Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», иными применимыми нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных пользователей сайта https://rosbox.ru.

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Формула спорта» (далее — «Оператор»). Оператор организует и осуществляет обработку персональных данных посетителей и пользователей сайта https://rosbox.ru (далее — «Сайт»).

1.2. Политика применяется к информации, которую Оператор получает при посещении Сайта, оформлении заказа, регистрации личного кабинета, обращении в службу поддержки, участии в программах лояльности и подписке на информационные или рекламные сообщения.

1.3. Используя Сайт, направляя обращение или оформляя заказ, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных в случаях, когда оно требуется законом, предоставляется отдельно — в форме и способом, предусмотренными интерфейсом Сайта.

1.4. Политика действует бессрочно до замены её новой редакцией. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в самой редакции.

2. Основные понятия

2.1. В Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».

· «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.

· «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

· «Пользователь» — посетитель Сайта, Покупатель, зарегистрированный пользователь или лицо, направившее Оператору обращение.

· «Покупатель» — физическое лицо, оформляющее заказ товаров на Сайте для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные для следующих целей:

· обеспечение работы Сайта, личного кабинета и его функций;

· заключение, исполнение, изменение и прекращение договоров, включая договор розничной купли-продажи;

· оформление, подтверждение, оплата, комплектация и доставка заказов;

· обработка возвратов, обменов, гарантийных обращений и претензий;

· идентификация пользователя и связь с ним по вопросам заказа или обращения;

· обработка запросов в службу поддержки и обратной связи;

· ведение бухгалтерского, налогового и иного обязательного учёта;

· предотвращение мошенничества, злоупотреблений и нарушений безопасности Сайта;

· предоставление сервисов программы лояльности, если пользователь участвует в ней;

· идентификация пользователя, подтверждение возраста или предоставление отдельных сервисов, если для этого необходимы сведения о дате и месте рождения и такая цель предусмотрена используемым сервисом или законом;

· направление рекламных и информационных сообщений — только при наличии необходимого согласия либо иного законного основания.

3.2. Оператор не использует персональные данные для целей, несовместимых с целями их сбора, и не обрабатывает избыточные данные, если они не требуются для конкретной цели или не предусмотрены законом.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

· Федеральный закон № 152-ФЗ «О персональных данных»;

· иные федеральные законы и нормативные правовые акты, устанавливающие обязанности Оператора;

· заключение и исполнение договора, стороной которого является пользователь, либо принятие мер по запросу пользователя до заключения договора;

· согласие субъекта персональных данных на обработку его персональных данных;

· осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы пользователя.

4.2. Если обработка основана на согласии, пользователь вправе отозвать его, направив обращение на shop@naprolomsport.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не препятствует обработке при наличии другого законного основания.

5. Категории обрабатываемых данных

5.1. В зависимости от цели Оператор может обрабатывать следующие данные:

· фамилия, имя, отчество или имя, указанное пользователем;

· номер телефона и адрес электронной почты;

· год, месяц, дата и место рождения — если пользователь предоставляет эти сведения и они необходимы для идентификации, подтверждения возраста или предоставления конкретного сервиса;

· адрес доставки и сведения, необходимые для передачи заказа;

· данные личного кабинета, включая логин и сведения о настройках пользователя;

· данные заказа: номер, состав, размер, стоимость, статус, способ доставки, возврат или обмен;

· данные о платеже, необходимые для подтверждения и учёта оплаты; полные реквизиты банковской карты, как правило, обрабатываются непосредственно платёжным сервисом и не передаются Оператору;

· сведения, содержащиеся в обращении пользователя, и приложенные к нему материалы;

· данные об участии в программе лояльности и применённых скидках;

· технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адрес запрошенной страницы, файлы cookie и иные аналогичные идентификаторы.

5.2. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для оформления обычного заказа. Пользователю не следует направлять такие сведения через формы Сайта, если они не необходимы для конкретного обращения.

6. Способы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации или смешанным способом, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.3. Доступ к персональным данным предоставляется работникам Оператора и привлечённым исполнителям только в объёме, необходимом для выполнения их обязанностей, с соблюдением требований конфиденциальности.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные в минимально необходимом объёме:

· службам доставки, курьерским и транспортным организациям — для доставки заказа;

· платёжным организациям и операторам сервиса «Долями» — для приёма и подтверждения оплаты;

· операторам связи, сервисам электронной почты, хостинга, CRM и технической поддержки — для работы Сайта и связи с пользователем;

· организациям, оказывающим бухгалтерские, юридические, аудиторские и иные услуги, если передача необходима для исполнения договора или требований закона;

· государственным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законом.

7.2. Такие лица обрабатывают данные в соответствии с законодательством и договорными обязательствами. Оператор не продаёт персональные данные пользователей и не распространяет их среди неопределённого круга лиц без законного основания или согласия пользователя.

7.3. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом оснований и с соблюдением требований законодательства Российской Федерации.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, согласие пользователя или законодательство Российской Федерации.

8.2. Данные, связанные с заказами, оплатой, возвратами и бухгалтерским учётом, хранятся в сроки, установленные законодательством о бухгалтерском, налоговом и ином обязательном учёте, а также в течение срока исковой давности для защиты прав Оператора.

8.3. Данные личного кабинета обрабатываются до его удаления пользователем либо до прекращения необходимости в их обработке, если более длительный срок не установлен законом или договором.

8.4. Данные для рекламных рассылок обрабатываются до отзыва согласия, отказа от рассылки или прекращения соответствующей цели обработки, если иной срок не установлен в согласии или законом.

8.5. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.

9. Файлы cookie и технические данные

9.1. Сайт может использовать файлы cookie и аналогичные технологии для сохранения настроек, работы корзины и личного кабинета, аналитики посещаемости, обеспечения безопасности и улучшения пользовательского опыта.

9.2. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение отдельных cookie может привести к недоступности или некорректной работе некоторых функций Сайта.

9.3. Если для использования конкретного аналитического, рекламного или иного сервиса требуется согласие пользователя, оно запрашивается отдельно в интерфейсе Сайта в предусмотренной законом форме.

10. Права пользователя

10.1. Пользователь имеет право:

· получать сведения об обработке своих персональных данных;

· требовать уточнения, блокирования или уничтожения неточных, неполных, устаревших, незаконно полученных или избыточных данных;

· отозвать согласие на обработку данных, когда обработка основана на согласии;

· отказаться от рекламных сообщений и отозвать согласие на их получение;

· обжаловать действия или бездействие Оператора в уполномоченный орган или суд;

· осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации прав пользователь направляет обращение на shop@naprolomsport.ru с темой «Персональные данные». Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если это требуется для защиты данных от неправомерного доступа.

10.3. Обращения рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.

11. Обязанности пользователя

11.1. Пользователь обязан предоставлять достоверные и актуальные данные, не сообщать Оператору данные третьих лиц без законного основания и своевременно информировать Оператора об их изменении.

11.2. Пользователь несёт ответственность за достоверность данных, переданных им через Сайт, и за сохранность данных доступа к личному кабинету.

12. Рекламные и информационные сообщения

12.1. Информационные сообщения, непосредственно связанные с оформлением и исполнением заказа, могут направляться без отдельного рекламного согласия, когда это необходимо для исполнения договора или информирования о его статусе.

12.2. Рекламные и маркетинговые сообщения направляются только при наличии необходимого согласия либо иного предусмотренного законом основания. В каждом рекламном сообщении должен быть доступный способ отказаться от дальнейшего получения рассылки.

13. Изменение Политики и контакты

13.1. Оператор вправе изменять настоящую Политику с учётом изменений законодательства, работы Сайта и используемых сервисов. Актуальная редакция размещается по адресу https://rosbox.ru/politic/politic.php.

13.2. Вопросы и обращения по обработке персональных данных принимаются по адресу: shop@naprolomsport.ru.

14. Сведения об Операторе

Полное наименование	Общество с ограниченной ответственностью «Формула спорта»
Сокращённое наименование	ООО «Формула спорта»
ОГРН	1245000043529
ИНН	5043085270
КПП	504301001
Юридический адрес	142200, Московская область, г.о. Серпухов, г. Серпухов, ул. Ворошилова, д. 130А
Сайт	https://rosbox.ru
Электронная почта	shop@naprolomsport.ru