Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Индивидуального предпринимателя Журавской Марии Валентиновны в отношении обработки и обеспечения безопасности персональных данных (далее — Политика) определяет общие принципы, цели, правовые основания, порядок и условия обработки персональных данных, сведения о реализуемых мерах их защиты, а также права субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», иными применимыми нормативными правовыми актами Российской Федерации и локальными актами Оператора.

1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором в связи с использованием сайта https://pjmurano.ru, оформлением заказов, регистрацией и использованием личного кабинета, обращениями через формы сайта, онлайн-чат, Telegram, MAX, Envybox, подпиской на рассылку, а также иным взаимодействием с Оператором.

1.4. Политика является общедоступным документом. Актуальная редакция Политики подлежит размещению в сети Интернет и предоставляется субъектам персональных данных в свободном доступе.

1.5. Оператором персональных данных является Индивидуальный предприниматель Журавская Мария Валентиновна, ИНН 771683464152, ОГРНИП 319774600099588, адрес: 123100, г. Москва, ул. Мантулинская, д. 18, кв. 29, адрес электронной почты для обращений по вопросам обработки персональных данных: pjmurano@yandex.ru, телефон: +7 (495) 778-09-82.

1.6. Оператор исходит из того, что защита персональных данных является не формальной обязанностью, а частью добросовестного взаимодействия с клиентами, пользователями сайта и иными лицами, чьи данные Оператор получает и обрабатывает.

2. Основные понятия

2.1. Для целей настоящей Политики используются следующие основные понятия:

2.1.1. Оператор — Индивидуальный предприниматель Журавская Мария Валентиновна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия, совершаемые с ними.

2.1.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.1.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.1.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.1.5. Сайт — интернет-ресурс, размещенный по адресу https://pjmurano.ru.

2.1.6. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для корректной работы сайта, анализа его использования и улучшения пользовательского опыта.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

3.1.1. получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, в объеме, необходимом для достижения заявленных целей обработки;

3.1.2. уточнять предоставленные субъектом данные, если они являются неполными, устаревшими или неточными;

3.1.3. поручать обработку персональных данных третьим лицам на основании договоров и поручений при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных;

3.1.4. продолжить обработку персональных данных без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.

3.2. Оператор обязан:

3.2.1. обрабатывать персональные данные на законной и справедливой основе;

3.2.2. ограничивать обработку персональных данных достижением конкретных, заранее определенных и законных целей;

3.2.3. не допускать обработку персональных данных, несовместимую с целями их сбора;

3.2.4. предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и объеме, предусмотренных законодательством Российской Федерации;

3.2.5. принимать необходимые правовые, организационные и технические меры для защиты персональных данных;

3.2.6. обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;

3.2.7. прекращать обработку и уничтожать либо обезличивать персональные данные при достижении целей обработки, утрате необходимости в их достижении, истечении сроков хранения либо по иным основаниям, предусмотренным законом.

3.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4. Основные права субъекта персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. получать сведения, касающиеся обработки его персональных данных;

4.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

4.1.3. отозвать ранее данное согласие на обработку персональных данных;

4.1.4. возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

4.1.5. обращаться к Оператору по вопросам обработки персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и своевременно сообщать об изменении ранее предоставленных данных, если такие изменения имеют значение для целей обработки.

4.3. Для реализации своих прав субъект персональных данных вправе направить обращение по адресу электронной почты: pjmurano@yandex.ru.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на основании законодательства Российской Федерации, а также в случаях, когда обработка:

5.1.1. осуществляется с согласия субъекта персональных данных;

5.1.2. необходима для заключения, исполнения, изменения или прекращения гражданско-правовых отношений, возникающих по инициативе субъекта персональных данных либо в связи с его обращением к Оператору;

5.1.3. необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

5.1.4. необходима для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.2. Оператор исходит из того, что согласие субъекта персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.3. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие оформляется отдельно от иных документов и иных подтверждений, которые предоставляет или подписывает субъект персональных данных.

5.4. Ознакомление субъекта персональных данных с настоящей Политикой само по себе не заменяет отдельное согласие в случаях, когда в силу закона или выбранной Оператором модели обработки такое согласие требуется.

6. Принципы обработки персональных данных

6.1. Оператор обеспечивает соблюдение принципов обработки персональных данных, предусмотренных законодательством Российской Федерации.

6.2. Обработка персональных данных осуществляется на законной и справедливой основе.

6.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Оператор не запрашивает и не обрабатывает избыточные сведения.

6.4. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.

6.5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.6. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7. Категории субъектов персональных данных и состав обрабатываемых данных

7.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

7.1.1. пользователей и посетителей сайта;

7.1.2. лиц, оформляющих заказ или иным образом взаимодействующих с Оператором по вопросам приобретения товаров;

7.1.3. зарегистрированных пользователей личного кабинета;

7.1.4. подписчиков на информационные и рекламные рассылки;

7.1.5. лиц, обращающихся к Оператору через формы сайта, онлайн-чат, Telegram, MAX, Envybox и иные каналы связи;

7.1.6. представителей оптовых клиентов и иных контрагентов Оператора.

7.2. В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных:

7.2.1. сведения об имени, включая фамилию, имя, отчество при наличии;

7.2.2. сведения о способах связи, включая номер телефона и адрес электронной почты;

7.2.3. сведения об адресе доставки и ином адресе, сообщенном субъектом персональных данных;

7.2.4. сведения о заказе, составе заказа, статусе исполнения, возврате, обмене, оплате и доставке;

7.2.5. сведения, необходимые для регистрации и использования личного кабинета, включая адрес электронной почты, идентификаторы пользователя и данные аутентификации;

7.2.6. сведения, содержащиеся в обращениях, переписке, заявках и сообщениях субъекта персональных данных;

7.2.7. технические сведения, автоматически получаемые при использовании сайта, включая IP-адрес, данные файлов cookie, сведения о браузере, устройстве, операционной системе, времени посещения, действиях на сайте;

7.2.8. сведения, получаемые от сервисов интернет-аналитики, используемых Оператором.

7.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо отдельно согласованных с субъектом персональных данных в установленном законом порядке.

8. Порядок получения согласия, логика пользовательских форм и правила фиксации волеизъявления

8.1. Оператор выстраивает формы сбора персональных данных таким образом, чтобы субъект персональных данных до момента отправки формы понимал, какие сведения он предоставляет, для какой цели они используются и на каком основании осуществляется их обработка.

8.2. В формах, через которые осуществляется сбор персональных данных на сайте, Оператор размещает:

8.2.1. ссылку на настоящую Политику;

8.2.2. при необходимости — ссылку на отдельный текст согласия на обработку персональных данных;

8.2.3. при наличии маркетинговой или рекламной коммуникации — отдельную ссылку на согласие на получение рекламных и информационных сообщений.

8.3. Если основанием обработки является согласие субъекта персональных данных, такое согласие подтверждается посредством отдельного активного действия субъекта персональных данных, позволяющего Оператору зафиксировать факт его получения. В качестве такого действия может использоваться проставление отдельного чекбокса в форме, отправка отдельного подтверждающего сообщения, подтверждение в интерфейсе сайта либо иное действие, которое однозначно свидетельствует о волеизъявлении субъекта.

8.4. Чекбоксы, используемые для выражения согласия, не должны быть заранее отмечены. Оператор исходит из того, что согласие не может подразумеваться по умолчанию и должно быть выражено субъектом персональных данных самостоятельно.

8.5. Согласие на обработку персональных данных и согласие на получение рекламных и информационных сообщений оформляются раздельно. Отказ субъекта персональных данных от согласия на рассылку не ограничивает возможность обратиться к Оператору, оформить заказ, зарегистрироваться на сайте либо иным образом взаимодействовать с Оператором по основным целям обработки.

8.6. В формах оформления заказа, регистрации, обратной связи, запроса консультации, запроса оптового сотрудничества и иных аналогичных формах Оператор вправе использовать обязательный чекбокс подтверждения согласия на обработку персональных данных, если выбранная модель сбора данных требует документального подтверждения такого согласия.

8.7. В форме подписки на рассылку Оператор использует отдельный чекбокс либо иную отдельную форму подтверждения согласия на получение рекламных и информационных сообщений. Подписка на рассылку не должна оформляться автоматически в результате оформления заказа, регистрации либо направления обращения без отдельного волеизъявления субъекта.

8.8. При первом обращении через каналы связи, в которых использование чекбоксов технически невозможно, в том числе через Telegram, MAX или онлайн-чат, Оператор вправе довести до сведения субъекта персональных данных ссылку на Политику и, при необходимости, отдельный текст согласия. В таких случаях факт согласия может фиксироваться отдельным сообщением субъекта персональных данных или иным подтверждаемым действием.

8.9. Оператор ведет учет фактов получения согласий в объеме, достаточном для подтверждения законности обработки, включая дату, время, способ выражения согласия, источник его получения и редакцию документа, с которым субъект персональных данных ознакомился.

8.10. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном настоящей Политикой и соответствующим текстом согласия.

9. Цели, способы и условия обработки персональных данных

9.1. Оператор обрабатывает персональные данные для целей, указанных в Приложении № 1 к настоящей Политике.

9.2. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным и смешанным способом.

9.3. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.4. Оператор не распространяет персональные данные неопределенному кругу лиц без наличия отдельного правового основания, прямо предусмотренного законодательством Российской Федерации либо отдельного согласия субъекта персональных данных, если такое согласие требуется.

9.5. В целях достижения заявленных целей обработки Оператор вправе передавать персональные данные третьим лицам, действующим по поручению Оператора либо участвующим в оказании соответствующих сервисов, в объеме, необходимом для такой цели.

9.6. В частности, персональные данные могут передаваться:

9.6.1. службам доставки, включая СДЭК и АО «Почта России», — для организации и осуществления доставки;

9.6.2. платежному сервису ЮKassa — для приема и обработки платежей;

9.6.3. CRM-системе amoCRM — для учета заказов, заявок, переписки и истории взаимодействия;

9.6.4. сервису UniSender — для организации email-рассылок;

9.6.5. сервисам коммуникации и технического взаимодействия, включая Telegram, MAX и Envybox, — для приема, обработки и сопровождения обращений;

9.6.6. сервису веб-аналитики Яндекс.Метрика — для анализа использования сайта и улучшения его работы;

9.6.7. поставщикам услуг хостинга, технической поддержки, резервного копирования, сопровождения сайта и иной ИТ-инфраструктуры — в объеме, необходимом для обеспечения функционирования сайта и информационных систем Оператора.

9.7. Третьи лица, привлекаемые Оператором к обработке персональных данных, обязаны обеспечивать конфиденциальность и безопасность персональных данных, соблюдать требования законодательства Российской Федерации и не использовать переданные им данные для собственных самостоятельных целей, не связанных с поручением Оператора.

9.8. Трансграничная передача персональных данных Оператором не осуществляется.

9.9. Оператор не передает персональные данные третьим лицам в коммерческих целях, не продает базы данных и не предоставляет персональные данные для использования третьими лицами в их собственных интересах.

10. Использование файлов cookie и средств веб-аналитики

10.1. Оператор использует файлы cookie и иные схожие технологии в целях обеспечения корректной работы сайта, сохранения пользовательских настроек, повышения удобства использования сайта, анализа посещаемости и улучшения функциональности сайта.

10.2. На сайте могут использоваться:

10.2.1. обязательные cookie, необходимые для корректной работы сайта и его базовых функций;

10.2.2. аналитические cookie, необходимые для оценки поведения пользователей и улучшения пользовательского опыта.

10.3. Для анализа работы сайта Оператор использует сервис Яндекс.Метрика.

10.4. При первом посещении сайта пользователю отображается уведомление об использовании файлов cookie, включая аналитические cookie. Нажатие кнопки согласия в cookie-баннере и (или) продолжение использования сайта после ознакомления с таким уведомлением означает согласие пользователя на использование cookie в соответствии с настоящей Политикой.

10.5. Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера или устройства. При этом отключение cookie может повлиять на корректность работы отдельных функций сайта

11. Сроки обработки и хранения персональных данных

11.1. Срок обработки и хранения персональных данных определяется целями обработки, требованиями законодательства Российской Федерации, содержанием соответствующего согласия, а также необходимостью защиты прав и законных интересов Оператора и субъекта персональных данных.

11.2. Персональные данные, связанные с оформлением, сопровождением и исполнением заказа, хранением сведений о расчетах, возвратах, претензиях и ином обязательном учете, обрабатываются в течение срока, необходимого для соответствующих целей, а также в течение сроков, установленных законодательством Российской Федерации.

11.3. Персональные данные, обрабатываемые в целях регистрации и использования личного кабинета, хранятся в течение срока существования учетной записи и далее — в пределах срока, необходимого для соблюдения требований законодательства и защиты прав Оператора.

11.4. Персональные данные, обрабатываемые в целях направления рекламных и информационных сообщений, хранятся до момента отзыва согласия либо прекращения соответствующей коммуникации по инициативе субъекта персональных данных.

11.5. Персональные данные, содержащиеся в обращениях, заявках, переписке и сообщениях, хранятся в течение срока, необходимого для рассмотрения обращения, последующего взаимодействия, а также в течение срока, необходимого для защиты прав и законных интересов Оператора.

11.6. Технические данные, включая данные cookie и сведения, получаемые средствами веб-аналитики, хранятся в течение срока, необходимого для соответствующих целей обработки, исходя из срока жизни конкретных cookie, настроек аналитических сервисов и внутренних правил Оператора.

11.7. По достижении целей обработки либо при наступлении иных законных оснований для прекращения обработки персональные данные подлежат удалению, уничтожению или обезличиванию.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. Обеспечение безопасности персональных данных достигается, в частности, путем:

12.2.1. принятия локальных актов по вопросам обработки и защиты персональных данных;

12.2.2. разграничения доступа к персональным данным и предоставления такого доступа только уполномоченным лицам;

12.2.3. использования средств защиты информации, антивирусной защиты, резервного копирования и иных применимых технических решений;

12.2.4. контроля используемых информационных систем и сервисов, в которых осуществляется обработка персональных данных;

12.2.5. проверки соблюдения требований к обработке и защите персональных данных лицами, которым Оператор поручает обработку;

12.2.6. принятия мер реагирования на инциденты, связанные с персональными данными, в порядке, предусмотренном законодательством Российской Федерации и внутренними процедурами Оператора.

12.3. Оператор принимает меры по предотвращению обработки избыточных персональных данных и по регулярному пересмотру объема запрашиваемых сведений в пользовательских формах.

13. Актуализация, удаление, прекращение обработки и порядок рассмотрения обращений

13.1. Субъект персональных данных вправе обратиться к Оператору с запросом о предоставлении информации об обработке его персональных данных, их уточнении, блокировании, удалении, прекращении обработки, а также с отзывом согласия.

13.2. Запрос может быть направлен в электронной форме на адрес pjmurano@yandex.ru. Оператор вправе запросить дополнительные сведения, позволяющие разумно идентифицировать заявителя и убедиться, что сведения не будут раскрыты ненадлежащему лицу.

13.3. Если будет подтвержден факт неточности персональных данных, их неполноты, неправомерности обработки либо отсутствия необходимости в их дальнейшей обработке для заявленной цели, Оператор принимает меры по уточнению, блокированию, удалению или прекращению обработки соответствующих персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

13.4. Отзыв согласия на обработку персональных данных не имеет обратной силы и не затрагивает законность обработки, осуществлявшейся до получения Оператором такого отзыва.

13.5. Оператор вправе отказать в удовлетворении запроса в части, в которой это допускается законодательством Российской Федерации, в том числе если доступ к данным нарушает права и законные интересы третьих лиц либо если соответствующие сведения подлежат хранению в силу закона.

14. Заключительные положения

14.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

14.2. Оператор вправе вносить изменения в настоящую Политику в целях приведения ее в соответствие с законодательством Российской Федерации, изменением процессов обработки персональных данных, состава используемых сервисов и иных обстоятельств, влияющих на обработку персональных данных.

14.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено самой новой редакцией.

14.4. Актуальная редакция Политики размещается по адресу ее публикации на сайте Оператора и доступна без взимания платы и без необходимости совершения дополнительных действий для получения доступа к тексту Политики.

Приложение № 1. Категории субъектов персональных данных, цели обработки и объем обрабатываемых персональных данных

1. Пользователи и посетители сайта

1.1. Цели обработки: обеспечение работы сайта, защита сайта от технических злоупотреблений, анализ посещаемости и пользовательского поведения, улучшение структуры, контента и функциональности сайта.

1.2. Объем обрабатываемых данных: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время посещения, источник перехода, сведения о действиях на сайте, иные технические данные, формируемые при использовании сайта.

2. Лица, оформляющие заказ или обращающиеся по вопросам приобретения товара

2.1. Цели обработки: прием и обработка заказа, связь с субъектом персональных данных, подтверждение деталей заказа, организация оплаты, доставки, возврата, обмена, рассмотрение претензий и обращений, сопровождение исполнения обязательств Оператора перед субъектом персональных данных.

2.2. Объем обрабатываемых данных: фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, адрес доставки, сведения о составе заказа, комментарии к заказу, сведения об оплате и доставке, история взаимодействия по заказу.

3. Зарегистрированные пользователи личного кабинета

3.1. Цели обработки: создание и сопровождение учетной записи, предоставление доступа к функциям личного кабинета, идентификация пользователя, обеспечение безопасности доступа, хранение истории взаимодействия в рамках функциональности сайта.

3.2. Объем обрабатываемых данных: адрес электронной почты, номер телефона, сведения об имени, идентификатор пользователя, пароль в зашифрованном или хэшированном виде, сведения об авторизации и использовании личного кабинета.

4. Подписчики на информационные и рекламные рассылки

4.1. Цели обработки: направление информационных сообщений о новинках, коллекциях, специальных предложениях, а также иных материалов рекламного и маркетингового характера при наличии отдельного согласия субъекта персональных данных.

4.2. Объем обрабатываемых данных: адрес электронной почты, имя при наличии, сведения о факте подписки, согласии, отписке, технических параметрах доставки сообщений.

5. Лица, обращающиеся через формы сайта, онлайн-чат, Telegram, MAX, Envybox и иные каналы связи

5.1. Цели обработки: прием и обработка обращений, консультирование, сопровождение клиента, организация обратной связи, контроль качества коммуникации, сохранение истории взаимодействия.

5.2. Объем обрабатываемых данных: имя, номер телефона, адрес электронной почты, идентификатор в соответствующем канале связи, содержание обращения, переписка, вложения и иные сведения, добровольно сообщенные субъектом персональных данных.

6. Представители оптовых клиентов и иных контрагентов

6.1. Цели обработки: рассмотрение запросов о сотрудничестве, ведение деловой переписки, согласование условий взаимодействия, сопровождение оптовых и иных деловых отношений.

6.2. Объем обрабатываемых данных: имя, должность при наличии, номер телефона, адрес электронной почты, сведения о компании, содержание запроса и переписки, иные сведения, сообщенные субъектом персональных данных.

7. Обработка в целях исполнения требований законодательства Российской Федерации

7.1. Цели обработки: бухгалтерский, налоговый и иной обязательный учет, рассмотрение претензий, защита прав и законных интересов Оператора, исполнение требований государственных органов и действующего законодательства Российской Федерации.

7.2. Объем обрабатываемых данных: сведения, необходимые для соответствующей цели и фактически связанные с конкретным взаимодействием субъекта персональных данных с Оператором.

Приложение № 2. Порядок работы пользовательских форм, чекбоксов и согласий

1. Общие правила

1.1. Каждая форма, через которую Оператор собирает персональные данные, должна содержать ясное указание на цель их предоставления либо быть оформлена таким образом, чтобы такая цель была очевидна из содержания формы.

1.2. В каждой форме должен быть обеспечен доступ к настоящей Политике, а в случаях, когда обработка осуществляется на основании согласия, — доступ к отдельному тексту соответствующего согласия.

1.3. Все чекбоксы согласия должны быть пустыми по умолчанию и активироваться только самим пользователем.

1.4. Формулировки чекбоксов должны быть ясными, конкретными и не объединять несколько самостоятельных волеизъявлений в одном поле.

2. Формы оформления заказа и аналогичные формы

2.1. В форме оформления заказа Оператор вправе использовать обязательный чекбокс следующего смыслового содержания: субъект персональных данных подтверждает ознакомление с Политикой и дает согласие на обработку персональных данных в соответствии с отдельным текстом согласия, доступным по ссылке.

2.2. Если в форме оформления заказа присутствует опция подписки на рассылку, такая опция оформляется только отдельным, не обязательным для заказа чекбоксом.

2.3. Отсутствие согласия на рассылку не может препятствовать оформлению заказа.

3. Формы обратной связи, запроса консультации, запроса оптового сотрудничества

3.1. В таких формах Оператор вправе использовать обязательный чекбокс согласия на обработку персональных данных, если соответствующая обработка организована на основании согласия либо если Оператору необходимо подтвердить волеизъявление субъекта персональных данных.

3.2. Если субъект персональных данных также выражает желание получать информационные или рекламные сообщения, такое согласие оформляется отдельно.

4. Форма регистрации и личный кабинет

4.1. При регистрации пользователя Оператор информирует его о правилах обработки персональных данных, цели создания учетной записи и порядке использования данных в рамках функционирования личного кабинета.

4.2. Сведения, используемые для аутентификации пользователя, подлежат хранению и обработке с соблюдением требований безопасности и не подлежат раскрытию третьим лицам, за исключением случаев, предусмотренных законом или необходимых для технического обслуживания соответствующих систем по поручению Оператора.

5. Форма подписки на рассылку

5.1. Подписка на рассылку оформляется отдельным действием пользователя.

5.2. До оформления подписки пользователю предоставляется отдельный текст согласия на получение рекламных и информационных сообщений либо ссылка на такой текст.

5.3. Пользователь должен иметь возможность отказаться от рассылки простым и понятным способом в каждом электронном сообщении либо путем обращения к Оператору.

6. Cookie-баннер

6.1. При первом посещении сайта пользователю предоставляется выбор: принять аналитические cookie либо отказаться от них.

6.2. Отказ от аналитических cookie должен учитываться технически и приводить к неприменению соответствующих аналитических сценариев в той мере, в какой это зависит от Оператора и используемой архитектуры сайта.

6.3. Сведения о применении cookie и аналитических сервисов должны быть доступны пользователю до момента выбора.

7. Коммуникация через Telegram, MAX, Envybox и иные каналы связи

7.1. Если взаимодействие начинается вне стандартной формы сайта и использование чекбоксов невозможно, Оператор доводит до сведения субъекта персональных данных Политику и, при необходимости, отдельный текст согласия и фиксирует факт получения соответствующего волеизъявления доступным способом.

7.2. Субъект персональных данных не обязан сообщать через мессенджеры и чат избыточные сведения. Оператор вправе ограничить запрос только теми данными, которые необходимы для ответа или сопровождения обращения.