Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые администрацией интернет-магазина OrchiDay (далее — «Оператор»), сайт которого расположен по адресу orchi-day.ru.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Общие положения

1.1. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителе сайта во время использования им сайта, его сервисов, программ и продуктов.

1.2. Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования сайта.

2. Основные понятия, используемые в Политике

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Оператор — интернет-магазин OrchiDay, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав и действия, совершаемые с персональными данными.
  • Пользователь — любой посетитель сайта orchi-day.ru.
  • Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.
  • IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Какие персональные данные собирает Оператор

3.1. Оператор может обрабатывать следующие персональные данные пользователя:

  • фамилию, имя, отчество;
  • номер контактного телефона;
  • адрес электронной почты;
  • адрес доставки заказа;
  • сведения о заказах и просмотренных товарах.

3.2. На сайте также происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookies) с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и других).

4. Цели обработки персональных данных

4.1. Цели обработки персональных данных пользователя:

  • оформление и обработка заказов, заключение и исполнение договора купли-продажи;
  • организация доставки приобретённых товаров;
  • информирование пользователя о статусе заказа;
  • обратная связь с пользователем, в том числе ответы на запросы и обращения, направление уведомлений и информации о товарах и услугах;
  • улучшение качества работы сайта, удобства его использования и разработка новых сервисов;
  • проведение статистических и иных исследований на основе обезличенных данных.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные пользователя только в случае их заполнения и/или отправки пользователем самостоятельно через специальные формы, расположенные на сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, пользователь выражает своё согласие с настоящей Политикой.

5.2. Оператор обрабатывает обезличенные данные о пользователе в случае, если это разрешено в настройках браузера пользователя (включено сохранение файлов cookies и использование технологии JavaScript).

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Персональные данные пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору (например, службам доставки).

6.4. В случае выявления неточностей в персональных данных пользователь может актуализировать их самостоятельно либо направив Оператору уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».

6.5. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты с пометкой «Отзыв согласия на обработку персональных данных».

7. Трансграничная передача персональных данных

7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надёжная защита прав субъектов персональных данных.

7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих указанным выше требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

8. Заключительные положения

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты или через форму обратной связи на странице «Контакты».

8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу orchi-day.ru/privacy-policy/.