Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей (далее — Субъекты персональных данных), которые предоставляются при использовании интернет-магазина https://aquaassistant.ru (далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановлением Правительства РФ от 15.09.2008 N 687, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Используя Сайт и предоставляя свои персональные данные, Субъект выражает согласие с условиями настоящей Политики. Если Субъект не согласен с условиями Политики, он должен прекратить использование Сайта.

2. Оператор персональных данных

Оператором персональных данных является ООО "АКВААССИСТЕНТ", ИНН: 3200013517, ОГРН: 1253200004200, юридический адрес: 241050, Брянская обл., г.о. г. Брянск, г. Брянск, пр-кт Станке Димитрова, д. 44, оф. 3.

Контактный адрес электронной почты: AquaAssistant@yandex.ru. Телефон: +7 (900) 699-35-04.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со ст. 6 Федерального закона 152-ФЗ:

• Исполнение договора(п. 5 ч. 1 ст. 6) — обработка необходима для исполнения договора купли-продажи (публичной оферты), стороной которого является Субъект персональных данных
• Согласие субъекта(п. 1 ч. 1 ст. 6) — Субъект персональных данных дал согласие на обработку своих персональных данных
• Законный интерес оператора(п. 7 ч. 1 ст. 6) — обработка необходима для реализации законных интересов Оператора (улучшение сервиса, аналитика, обеспечение безопасности), при условии что это не нарушает права и свободы Субъекта
• Требования закона(п. 2 ч. 1 ст. 6) — обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе налоговым и бухгалтерским)

4. Категории персональных данных

Оператор осуществляет обработку следующих категорий персональных данных:

Основные данные:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Адрес доставки (почтовый адрес)

Технические данные:

• IP-адрес
• Файлы cookie
• Данные User-Agent (тип устройства, операционная система, версия браузера)

Данные заказов:

• Состав заказа (перечень товаров)
• Сумма заказа
• Дата и время оформления заказа
• Способ доставки и оплаты

5. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

• Исполнение договора купли-продажи (публичной оферты), включая обработку и подтверждение заказов
• Организация доставки товаров по указанному адресу
• Информирование Субъекта о статусе заказа, изменениях в условиях доставки и оплаты
• Обработка обращений и запросов Субъекта в службу поддержки
• Улучшение качества обслуживания, аналитика и развитие функциональности Сайта
• Направление маркетинговых и информационных сообщений (только при наличии отдельного согласия Субъекта)
• Соблюдение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского

6. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации:

• Данные, связанные с исполнением договора(ФИО, контакты, адрес доставки, данные заказов) — 3 года с момента последнего заказа
• Бухгалтерские и налоговые документы— 5 лет в соответствии с Федеральным законом от 06.12.2011 N 402-ФЗ «О бухгалтерском учёте»
• Файлы cookie— до 1 года с момента записи (в зависимости от категории)
• Маркетинговые данные— до момента отзыва согласия Субъектом

По истечении сроков хранения персональные данные уничтожаются или обезличиваются в порядке, установленном законодательством Российской Федерации.

7. Передача данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в минимально необходимом объёме исключительно для достижения целей, указанных в настоящей Политике:

• Службы доставки — для организации доставки товаров (ФИО, адрес доставки, номер телефона)
• Платёжные системы— для обработки оплаты заказов (данные передаются по защищённому каналу непосредственно платёжному провайдеру)
• Хостинг-провайдер— для хранения и обработки данных на серверах, обеспечивающих работу Сайта
• Аналитические сервисы— для сбора обезличенной статистики посещаемости и улучшения качества сервиса

Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не связанных с деятельностью Оператора. Передача данных государственным органам осуществляется в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8. Трансграничная передача данных

В случае если персональные данные передаются за пределы территории Российской Федерации, Оператор обеспечивает адекватную защиту прав Субъектов персональных данных в соответствии со ст. 12 Федерального закона 152-ФЗ.

Трансграничная передача осуществляется только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии письменного согласия Субъекта.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Организационные меры:

• Назначение ответственного за организацию обработки персональных данных
• Ограничение круга лиц, имеющих доступ к персональным данным
• Ознакомление сотрудников с требованиями законодательства и внутренними документами по обработке персональных данных
• Регулярный внутренний контроль соответствия обработки требованиям 152-ФЗ

Технические меры:

• Шифрование данных при передаче по сети с использованием протоколов SSL/TLS
• Разграничение и контроль доступа к информационным системам
• Журналирование (логирование) действий с персональными данными
• Регулярное резервное копирование данных
• Использование средств антивирусной защиты и межсетевого экранирования

10. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Файлы cookie не содержат персональных данных и не могут использоваться для идентификации личности без дополнительной информации.

Управление настройками файлов cookie доступно через баннер cookie при первом посещении Сайта, а также в настройках вашего браузера. Отключение необходимых cookie может привести к некорректной работе Сайта.

11. Права субъекта персональных данных

В соответствии с Федеральным законом 152-ФЗ Субъект персональных данных имеет следующие права:

• Право на доступ(ст. 14 152-ФЗ) — получение информации об обработке персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки
• Право на уточнение, блокирование и удаление(ст. 14 152-ФЗ) — требование уточнения неполных или неточных персональных данных, их блокирования или уничтожения в случае, если данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки
• Право на отзыв согласия(ст. 9 152-ФЗ) — отзыв ранее данного согласия на обработку персональных данных в любой момент
• Право требовать прекращения обработки(ст. 14 152-ФЗ) — требование прекращения обработки персональных данных в целях продвижения товаров, работ, услуг
• Право на обжалование— обращение с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

12. Порядок обращения

Для реализации своих прав, предусмотренных разделом 11 настоящей Политики, Субъект персональных данных может направить запрос на адрес электронной почты Оператора: AquaAssistant@yandex.ru.

Запрос должен содержать:

• Фамилию, имя, отчество Субъекта
• Контактные данные для направления ответа (адрес электронной почты или почтовый адрес)
• Суть обращения (какое право Субъект желает реализовать)
• Сведения, подтверждающие, что Субъект является владельцем персональных данных (например, номер заказа, адрес электронной почты, привязанный к аккаунту)

Оператор обязан предоставить ответ на запрос Субъекта в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса, в соответствии со ст. 20 Федерального закона 152-ФЗ.

13. Обращение в уполномоченный орган

Если Субъект персональных данных считает, что Оператор нарушает его права и законные интересы в области персональных данных, он вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• Официальный сайт: 77.rkn.gov.ru
• Почтовый адрес: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Актуальная версия Политики размещается на данной странице Сайта.

При внесении существенных изменений Оператор уведомляет пользователей путём размещения информационного сообщения на Сайте. Продолжение использования Сайта после публикации изменений означает согласие Субъекта с обновлённой Политикой.

Рекомендуем периодически проверять данную страницу для ознакомления с актуальной версией Политики.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

• ООО "АКВААССИСТЕНТ"
• ИНН: 3200013517
• ОГРН: 1253200004200
• Адрес: 241050, Брянская обл., г.о. г. Брянск, г. Брянск, пр-кт Станке Димитрова, д. 44, оф. 3
• Email: AquaAssistant@yandex.ru
• Телефон: +7 (900) 699-35-04