Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Оператора «marrey» (далее — «Оператор» или «Мы») у физических лиц (далее — «Пользователь» или «Вы»), использующих сайт https://marrey.ru/ (далее — «Сайт»).

1.2. Политика разработана в соответствии с действующим законодательством Российской Федерации, в том числе с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Используя Сайт и предоставляя Оператору свои персональные данные, Вы выражаете свое согласие с условиями данной Политики.

1.4. Оператор контролирует и несет ответственность за безопасность предоставленных Вами персональных данных.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — владелец Сайта «marrey», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект персональных данных — Пользователь Сайта, физическое лицо, чьи персональные данные обрабатываются Оператором.

2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Права и обязанности Оператора

3.1. Оператор обязан:

• Обеспечить конфиденциальность персональных данных.
• Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.
• Организовать защиту персональных данных в соответствии с требованиями законодательства РФ.
• Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике.
• Прекратить обработку и уничтожить персональные данные в установленных законом случаях.

3.2. Оператор вправе:

• Обрабатывать персональные данные Пользователя в объеме и для целей, указанных в настоящей Политике.
• Вносить изменения в настоящую Политику с обязательной публикацией новой редакции на Сайте.
• Использовать предоставленные Пользователем данные для целей, указанных в разделе 6 настоящей Политики.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных обязан предоставлять достоверные персональные данные.

4.2. Субъект персональных данных вправе:

• Получать информацию, касающуюся обработки его персональных данных.
• Требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать свое согласие на обработку персональных данных.
• Защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
• Осуществлять иные права, предусмотренные законодательством РФ.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• Законности и справедливости.
• Ограничения обработки достижением конкретных, заранее определенных и законных целей.
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
• Достоверности персональных данных, их достаточности для целей обработки.
• Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Хранения персональных данных в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Оформление и обработка заказов на Сайте.
• Доставка товаров Пользователю, включая передачу данных курьерским службам и службам доставки.
• Идентификация Пользователя при регистрации и оформлении заказа.
• Обработка запросов и обращений в службу поддержки.
• Информирование Пользователя о статусе заказа, проведение опросов и исследований.
• Отправка информационных и рекламных рассылок (только с согласия Пользователя).
• Проведение расчетов за товары и услуги.
• Выполнение требований законодательства Российской Федерации.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных (например, договора купли-продажи).

7.3. Обработка персональных данных осуществляется в смешанном режиме (как автоматизированном, так и неавтоматизированном).

7.4. Оператор может передавать персональные данные следующим третьим лицам:

• Курьерские службы и службы доставки (для осуществления доставки заказа).
• Платежные системы и банки (для обработки платежей).
• Сервисы аналитики (например, Яндекс.Метрика, Google Analytics).

7.5. При передаче данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных.

8. Условия хранения персональных данных

8.1. Персональные данные Пользователей хранятся на защищенных серверах и/или в электронных базах данных с ограниченным доступом.

8.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

8.3. После достижения целей обработки или в случае отзыва субъектом согласия на обработку, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

9. Конфиденциальность персональных данных

9.1. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и принимает все необходимые организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые приняли обязательство о сохранении конфиденциальности.