Политика обработки персональных данных

1. Общие положения и оператор

Настоящая политика определяет порядок обработки персональных данных посетителей сайта aversunion.ru, пользователей личного кабинета, покупателей и лиц, направивших обращение. Оператор персональных данных — Научно-производственное общество с ограниченной ответственностью «Аверс» (НП ООО «Аверс»), ИНН 7810649727, ОГРН 1024701245469. Место нахождения: 188304, Ленинградская область, г. Гатчина, ул. Мастеровая, д. 16, офис 1. По вопросам обработки данных можно написать на avers_flor@mail.ru; другие контакты указаны на странице контактов.

Оператор обрабатывает данные для заранее определённых целей и только в объёме, необходимом для этих целей, в соответствии со статьёй 5 Федерального закона № 152-ФЗ «О персональных данных».

2. Категории субъектов и состав данных

Посетители сайта: IP-адрес, сведения о браузере и устройстве, посещённых страницах, времени посещения и файлах cookie.
Зарегистрированные пользователи: имя, номер телефона, адрес электронной почты, данные для входа и сведения о действиях в личном кабинете.
Покупатели и получатели заказов: указанные при оформлении фамилия, имя, отчество, телефон, электронная почта, адрес доставки, состав и стоимость заказа, способ и статус оплаты, сведения о доставке, возврате и обращениях по заказу.
Лица, направившие обращение: указанные ими имя, контакты и содержание сообщения.

Конкретный состав данных зависит от используемой формы и сведений, которые пользователь в ней указывает. Сайт не запрашивает специальные категории персональных данных.

3. Цели обработки

Ответ на обращение и связь с пользователем.
Регистрация, вход и работа личного кабинета.
Оформление и исполнение заказа: подтверждение, оплата, доставка, возврат товара и рассмотрение претензий.
Исполнение обязанностей, установленных законодательством, в том числе по учёту операций и рассмотрению требований покупателей.
Обеспечение работы сайта, корзины и сохранения настроек, анализ посещаемости и улучшение работы сайта с использованием технических данных и cookie.

Рекламные сообщения направляются только при наличии отдельного согласия на их получение.

4. Правовые основания обработки

В зависимости от цели основанием обработки служат запрос пользователя, заключение и исполнение договора с ним, выполнение обязанностей оператора по закону либо согласие пользователя — в случаях, когда оно требуется. Эти основания предусмотрены статьёй 6 Федерального закона № 152-ФЗ. Согласие на обработку данных оформляется отдельно в соответствии со статьёй 9 этого закона; его текст размещён на отдельной странице.

5. Способы обработки и передача данных

Обработка может выполняться с использованием средств автоматизации и без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в необходимых случаях, блокирование, удаление и уничтожение данных.

Для исполнения заказа данные в необходимом объёме могут передаваться платёжным организациям и службам доставки. Доступ к данным также могут получать лица, обеспечивающие работу сайта по поручению оператора. Уполномоченным государственным органам данные предоставляются в случаях, предусмотренных законом. Оператор не раскрывает данные другим лицам без законного основания.

6. Сроки хранения и прекращение обработки

Данные обращений обрабатываются до ответа и завершения переписки по обращению. Данные личного кабинета используются, пока он действует, если дальнейшее хранение не требуется по другому основанию. Данные о заказах сохраняются до исполнения договора и затем в течение сроков обязательного хранения документов, установленных законом. Данные, обрабатываемые на основании согласия, используются до достижения указанной цели или отзыва согласия, если отсутствует иное законное основание для их обработки.

По достижении цели обработки или при наступлении другого предусмотренного законом основания оператор прекращает обработку и удаляет либо уничтожает данные в порядке и сроки, установленные Федеральным законом № 152-ФЗ. Срок действия cookie определяется их назначением и настройками браузера; пользователь может удалить их самостоятельно.

7. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обратиться с жалобой в Роскомнадзор либо в суд. Запрос или отзыв согласия можно направить на avers_flor@mail.ru или по адресу оператора, указанному в разделе 1. Для ответа может потребоваться подтвердить, что запрос относится к данным заявителя. Оператор рассматривает обращения в сроки, установленные законом.

8. Защита данных и cookie

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения. Доступ к данным ограничивается лицами, которым он необходим для выполнения обязанностей; передача данных через сайт защищена соединением HTTPS. Сведения о мерах защиты публикуются в соответствии со статьёй 18.1 Федерального закона № 152-ФЗ.

Cookie используются для работы корзины, входа в личный кабинет, сохранения настроек и анализа посещаемости. Пользователь может ограничить или удалить cookie в настройках браузера; при отключении необходимых cookie корзина и вход в личный кабинет могут работать некорректно.