Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта eco-derevo.ru.

1.2. Оператором персональных данных является:

Название: Эко-Дерево
Официальный сайт: eco-derevo.ru
ИНН:7733328652
ОГРН:1187746576687
Адрес: 141401, Московская область, г. Химки, ул. Заводская, д. 2А.
Телефон: +7 (916) 013-44-88.
Электронная почта: eco-derevo@mail.ru.

Далее по тексту указанное лицо именуется «Оператор».

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта eco-derevo.ru.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. Предоставление согласия на обработку персональных данных осуществляется отдельно — посредством установки соответствующего флажка в форме и отправки формы.

1.5. Если пользователь не согласен с условиями обработки персональных данных, он должен отказаться от заполнения и отправки форм сайта.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее сайт eco-derevo.ru или использующее его формы и функциональные возможности.

2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

3. Персональные данные, обрабатываемые Оператором

3.1. Оператор может обрабатывать следующие персональные данные:

• имя, фамилия и отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• наименование организации;

• сведения о заказе, выбранных товарах и услугах;

• содержание обращения, заявки или комментария;

• сведения, указанные пользователем при регистрации и использовании личного кабинета;

• сведения, необходимые для оплаты, доставки, возврата или обмена товара;

• иная информация, которую пользователь самостоятельно сообщает Оператору.

3.2. При посещении сайта могут автоматически обрабатываться:

• IP-адрес;

• файлы cookie;

• тип и версия браузера;

• тип устройства и операционная система;

• дата и время посещения;

• адреса просмотренных страниц;

• источник перехода на сайт;

• техническая информация о взаимодействии пользователя с сайтом.

3.3. Оператор не осуществляет целенаправленную обработку биометрических данных и специальных категорий персональных данных, касающихся здоровья, национальности, политических взглядов, религиозных или философских убеждений.

3.4. Пользователю не следует передавать такие сведения через формы сайта.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обработка заявок и обращений;

• предоставление консультаций;

• обратная связь с пользователем;

• подготовка и оформление заказа;

• заключение и исполнение договора;

• организация оплаты, доставки, самовывоза, возврата или обмена;

• предоставление доступа к личному кабинету;

• ведение истории заказов;

• направление сервисных уведомлений о заказе;

• направление рекламных и информационных материалов при наличии отдельного согласия;

• анализ работы сайта и улучшение его функциональности;

• обеспечение безопасности сайта и предотвращение злоупотреблений;

• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;

• Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;

• Гражданского кодекса Российской Федерации;

• Закона РФ от 07.02.1992 №2300-1 «О защите прав потребителей»;

• согласия пользователя на обработку персональных данных;

• договора, стороной или выгодоприобретателем которого является пользователь;

• требований законодательства, обязательных для исполнения Оператором.

5.2. Персональные данные для рекламных рассылок обрабатываются только при наличии отдельного предварительного согласия пользователя.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор совершает с персональными данными следующие действия:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• предоставление и передача в предусмотренных законом случаях;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

6.3. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей.

6.4. Персональные данные не публикуются в открытом доступе и не передаются неограниченному кругу лиц без отдельного согласия пользователя, кроме случаев, предусмотренных законодательством.

7. Передача данных третьим лицам

7.1. Для работы сайта и исполнения заказов Оператор вправе поручить обработку персональных данных организациям, предоставляющим:

• услуги хостинга и технической поддержки;

• услуги CRM и телефонии;

• услуги веб-аналитики;

• услуги email- и SMS-уведомлений;

• платёжные услуги;

• услуги доставки и перевозки;

• бухгалтерское, юридическое и информационно-техническое обслуживание.

7.2. На сайте могут использоваться следующие сервисы:

• Яндекс Метрика;

• Calltouch;

• 1С-Битрикс и/или Битрикс24;

• сервисы обратного звонка и онлайн-чата;

• WhatsApp и Telegram — при самостоятельном переходе пользователя по соответствующим ссылкам.

7.3. Перечень необходимо скорректировать перед публикацией в соответствии с фактически подключёнными сервисами и действующими договорами Оператора.

7.4. Третьи лица получают только тот объём данных, который необходим для выполнения соответствующей функции, и обязаны обеспечивать их конфиденциальность и безопасность.

7.5. Оператор вправе передать персональные данные государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Трансграничная передача персональных данных может осуществляться только при наличии законных оснований и после выполнения Оператором требований законодательства Российской Федерации.

8.3. Переход пользователя на сайты и в приложения WhatsApp, Telegram и других внешних сервисов осуществляется по инициативе пользователя. Обработка данных на таких ресурсах регулируется документами соответствующих владельцев.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.

9.2. Данные обращений и заявок хранятся в течение трёх лет с момента завершения взаимодействия с пользователем, если законодательством Российской Федерации не предусмотрен иной срок. По истечении указанного срока персональные данные удаляются или уничтожаются, если отсутствуют другие законные основания для их дальнейшей обработки.

9.3. Данные заказов и договоров хранятся в течение сроков, установленных законодательством о бухгалтерском, налоговом и архивном учёте.

9.4. Данные личного кабинета обрабатываются до его удаления пользователем или Оператором либо до истечения установленного срока неактивности.

9.5. Данные для рекламных рассылок обрабатываются до отзыва соответствующего согласия.

9.6. По достижении целей обработки или при утрате законных оснований персональные данные удаляются либо уничтожаются в установленном порядке.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

10.2. Доступ к персональным данным предоставляется только сотрудникам и исполнителям, которым он необходим для выполнения служебных обязанностей.

10.3. При выявлении инцидента Оператор принимает меры для его локализации, устранения последствий и выполнения обязанностей, установленных законодательством.

11. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;

• требовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных;

• отозвать согласие на обработку персональных данных;

• отказаться от рекламных сообщений;

• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;

• осуществлять иные права, предусмотренные законодательством.

12. Отзыв согласия и обращения пользователей

12.1. Для получения информации, уточнения или удаления данных, а также для отзыва согласия пользователь может направить обращение:

Электронная почта: eco-derevo@mail.ru.
Почтовый адрес: 141401, Московская область, г. Химки, ул. Заводская, д. 2А.
Телефон: +7 (916) 013-44-88.

12.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;

• контактные данные;

• описание требования;

• сведения, позволяющие подтвердить взаимодействие с Оператором.

12.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

13. Файлы cookie

13.1. Сайт использует файлы cookie для корректной работы, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости и улучшения качества обслуживания.

13.2. На сайте могут использоваться обязательные, функциональные и аналитические файлы cookie.

13.3. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.

13.4. Аналитические cookie должны устанавливаться после получения соответствующего согласия пользователя, если они позволяют идентифицировать пользователя или его устройство.

14. Заключительные положения

14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов или процессов обработки данных.

14.2. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указано иное.

14.3. Актуальная редакция постоянно доступна по адресу:

https://eco-derevo.ru/privacy-policy/