Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую ИП Валиев Ариф Агмад Оглы, ОГРНИП: 325774600294423, ИНН: 440102603396 (далее — «Оператор») может получить о посетителе сайта granat-oren.ru (далее — «Пользователь») во время его посещения и использования, а также при оформлении и исполнении заказа.

1.2. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом согласия на обработку персональных данных продолжить обработку при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством РФ.

2.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

3.1. Пользователи имеют право:

• получать информацию, касающуюся обработки их персональных данных — Оператор отвечает на запрос в течение 10 рабочих дней (ст. 20 ФЗ-152);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными — ответ Оператора направляется в течение 10 рабочих дней (ст. 20 ФЗ-152);
• отозвать согласие на обработку персональных данных, направив соответствующее уведомление на e-mail Оператора.

3.2. Пользователи обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об изменении своих персональных данных.

3.3. Лица, передавшие Оператору недостоверные сведения о себе, несут ответственность в соответствии с законодательством РФ.

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Содержание и объём обрабатываемых данных соответствуют заявленным целям — избыточность не допускается.
• При обработке обеспечивается точность и актуальность персональных данных.
• Хранение осуществляется не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются.

Персональные данные предоставляются добровольно при регистрации, оформлении заказа или использовании сервисов Сайта и могут включать:

• адрес электронной почты — для входа в аккаунт через код подтверждения;
• имя;
• номер телефона (опционально, для связи по заказу);
• адрес доставки: улица, дом, квартира, подъезд, этаж, код домофона;
• географические координаты (широта и долгота) при использовании функции определения местоположения;
• историю заказов, состав сохранённой корзины и список избранных товаров;
• содержание сообщений в чате с поддержкой, тексты отзывов и комментарии к заказу;
• иные данные, необходимые для оформления заказа и исполнения договора.

Цели обработки:

• заключение, исполнение и прекращение гражданско-правовых договоров (оформление и доставка заказов);
• идентификация пользователя при авторизации по коду из электронного письма;
• уведомления о статусе заказа и наличии товара;
• обеспечение работы чата с поддержкой;
• направление информационных сообщений по согласию пользователя;
• соблюдение требований законодательства РФ.

Правовое основание обработки — договоры, заключаемые между Оператором и субъектом персональных данных, а также согласие субъекта персональных данных.

6.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер в полном соответствии с требованиями действующего законодательства в области защиты персональных данных.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

6.3. Персональные данные Пользователя не передаются третьим лицам. Исключение составляют случаи, прямо предусмотренные действующим законодательством Российской Федерации.

6.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее обращение на e-mail Оператора с пометкой «Отзыв согласия на обработку персональных данных».

6.5. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно в разделе «Профиль» либо обратившись через чат поддержки.

6.6. Вся информация, которая собирается сторонними сервисами (сервисы карт и геолокации, почтовый провайдер для отправки кодов подтверждения), хранится и обрабатывается указанными лицами в соответствии с их собственными политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц — поставщиков услуг.

6.7. Токен сессии, кэш профиля и данные адреса доставки дополнительно сохраняются в localStorage браузера пользователя и остаются там до явного выхода из аккаунта или очистки хранилища браузера.

6.8. Оператор не осуществляет трансграничную передачу персональных данных.

6.9. Функция определения местоположения использует Geolocation API браузера и запрашивает явное согласие пользователя. Отказ от предоставления геолокации не препятствует использованию Сайта — адрес можно ввести вручную.

В результате использования Сайта автоматически собираются технические данные:

• IP-адрес;
• информация о браузере и устройстве;
• статистика посещений страниц;
• файлы cookie;
• данные аналитических систем.

Эти данные используются для анализа работы Сайта, улучшения качества сервиса и обеспечения безопасности. Пользователь может отключить cookie в настройках браузера.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по телефону +7 906 845-51-00 или по e-mail: orduxan144@gmail.com. Оператор обязан ответить на запрос в течение 10 рабочих дней (ст. 20 ФЗ-152).

9.2. Настоящая Политика действует бессрочно до замены её новой версией. В данном документе будут отражены любые изменения политики обработки персональных данных.

9.3. Актуальная версия Политики в свободном доступе расположена по адресу granat-oren.ru/privacy.

9.4. Политика не распространяется на сторонние ресурсы, ссылки на которые могут быть размещены на Сайте. Оператор не несёт ответственности за их содержимое и методы обработки данных.