политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Оператор: ООО «КЕРРА ТЕРРА», ОГРН 1267700272047, ИНН 7751396951, КПП 775101001, адрес: 108802, город Москва, проспект Магеллана, дом 1, помещение 8н/1. Адрес для обращений по вопросам обработки персональных данных: info@peptiva-life.com, телефон: +7 999 664-71-90.

Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием сайта peptiva-life.com и иных средств автоматизации, а также без использования таких средств.

2. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает данные пользователей сайта и покупателей: фамилия, имя (при необходимости отчество), адрес электронной почты, номер телефона, адрес доставки, сведения о заказах и обращениях, идентификатор мессенджера для уведомлений (при добровольном подключении), а также технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту, данные файлов cookie.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических, религиозных или философских убеждениях, интимной жизни) и биометрические персональные данные. Не допускается обработка данных лиц младше 18 лет.

3. Цели обработки

• заключение и исполнение договора купли-продажи, оформление, комплектация и доставка заказов;
• идентификация пользователя в личном кабинете и обеспечение доступа к истории заказов;
• информирование о статусе заказа и ответы на обращения в службу поддержки;
• рассмотрение претензий, возвратов и рекламаций;
• исполнение требований законодательства, включая налоговый и бухгалтерский учёт;
• обеспечение работоспособности и безопасности сайта, сбор обезличенной статистики посещений;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия.

4. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ); необходимости исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ); необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ), в том числе Гражданским кодексом Российской Федерации, Законом «О защите прав потребителей», Налоговым кодексом Российской Федерации.

5. Принципы и способы обработки

Обработка осуществляется законно и справедливо, ограничивается достижением заявленных целей, объём данных соответствует целям обработки. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ. Трансграничная передача персональных данных Оператором не осуществляется.

6. Передача данных третьим лицам

Персональные данные могут передаваться только в объёме, необходимом для достижения целей обработки: службам доставки и перевозчикам (для вручения заказа), операторам платёжных и информационных сервисов, обеспечивающим работу сайта и уведомлений, а также уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством. С привлекаемыми лицами заключаются соглашения, предусматривающие обязанность соблюдать конфиденциальность и требования 152-ФЗ.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не указанных в настоящей Политике.

7. Сроки обработки и хранения

Данные обрабатываются до достижения целей обработки либо до отзыва согласия. Документы, связанные с исполнением договора и бухгалтерским учётом, хранятся в течение сроков, установленных законодательством Российской Федерации (как правило, 5 лет). Данные учётной записи хранятся до её удаления по обращению субъекта. По достижении целей или при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

8. Файлы cookie и статистика

Сайт использует файлы cookie и аналогичные технологии. Обязательные cookie обеспечивают работу авторизации, корзины и безопасность; аналитические — сбор обезличенной статистики посещений. Согласие на использование необязательных cookie запрашивается при первом посещении и может быть отозвано в настройках браузера. Подробнее — в Политике в отношении файлов cookie.

9. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ: определение угроз безопасности, ограничение и учёт доступа сотрудников, разграничение прав в информационных системах, применение шифрования при передаче данных (HTTPS), хранение паролей в виде необратимых хэшей, резервное копирование, контроль за принимаемыми мерами и правилами доступа.

10. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих данных и подтверждение факта обработки; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или излишних данных; отозвать согласие на обработку; возражать против получения рекламных сообщений; обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте обращение на info@peptiva-life.com с указанием фамилии, имени, сведений, позволяющих идентифицировать вас (например, адреса электронной почты, указанного при регистрации), и содержания требования. Ответ предоставляется в течение 10 рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция постоянно доступна по адресу peptiva-life.com/privacy.