Политика обработки персональных данных

Настоящий документ определяет принципы и условия, при которых Администрация сайта https://cross-shoes.ru (далее — «Сайт») осуществляет сбор, хранение, использование и передачу персональных данных пользователей. Данная Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав субъектов персональных данных при их обработке в рамках функционирования интернет-магазина беговых кроссовок.

Используя ресурсы Сайта, пользователь подтверждает, что он ознакомлен с положениями настоящего документа и дает свое полное и осознанное согласие на обработку своих данных в целях, указанных ниже.

1. Основные понятия и термины

Для целей настоящего документа используются следующие определения:

1. Персональные данные — любая информация, относящаяся к определенному физическому лицу или определяющая его личность, включая, но не ограничиваясь: имя, адрес электронной почты, номер телефона, адрес доставки товаров, история заказов.
2. Обработка персональных данных — любое действие или совокупность действий с данными, включая сбор, запись, систематизацию, накопление, уточнение (обновление, изменение), хранение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных. В рамках данного Сайта Оператором выступает Администрация сайта.
4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные (посетитель Сайта, покупатель).

2. Цели сбора и обработки данных

Оператор осуществляет обработку персональных данных пользователя исключительно в целях, необходимых для обеспечения работы магазина и оказания качественного сервиса. К таким целям относятся:

1. Оформление и доставка заказов на беговую обувь и сопутствующие товары.
2. Связь с покупателем для уточнения деталей заказа, размера обуви или условий доставки.
3. Предоставление технической поддержки и ответы на запросы пользователей.
4. Рассылка информационных сообщений о новых поступлениях марафонских моделей, акциях и специальных предложениях (при наличии отдельного согласия пользователя).
5. Анализ поведения пользователей на Сайте для улучшения интерфейса и ассортимента товаров.
6. Выполнение требований законодательства Российской Федерации.

3. Состав обрабатываемых данных

В зависимости от действий пользователя на Сайте, Оператор может обрабатывать следующие категории данных:

1. Обязательные данные: имя (фамилия, имя, отчество), контактный номер телефона, адрес электронной почты. Эти данные необходимы для оформления заказа.
2. Дополнительные данные: адрес фактического проживания или адрес пункта выдачи заказов, дата рождения (для предоставления скидок именинникам), размер ноги и предпочтения по брендам кроссовок.
3. Технические данные: IP-адрес, файлы cookie, данные о браузере, сведения об устройстве, с которого осуществляется доступ к Сайту, время посещения страниц.

4. Правовые основания и принципы обработки

Обработка данных осуществляется на основании согласия пользователя, а также в случаях, предусмотренных законом РФ. Оператор придерживается следующих принципов:

1. Законность: обработка данных производится строго в рамках действующего законодательства РФ.
2. Целеполагание: данные не собираются «на всякий случай», а используются только для достижения целей, указанных в п. 2 настоящего документа.
3. Минимизация: объем собираемых данных ограничен тем, что действительно необходимо для выполнения обязательств перед покупателем.
4. Точность и актуальность: Оператор принимает меры для обеспечения корректности данных, обновляя их по запросу пользователя.
5. Конфиденциальность: данные защищены от несанкционированного доступа третьих лиц.

5. Порядок и условия обработки данных

Обработка персональных данных осуществляется с использованием средств автоматизации или без них. Процесс включает в себя следующие этапы:

1. Сбор данных происходит в момент заполнения формы заказа, регистрации в личном кабинете или подписки на рассылку.
2. Хранение данных осуществляется на защищенных серверах, доступ к которым ограничен кругом лиц, непосредственно участвующих в обработке заказов.
3. Передача данных третьим лицам осуществляется только в случаях, когда это необходимо для исполнения договора купли-продажи (например, передача адреса и телефона курьерской службе или транспортной компании).
4. Уничтожение данных производится по достижении целей их сбора или по требованию пользователя, если иное не предусмотрено законом.

6. Права пользователя (субъекта данных)

Пользователь имеет право в любой момент:

1. Запросить информацию о том, какие именно его данные хранятся у Оператора и каким образом они используются.
2. Потребовать исправления недостоверных или устаревших данных.
3. Отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление Администрации сайта.
4. Потребовать удаления своих данных из базы данных Сайта (право на «забвение»), за исключением случаев, когда хранение данных необходимо для выполнения финансовых обязательств или требований закона.
5. Отказываться от получения рекламных рассылок, используя ссылку «отписаться» в письмах или обратившись в поддержку.

7. Защита персональных данных и безопасность

Администрация сайта принимает все необходимые организационные и технические меры для защиты информации от случайного или умышленного уничтожения, изменения, блокирования или несанкционированного доступа. В частности:

1. Использование протокола HTTPS для шифрования данных при их передаче от пользователя к серверу.
2. Ограничение доступа сотрудников к персональным данным клиентов.
3. Регулярное обновление программного обеспечения и систем безопасности.
4. Использование файлов cookie для оптимизации работы сайта, при этом пользователь может отключить их в настройках своего браузера.

8. Взаимодействие с третьими лицами

Оператор не продает и не передает персональные данные пользователей сторонним организациям в маркетинговых целях. Передача данных возможна исключительно в следующих случаях:

1. Службам доставки: для обеспечения транспортировки кроссовок до покупателя.
2. Платежным системам: для проведения транзакций по оплате товаров.
3. Государственным органам: в ответ на законный запрос в рамках действующего законодательства РФ.

9. Изменение настоящей Политики

Администрация сайта оставляет за собой право вносить изменения в настоящую Политику конфиденциальности без предварительного уведомления каждого пользователя. Актуальная версия документа всегда доступна по адресу https://cross-shoes.ru.

Рекомендуется периодически проверять данную страницу, чтобы быть в курсе того, как обрабатываются ваши данные. Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновленными условиями.

10. Контакты для связи

Если у вас возникли вопросы относительно данной Политики или вы хотите реализовать свои права как субъекта персональных данных, пожалуйста, свяжитесь с нами через форму обратной связи или по электронной почте, указанной в разделе «Контакты» на нашем Сайте.