Политика конфиденциальности

1. Общие положения

Настоящая политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), пользующихся сайтом paxlavahouse.ru (далее — «Сайт»), принадлежащим ООО «ПАХЛАВА ХАУС» (далее — «Оператор»).

Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и принимает все необходимые технические и организационные меры для их защиты.

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, воздержитесь от использования Сайта.

2. Какие данные мы собираем

При использовании Сайта и оформлении заказов Оператор может собирать следующие категории персональных данных:

• Имя и фамилия — для идентификации при оформлении заказа и доставке
• Номер телефона — для подтверждения заказа и связи с курьером
• Адрес электронной почты — для отправки чека, уведомлений о заказе и рассылок (при наличии согласия)
• Адрес доставки — для организации курьерской доставки
• Данные об оплате — обрабатываются платёжными системами; Оператор не хранит данные банковских карт
• IP-адрес, данные браузера, cookie-файлы — для аналитики и улучшения работы Сайта
• История заказов — для обслуживания и поддержки клиентов

3. Цели обработки данных

Персональные данные обрабатываются исключительно в следующих целях:

1. Обработка и исполнение заказов, доставка продукции
2. Связь с Пользователем по вопросам заказа, доставки и обслуживания
3. Отправка уведомлений о статусе заказа
4. Направление рекламных и информационных сообщений — только с согласия Пользователя
5. Улучшение качества Сайта и сервиса через анализ поведения пользователей
6. Выполнение требований действующего законодательства Российской Федерации

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Договор: обработка необходима для исполнения договора розничной купли-продажи, стороной которого является Пользователь
• Согласие: Пользователь дал согласие на обработку своих персональных данных для получения маркетинговых сообщений
• Законный интерес: обработка необходима в целях обеспечения безопасности и улучшения работы Сайта
• Закон: обработка необходима для выполнения требований налогового и бухгалтерского законодательства

5. Передача данных третьим лицам

Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением случаев, описанных ниже.

Оператор вправе передавать данные следующим категориям получателей:

• Курьерские службы и транспортные компании (СДЭК, Почта России) — для организации доставки заказов
• Платёжные системы — для проведения оплаты; обработка ведётся на стороне платёжного оператора
• Аналитические сервисы (Яндекс.Метрика, Google Analytics) — для анализа посещаемости в обезличенном виде
• Государственные органы — при наличии законного требования

6. Cookies и аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Cookie позволяют:

• Сохранять содержимое корзины и предпочтения пользователя
• Обеспечивать работу функций авторизации
• Анализировать поведение посетителей и улучшать Сайт
• Показывать релевантные рекламные материалы

Вы можете отключить cookie в настройках браузера. Обратите внимание, что некоторые функции Сайта могут работать некорректно при отключённых cookie.

7. Сроки хранения данных

Персональные данные хранятся в течение следующих сроков:

• Данные аккаунта — до момента удаления аккаунта по запросу Пользователя
• Данные о заказах — 5 лет в соответствии с требованиями налогового законодательства
• Данные рассылки — до отзыва согласия на получение рассылки
• Технические данные (логи, cookie) — не более 12 месяцев

8. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, исправления неточных или неполных данных
• Требовать удаления персональных данных («право на забвение»)
• Отозвать согласие на обработку данных в любой момент
• Обжаловать действия Оператора в Роскомнадзоре
• Отказаться от получения маркетинговых сообщений

9. Защита данных

Оператор принимает технические, организационные и правовые меры для защиты персональных данных:

• Передача данных осуществляется по защищённому протоколу HTTPS с SSL-шифрованием
• Доступ к персональным данным имеет ограниченный круг сотрудников, связанных обязательствами конфиденциальности
• Регулярное обновление программного обеспечения и устранение уязвимостей
• Платёжные данные банковских карт не хранятся на серверах Оператора

10. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

Оператор рассматривает обращения в течение 30 дней с момента получения.

11. Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Рекомендуем периодически проверять актуальность Политики.

Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой редакцией.