Политика конфиденциальности

1. Основные понятия

В настоящей Политике используются следующие понятия:

• Сайт — интернет-магазин «ГлавЖар», расположенный по адресу https://glavzhar.ru;
• Оператор — лицо, организующее и осуществляющее обработку персональных данных пользователей сайта;
• Пользователь — любое лицо, использующее сайт, оформляющее заказ, направляющее обращение, регистрирующееся на сайте или передающее свои данные через формы сайта;
• Покупатель — пользователь, оформляющий заказ товаров на сайте;
• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю;
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2. Какие данные мы собираем?

Оператор может обрабатывать следующие персональные данные пользователей:

• Фамилия, имя, отчество, если пользователь указывает их при оформлении заказа или обращении;
• Номер телефона;
• Адрес электронной почты;
• Адрес доставки, выбранный пункт выдачи заказов, постамат, отделение службы доставки или иное место получения заказа;
• Сведения о заказе: состав заказа, количество товаров, стоимость, способ оплаты, способ доставки, статус заказа, комментарии к заказу;
• Платежные сведения, необходимые для оформления оплаты и возврата денежных средств. При этом данные банковских карт обрабатываются платежными сервисами и банками-эквайерами, а не хранятся Оператором в полном объеме;
• История обращений пользователя в поддержку, включая сообщения, комментарии, претензии, вопросы и ответы;
• IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях на сайте и иные технические данные;
• Иная информация, которую пользователь добровольно предоставляет Оператору через формы сайта, электронную почту, телефон, мессенджеры или иные каналы связи.

3. Для чего мы используем ваши данные?

Персональные данные обрабатываются для следующих целей:

• Оформление, подтверждение, исполнение и сопровождение заказов;
• Заключение и исполнение договора купли-продажи товаров дистанционным способом, включая условия публичной оферты;
• Организация оплаты, доставки, выдачи, возврата товара и возврата денежных средств;
• Передача необходимых данных службам доставки, пунктам выдачи заказов, транспортным компаниям, платежным сервисам и иным лицам, участвующим в исполнении заказа;
• Связь с пользователем по вопросам заказа, доставки, оплаты, возврата, претензий и поддержки;
• Направление сервисных уведомлений о статусе заказа, оплате, доставке, сроках хранения заказа, возврате и иных действиях, связанных с исполнением заказа;
• Рассмотрение обращений, вопросов, жалоб и претензий пользователей;
• Улучшение работы сайта, качества сервиса, ассортимента и пользовательского опыта;
• Анализ поведения пользователей на сайте с помощью систем веб-аналитики, включая Яндекс.Метрику, Google Analytics и иные аналогичные сервисы;
• Отправка рекламных и информационных рассылок только при наличии согласия пользователя, если такое согласие требуется законом;
• Проведение опросов, акций, маркетинговых и статистических исследований;
• Исполнение требований законодательства Российской Федерации, включая требования о бухгалтерском, налоговом, кассовом учете, защите прав потребителей и обработке персональных данных.

4. Правовые основания обработки данных

Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие пользователя на обработку персональных данных;
• Необходимость заключения и исполнения договора с пользователем, включая оформление и доставку заказа;
• Необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• Законный интерес Оператора в обеспечении работы сайта, обработке обращений, защите прав и законных интересов Оператора и пользователей;
• Иные основания, предусмотренные законодательством Российской Федерации.

5. Кому мы передаем данные?

Оператор не продает персональные данные пользователей. Передача данных третьим лицам осуществляется только в объеме, необходимом для работы сайта, исполнения заказа, доставки товара, оплаты, возврата денежных средств, связи с пользователем и исполнения требований закона.

Платежные системы и банки:	Эквайринг Т-Банка, банки, платежные агрегаторы и иные платежные сервисы, используемые для оплаты заказов и возврата денежных средств
Службы доставки:	Яндекс.Доставка, Боксберри, DPD, транспортные компании, курьерские службы, пункты выдачи заказов, постаматы и иные логистические партнеры, используемые для доставки и возврата заказов
Технические подрядчики:	Хостинг-провайдеры, администраторы сайта, разработчики, сервисы уведомлений, CRM-системы и иные технические исполнители, обеспечивающие работу сайта и обработку заказов
Аналитические сервисы:	Яндекс.Метрика, Google Analytics и иные системы аналитики, которые могут использовать cookie-файлы и технические данные пользователей
Операторы связи:	Билайн, МТС, Мегафон, иные авторизованные мобильные и сотовые операторы связи, действующие на территории Российской Федерации, если их участие необходимо для направления уведомлений или связи с пользователем
Государственные органы:	Суды, налоговые органы, правоохранительные органы, Роскомнадзор и иные уполномоченные органы — только в случаях и порядке, предусмотренных законодательством Российской Федерации

Третьи лица, получающие персональные данные, обязаны использовать их только для целей, для которых такие данные были переданы, и обеспечивать их защиту в соответствии с законодательством Российской Федерации.

6. Cookies и автоматический сбор данных

Сайт использует cookie-файлы и аналогичные технологии для корректной работы сайта, корзины, оформления заказа, личного кабинета, аналитики и улучшения пользовательского опыта.

Cookie-файлы могут использоваться для:

• Сохранения содержимого корзины и пользовательских настроек;
• Авторизации пользователя и работы личного кабинета, если такая функция используется;
• Анализа посещаемости сайта и поведения пользователей;
• Оценки эффективности рекламы, акций и улучшения работы сайта;
• Предотвращения технических ошибок, злоупотреблений и повышения безопасности сайта.

Пользователь может отключить cookie-файлы в настройках своего браузера. При отключении cookie некоторые функции сайта могут работать некорректно или стать недоступными, включая корзину, оформление заказа и личный кабинет.

7. Рекламные и сервисные сообщения

Оператор может направлять пользователю сервисные сообщения, связанные с оформлением и исполнением заказа: подтверждение заказа, статус оплаты, информация о доставке, сроках хранения заказа, возврате, изменении условий доставки, ответах поддержки и иных действиях, необходимых для исполнения договора.

Сервисные сообщения не являются рекламной рассылкой и направляются для исполнения заказа или обработки обращения пользователя.

Рекламные и информационные рассылки направляются только при наличии согласия пользователя, если такое согласие требуется законодательством Российской Федерации. Пользователь вправе отказаться от рекламной рассылки по ссылке в сообщении или направив запрос на адрес order@glavzhar.ru.

8. Хранение и защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Мы применяем следующие меры защиты:

• SSL-шифрование данных, передаваемых через сайт;
• Хранение информации на защищенных серверах хостинга Beget и/или иных технических сервисов, используемых для работы сайта;
• Ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения их обязанностей;
• Использование паролей, технических средств защиты, журналирования и иных мер безопасности;
• Передача данных третьим лицам только в объеме, необходимом для исполнения заказа, работы сайта или исполнения требований закона.

Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, исполнения договора, обработки обращений, выполнения требований бухгалтерского, налогового, кассового законодательства, защиты прав Оператора и пользователей, либо до момента отзыва согласия пользователем, если иное не предусмотрено законом.

9. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

10. Ваши права

Пользователь имеет право:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения, обновления или исправления персональных данных, если они являются неполными, устаревшими, неточными или изменились;
• Изменить данные в личном кабинете, если такая функция доступна на сайте;
• Требовать блокирования или удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• Отозвать согласие на обработку персональных данных;
• Отказаться от рекламных рассылок;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации своих прав пользователь может направить запрос на адрес order@glavzhar.ru. Запрос должен позволять идентифицировать пользователя и содержать описание требования.

Отзыв согласия на обработку персональных данных может привести к невозможности использования отдельных функций сайта, оформления заказа, доставки товара, возврата денежных средств или обработки обращения, если обработка данных необходима для соответствующей цели.

11. Удаление и уточнение данных

Пользователь может самостоятельно изменить часть данных в личном кабинете, если такая функция предусмотрена сайтом.

Для удаления, уточнения, блокирования персональных данных или отзыва согласия пользователь может направить запрос на электронную почту order@glavzhar.ru.

Оператор рассматривает запросы пользователей в сроки, предусмотренные законодательством Российской Федерации. При этом часть данных может сохраняться после получения запроса, если обязанность их хранения предусмотрена законодательством Российской Федерации или если данные необходимы для защиты прав и законных интересов Оператора, рассмотрения претензий, исполнения договора, бухгалтерского, налогового или кассового учета.

12. Дети и персональные данные

Сайт не предназначен для лиц младше 18 лет. Оператор не стремится получать и обрабатывать персональные данные несовершеннолетних без согласия их родителей, усыновителей, опекунов или иных законных представителей.

Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные будут удалены либо их обработка будет прекращена, если иное не требуется по закону.

13. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для работы используемых сервисов аналитики, связи, технической поддержки или иных сервисов, и осуществляется при соблюдении требований законодательства Российской Федерации.

При использовании отдельных аналитических, рекламных или технических сервисов данные могут обрабатываться такими сервисами в соответствии с их собственными правилами и политиками конфиденциальности.

14. Изменение Политики

• Оператор вправе изменять настоящую Политику конфиденциальности;
• Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции;
• Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики;
• Актуальная редакция всегда доступна по адресу: https://glavzhar.ru/privacy.

15. Заключительные положения

• Настоящая Политика действует бессрочно до размещения новой редакции;
• Во всем, что не урегулировано настоящей Политикой, Оператор и пользователи руководствуются законодательством Российской Федерации;
• Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений;
• Использование сайта после публикации новой редакции Политики означает согласие пользователя с ее условиями, если иное не предусмотрено законодательством Российской Федерации.