Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных физических лиц, посещающих сайт niborit.com (далее – Сайт), а также использующих сервисы Интернет-магазина.

1.2. Оператором персональных данных является ООО НПФ «Ниборит» (ИНН 5046003821, КПП 775101001, ОГРН 1025006033414, адрес регистрации: 108841, г. Москва, г. Троицк, микрорайон «В», д. 55, пом. I, ком. 93 (1) ) (далее – Оператор, Интернет-магазин).

1.3. Используя Сайт и его сервисы (в том числе путем заполнения регистрационных форм, оформления заказа, нажатия кнопки «Принять» во всплывающем окне информирования об использовании cookie-файлов), Пользователь выражает свое свободное, информированное и однозначное согласие на обработку своих персональных данных в порядке и на условиях, предусмотренных настоящей Политикой.

1.4. Настоящая Политика применяется исключительно к информации, получаемой Оператором в процессе использования Сайта. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Сайт не предназначен для лиц, не достигших 18-летнего возраста. Если Пользователь младше 18 лет, он обязан получить согласие своих законных представителей (родителей или опекунов) на использование Сайта и передачу персональных данных. Оператор не собирает и не обрабатывает сознательно персональные данные несовершеннолетних без согласия родителей.

2. Персональные данные, обрабатываемые Оператором

2.1. Оператор может получать и обрабатывать следующие персональные данные Пользователей:

2.1.1. Данные, предоставляемые добровольно Пользователем:

  • фамилия, имя, отчество;
  • адрес электронной почты (e-mail);
  • контактный номер телефона;
  • почтовый адрес (для доставки товаров);
  • для юридических лиц – наименование организации, ИНН, КПП, банковские реквизиты и иные данные, которые Пользователь сознательно указывает при регистрации или оформлении заказа.

2.1.2. Технические данные, собираемые автоматически:

  • IP-адрес;
  • тип и версия браузера, разрешение экрана, операционная система;
  • информация об устройстве (модель, производитель);
  • сведения о действиях Пользователя на Сайте (просмотренные страницы, клики, время посещения, заполнение полей);
  • источник перехода на Сайт (поисковая система, рекламный баннер, ссылка);
  • идентификаторы, хранящиеся в файлах cookie (подробнее – раздел 6).

2.1.3. Данные, получаемые от третьих лиц:

  • информация о статусе платежа от платежных систем и банков-эквайеров;
  • данные об изменении контактной информации от служб доставки (в случае необходимости уточнения адреса).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

  • регистрация Пользователя на Сайте и создание Личного кабинета;
  • оформление, обработка, оплата и доставка заказов;
  • осуществление обратной связи с Пользователем, в том числе направление уведомлений о статусе заказа;
  • предоставление технической поддержки и консультаций;
  • направление (с согласия Пользователя) информационных, рекламных и маркетинговых рассылок, информации об акциях и специальных предложениях;
  • проведение статистических и маркетинговых исследований для улучшения работы Сайта и ассортимента товаров;
  • выполнение требований законодательства РФ (налогового, бухгалтерского учета).

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании:

  • согласия Пользователя на обработку персональных данных, выраженного в порядке, предусмотренном п. 1.3 и разделом 8 настоящей Политики;
  • договора купли-продажи (оферты), стороной которого является Пользователь;
  • требований законодательства РФ (в том числе налогового и бухгалтерского учета).

5. Передача персональных данных третьим лицам

5.1. Оператор обязуется не раскрывать персональные данные Пользователей третьим лицам, за исключением следующих случаев:

  • Пользователь дал прямое согласие на такую передачу;
  • передача необходима для исполнения обязательств перед Пользователем (например, передача ФИО, адреса и телефона службам доставки, курьерским службам, почтовым операторам);
  • передача данных платежным системам и банкам-эквайерам для обработки платежей (при этом полные данные банковских карт (CVV-код) Оператору не передаются и не хранятся);
  • передача предусмотрена законодательством РФ (по запросу суда, правоохранительных органов, налоговых органов в установленном порядке);
  • в случае реорганизации или продажи Сайта новому владельцу переходят все обязательства по соблюдению настоящей Политики.

5.2. Третьи лица (партнеры, поставщики услуг, курьерские службы), получающие доступ к персональным данным Пользователей, обязуются соблюдать конфиденциальность и использовать такие данные исключительно для выполнения своих функций, предусмотренных договором с Оператором.

6. Использование файлов cookie и иных технических средств

6.1. На Сайте используются файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Они позволяют:

  • автоматически идентифицировать Пользователя при повторном посещении Сайта (вход в Личный кабинет без повторного ввода логина и пароля);
  • сохранять содержимое корзины для продолжения оформления заказа;
  • собирать статистику посещений и поведенческие данные для анализа и улучшения работы Сайта.

6.2. При первом посещении Сайта Пользователю демонстрируется всплывающее окно с информацией об использовании cookie-файлов и кнопкой «Принять». Нажатие кнопки «Принять» является акцептом настоящей Политики в части обработки технических данных (cookie, IP-адрес, параметры сессии).

6.3. Пользователь вправе в любой момент отключить сохранение cookie-файлов в настройках своего браузера. Однако это может привести к некорректной работе некоторых функций Сайта (например, невозможности оформления заказа).

6.4. Отзыв согласия на обработку данных, собираемых через cookie, возможен также путем направления письменного уведомления на адрес post@niborit.com или изменения настроек браузера.

7. Сроки обработки и хранения персональных данных

7.1. Оператор хранит персональные данные Пользователей в течение срока, необходимого для достижения целей обработки, но не менее 5 (пяти) лет с даты совершения последней покупки или получения последней услуги (согласно требованиям ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и налогового законодательства).

7.2. По истечении указанного срока или при наступлении оснований, предусмотренных законом, персональные данные подлежат уничтожению или обезличиванию.

7.3. Пользователь вправе отозвать свое согласие на обработку персональных данных, направив письменный запрос на электронную почту post@niborit.com. В этом случае Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 (тридцати) календарных дней с даты получения такого запроса, за исключением случаев, когда законодательство обязывает Оператора сохранять данные (например, для налоговой отчетности). В таких случаях Оператор уведомляет Пользователя о законных основаниях для продолжения хранения данных с указанием срока.

8. Согласие на обработку персональных данных

8.1. Настоящим Пользователь свободно, своей волей и в своем интересе дает согласие ООО НПФ «Ниборит» (ИНН 5046003821) на автоматизированную и неавтоматизированную обработку своих персональных данных в соответствии с перечнем, целями и правилами, приведенными в настоящей Политике.

8.2. Согласие дается на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, а также передача их третьим лицам в случаях, прямо предусмотренных п. 5 настоящей Политики.

8.3. Согласие вступает в силу с момента нажатия кнопки «Принять» во всплывающем окне использования cookie-файлов либо с момента оформления заказа (регистрации на Сайте) и действует в течение срока, установленного п. 7.1 настоящей Политики.

8.4. В отношении обработки файлов cookie и технических данных (IP-адрес, параметры сессии), которые не позволяют прямо идентифицировать личность, но используются для статистики и маркетинга, Пользователь дает согласие путем нажатия кнопки «Принять» во всплывающем окне.

8.5. Пользователь подтверждает, что ознакомлен с правом отозвать согласие на обработку персональных данных в любой момент способами, указанными в п. 7.3 настоящей Политики, а также путем изменения настроек браузера в отношении файлов cookie.

9. Меры по защите персональных данных

9.1. Оператор реализует комплекс организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

  • использование защищенного протокола передачи данных (HTTPS);
  • разграничение прав доступа к базам данных;
  • применение антивирусного программного обеспечения и межсетевых экранов;
  • регулярное резервное копирование данных;
  • контроль за действиями сотрудников, имеющих доступ к ПДн;
  • предотвращение утечек по техническим каналам связи.

9.2. Оператор назначает ответственное лицо за организацию обработки персональных данных и обеспечивает неразглашение полученной информации.