Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) применяется ко всей информации, которую интернет-магазин «Гибман» может получить о пользователях при использовании сайта https://gibman.ru, оформлении заказа, направлении обращения, регистрации, подписке на уведомления, участии в акциях или ином взаимодействии с сайтом.

1.2. Политика разработана с учетом требований законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закон РФ № 2300-1 «О защите прав потребителей», Федеральный закон № 38-ФЗ «О рекламе», Федеральный закон № 126-ФЗ «О связи», Федеральный закон № 54-ФЗ о применении контрольно-кассовой техники, а также иных применимых нормативных актов.

1.3. Используя сайт, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта и не передавать через него персональные данные.

1.4. Политика распространяется только на сайт https://gibman.ru. Оператор не отвечает за сайты третьих лиц, на которые пользователь может перейти не с сайта оператора.

2. Оператор персональных данных

2.1. Оператором персональных данных является: Индивидуальный предприниматель Абрамов Александр Александрович, ОГРНИП 323527500021421.

2.2. Оператор организует обработку персональных данных, определяет цели обработки, состав обрабатываемых данных и действия, совершаемые с персональными данными пользователей.

2.3. Обращения по вопросам обработки персональных данных, уточнения, отзыва согласий или реализации прав субъекта персональных данных направляются через контактные способы, указанные на сайте https://gibman.ru.

3. Какие персональные данные могут обрабатываться

3.1. Оператор обрабатывает только те данные, которые необходимы для работы интернет-магазина, исполнения заказов, обратной связи, соблюдения закона и улучшения качества сервиса.

3.2. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, биометрические данные, если такая обработка прямо не предусмотрена законом или не инициирована самим пользователем без запроса оператора.

3.3. Пользователь обязан предоставлять достоверные и актуальные данные. Если данные изменились, пользователь должен обновить их или сообщить оператору через контактные способы на сайте.

4. Цели обработки персональных данных

4.1. Персональные данные пользователей обрабатываются для следующих целей:

• прием, подтверждение, комплектация, доставка и выдача заказов;
• идентификация пользователя при оформлении заказа, обращении или возврате товара;
• связь с пользователем по вопросам заказа, доставки, оплаты, наличия товара, гарантийного обслуживания и претензий;
• исполнение договора купли-продажи, публичной оферты и иных соглашений с пользователем;
• обработка оплат, возвратов, формирование кассовых чеков и бухгалтерских документов;
• предоставление консультаций по строительным инструментам, материалам, оборудованию и сопутствующим товарам;
• обеспечение безопасности сайта, предотвращение мошенничества, спама, несанкционированного доступа и технических сбоев;
• улучшение структуры сайта, ассортимента, качества сервиса и пользовательского опыта;
• направление сервисных уведомлений, связанных с заказом или обращением пользователя;
• направление рекламных и информационных сообщений при наличии согласия пользователя или иного законного основания;
• исполнение требований государственных органов, судов и законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость заключения и исполнения договора с пользователем, включая договор розничной купли-продажи;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов оператора, если при этом не нарушаются права и свободы пользователя;
• обработка общедоступных данных, если пользователь самостоятельно сделал их доступными;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Отдельные действия, требующие самостоятельного согласия, могут сопровождаться отдельными формами согласия на сайте: согласие на обработку персональных данных, согласие на получение рекламной рассылки, согласие на использование определенных cookie-файлов.

6. Cookie-файлы и аналогичные технологии

6.1. Cookie-файлы — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта. Они помогают сайту работать корректно, запоминать настройки, обеспечивать безопасность, анализировать посещаемость и улучшать сервис.

6.2. На сайте могут использоваться следующие категории cookie-файлов:

6.3. Cookie-файлы могут быть сессионными, которые удаляются после закрытия браузера, и постоянными, которые хранятся на устройстве в течение установленного срока или до удаления пользователем.

6.4. Пользователь может ограничить, заблокировать или удалить cookie-файлы в настройках своего браузера. При полном отключении cookie отдельные функции сайта, включая корзину, авторизацию, оформление заказа или сохранение настроек, могут работать некорректно.

6.5. Продолжая использовать сайт при включенных настройках браузера, позволяющих прием cookie-файлов, пользователь подтверждает согласие на использование обязательных и функциональных cookie. Для cookie, требующих отдельного согласия, такое согласие может запрашиваться через интерфейс сайта.

6.6. Оператор не использует cookie для получения специальных категорий персональных данных и не стремится идентифицировать пользователя сверх целей, указанных в настоящей Политике.

7. Информационные сообщения и реклама

7.1. Оператор вправе направлять пользователю сервисные сообщения, связанные с заказом, оплатой, доставкой, возвратом, гарантийным обслуживанием, безопасностью аккаунта или изменением условий обслуживания. Такие сообщения не являются рекламой и необходимы для исполнения договора или закона.

7.2. Рекламные и маркетинговые сообщения о товарах, скидках, акциях и специальных предложениях направляются только при наличии согласия пользователя или иного законного основания.

7.3. Пользователь вправе отказаться от рекламных сообщений в любой момент через доступный способ отказа, указанный в сообщении, либо направив обращение через контактные способы на сайте https://gibman.ru.

8. Передача данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки и при наличии правового основания.

8.2. К таким лицам могут относиться:

• службы доставки, транспортные компании, пункты выдачи заказов;
• платежные сервисы, банки, операторы фискальных данных и кассовые сервисы;
• поставщики услуг хостинга, администрирования сайта, технической поддержки и информационной безопасности;
• сервисы аналитики, связи, уведомлений и клиентской поддержки;
• государственные органы, суды и иные уполномоченные лица в случаях, предусмотренных законом.

8.3. Лица, получающие персональные данные, обязаны обеспечивать их конфиденциальность и безопасность, а также использовать данные только для целей, для которых они были переданы.

8.4. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации. При необходимости оператор принимает меры, предусмотренные законом, включая проверку условий защиты данных в соответствующей стране и получение согласий, если они требуются.

8.5. Базы данных, используемые для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, размещаются с учетом требований российского законодательства о локализации персональных данных.

9. Сроки хранения и прекращение обработки

9.1. Персональные данные хранятся не дольше, чем это требуется для целей обработки, исполнения договора, защиты прав оператора и пользователя, а также соблюдения обязательных сроков хранения, установленных законодательством Российской Федерации.

9.2. Данные о заказах, оплатах, возвратах, чеках, претензиях и документах могут храниться в течение сроков, предусмотренных гражданским, налоговым, бухгалтерским законодательством и законодательством о защите прав потребителей.

9.3. Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки, истечения срока согласия или до момента отзыва согласия пользователем, если отсутствует иное законное основание для продолжения обработки.

9.4. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законом.

10. Права пользователя

10.1. Пользователь как субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• возражать против обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

10.2. Для реализации прав пользователь может направить обращение оператору через контактные способы, размещенные на сайте https://gibman.ru. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и правомерности запроса.

10.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва. После отзыва согласия оператор прекращает обработку данных, если отсутствует иное правовое основание для ее продолжения.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В числе таких мер могут применяться:

• ограничение доступа к персональным данным для лиц, которым он необходим по рабочим задачам;
• использование средств защиты сайта и серверной инфраструктуры;
• резервное копирование и контроль восстановления данных;
• регистрация и анализ событий информационной безопасности;
• заключение соглашений и поручений обработки с подрядчиками, имеющими доступ к данным;
• регулярное обновление технических компонентов сайта.

11.3. Пользователь также отвечает за сохранность своих данных: не должен передавать третьим лицам коды подтверждения, данные доступа к личному кабинету и иную конфиденциальную информацию.

12. Обработка данных несовершеннолетних

12.1. Сайт предназначен для использования совершеннолетними дееспособными лицами. Оператор не стремится получать персональные данные несовершеннолетних без согласия их законных представителей.

12.2. Если оператору станет известно, что данные несовершеннолетнего были переданы без необходимого согласия, такие данные будут удалены или обработка будет прекращена, если отсутствует иное законное основание.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки данных, функциональности сайта, состава сервисов или условий работы интернет-магазина.

13.2. Новая редакция Политики вступает в силу с момента размещения на сайте https://gibman.ru, если иной срок не указан в самой Политике.

13.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики. Продолжение использования сайта после обновления Политики означает ознакомление пользователя с новой редакцией.