Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта eco-derevo.ru.

1.2. Оператором персональных данных является:

Название: Эко-Дерево
Официальный сайт: eco-derevo.ru
ИНН:7733328652
ОГРН:1187746576687
Адрес: 141401, Московская область, г. Химки, ул. Заводская, д. 2А.
Телефон: +7 (916) 013-44-88.
Электронная почта: eco-derevo@mail.ru.

Далее по тексту указанное лицо именуется «Оператор».

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта eco-derevo.ru.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. Предоставление согласия на обработку персональных данных осуществляется отдельно — посредством установки соответствующего флажка в форме и отправки формы.

1.5. Если пользователь не согласен с условиями обработки персональных данных, он должен отказаться от заполнения и отправки форм сайта.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее сайт eco-derevo.ru или использующее его формы и функциональные возможности.

2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

3. Персональные данные, обрабатываемые Оператором

3.1. Оператор может обрабатывать следующие персональные данные:

• имя, фамилия и отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• наименование организации;

• сведения о заказе, выбранных товарах и услугах;

• содержание обращения, заявки или комментария;

• сведения, указанные пользователем при регистрации и использовании личного кабинета;

• сведения, необходимые для оплаты, доставки, возврата или обмена товара;

• иная информация, которую пользователь самостоятельно сообщает Оператору.

3.2. При посещении сайта могут автоматически обрабатываться:

• IP-адрес;

• файлы cookie;

• тип и версия браузера;

• тип устройства и операционная система;

• дата и время посещения;

• адреса просмотренных страниц;

• источник перехода на сайт;

• техническая информация о взаимодействии пользователя с сайтом.

3.3. Оператор не осуществляет целенаправленную обработку биометрических данных и специальных категорий персональных данных, касающихся здоровья, национальности, политических взглядов, религиозных или философских убеждений.

3.4. Пользователю не следует передавать такие сведения через формы сайта.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обработка заявок и обращений;

• предоставление консультаций;

• обратная связь с пользователем;

• подготовка и оформление заказа;

• заключение и исполнение договора;

• организация оплаты, доставки, самовывоза, возврата или обмена;

• предоставление доступа к личному кабинету;

• ведение истории заказов;

• направление сервисных уведомлений о заказе;

• направление рекламных и информационных материалов при наличии отдельного согласия;

• анализ работы сайта и улучшение его функциональности;

• обеспечение безопасности сайта и предотвращение злоупотреблений;

• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;

• Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;

• Гражданского кодекса Российской Федерации;

• Закона РФ от 07.02.1992 №2300-1 «О защите прав потребителей»;

• согласия пользователя на обработку персональных данных;

• договора, стороной или выгодоприобретателем которого является пользователь;

• требований законодательства, обязательных для исполнения Оператором.

5.2. Персональные данные для рекламных рассылок обрабатываются только при наличии отдельного предварительного согласия пользователя.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор совершает с персональными данными следующие действия:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• предоставление и передача в предусмотренных законом случаях;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

6.3. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей.

6.4. Персональные данные не публикуются в открытом доступе и не передаются неограниченному кругу лиц без отдельного согласия пользователя, кроме случаев, предусмотренных законодательством.

7. Передача данных третьим лицам

7.1. Для работы сайта и исполнения заказов Оператор вправе поручить обработку персональных данных организациям, предоставляющим:

• услуги хостинга и технической поддержки;

• услуги CRM и телефонии;

• услуги веб-аналитики;

• услуги email- и SMS-уведомлений;

• платёжные услуги;

• услуги доставки и перевозки;

• бухгалтерское, юридическое и информационно-техническое обслуживание.

7.2. На сайте могут использоваться следующие сервисы:

• Яндекс Метрика;

• Calltouch;

• 1С-Битрикс и/или Битрикс24;

• сервисы обратного звонка и онлайн-чата;

• WhatsApp и Telegram — при самостоятельном переходе пользователя по соответствующим ссылкам.

7.3. Перечень необходимо скорректировать перед публикацией в соответствии с фактически подключёнными сервисами и действующими договорами Оператора.

7.4. Третьи лица получают только тот объём данных, которы�