Политика конфиденциальности и обработки персональных данных

Разделы 1–3

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта PZLITESHOP.

Политика применяется к персональным данным, которые Оператор может получить при использовании сайта, обращении в поддержку, взаимодействии с проектами, сервисами и материалами PZLITESHOP, а также при последующем запуске функций заказа, оплаты, доставки и иных сервисов, если они будут официально включены.

Используя сайт, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта и не передавать Оператору свои персональные данные.

2. Какие персональные данные могут обрабатываться

На текущем этапе сайт работает как витрина с доступными регистрацией и входом в аккаунт, но без онлайн-оплаты и оформления заказов через сайт. Оператор обрабатывает минимальный объём данных, необходимый для работы аккаунта, защиты авторизации, технической работы сайта и связи с пользователем.

Сейчас могут обрабатываться следующие категории данных:

• данные аккаунта: никнейм и адрес электронной почты, указанные пользователем при регистрации;
• данные авторизации: защищённый хеш пароля; исходный пароль в базе данных не хранится;
• технические данные безопасности: IP-адрес, user-agent, дата и время регистрации, входов и действий с сессией, сведения о неудачных попытках входа и журнал событий безопасности;
• cookie-файлы, включая защищённые cookie серверной сессии и CSRF-защиты, а также localStorage для настроек интерфейса, например выбранной темы сайта;
• адрес электронной почты, имя или никнейм, текст обращения и иные сведения, которые пользователь сам передал Оператору при обращении по email, в поддержку или через официальные каналы;
• ссылки на профили в социальных сетях и мессенджерах, изображения, файлы или иные материалы, если пользователь сам передал такие сведения Оператору.

После отдельного запуска заказов, доставки, оплаты, личного кабинета или иных функций сайта Оператор может дополнительно обрабатывать данные, необходимые для таких функций: фамилию, имя, отчество, номер телефона, адрес доставки или пункт выдачи, сведения о заказе, статус оплаты, сведения о возврате и иные данные, прямо связанные с исполнением заказа или обращением пользователя.

Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, расовой или национальной принадлежности. Оператор не запрашивает дату рождения пользователя, если такая обработка отдельно не потребуется по закону или для конкретной функции сайта в будущем.

3. Категории субъектов персональных данных

Персональные данные могут относиться к следующим категориям субъектов:

• посетители сайта;
• зарегистрированные пользователи сайта и владельцы активных пользовательских сессий;
• пользователи, которые обращаются к Оператору по email, в поддержку или через официальные каналы;
• потенциальные клиенты и покупатели после запуска заказов, доставки и оплаты;
• авторы творческого контента, дизайнеры, 3D-моделлеры, программисты и иные лица, взаимодействующие с Оператором по проектам;
• иные лица, которые добровольно передали свои данные Оператору.

Разделы 4–8

4. Цели обработки персональных данных

На текущем этапе персональные данные обрабатываются в следующих целях:

• обеспечение технической работы сайта и корректного отображения страниц;
• создание и ведение пользовательских аккаунтов, выполнение входа и выхода, поддержание и отзыв серверных сессий;
• защита регистрации и авторизации от подделки запросов, перебора паролей и иных неправомерных действий;
• сохранение пользовательских настроек интерфейса, включая выбранную тему сайта;
• обработка обращений пользователя и подготовка ответа;
• публикация статусов обновления, информации о будущих дропах и официальных каналах PZLITESHOP;
• обеспечение безопасности сайта и предотвращение неправомерных действий;
• исполнение требований законодательства Российской Федерации.

После отдельного запуска заказов, доставки, оплаты, личного кабинета или иных функций сайта данные также могут обрабатываться для подготовки, заключения и исполнения договора, приёма и сопровождения заказов, организации доставки, подтверждения оплаты, оформления возвратов, связи с пользователем и выполнения связанных с этим обязанностей.

5. Онлайн-оплата

На текущем этапе онлайн-оплата на сайте не подключена, а оформление заказа через сайт не осуществляется.

После отдельного запуска онлайн-оплаты платёжные данные будут обрабатываться платёжным провайдером, банком-эквайером или иным участником расчётов. Оператор не будет хранить полный номер банковской карты, CVC/CVV-код и PIN-код. Оператор может получать только сведения, необходимые для подтверждения оплаты, исполнения заказа, оформления возврата, учёта операции и защиты от неправомерных действий.

6. Использование искусственного интеллекта

На текущем этапе сайт не использует алгоритмы искусственного интеллекта для автоматизированной обработки персональных данных пользователей, персонализации заказов, рекомендаций товаров или принятия решений, которые создают для пользователя юридические последствия либо существенно затрагивают его права.

Если в будущем на сайте будут запускаться функции с применением искусственного интеллекта, связанные с обработкой персональных данных, информация об этом будет добавлена в Политику до начала такой обработки либо вместе с отдельным уведомлением пользователя, если это потребуется по законодательству.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• исполнение обязанностей и требований, предусмотренных законодательством Российской Федерации;
• законный интерес Оператора в обеспечении работы, безопасности и улучшении сайта, если это не нарушает права и свободы пользователя;
• обработка обезличенных персональных данных для разработки, тестирования и внедрения технологий искусственного интеллекта в случаях и порядке, предусмотренных законодательством Российской Федерации, включая Федеральный закон от 24.04.2020 № 123-ФЗ и Федеральный закон от 31.07.2020 № 258-ФЗ, если такие нормы применимы к соответствующей обработке.

При получении согласия на обработку персональных данных такое согласие оформляется отдельно от иных документов и информации, которые пользователь подтверждает или подписывает.

8. Перечень действий с персональными данными

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка персональных данных может осуществляться смешанным способом, с использованием средств автоматизации и без использования таких средств, с передачей по сети Интернет.

Разделы 9–13

9. Cookie-файлы, localStorage и метрические программы

Сайт использует cookie-файлы и похожие технологии для работы серверной авторизации и защиты запросов, а также localStorage для сохранения отдельных настроек интерфейса, включая выбранную тему. Сессионная cookie и cookie CSRF-защиты передаются по HTTPS; пароль пользователя не сохраняется в localStorage.

Пользователь может ограничить или отключить cookie-файлы в настройках браузера. В этом случае некоторые функции сайта, включая сохранение темы или отдельных настроек интерфейса, могут работать некорректно.

На текущем этапе метрические программы, рекламные пиксели и системы аналитики поведения пользователей на сайте не заявлены как подключённые. При подключении таких сервисов информация в настоящей Политике должна быть обновлена.

10. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только при наличии правового основания и если это необходимо:

• хостингу, техническим сервисам и почтовым сервисам — для работы сайта, доставки сообщений и обработки обращений;
• подрядчикам, специалистам и исполнителям — если это необходимо для выполнения проекта, поддержки сайта или обработки обращения;
• платёжным провайдерам, банкам-эквайерам и иным участникам расчётов — только после отдельного запуска онлайн-оплаты;
• службам доставки, пунктам выдачи и логистическим партнёрам — только после отдельного запуска заказов и доставки;
• государственным органам — если это требуется по законодательству Российской Федерации;
• иным лицам — с согласия пользователя или при наличии иного правового основания.

Передача персональных данных лицам, осуществляющим обработку по поручению Оператора, производится на основании договора, поручения на обработку или иного правового основания, если это требуется законодательством Российской Федерации.

Оператор не продаёт персональные данные пользователей.

11. Хранение персональных данных и базы данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения, согласие пользователя или законодательство Российской Федерации.

Условиями прекращения обработки персональных данных являются достижение целей обработки, отзыв согласия субъектом персональных данных, истечение срока хранения, выявление неправомерной обработки или наступление иных оснований, предусмотренных законодательством Российской Федерации.

Запись, систематизация, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

12. Трансграничная передача

Трансграничная передача персональных данных не осуществляется, если иное не будет отдельно указано пользователю и оформлено в соответствии с законодательством Российской Федерации.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

Для защиты данных могут применяться ограничение доступа к информационным системам, разграничение прав доступа, антивирусная защита, использование протоколов шифрования SSL/TLS при передаче данных через интернет, резервное копирование, использование сертифицированных средств защиты информации в случаях, когда это требуется законодательством Российской Федерации, и иные организационные и технические меры.

Специальные шифровальные (криптографические) средства не используются, если иное не предусмотрено применимыми требованиями законодательства или условиями работы подключённых сервисов.

Разделы 14–17

14. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Как направить обращение

По вопросам обработки персональных данных пользователь может написать на электронную почту: kubenkoaleksej76@gmail.com.

В обращении рекомендуется указать имя, контакт для ответа, суть запроса и сведения, позволяющие определить, к каким данным относится обращение. Оператор может запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя и защиты данных от неправомерного доступа.

16. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.

17. Заключительные положения

Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.