Политика обработки персональных данных

Настоящий документ определяет общие принципы и правила, которыми руководствуется Администрация сайта https://grossmall.ru (далее — «Сайт») при сборе, хранении, использовании и передаче сведений о пользователях. Данная Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав субъектов персональных данных при их обработке.

Использование ресурсов Сайта, в том числе оформление заказов на наборы для ухода за имплантами, означает полное и безоговорочное согласие пользователя с условиями настоящего документа. Если вы не согласны с изложенными положениями, просим вас незамедлительно прекратить использование Сайта.

Основные понятия и цели обработки

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определимому физическому лицу (субъекту персональных данных).

Оператор осуществляет обработку данных исключительно в целях, необходимых для функционирования интернет-магазина и обеспечения качественного обслуживания клиентов, а именно:

Идентификация пользователя для оформления и доставки заказов на товары по уходу за имплантами.
Обеспечение связи с пользователем для уточнения деталей заказа, уведомления о статусе доставки или информирования об акциях.
Предоставление технической поддержки и обработка запросов, поступивших через формы обратной связи.
Анализ поведения посетителей на Сайте для улучшения интерфейса, ассортимента товаров и качества сервиса (с использованием обезличенных данных).
Соблюдение требований действующего законодательства РФ в области торговли и налогообложения.

Состав собираемых данных

В зависимости от действий пользователя на Сайте, Оператор может обрабатывать следующие категории сведений:

Данные, предоставляемые пользователем добровольно: фамилия, имя, отчество, номер контактного телефона, адрес электронной почты, адрес доставки товара, данные о получателе.
Технические данные, собираемые автоматически: IP-адрес, сведения о браузере, операционной системе, сведения о посещенных страницах, время и длительность сессии, данные файлов cookie.
Сведения о покупках: история заказов, предпочтения в выборе средств ухода за имплантами, сумма платежей.

Правовые основания и принципы обработки

Обработка данных осуществляется на основании согласия пользователя, которое дается путем нажатия кнопки «Отправить», «Заказать» или установки галочки в соответствующем поле формы. В ряде случаев обработка может производиться без прямого согласия, если это необходимо для исполнения договора (например, доставка оплаченного товара).

Оператор обязуется соблюдать следующие принципы:

Законность: обработка данных производится исключительно в рамках закона.
Целеполагание: данные не используются в целях, несовместимых с теми, для которых они были собраны.
Минимизация: собирается только тот объем информации, который действительно необходим для выполнения заявленных целей.
Точность: Оператор принимает меры для актуализации данных при получении сведений об их неточности.
Конфиденциальность: данные защищены от несанкционированного доступа третьих лиц.

Порядок и способы обработки данных

Обработка персональных данных может осуществляться как автоматизированным способом с использованием информационных систем, так и неавтоматизированным способом.

В процессе обработки могут применяться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор гарантирует, что передача данных третьим лицам осуществляется только в следующих случаях:

Службам доставки и курьерским компаниям для осуществления транспортировки товара по указанному адресу.
Платежным системам и банкам для проведения финансовых операций.
Государственным органам, в случае получения законного запроса в соответствии с процессуальным законодательством РФ.

Сроки хранения и уничтожение информации

Персональные данные хранятся в течение срока, необходимого для достижения целей их сбора, либо до момента отзыва согласия пользователем, если иное не предусмотрено законом.

Уничтожение данных производится одним из следующих способов:

Удаление из электронных баз данных и архивов Сайта.
Физическое уничтожение документов на бумажных носителях.
Обезличивание данных, при котором становится невозможным определение принадлежности информации конкретному человеку.

Права субъекта персональных данных

Пользователь, чьи данные обрабатываются на Сайте https://grossmall.ru, имеет право:

Запрашивать у Оператора информацию о том, какие именно его данные обрабатываются и для каких целей.
Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или недостоверными.
Отозвать согласие на обработку данных, направив соответствующее уведомление Администрации сайта.
Оспорить в судебном порядке любые действия Оператора, нарушающие права субъекта персональных данных.

Защита информации и безопасность

Владелец сайта принимает все необходимые организационные и технические меры для защиты персональных данных от случайного или умышленного уничтожения, изменения, несанкционированного доступа, раскрытия или распространения. В частности, используются протоколы шифрования SSL, ограниченный доступ сотрудников к базе данных и регулярный аудит систем безопасности.

Несмотря на принимаемые меры, Администрация сайта не может гарантировать абсолютную безопасность передачи данных через интернет, так как данный канал связи не является полностью защищенным.

Использование файлов Cookie

Для повышения удобства использования Сайта применяются файлы cookie. Это небольшие текстовые файлы, которые сохраняются на устройстве пользователя. Они позволяют:

Запоминать товары в корзине при переходе между страницами.
Сохранять настройки пользователя и его предпочтения.
Анализировать трафик для оптимизации работы ресурса.

Пользователь может отключить использование cookie в настройках своего браузера, однако это может привести к некорректной работе некоторых функций Сайта, включая процесс оформления заказа.

Заключительные положения

Настоящая Политика является открытым документом и доступна любому посетите Сайта. Администрация сайта оставляет за собой право вносить изменения в данный текст без предварительного уведомления пользователей. Актуальная версия документа всегда публикуется на этой странице.

Все вопросы, связанные с обработкой персональных данных, могут быть направлены в адрес Администрации сайта через форму обратной связи, расположенную в соответствующем разделе ресурса.