Политика конфиденциальности

1. Общие положения

1.1. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

1.2. Согласие на обработку персональных данных, когда оно используется как правовое основание, оформляется отдельно от иных информации и документов, которые подтверждает или принимает пользователь.

1.3. Если обработка объективно необходима для заключения или исполнения договора по инициативе субъекта либо требуется законом, Оператор вправе использовать соответствующее самостоятельное правовое основание; отзыв согласия не прекращает обработку, законно продолжаемую на таком основании.

1.4. Оператор придерживается принципов законности, целевого характера, минимизации, точности, ограниченности срока хранения и безопасности данных.

2. Категории субъектов

• покупатели, получатели заказов и пользователи личного кабинета;
• лица, направляющие обращения, запросы на обратный звонок и заявки на сотрудничество;
• подписчики рекламных и информационных сообщений;
• посетители Сайта, использующие необязательные аналитические технологии после предоставления соответствующего согласия.

3. Цели, данные и правовые основания

4. Порядок обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу в предусмотренных целях, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка может быть автоматизированной, неавтоматизированной и смешанной.

4.3. При оформлении Заказа Оператор дополнительно получает отдельное электронное согласие пользователя на обработку персональных данных в объеме и для целей, указанных в соответствующем документе. Это согласие не включается в Публичную оферту.

4.4. Для обращений/заявок, маркетинговой обработки и рекламной рассылки используются отдельные электронные согласия, привязанные к соответствующим формам.

4.5. Факт согласия может подтверждаться журналом событий, содержащим дату/время, версию текста, источник формы, идентификатор пользователя/Заказа/контакта, IP-адрес и user-agent — если такие сведения технически фиксируются.

5. Поручение обработки и получатели

5.1. Для целей Заказа и работы Сайта Оператор может привлекать службы доставки, платежные сервисы, оператора фискальных данных, хостинг и технических подрядчиков, сервисы коммуникаций и иные лица, необходимые для конкретной цели.

5.2. Если обработка поручается другому лицу в смысле ч. 3 ст. 6 №152-ФЗ, Оператор получает необходимое согласие субъекта и заключает договор/поручение, содержащее обязательные требования закона. Лицам передается только необходимый объем данных.

5.3. Конкретные доступные способы доставки и оплаты отображаются в checkout. Ввод платежных реквизитов может происходить непосредственно на защищенной странице платежного сервиса.

5.4. Оператор не разрешает получателям использовать персональные данные для самостоятельной рекламы, если пользователь не предоставил для этого отдельное законное основание.

5.5. При использовании Яндекс.Метрики обработка ООО «ЯНДЕКС» осуществляется в соответствии с фактической схемой подключения, условиями сервиса и договорными отношениями Оператора; необязательная аналитика должна запускаться только после требуемого согласия пользователя.

6. Трансграничная передача

6.1. Международные отправления на Сайте могут быть доступны или приостановлены в зависимости от региона. Если для конкретной доставки или иного сервиса персональные данные фактически передаются иностранному физическому или юридическому лицу, Оператор до начала такой передачи выполняет требования ст. 12 №152-ФЗ, включая отдельное уведомление Роскомнадзора и получение предусмотренной законом информации о получателе и мерах защиты.

6.2. Если данные не передаются иностранному получателю, сама доставка товара за пределы РФ не считается автоматически подтверждением трансграничной передачи персональных данных; фактический информационный поток оценивается отдельно.

7. Локализация и хранение

7.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, установленных законом.

7.2. Данные хранятся не дольше, чем это необходимо для соответствующей цели, если более длительный срок не установлен законом, договором или необходимостью защиты законных прав.

8. Права субъекта и отзыв

8.1. Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или удаления данных, а также отзывать согласия. Обращение можно направить на support-team@mst.center или по адресу Оператора.

8.2. Требование прекратить обработку в целях прямого маркетинга и/или направлять рекламу исполняется в порядке и сроки, предусмотренные законом.

8.3. Отзыв одного согласия не означает автоматический отзыв других независимых согласий; каждое согласие управляется отдельно.

9. Cookie и аналитика

9.1. Технические cookie используются для базовой работы Сайта. Необязательные аналитические/маркетинговые технологии регулируются отдельной Политикой использования cookie.

9.2. До предоставления соответствующего согласия Яндекс.Метрика и Вебвизор не должны начинать необязательный сбор и передачу данных.

9.3. Поля с ФИО, телефоном, e-mail, адресом, паролем, комментариями и иными данными клиента должны быть исключены из записи Вебвизора или замаскированы. Если штатных средств сервиса недостаточно, необходимо изменить настройки или техническую реализацию до исключения записи таких данных.

10. Защита данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

10.2. Оператор определяет лиц, допущенных к данным, ограничивает доступ, применяет меры безопасности информационных систем и выполняет иные обязанности, установленные №152-ФЗ.

11. Уведомления Роскомнадзора

11.1. Оператор обеспечивает актуальность уведомления об обработке персональных данных, подаваемого в Роскомнадзор по ст. 22 №152-ФЗ, включая цели, категории данных/субъектов, способы обработки и сведения о трансграничной передаче.

11.2. При изменении фактических процессов обработки Оператор оценивает необходимость внесения изменений в ранее поданное уведомление.

12. Контакты и изменения Политики

Новая редакция Политики применяется с даты размещения на Сайте и не отменяет законность ранее совершенной обработки.