ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые используют сайт интернет-магазина «Lahti wobbler», а также при оформлении заказов по телефону, электронной почте или через формы обратной связи.
1.2. Цель настоящей Политики — обеспечить защиту прав и свобод Пользователей при обработке их персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Обработка персональных данных осуществляется на законной и справедливой основе, с соблюдением требований законодательства РФ, в том числе:
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (в части согласия на рассылки).
1.4. Используя Сайт, регистрируясь в личном кабинете, оформляя заказ или оставляя свои контактные данные в любой форме, Пользователь выражает свое согласие с условиями настоящей Политики.

2. Какие персональные данные мы собираем

2.1. Обязательные данные (необходимые для выполнения договора купли-продажи и доставки товара):
Фамилия, имя, отчество (при наличии);
Адрес электронной почты (email);
Номер контактного телефона;
Адрес доставки (регион, город, улица, дом, квартира, индекс) – если заказ предполагает физическую доставку.
2.2. Технические данные (собираются автоматически при посещении Сайта):
IP-адрес;
тип браузера и операционной системы;
сведения о действиях на Сайте (просмотренные товары, переходы по ссылкам, время посещения);
информация об устройстве (модель, разрешение экрана);
файлы cookie (см. раздел 9).
2.3. Персональные данные несовершеннолетних не собираются. Если вы не достигли 18 лет, пожалуйста, не предоставляйте свои данные без согласия родителей или законных представителей.

3. Цели обработки персональных данных

№

Цель обработки

Правовое основание

1

Оформление, подтверждение и выполнение заказов

ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора)

2

Доставка товаров транспортными компаниями (передача данных перевозчику)

исполнение договора, п. 3 ст. 6 152-ФЗ

3

Регистрация и обслуживание Личного кабинета

согласие Пользователя

4

Направление уведомлений о статусе заказа, акциях, новостях, персональных предложениях

согласие Пользователя (при подписке)

5

Участие в акциях, розыгрышах, опросах

согласие Пользователя

6

Обработка обращений в службу поддержки (по телефону, email, чату)

законный интерес Продавца




7

Аналитика и улучшение работы Сайта (обезличенные данные)

законный интерес


4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании:
  • согласия Пользователя, выраженного путем совершения конклюдентных действий (регистрация, оформление заказа, заполнение формы);
  • исполнения договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ);
  • требований федеральных законов, в частности, для исполнения обязанностей по лицензированию оружия, фискальному учету и налоговой отчетности.
4.2. Пользователь вправе отозвать свое согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты lahti-vobbler@mail.ru с пометкой «Отзыв согласия на ПД». В этом случае мы обязаны прекратить обработку и уничтожить персональные данные в течение 30 дней, за исключением случаев, когда обработка необходима для исполнения закона (например, для хранения данных о состоявшихся заказах в течение 5 лет для налоговой).

5. Как мы используем файлы cookie

5.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Cookie позволяют:
  • сохранить настройки (выбранный город, язык, валюту);
  • запомнить товары в корзине и избранном;
  • собирать анонимную статистику посещений (Google Analytics, Яндекс.Метрика) для улучшения работы Сайта.
5.2. Типы cookie, используемые на Сайте:
  • Обязательные — без них невозможна работа корзины, оформление заказа, авторизация.
  • Функциональные — запоминают ваши предпочтения.
  • Аналитические — собирают обезличенную статистику.
5.3. Вы можете отказаться от cookie в настройках вашего браузера. Однако это может привести к некорректной работе некоторых функций Сайта (например, добавление товаров в корзину).
5.4. Мы не используем cookie для идентификации личности без вашего прямого согласия.

6. Передача персональных данных третьим лицам

6.1. Мы не продаём и не передаём персональные данные Пользователей третьим лицам, за исключением следующих случаев:

Кому передается

Какие данные

Причина передачи

Службы доставки / ТК (Почта России, СДЭК, Boxberry и др.)

ФИО, телефон, адрес доставки

Для выполнения доставки товара

Платежные партнеры (банки, агрегаторы)

Сумма заказа, идентификатор транзакции

Для проведения онлайн-платежей (сами данные карт не передаются, они вводятся на защищенной странице банка)

Сервисные центры (по гарантии)

ФИО, контактный телефон, номер заказа, описание дефекта

Для организации гарантийного ремонта

Правоохранительные органы

В установленном объеме

По мотивированному запросу в рамках закона


6.2. Мы требуем от всех третьих лиц соблюдать конфиденциальность и использовать полученные данные только для выполнения конкретных поручений.
6.3. Агрегированная статистика (обезличенная) может передаваться партнерам для аналитики, но она не позволяет идентифицировать конкретного Пользователя.

7. Как мы защищаем ваши данные

7.1. На Сайте используются организационные и технические меры защиты, в том числе:
  • HTTPS-шифрование (SSL-сертификат) для защищенной передачи данных;
  • Firewall (межсетевой экран) и системы обнаружения вторжений;
  • Ограничение доступа к персональным данным сотрудников — доступ имеют только те, кому это необходимо для работы (менеджеры по заказам, разработчики, служба безопасности);
  • Регулярное резервное копирование баз данных;
  • Парольная защита личного кабинета (Пользователь несет ответственность за безопасность своего пароля).
7.2. Платежные данные (номера карт) обрабатываются на стороне банка-эквайера или платежного шлюза (Яндекс.Касса, Тинькофф и т.п.). Наш сайт не хранит CVV-коды и полные номера карт.
7.3. При утечке данных, повлекшей нарушение прав Пользователей, мы уведомляем уполномоченный орган (Роскомнадзор) в срок, установленный законодательством (до 24 часов).

8. Хранение и уничтожение персональных данных

8.1. Персональные данные хранятся на серверах, расположенных на территории РФ, в электронном виде и (частично) на бумажных носителях (заявления, доверенности, акты).
8.2. Сроки хранения:
  • Данные, относящиеся к совершенным заказам (включая ФИО, адрес, сумму) — 5 лет с момента последнего заказа (требование налогового законодательства).
  • Данные подписанных на рассылку — до момента отписки.
  • Резервные копии — не более 1 месяца.
8.3. После истечения срока хранения или при отзыве согласия данные уничтожаются способом, исключающим их восстановление (удаление с дисков, затирание, шредирование бумаг).

9. Права Пользователей в отношении их персональных данных

Вы имеете право:

Право

Как реализовать

На информацию — узнать, какие ваши данные у нас есть и как они обрабатываются

Направить запрос на lahti-vobbler@mail.ru с пометкой «Запрос ПД». Ответ предоставляется в течение 30 дней.

На исправление — если данные неверны или устарели

Самостоятельно в Личном кабинете или через обращение в поддержку.

На удаление (право на забвение) — потребовать удаления данных, если они больше не нужны для целей обработки

Направить письмо на lahti-vobbler@mail.ru с пометкой «Удалить мои данные». Внимание: данные о совершенных заказах мы обязаны хранить 5 лет по закону.

На ограничение обработки — например, запретить использовать данные для маркетинга, но оставить для выполнения заказов

Отписаться от рассылки (ссылка в каждом письме) или написать в поддержку.

На переносимость — получить копию своих данных в машиночитаемом формате

Направить запрос, мы предоставим выгрузку в формате JSON или XML.

На отзыв согласия

См. п. 4.2.

10. Изменения в Политике конфиденциальности
10.1. Мы можем периодически обновлять Политику. Новая версия вступает в силу с момента её размещения на Сайте, если иное не предусмотрено законодательством.
10.2. О существенных изменениях (например, о новых целях обработки или передаче данных новым третьим лицам) мы уведомим Пользователей через электронную почту (при наличии подписки) или через уведомление на Сайте.

12. Заключительные положения

12.1. Настоящая Политика регулируется законодательством Российской Федерации. Все споры подлежат рассмотрению по месту нахождения Оператора.
12.2. Если вы считаете, что ваши права как субъекта персональных данных были нарушены, вы имеете право обратиться с жалобой в Роскомнадзор (https://rkn.gov.ru) или в суд.
12.3. Ничто в настоящей Политике не ограничивает ваши права, предоставленные законодательством о персональных данных.
Made on
Tilda