текстовые файлы, размещаемые браузером на устройстве Пользователя при посещении Сайта.

7.2. Сайт использует следующие типы cookies:

• Технические (обязательные) cookies — необходимы для корректного функционирования Сайта (навигация, доступ к защищённым разделам, сохранение сессии); не требуют согласия Пользователя.
• Аналитические cookies — используются для сбора обезличенной статистики посещений; позволяют анализировать, как Пользователи взаимодействуют с Сайтом, для улучшения его работы.

7.3. Пользователь вправе в любой момент запретить сохранение cookies в настройках браузера или удалить сохранённые cookies.

7.4. Отключение технических cookies может привести к некорректной работе отдельных функций Сайта.

7.5. При первом посещении Сайта Пользователю показывается всплывающее уведомление о работе cookies.

8. Права Пользователя (субъекта персональных данных)

8.1. Пользователь вправе:

• получить информацию о том, какие Персональные данные обрабатываются Оператором;
• требовать уточнения (обновления, изменения) своих Персональных данных;
• отозвать согласие на обработку Персональных данных;
• требовать блокирования или уничтожения Персональных данных;
• отказаться от получения рекламных и информационных рассылок;
• обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Для реализации своих прав Пользователь направляет запрос Оператору по email: info@lotos29.ru или почтовым отправлением по адресу: 165780, Архангельская обл., Ленский р-н, с. Яренск, ул. Красных Партизан, д. 42, кв. 3.

8.3. Оператор рассматривает запрос и направляет ответ в течение 30 (тридцати) календарных дней с момента получения запроса (ст. 14 Федерального закона № 152-ФЗ).

9. Безопасность платежей и финансовых данных

9.1. Оплата Товаров осуществляется Покупателем в момент получения Товара в физическом магазине Продавца (самовывоз) следующими способами:

• наличными денежными средствами в кассу Продавца;
• банковской картой через терминал оплаты.

9.2. Сайт не осуществляет сбор, хранение и обработку платёжных реквизитов (номера банковских карт, CVV-коды, пароли от систем онлайн-банкинга и т.п.). Все операции с банковскими картами проводятся через терминал в магазине и не передаются Оператору в открытом виде.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента опубликования на Сайте и действует бессрочно, до замены новой редакцией.

10.2. Политика размещается в открытом доступе по прямой ссылке в нижней части (футере) Сайта на каждой странице.

10.3. Все вопросы и предложения, связанные с настоящей Политикой, Пользователь вправе направлять на Email: info@lotos29.ru или по телефону: +7-900-915-31-61.

10.4. При неурегулировании спорных вопросов в переговорном процессе спор подлежит разрешению в порядке, предусмотренном разделом 8 Пользовательского соглашения и законодательством Российской Федерации.

Реквизиты оператора