Политика конфиденциальности

1. Общие положения

1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
2. Политика определяет порядок обработки персональных данных Пользователей интернет-магазина Samson-fit (далее — «Сайт»), принадлежащего Индивидуальному предпринимателю (далее — «Оператор»).
3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки персональных данных, указанными в ней.
4. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда размещена на данной странице.

2. Основные определения

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
4. Пользователь — любое лицо, имеющее доступ к Сайту через сеть Интернет и использующее Сайт.
5. Cookie — небольшие текстовые файлы, отправляемые веб-сервером и хранящиеся на компьютере Пользователя, которые веб-браузер Пользователя передаёт серверу при каждом посещении Сайта.

3. Права и обязанности Оператора

1. Оператор имеет право обрабатывать персональные данные Пользователя в целях, указанных в настоящей Политике.
2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая версия Политики вступает в силу с момента её размещения на Сайте.
3. Оператор обязан принимать необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4. Оператор обязан предоставить Пользователю сведения об обработке его персональных данных по запросу.
5. Оператор вправе отказать Пользователю в предоставлении услуг в случае отказа последнего предоставить необходимые персональные данные.

4. Права Пользователя

1. Пользователь имеет право принимать решение о предоставлении своих персональных данных Оператору на условиях настоящей Политики.
2. Пользователь имеет право на доступ к своим персональным данным и вправе потребовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными или обработанными с нарушением закона.
3. Пользователь имеет право отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору.
4. Пользователь имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.

5. Категории персональных данных

1. Оператор обрабатывает следующие категории персональных данных Пользователя:Оператор обрабатывает следующие категории персональных данных Пользователя:
   • Фамилия, имя, отчество;
   • Номер телефона;
   • Адрес электронной почты;
   • Адрес доставки (город, улица, дом, квартира);
   • Данные, автоматически передаваемые при использовании Сайта (IP-адрес, файлы cookie, данные браузера, время доступа);
   • Сведения о заказах и покупках.
2. Обработка персональных данных Пользователя осуществляется в объёме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой.

6. Цели обработки персональных данных

1. Обработка персональных данных Пользователя осуществляется в следующих целях:
   • Регистрация и авторизация Пользователя на Сайте;
   • Обработка заказов Пользователя и предоставление услуг;
   • Доставка товаров Пользователю;
   • Обратная связь, в том числе отправка уведомлений и рассылок;
   • Повышение качества обслуживания и функциональности Сайта;
   • Проведение статистических и иных исследований;
   • Информирование Пользователя о статусе заказа, акциях и специальных предложениях.
2. Оператор не обрабатывает персональные данные, не относящиеся к целям их обработки, за исключением случаев, прямо предусмотренных законом.

7. Правовые основания обработки персональных данных

1. Обработка персональных данных осуществляется на следующих правовых основаниях:
   • Согласие субъекта персональных данных на обработку его персональных данных;
   • Исполнение договора, стороной которого является субъект персональных данных;
   • Исполнение требований законодательства Российской Федерации;
   • Защита жизненно важных интересов субъекта персональных данных;
   • Осуществление прав и законных интересов Оператора.
2. Оператор обрабатывает персональные данные Пользователя только в объёме, необходимом для достижения целей их обработки.

8. Порядок обработки персональных данных

1. Обработка персональных данных Пользователя осуществляется с использованием средств автоматизации и без таковых.
2. Персональные данные Пользователя хранятся на серверах Оператора и защищены мерами безопасности от несанкционированного доступа, копирования, распространения и иных неправомерных действий третьих лиц.
3. Срок обработки персональных данных определяется целью их обработки и не превышает срок, необходимый для достижения указанной цели.
4. При достижении целей обработки или при отзыве согласия Пользователем персональные данные уничтожаются в течение 30 (тридцати) дней, если иное не предусмотрено законом.

9. Использование файлов cookie и аналогичных технологий

1. Сайт использует файлы cookie для повышения производительности и удобства пользователей.
2. На Сайте используются следующие типы файлов cookie:
   • Необходимые (строго обязательные) — обеспечивают работу Сайта, аутентификацию и безопасность;
   • Функциональные — запоминают предпочтения Пользователя (язык, валюту, регион);
   • Аналитические — помогают понять, как Пользователи взаимодействуют с Сайтом, для его улучшения;
   • Маркетинговые — используются для показа релевантной рекламы и отслеживания эффективности рекламных кампаний.
3. Пользователь может управлять настройками файлов cookie в своём браузере, в том числе блокировать их получение или удалять.
4. Отключение файлов cookie может привести к ограничению функциональности Сайта.

10. Передача персональных данных третьим лицам

1. Оператор не передаёт персональные данные Пользователя третьим лицам без их согласия, за исключением следующих случаев:
   • По запросу суда или иных правоохранительных органов в порядке, установленном законом;
   • Для исполнения договора, стороной которого является Пользователь;
   • Для доставки товаров — имя, телефон и адрес доставки передаются курьерским службам и транспортным компаниям;
   • Для обработки платежей — данные, необходимые для осуществления оплаты, передаются платёжным системам;
   • В иных случаях, прямо предусмотренных действующим законодательством Российской Федерации.
2. При передаче персональных данных Оператор требует от третьих лиц обеспечения конфиденциальности и безопасности обрабатываемых данных.

11. Обеспечение безопасности персональных данных

1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
2. Меры безопасности включают:
   • Использование протокола SSL/TLS для передачи данных;
   • Ограничение доступа к персональным данным сотрудников Оператора;
   • Хранение персональных данных на защищённых серверах;
   • Регулярное обновление средств защиты;
   • Резервное копирование данных.
3. Оператор не несёт ответственности за утечку персональных данных, произошедшую по вине Пользователя (слабый пароль, использование публичных сетей и т.д.).

12. Срок хранения персональных данных

1. Персональные данные Пользователя хранятся в течение срока, необходимого для достижения целей их обработки, но не менее срока, установленного законодательством Российской Федерации.
2. Данные о совершённых покупках хранятся в течение 5 (пяти) лет для целей бухгалтерского и налогового учёта.
3. По истечении установленного срока хранения персональные данные Пользователя уничтожаются.

13. Трансграничная передача персональных данных и GDPR

1. Оператор может осуществлять трансграничную передачу персональных данных в государства, обеспечивающие адекватную защиту прав субъектов персональных данных.
2. В отношении персональных данных граждан Европейского союза Оператор руководствуется следующими нормативными актами:
   • GDPR — Общий регламент о защите данных Европейского союза (Регламент (ЕС) 2016/679);
   • ФЗ-152 — Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Трансграничная передача персональных данных осуществляется только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, в соответствии со статьёй 12 Федерального закона «О персональных данных».
4. Пользователи — граждане ЕС имеют право подать жалобу в надзорный орган своей страны в области защиты персональных данных.

14. Заключительные положения

1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно.
2. Пользователь подтверждает, что ознакомлен с условиями настоящей Политики и принимает их в полном объёме.
3. Все споры, возникающие в связи с исполнением настоящей Политики, разрешаются путём переговоров, а при недостижении согласия — в суде по месту нахождения Оператора.
4. Если какая-либо часть настоящей Политики признана недействительной, это не затрагивает действительность остальных положений.

Контактная информация