Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта oxy.family. Оператором персональных данных является ИП Лукашин. Политика разработана с учетом Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых актов Российской Федерации.

Использование сайта без отправки форм возможно без сообщения имени, телефона или адреса. При регистрации, оформлении заказа или обращении в поддержку пользователь передает только данные, необходимые для соответствующей цели.

2. Какие данные обрабатываются

• фамилия, имя и контактные данные: телефон и адрес электронной почты;
• адрес доставки, город и почтовый индекс;
• сведения об учетной записи и авторизации, история заказов и обращений;
• реферальный код, начисления и сведения, необходимые для работы партнерского кабинета;
• технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, необходимые cookie и журналы безопасности.

3. Цели обработки

• регистрация и авторизация пользователя, предоставление личного кабинета;
• прием, подтверждение, исполнение и доставка заказа;
• обратная связь, поддержка и рассмотрение обращений;
• обеспечение безопасности сайта, предотвращение злоупотреблений и восстановление доступа;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• направление рекламных сообщений — только при наличии отдельного согласия пользователя.

4. Правовые основания

Основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора, стороной которого является субъект, а также исполнение обязанностей оператора, установленных законом. Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения, оферты и других документов.

5. Действия с данными и сроки

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу лицам, участвующим в оплате и доставке, обезличивание, блокирование и уничтожение данных. Данные хранятся не дольше, чем этого требуют заявленные цели и обязательные сроки хранения документов. После достижения цели либо отзыва согласия данные удаляются или обезличиваются, если иное основание для хранения не предусмотрено законом.

6. Передача третьим лицам

Данные могут быть переданы службе доставки, платежному оператору, провайдеру хостинга и подрядчикам, обеспечивающим работу сайта, только в объеме, необходимом для оказания соответствующей услуги. Такие лица обязаны соблюдать конфиденциальность и требования безопасности. Публикация и продажа персональных данных не допускаются.

7. Локализация и безопасность

При сборе персональных данных граждан Российской Федерации оператор обязан обеспечивать первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если законом не установлено иное. Оператор применяет организационные и технические меры защиты, разграничение доступа, резервное копирование и регистрацию событий безопасности.

8. Права пользователя

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно обрабатываемых данных;
• отозвать согласие на обработку;
• отказаться от рекламных сообщений;
• обжаловать действия оператора в Роскомнадзоре или суде.

9. Обращения

Запрос можно направить на privacy@oxy.family либо представителю в Telegram @Artem_GFM. В запросе следует указать имя, контакт для ответа и суть требования. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.