Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором в отношении персональных данных пользователей сайта FULL ENERGY и связанных с ним страниц.

Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается заявленными целями и не является избыточной по отношению к ним.

2. Оператор

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект — пользователь сайта, посетитель, обратившийся к оператору.

4. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает следующие данные:

• Данные, сообщаемые пользователем добровольно при обращении через мессенджер MAX: имя, номер телефона, текст обращения — в объёме, который пользователь указал сам.
• Технические данные, передаваемые автоматически при посещении сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес посещённой страницы.
• Данные из файлов cookie (см. раздел 9 и Политику использования cookie).

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья) и биометрические персональные данные.

Оформление заказа и оплата производятся в интернет-магазине; обработка данных при оформлении заказа регулируется правилами и политикой соответствующего сервиса.

5. Цели обработки

• обратная связь с пользователем: ответы на вопросы и обращения;
• предоставление информации о продуктах и деятельности оператора;
• обеспечение работоспособности и безопасности сайта;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

• согласие субъекта на обработку персональных данных (ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект (оформление заказа);
• законные интересы оператора по обеспечению работы и безопасности сайта — в пределах, не нарушающих права субъекта.

7. Порядок и условия обработки

Обработка осуществляется как автоматизированным, так и неавтоматизированным способом. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.

Персональные данные не передаются третьим лицам, кроме случаев, указанных в разделе 8, и случаев, предусмотренных законодательством.

8. Передача третьим лицам и трансграничная передача

Для работы сервисов оператор может привлекать третьих лиц, обрабатывающих данные по его поручению:

• сервис интернет-магазина — для оформления и доставки заказа;
• служба доставки (CDEK) — для передачи заказа получателю;
• мессенджер MAX — при добровольном обращении пользователя через него.

Оператор стремится не допускать трансграничной передачи персональных данных. Внешние подключаемые ресурсы, передающие IP-адрес пользователя за пределы Российской Федерации, на сайте не используются.

9. Cookie и технические данные

Сайт может использовать файлы cookie для корректной работы и запоминания пользовательских настроек. Подробнее — в Политике использования cookie. Технические данные обрабатываются в обезличенном виде.

10. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия субъектом. Данные, связанные с исполнением требований законодательства, хранятся в установленные законом сроки; по их истечении подлежат удалению или обезличиванию.

11. Права субъекта персональных данных

Субъект вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Обращения направляются на контакты оператора, указанные в разделе 2.

12. Отзыв согласия

Согласие может быть отозвано в любой момент путём направления письменного обращения оператору по контактам из раздела 2. После отзыва согласия оператор прекращает обработку и удаляет данные, если отсутствуют иные законные основания для их обработки.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице. Дата редакции указана в начале документа.