1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) является официальным документом Оператора (интернет-магазин «EcoproStore.ru») и определяет политику в отношении обработки персональных данных, а также порядок и условия их сбора, хранения, использования, передачи и защиты. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и действует в отношении всей информации, которую Оператор может получить о посетителе или пользователе сайта https://ecoprostore.ru/ (далее – Сайт, Пользователь) во время использования им Сайта, его сервисов, программ и продуктов.

1.2. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.3. Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.4. Оператор обязан опубликовать настоящую Политику на Сайте, обеспечить неограниченный доступ к ней и бесплатно предоставлять ее текст по запросу.

1.5. Сведения об Операторе:

• Наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РОДНИКОВЫЙ КРАЙ СПб»
• ИНН/ОГРН: 7802970133/1257800109544
• Адрес местонахождения: 194352, г.САНКТ-ПЕТЕРБУРГ, ВН.ТЕР.Г.МУНИЦИПАЛЬНЫЙ ОКРУГ №15, ул.РУДНЕВА, Д.24, ЛИТЕРА А, ОФИС 3
• Контактный email для вопросов и обращений: ecoprostore@yandex.ru
• Контактный телефон: +7 (812) 702-47-74

2. Состав персональных данных, которые обрабатывает Оператор

2.1. Оператор может собирать следующие категории персональных данных Пользователей:

Обязательные для оформления заказа:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты (e-mail);
• адрес доставки товара (почтовый индекс, город, улица, дом, квартира).
• Дополнительные данные, предоставляемые Пользователем добровольно:
• история заказов и предпочтения;
• информация, необходимая для гарантийного обслуживания (при продаже технически сложных товаров);
• иная информация, которую Пользователь предоставляет о себе при заполнении форм обратной связи, регистрации на Сайте или в процессе использования сервисов.

2.2. Оператор также автоматически собирает техническую информацию, которая может косвенно идентифицировать Пользователя:

• IP-адрес;
• тип и версия браузера, операционная система;
• данные файлов cookie;
• дата и время посещения, просмотренные страницы, переходы по ссылкам.

2.3. Оператор не собирает и не обрабатывает персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3. Цели сбора и обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• идентификация Пользователя при регистрации на Сайте, при оформлении и оплате заказа;
• заключение и исполнение договора купли-продажи (обработка заказа, доставка товара, возврат, гарантийное обслуживание);
• связь с Пользователем (направление уведомлений о статусе заказа, ответы на запросы через формы обратной связи);
• предоставление Пользователю персонализированных сервисов (рекомендации товаров);
• улучшение качества работы Сайта, проведение статистических и маркетинговых исследований, анализ поведения Пользователей;
• направление информационных и рекламных сообщений (о новых товарах, акциях, специальных предложениях) – только при наличии отдельно полученного согласия Пользователя.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя только при наличии хотя бы одного из следующих условий:

• обработка необходима для исполнения договора, стороной которого является Пользователь (оформление и доставка заказа);
• обработка необходима для соблюдения законодательства РФ (например, для передачи данных в налоговые органы);
• Пользователь дал согласие на обработку своих персональных данных (в частности, на получение рекламных рассылок);
• обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания данных.

5. Порядок сбора, хранения, передачи и уничтожения персональных данных

5.1. Сбор персональных данных осуществляется непосредственно от Пользователя при заполнении форм на Сайте, оформлении заказа, подписке на рассылку, обращении в службу поддержки.

5.2. Хранение персональных данных осуществляется на электронных носителях в информационных системах персональных данных с применением средств автоматизации и без использования таких средств (на бумажных носителях). Доступ к помещениям и серверам ограничен.

5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение антивирусной защиты, межсетевых экранов;
• резервное копирование данных;
• внутренний контроль соответствия обработки персональных данных законодательству.

5.4. Передача персональных данных третьим лицам.
5.4.1. Оператор не передает персональные данные Пользователя третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ или настоящей Политикой.
5.4.2. Передача данных третьим лицам допускается исключительно в целях исполнения обязательств перед Пользователем (выполнения заказа) и только следующим категориям получателей:

• курьерские службы и организации почтовой связи (ФГУП «Почта России», СДЭК, Boxberry и др.) – для доставки товара;
• партнеры, осуществляющие гарантийный ремонт или обслуживание (если применимо);
• платежные системы (для обработки платежей);
• разработчики и хостинг-провайдеры, обслуживающие Сайт, при условии принятия ими обязательств о конфиденциальности.

5.4.3. Перечень конкретных организаций может быть предоставлен Пользователю по запросу.
5.4.4. Передача персональных данных органам государственной власти осуществляется в порядке, предусмотренном законодательством РФ.

5.5. Сроки обработки и хранения. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, или в течение срока, установленного законодательством РФ (например, для документов бухгалтерского учета). После достижения целей обработки или истечения сроков хранения данные подлежат уничтожению или обезличиванию.

6. Права Пользователя

6.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных (основания, цели, способы, перечень обрабатываемых данных, источники их получения, сроки хранения);
• требовать уточнения (обновления, изменения) своих персональных данных в случае их неполноты, устаревания или неточности;
• отозвать свое согласие на обработку персональных данных в любое время;
• требовать уничтожения своих персональных данных в случаях, если данные являются незаконно полученными или не соответствуют заявленным целям обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав Пользователь направляет Оператору запрос в письменной форме на бумажном носителе или в форме электронного документа, подписанного квалифицированной электронной подписью, по адресу, указанному в разделе 1.5. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя.

7. Отзыв согласия на обработку персональных данных

7.1. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных путем направления письменного уведомления на адрес электронной почты ecoprostore@yandex.ru или почтовый адрес Оператора.

7.2. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных Пользователя и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжать обработку без согласия на основании, предусмотренном законодательством РФ (например, если данные необходимы для исполнения договора или для выполнения требований налогового законодательства).

7.3. При невозможности уничтожения персональных данных в указанный срок Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен законом.

8. Использование файлов cookie и иных технологий

8.1. Сайт использует файлы cookie и аналогичные технологии (пиксели, веб-маяки). Cookie – это небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.

8.2. С помощью cookie Оператор собирает информацию о поведении Пользователей на Сайте (посещаемые страницы, время на сайте, клики) для:

• обеспечения функционирования Сайта (авторизация, сохранение товаров в корзине);
• улучшения работы и удобства Сайта;
• проведения статистических исследований;
• показа релевантной рекламы (если используется ретаргетинг).

8.3. Пользователь может в любой момент запретить сохранение новых cookie, удалить существующие и настроить параметры конфиденциальности в своем браузере. Способ настройки зависит от типа браузера (инструкции можно найти в меню «Справка»). Отключение cookie может привести к невозможности доступа к некоторым функциям Сайта.

8.4. IP-адрес Пользователя также может фиксироваться в целях безопасности и предотвращения мошенничества. В случае, если собранная техническая информация позволяет идентифицировать Пользователя, она обрабатывается как персональные данные в соответствии с настоящей Политикой.

9. Особые категории персональных данных и несовершеннолетние

9.1. Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних лиц. Если у Оператора возникают основания полагать, что Пользователь не достиг возраста 18 лет, Оператор оставляет за собой право запросить подтверждение возраста или заблокировать обработку данных такого пользователя.

9.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, политических и религиозных убеждений, за исключением случаев, прямо предусмотренных законом и с согласия Пользователя.

10. Изменение Политики конфиденциальности и обработки персональных данных

10.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.2. Действующая редакция Политики находится на Сайте в открытом доступе.

11. Контактная информация и порядок разрешения споров

11.1. Все предложения, вопросы, требования и претензии, связанные с исполнением настоящей Политики, Пользователь вправе направлять Оператору по электронной почте ecoprostore@yandex.ru или по почтовому адресу, указанному в разделе 1.5.

11.2. Оператор рассматривает обращения Пользователей в срок, не превышающий 10 (десяти) рабочих дней с даты получения, и дает мотивированный ответ.

11.3. По всем вопросам, не урегулированным настоящей Политикой, стороны руководствуются действующим законодательством Российской Федерации. Споры подлежат разрешению в суде по месту нахождения Оператора в порядке, установленном процессуальным законодательством РФ.