Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных ООО «Алисиос» при использовании сайта krupaolga.ru и связанных с ним форм и функций. Политика информирует посетителей о целях, составе и порядке обработки данных, но сама по себе не заменяет отдельное согласие, когда такое согласие требуется законом.

1. Область действия

Политика применяется к данным посетителей сайта, лиц, которые обращаются по электронной почте или через доступные каналы связи, а после запуска личного кабинета — к данным зарегистрированных пользователей.

Переход по ссылке во внешний мессенджер или на маркетплейс является самостоятельным действием пользователя. Обработка данных на внешнем ресурсе регулируется документами владельца соответствующего сервиса.

2. Какие данные могут обрабатываться

• имя и фамилия;
• адрес электронной почты;
• номер телефона, если пользователь сообщает его добровольно;
• содержание обращения и сведения, необходимые для ответа;
• после запуска личного кабинета — идентификатор учетной записи, отображаемое имя, email и список избранных товаров;
• технические сведения: IP-адрес, дата и время обращения, тип браузера, сведения об устройстве, журналы безопасности и технические cookie.

Сайт не запрашивает и не хранит реквизиты банковских карт, CVV/CVC-коды и PIN-коды.

3. Цели обработки

• обеспечение работы, безопасности и диагностики сайта;
• ответ на обращения пользователей;
• предоставление доступа к личному кабинету после его запуска;
• сохранение избранных товаров в учетной записи;
• подготовка и исполнение договоренностей с покупателем, если покупка оформляется непосредственно у ООО «Алисиос»;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Правовые основания

• согласие субъекта персональных данных, оформленное отдельно от других документов и подтверждений;
• необходимость совершения действий по запросу пользователя до заключения договора;
• заключение и исполнение договора, стороной или выгодоприобретателем которого является пользователь;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• обеспечение работоспособности и безопасности информационных систем в пределах, допускаемых законом.

Молчание, бездействие или простое продолжение просмотра сайта не используются как отдельное согласие на необязательную обработку персональных данных.

5. Порядок и сроки обработки

Данные обрабатываются с использованием автоматизированных средств и, при необходимости, без использования средств автоматизации. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление лицам, участвующим в техническом обеспечении сайта или исполнении обращения, блокирование, удаление и уничтожение.

Данные хранятся не дольше, чем необходимо для заявленных целей, если более длительный срок не установлен законом или действующим договором. После достижения цели данные удаляются, уничтожаются или обезличиваются, если отсутствуют законные основания для дальнейшего хранения.

6. Хранение и привлекаемые лица

Первичный сбор и хранение данных граждан Российской Федерации организуются с использованием баз данных, расположенных на территории Российской Федерации.

Для технического размещения и обслуживания сайта могут привлекаться хостинг-провайдер, администраторы и иные подрядчики, которые получают только необходимый доступ и обязаны соблюдать конфиденциальность и требования к защите данных.

ООО «Алисиос» не передает данные рекламным сетям и не использует их для рекламных рассылок без отдельного предварительного согласия пользователя.

7. Внешние сервисы

На сайте могут размещаться ссылки на маркетплейсы, социальные сети и мессенджеры. До перехода по такой ссылке сайт не передает владельцу внешнего сервиса данные учетной записи пользователя. После перехода пользователь взаимодействует с внешним сервисом самостоятельно.

8. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, использование HTTPS, обновление программного обеспечения, резервное копирование и контроль административного доступа.

Пароли пользователей личного кабинета после его запуска сохраняются средствами WordPress в виде криптографических хешей и не хранятся в открытом или обратимо зашифрованном виде.

9. Права пользователя

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления недостоверных либо избыточных данных;
• отозвать ранее данное согласие;
• потребовать прекращения обработки, если отсутствуют иные законные основания;
• обратиться в Роскомнадзор или в суд.

10. Удаление учетной записи

После запуска личного кабинета пользователь сможет направить запрос на удаление учетной записи. Профильные данные и избранное удаляются либо обезличиваются после проверки запроса. Сведения, которые должны сохраняться в силу закона, договора, бухгалтерских или налоговых требований, могут храниться в установленный срок отдельно от активной учетной записи.

11. Обращения по персональным данным

Запрос можно направить на krupa_post@mail.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующей учетной записью или обращением.

12. Изменение Политики

Новая редакция публикуется на этой странице. Если изменение требует нового согласия, оно запрашивается отдельно. Продолжение просмотра сайта не считается автоматическим согласием на новые необязательные цели обработки.