Политика обработки персональных данных

1. Общие положения

• Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
• Оператор: ООО «ДОКТОР БЕРЕЗОВСКАЯ» (далее — Оператор).
• Политика действует в отношении всех персональных данных, обрабатываемых Оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, а также без использования таких средств.
• Используя сайт berezovskaya.life (далее — Сайт), Пользователь подтверждает своё согласие с данной Политикой и указанными в ней условиями обработки персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
• Пользователь — физическое лицо, использующее Сайт.
• Cookies — небольшие текстовые файлы, отправляемые веб-сервером и хранимые на устройстве Пользователя для идентификации и учёта предпочтений.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных).
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5).
• Законные интересы Оператора, за исключением случаев, когда интересы субъекта персональных данных имеют приоритет (ст. 6 ч. 1 п. 7).
• Выполнение требований законодательства Российской Федерации (ст. 6 ч. 1 п. 2).

4. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество
• Адрес электронной почты (email)
• Номер телефона
• Адрес доставки (почтовый адрес, индекс, город, регион)
• Данные, автоматически передаваемые при посещении Сайта: IP-адрес, тип и версия браузера, ОС, дата и время доступа, источник перехода, поведение на сайте
• Файлы cookies
• Данные аналитических систем (Яндекс.Метрика и аналогичные)

Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные), за исключением случаев, прямо предусмотренных законодательством.

5. Цели обработки персональных данных

• Идентификация Пользователя, зарегистрированного на Сайте, и авторизация при входе в личный кабинет.
• Оформление, обработка и выполнение заказов, включая расчёт стоимости доставки.
• Информирование о статусе заказа, доставки, оплаты.
• Связь с Пользователем при необходимости (уточнение заказа, обратная связь, техническая поддержка).
• Предоставление персонализированных рекомендаций и контента.
• Проведение маркетинговых акций, информационных и рекламных рассылок (только с отдельного согласия Пользователя).
• Улучшение качества обслуживания и работы Сайта, анализ пользовательского поведения.
• Соблюдение требований законодательства РФ.

6. Порядок сбора и обработки персональных данных

• Персональные данные собираются при регистрации на Сайте, оформлении заказа, подписке на рассылку, заполнении форм обратной связи.
• Файлы cookies собираются автоматически при посещении Сайта. Пользователь может отключить cookies в настройках браузера, что может ограничить функциональность Сайта.
• Данные аналитических систем собираются автоматически для улучшения работы Сайта. Эти данные обезличены и не позволяют идентифицировать конкретного Пользователя.
• Оператор не осуществляет автоматизированное принятие решений, включая профилирование, которое порождает правовые последствия для Пользователя.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей:

• Службы доставки (ООО «СДЭК» и другие транспортные компании) — для исполнения заказа.
• Платёжные провайдеры — для обработки оплаты. Данные банковских карт не хранятся на серверах Оператора.
• Хостинг-провайдеры и технические подрядчики — для обеспечения работы Сайта.
• Государственные органы — по запросу в соответствии с требованиями законодательства РФ.

Оператор не продаёт персональные данные Пользователей третьим лицам. Передача осуществляется исключительно для целей, указанных в настоящей Политике.

8. Сроки обработки и хранения

• Персональные данные обрабатываются до момента достижения целей обработки или до отзыва согласия Пользователем.
• Данные заказов хранятся в течение 5 лет с момента оформления (требования бухгалтерского и налогового учёта).
• Данные cookies хранятся до истечения их срока действия или до удаления Пользователем.
• При отзыве согласия персональные данные уничтожаются в течение 30 дней, если отсутствуют иные правовые основания для их обработки.
• При обнаружении неправомерной обработки — прекращение в течение 3 рабочих дней, уничтожение — в течение 10 рабочих дней.

9. Права субъекта персональных данных

В соответствии с Законом о персональных данных Пользователь имеет право:

• Получать информацию о обработке своих персональных данных (правовые основания, цели, способы, сроки, перечень данных, получатели).
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими или недостоверными.
• Отозвать согласие на обработку персональных данных в любое время, направив запрос на info@dr-ber.ru.
• Отказаться от получения рекламных и маркетинговых рассылок в любой момент (через ссылку в письме или по запросу).
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Срок ответа на запрос — до 10 рабочих дней с момента получения (с возможностью продления на 5 рабочих дней с уведомлением).

10. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119:

• Шифрование данных при передаче (SSL/TLS).
• Разграничение и контроль доступа к информационным системам.
• Регулярное обновление средств защиты информации.
• Обнаружение и реагирование на инциденты безопасности.
• Резервное копирование и восстановление данных.

11. Файлы cookies

• Сайт использует cookies для обеспечения корректной работы, хранения пользовательских настроек, анализа трафика и улучшения качества обслуживания.
• Обязательные cookies — необходимы для работы Сайта (авторизация, корзина, сессия). Без них Сайт не может функционировать корректно.
• Аналитические cookies — помогают понять, как Пользователи взаимодействуют с Сайтом (Яндекс.Метрика). Данные обезличены.
• Пользователь может управлять cookies через настройки браузера: блокировать или удалять их. Это может повлиять на функциональность Сайта.
• Продолжая использовать Сайт, Пользователь даёт согласие на использование cookies в соответствии с настоящей Политикой.

12. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на территории Российской Федерации. В случае возникновения необходимости трансграничной передачи, она будет осуществляться только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо с письменного согласия Пользователя.

13. Уведомление об инцидентах

В случае неправомерного доступа к персональным данным Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента, а о результатах расследования — в течение 72 часов.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещена на Сайте по адресу berezovskaya.life/ru/policy. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.