ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта PSMU SHOP | Интернет-магазин ПГМУ (далее — Сайт, Магазин), расположенного в сети Интернет.
1.2. Оператором персональных данных является ООО "ПолиМед-Экспресс" (далее — Оператор).
1.3. Используя Сайт, оформляя заказ или предоставляя свои персональные данные, Пользователь выражает полное согласие с условиями настоящей Политики.
1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.5. Настоящая Политика разработана в соответствии с:
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ от 01.11.2012 № 1119;
иными применимыми нормативными правовыми актами Российской Федерации.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Пользователь — любое физическое лицо, осуществляющее доступ к Сайту и/или использующее его функциональные возможности.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
3. ПЕРЕЧЕНЬ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
При регистрации и/или оформлении заказа:
фамилия, имя, отчество;
адрес электронной почты (e-mail);
номер контактного телефона;
адрес доставки (город, улица, дом, квартира, индекс).
При осуществлении оплаты:
данные банковских карт обрабатываются исключительно на стороне платёжного шлюза и не хранятся на серверах Оператора.
Следующие данные могут собираться автоматически владельцем платформы, на которой расположен интернет-магазин (оператор персональных данных не обрабатывает указанные данные в своей информационной системе):
IP-адрес;
тип устройства и браузера;
операционная система;
дата и время посещения Сайта;
страницы, которые посещает Пользователь;
реферер (адрес предыдущей страницы);
данные файлов cookie.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются в следующих целях:
исполнение договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
проведение маркетинговых и рекламных акций;
исполнение требований законодательства Российской Федерации.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется на следующих основаниях:
согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152);
необходимость исполнения обязанностей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 2 ФЗ-152);
законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных(ст. 6 ч. 1 п. 7 ФЗ-152).
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
6.3. Меры защиты включают, но не ограничиваются:
использование защищённого протокола передачи данных;
ограничение доступа к персональным данным только уполномоченными сотрудниками;
регулярное обновление программного обеспечения и систем безопасности;
резервное копирование данных;
антивирусная защита информационной системы.
7. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не менее сроков, установленных законодательством РФ:
данные, связанные с исполнением заказов — 5 лет (в соответствии с требованиями налогового законодательства и законодательства о бухгалтерском учете);
данные, собранные на основании согласия Пользователя — до момента отзыва согласия;
данные файлов cookie — в соответствии со сроками, указанными в разделе 10 настоящей Политики.
7.2. По достижении целей обработки или по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
Службы доставки — для осуществления доставки заказанного мерча (ФИО, телефон, адрес доставки);
Платёжные системы и банки — для обработки платежей (данные передаются в зашифрованном виде через защищённый платёжный шлюз);
Сервисы рассылок (e-mail, SMS) — для информирования о статусе заказа и (при наличии согласия) о маркетинговых акциях;
Хостинг-провайдеры и IT-подрядчики — для обеспечения функционирования Сайта (при наличии договора с обязательствами по конфиденциальности);
Государственные органы — в случаях, предусмотренных законодательством РФ.
8.2. Оператор не осуществляет трансграничную передачу персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, без получения отдельного согласия Пользователя.
8.3. Продажа персональных данных третьим лицам не допускается.
9. ПРАВА ПОЛЬЗОВАТЕЛЯ
9.1. Пользователь имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
требовать прекращения обработки персональных данных в целях прямого маркетинга;
реализовать иные права, предусмотренные ФЗ-152.
9.2. Для реализации своих прав Пользователь может направить запрос Оператору способами, указанными в разделе 13 настоящей Политики.
9.3. Оператор обязан рассмотреть запрос и предоставить ответ в течение 30 календарных дней с момента его получения.
10. ФАЙЛЫ COOKIE
10.1. Сайт использует файлы cookie для:
обеспечения корректной работы Сайта (сессии, корзина товаров);
аналитики посещаемости и поведения Пользователей;
персонализации контента и рекламных предложений.
10.2. Пользователь может отключить приём файлов cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций Сайта.
11. БЕЗОПАСНОСТЬ ПЛАТЕЖЕЙ
11.1. Оплата заказов на Сайте осуществляется через защищённый платёжный шлюз с использованием технологии шифрования SSL/TLS.
11.2. Данные банковских карт (номер карты, CVV/CVC-код, срок действия) не передаются Оператору и не хранятся на его серверах. Обработка платёжных данных осуществляется исключительно на стороне процессингового центра
12. СТОРОННИЕ РЕСУРСЫ
12.1. Сайт может содержать ссылки на веб-сайты третьих лиц. Оператор не несёт ответственности за содержание и политику конфиденциальности таких сайтов. Пользователю рекомендуется ознакомиться с политикой конфиденциальности каждого посещаемого ресурса.
13. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке.
13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.3. Актуальная версия Политики всегда доступна на Сайте по постоянному адресу.
13.4. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.