Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), которые пользуются сайтом geodoctor.ru (далее — Сайт).

1.2. Оператор персональных данных — ИП ___________________________, ИНН ____________, ОГРНИП _______________, адрес: ___________________________ (далее — Оператор, «ГеоДоктор»).

1.3. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

1.4. Используя Сайт, оформляя заказ или отправляя любую форму на Сайте, Пользователь подтверждает, что ознакомился с Политикой и принимает её. Если Пользователь не согласен с Политикой, ему следует прекратить использование Сайта.

1.5. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, по телефону и по электронной почте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.

2.3. Субъект персональных данных — Пользователь, к которому относятся обрабатываемые данные.

2.4. Cookie — небольшой файл, который Сайт сохраняет в браузере Пользователя и считывает при следующих визитах.

3. Какие данные мы обрабатываем

3.1. При оформлении заказа: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, состав, сумма и статус заказа, комментарий к заказу.

3.2. При отправке форм на Сайте («Написать нам», «Купить в один клик», «Сообщить о поступлении», подписка на новости): имя, номер телефона, адрес электронной почты и текст обращения — в том объёме, в котором Пользователь их указал.

3.3. При публикации отзыва о товаре: имя (или псевдоним), оценка и текст отзыва. Эти сведения размещаются на Сайте публично, поэтому не указывайте в отзыве то, что не хотите делать общедоступным.

3.4. При регистрации и входе в личный кабинет: логин, адрес электронной почты, история заказов.

3.5. Автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращения, просмотренные страницы, источник перехода, данные cookie.

3.6. Оператор не запрашивает сведения о состоянии здоровья и иные специальные категории персональных данных, а также биометрические данные. Если Пользователь по собственной инициативе сообщил такие сведения в обращении, они используются исключительно для ответа на это обращение и не включаются в базы данных Оператора.

3.7. Оператор не получает и не хранит реквизиты банковских карт: оплата принимается наличными и картой при получении заказа либо переводом через банк или платёжный сервис, который обрабатывает платёж на своей стороне.

3.8. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно; если такие данные поступили, они удаляются по обращению законного представителя.

4. Цели обработки

5. Правовые основания обработки

5.1. Договор купли-продажи, заключаемый с Пользователем на условиях публичной оферты, — обработка необходима для его заключения и исполнения (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5.2. Согласие Пользователя на обработку персональных данных — для обращений, отзывов, подписок и рекламных рассылок.

5.3. Требования законодательства Российской Федерации, в том числе о бухгалтерском учёте, о применении контрольно-кассовой техники и о защите прав потребителей.

6. Порядок и сроки обработки

6.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

6.2. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные заказов и связанные с ними документы — в течение срока, установленного законодательством для документов бухгалтерского учёта (не менее 5 лет с года совершения сделки);
• обращения и заявки, по которым заказ не оформлялся, — не более 3 лет;
• данные, обрабатываемые по согласию (рассылки, подписки), — до отзыва согласия;
• отзывы о товарах — до момента удаления отзыва по обращению автора;
• данные cookie и статистика посещений — не более 1 года.

6.4. По достижении целей обработки или после отзыва согласия данные уничтожаются либо обезличиваются, если законом не установлена обязанность хранить их дольше.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования.

7.2. Данные передаются только тем, без кого невозможно выполнить заказ или обеспечить работу Сайта, и только в необходимом объёме:

• службам доставки и почтовым операторам (в том числе Почте России, СДЭК, курьерским службам) — ФИО, телефон, адрес доставки, состав и сумма заказа;
• банкам и платёжным сервисам — сведения, необходимые для проведения и подтверждения платежа;
• хостинг-провайдеру, обеспечивающему работу Сайта, и операторам связи, через которых отправляются SMS и электронные письма;
• сервисам веб-аналитики — обезличенные сведения о посещении Сайта (если такие сервисы подключены).

7.3. Указанные лица обязаны соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ.

7.4. Данные передаются государственным органам в объёме и порядке, установленных законодательством Российской Федерации.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

8. Cookie и статистика

8.1. Сайт использует cookie, чтобы запоминать содержимое корзины и списка избранного, применённый промокод, выбранные фильтры и вид списка товаров, а также состояние авторизации.

8.2. Cookie не содержат сведений, позволяющих напрямую установить личность Пользователя.

8.3. Пользователь может запретить cookie в настройках браузера или удалить сохранённые файлы. При этом часть возможностей Сайта, включая корзину и оформление заказа, работать не будет.

9. Права Пользователя

9.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, получены незаконно или больше не нужны для заявленной цели (ст. 14 Федерального закона № 152-ФЗ).

9.2. Запрос направляется на адрес info@geodoctor.ru или почтой по адресу Оператора. В запросе нужно указать фамилию, имя, отчество, контактные данные, которые были переданы Оператору, и суть требования. Ответ направляется в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.

9.3. Согласие на обработку персональных данных можно отозвать в любой момент тем же способом. Обработка прекращается в срок, не превышающий 30 дней с даты получения отзыва, кроме случаев, когда закон разрешает продолжить обработку без согласия (например, для хранения документов по исполненным заказам).

9.4. Отписаться от рекламной рассылки можно по ссылке в самом письме или по обращению на адрес Оператора — это не влияет на получение служебных сообщений о статусе заказа.

9.5. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

10. Защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 Федерального закона № 152-ФЗ: назначает ответственного за организацию обработки, ограничивает круг сотрудников с доступом к данным, ведёт учёт носителей, использует парольную защиту и резервное копирование.

10.2. Передача данных между браузером Пользователя и Сайтом защищена шифрованием (протокол HTTPS).

10.3. Оператор не несёт ответственности за сведения, которые Пользователь сделал общедоступным самостоятельно, а также за действия третьих лиц, получивших доступ к устройству или почтовому ящику Пользователя.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если в ней не указано иное.

11.2. Действующая редакция всегда доступна по адресу geodoctor.ru/privacy/.

12. Контакты оператора