Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина «Океан Обуви», расположенного по адресу https://www.okeanobuvi.ru/.

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина «Океан Обуви», расположенного по адресу: https://www.okeanobuvi.ru/ (далее — «Сайт»).

Используя Сайт, проходя регистрацию, входя в личный кабинет, оформляя заказ, добавляя товары в корзину, направляя обращение через форму обратной связи или иным образом передавая свои персональные данные, Пользователь подтверждает, что ознакомился с условиями настоящей Политики.

Если Пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от использования форм Сайта, регистрации, оформления заказов и передачи персональных данных Оператору.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

2. Оператор персональных данных

Оператором персональных данных является ООО «РПО», ИНН 3702596012, КПП 370201001, ОГРН 1093702021676 (далее — «Оператор»).

Адрес Оператора: 153040, г. Иваново, Микрорайон 30-й, д. 4.

Адрес склада: 153040, г. Иваново, ул. Генерала Хлебникова, 36.

Сайт: https://www.okeanobuvi.ru/

Телефон: +7 (964) 495-59-99.

Электронная почта: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..

Skype: OkeanObuvi.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — любое физическое лицо, посещающее Сайт, проходящее регистрацию, оформляющее заказ, направляющее обращение, сообщение, вопрос или иным образом взаимодействующее с Оператором.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав данных и действия, совершаемые с персональными данными.

Сайт — совокупность программ, страниц, форм, материалов, изображений, текстов, сервисов, каталога товаров, корзины, личного кабинета и иных элементов, доступных по адресу https://www.okeanobuvi.ru/.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители Сайта;
зарегистрированные пользователи Сайта;
покупатели и потенциальные покупатели товаров Оператора;
лица, оформляющие заказы через Сайт;
лица, направляющие обращения через форму обратной связи;
лица, обращающиеся по вопросам заказа, оплаты, доставки, возврата, обмена или технической поддержки;
организаторы совместных покупок;
представители организаций, обращающиеся по вопросам сотрудничества, оптовых заказов, поставок или иных коммерческих предложений.

5. Категории обрабатываемых персональных данных

5.1. Данные, предоставляемые Пользователем самостоятельно

При регистрации, оформлении заказа, отправке обращения, вопроса, сообщения, заполнении формы обратной связи или при ином взаимодействии с Оператором Пользователь может предоставить следующие данные:

фамилия, имя, отчество;
логин и пароль для доступа к личному кабинету;
номер контактного телефона;
адрес электронной почты;
адрес доставки или получения товара;
наименование организации, если обращение направляется от имени организации;
сведения о выбранных товарах, размерах, количестве, стоимости, составе заказа и комментарии к заказу;
категория вопроса, текст обращения, жалобы, заявки или сообщения;
иную информацию, которую Пользователь самостоятельно сообщает Оператору через формы Сайта, личный кабинет, по телефону, электронной почте, Skype или иным способом связи.

5.2. Данные, необходимые для оформления заказа, оплаты и доставки

При оформлении, оплате, доставке, возврате, обмене или сопровождении заказа Оператор может обрабатывать данные, необходимые для исполнения запроса Пользователя и выполнения требований законодательства Российской Федерации.

К таким данным могут относиться:

фамилия, имя, отчество покупателя или получателя заказа;
контактный телефон;
адрес электронной почты;
адрес доставки;
сведения о заказе, товарах, размерах, количестве, стоимости и статусе заказа;
сведения об оплате, возврате, обмене, доставке и получении товара;
сведения, необходимые для формирования счёта, кассового чека, накладной, акта, заявления на возврат или иного документа;
паспортные данные или иные сведения, если их обработка необходима в случаях, прямо предусмотренных законодательством Российской Федерации, правилами доставки, возврата, обмена, бухгалтерского, налогового или иного обязательного учёта.

Указанные данные обрабатываются только в объёме, необходимом для оформления и исполнения заказа, доставки, оплаты, возврата, обмена, ведения учёта, защиты прав Оператора и выполнения требований законодательства Российской Федерации.

5.3. Технические данные, собираемые автоматически

При посещении Сайта могут автоматически обрабатываться технические данные:

IP-адрес;
дата и время посещения Сайта;
сведения о браузере и устройстве;
тип операционной системы;
адрес запрошенной страницы;
источник перехода на Сайт;
данные файлов cookie;
сведения о действиях на Сайте, если используются системы веб-аналитики;
иные технические данные, передаваемые браузером Пользователя.

Такие данные используются для обеспечения работоспособности Сайта, защиты от злоупотреблений, анализа посещаемости и улучшения качества работы Сайта.

5.4. Данные личного кабинета и корзины

На Сайте могут использоваться личный кабинет, корзина, список желаний, сравнение товаров и иные пользовательские функции.

При использовании таких функций могут обрабатываться:

данные регистрации и авторизации Пользователя;
история заказов;
состав корзины;
товары, добавленные в список желаний или сравнение;
адреса и контактные данные, указанные Пользователем;
технические данные, необходимые для работы личного кабинета, корзины и пользовательских функций.

5.5. Данные, связанные с оплатой

При оплате товаров или услуг Оператор может обрабатывать сведения, необходимые для подтверждения оплаты и оформления расчётных документов.

К таким сведениям могут относиться:

сумма оплаты;
дата оплаты;
назначение платежа;
статус оплаты;
номер заказа или иная идентификационная информация;
сведения, необходимые для формирования кассового чека, счёта, накладной или иного подтверждающего документа.

Оператор не хранит полные данные банковских карт Пользователей и не имеет доступа к секретным платёжным реквизитам, если оплата осуществляется через сторонние банковские или платёжные сервисы.

6. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

регистрация Пользователя на Сайте;
предоставление доступа к личному кабинету;
приём и обработка заказов Пользователей;
формирование и сохранение корзины;
обратная связь с Пользователем;
обработка обращений, вопросов, жалоб и сообщений;
консультирование по товарам, размерам, наличию, стоимости, условиям оплаты и доставки;
оформление, подтверждение и сопровождение заказа;
осуществление доставки товаров;
обработка возвратов, обменов, претензий и сервисных обращений;
предоставление Пользователю товаров, услуг и сервисного обслуживания;
оформление счетов, чеков, накладных, актов и иных документов;
исполнение договорных и преддоговорных отношений;
информирование Пользователя о статусе заказа;
направление информационных и рекламных сообщений при наличии отдельного согласия Пользователя;
сбор мнения о работе Сайта, качестве товаров и обслуживания;
обеспечение безопасности Сайта;
предотвращение мошеннических действий, спама, технических ошибок и злоупотреблений;
анализ работы Сайта и улучшение качества сервиса;
ведение статистики посещений Сайта;
выполнение обязанностей Оператора по бухгалтерскому, налоговому и иному обязательному учёту;
защита прав и законных интересов Оператора;
выполнение требований законодательства Российской Федерации.

7. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных — при регистрации, отправке форм, оформлении заказов, обращений и иной добровольной передаче данных;
исполнение договора или совершение действий по запросу Пользователя до заключения договора — при оформлении заказа, оплате, доставке, возврате, обмене и сопровождении покупки;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
законный интерес Оператора — для обеспечения безопасности Сайта, предотвращения злоупотреблений, обработки технических данных, подтверждения факта взаимодействия с Пользователем и защиты прав Оператора.

8. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор может совершать с персональными данными следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
передача, предоставление и доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

Обработка осуществляется только в объёме, необходимом для достижения целей, указанных в настоящей Политике.

9. Хранение и защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

ограничение круга лиц, имеющих доступ к персональным данным;
использование паролей и иных средств ограничения доступа;
применение защищённого соединения HTTPS при его наличии;
контроль доступа к административным разделам Сайта;
использование технических средств защиты информации;
резервное копирование данных;
использование антивирусных и иных защитных средств;
передача данных третьим лицам только при наличии правового основания;
удаление или обезличивание данных после достижения целей обработки;
контроль за соблюдением требований законодательства о персональных данных.

Персональные данные, обрабатываемые через Сайт, хранятся в течение срока, необходимого для целей обработки, если иной срок не установлен законодательством Российской Федерации.

10. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

Ориентировочные сроки хранения:

данные регистрации и личного кабинета — до удаления учётной записи либо до прекращения необходимости в обработке;
данные заявок, обращений и обратной связи — до 1 года с момента последнего обращения;
данные заказов — в течение срока исполнения заказа, гарантийного обслуживания, возврата, обмена и защиты прав Оператора;
данные, связанные с оплатой и расчётами, — в течение сроков, установленных законодательством о бухгалтерском, налоговом и ином обязательном учёте;
данные, необходимые для исполнения требований законодательства, — в течение сроков, предусмотренных применимыми нормативными актами;
технические данные и cookie — в течение срока, необходимого для работы Сайта, аналитики и обеспечения безопасности;
данные, обрабатываемые на основании согласия, — до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

По истечении сроков хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

11. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения целей обработки.

Персональные данные могут передаваться следующим категориям третьих лиц:

хостинг-провайдеру — для размещения Сайта и обеспечения его технической работы;
лицам, осуществляющим техническую поддержку Сайта;
сервисам обратной связи — для обработки обращений Пользователей;
сервисам веб-аналитики — для анализа посещаемости Сайта и улучшения качества работы Сайта;
банкам и платёжным организациям — для проведения оплат, возвратов и подтверждения платежей;
операторам связи и сервисам коммуникации — для связи с Пользователем;
транспортным, курьерским и почтовым службам — если передача необходима для доставки заказа;
государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации;
бухгалтерским, юридическим и иным подрядчикам Оператора — только в объёме, необходимом для исполнения их функций и при соблюдении требований конфиденциальности.

Оператор не продаёт персональные данные Пользователей третьим лицам.

12. Трансграничная передача персональных данных

При использовании отдельных сторонних сервисов, включая сервисы веб-аналитики, виджеты, карты, платёжные инструменты и иные внешние компоненты, может осуществляться обработка технических данных с использованием инфраструктуры таких сервисов.

В случае использования сервисов, инфраструктура которых расположена за пределами Российской Федерации, такая обработка может повлечь трансграничную передачу персональных данных. Такая передача осуществляется только при наличии правового основания и при соблюдении требований законодательства Российской Федерации о персональных данных.

При использовании внешних сервисов Пользователю рекомендуется ознакомиться с их собственными политиками конфиденциальности и условиями обработки данных.

13. Использование файлов cookie

Сайт использует файлы cookie и аналогичные технологии для корректной работы, обеспечения безопасности, сохранения пользовательских настроек, работы личного кабинета, корзины, форм обратной связи, а также для анализа посещаемости и улучшения качества обслуживания Пользователей.

Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Они позволяют Сайту распознавать устройство Пользователя, поддерживать работу сессии, корректно отображать страницы, сохранять технические параметры и получать статистическую информацию о работе Сайта.

На Сайте могут использоваться следующие категории cookie:

технические cookie — необходимы для корректной работы Сайта, управления сессиями, отображения страниц, работы личного кабинета, корзины, форм, уведомлений, защиты от технических ошибок и обеспечения безопасности;
функциональные cookie — используются для работы отдельных функций Сайта и сохранения выбранных Пользователем параметров;
аналитические cookie — используются для сбора статистики посещений, анализа действий Пользователей, источников переходов, популярности страниц и технической работы Сайта;
маркетинговые cookie — могут использоваться для оценки эффективности рекламных материалов и показа более релевантной информации, если такие инструменты подключены на Сайте.

На Сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику и Google Analytics. Такие сервисы могут использовать cookie и аналогичные технологии для сбора обезличенной статистической информации о посещениях Сайта, источниках перехода, просмотренных страницах, длительности сеансов и действиях Пользователей на Сайте.

Пользователь может принять или отклонить использование необязательных cookie с помощью соответствующего уведомления на Сайте. Пользователь также может самостоятельно ограничить, заблокировать или удалить cookie в настройках используемого браузера.

При отключении cookie отдельные функции Сайта могут работать некорректно. В частности, могут быть недоступны или работать с ошибками личный кабинет, корзина, формы обратной связи, сохранение выбранных параметров и некоторые технические элементы Сайта.

Оператор не контролирует полностью порядок установки и использования cookie сторонними сервисами, включая сервисы веб-аналитики. Обработка данных такими сервисами осуществляется в соответствии с их собственными правилами, условиями использования и политиками конфиденциальности.

14. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

15. Порядок отзыва согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

Для отзыва согласия необходимо направить Оператору соответствующее обращение одним из доступных способов связи:

через форму обратной связи, если она доступна;
письменно по адресу Оператора;
по электронной почте Оператора;
иным способом, позволяющим достоверно определить Пользователя и суть его требования.

В обращении рекомендуется указать:

фамилию, имя, отчество;
контактный телефон или адрес электронной почты, использованный при регистрации, обращении или оформлении заказа;
номер заказа, если обращение связано с заказом;
суть требования;
сведения, позволяющие идентифицировать заявку, обращение, учётную запись или заказ.

Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента получения отзыва.

16. Порядок рассмотрения обращений субъектов персональных данных

Пользователь вправе направить Оператору запрос, связанный с обработкой его персональных данных, уточнением, блокированием, удалением или предоставлением информации об обработке.

Оператор рассматривает обращение Пользователя и предоставляет ответ в порядке и сроки, предусмотренные законодательством Российской Федерации.

При необходимости Оператор вправе запросить у Пользователя дополнительную информацию, позволяющую подтвердить личность Пользователя и установить связь запроса с конкретными персональными данными.

17. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения служебных, договорных, технических или иных законных обязанностей.

18. Обработка специальных категорий и биометрических персональных данных

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или добровольно сообщённых Пользователем в рамках обращения.

Оператор не осуществляет целенаправленную обработку биометрических персональных данных Пользователей через Сайт.

19. Контакты по вопросам обработки персональных данных

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору.

Оператор: ООО «РПО».

ИНН: 3702596012.

КПП: 370201001.

ОГРН: 1093702021676.

Адрес Оператора: 153040, г. Иваново, Микрорайон 30-й, д. 4.

Адрес склада: 153040, г. Иваново, ул. Генерала Хлебникова, 36.

Сайт: https://www.okeanobuvi.ru/

Телефон: +7 (964) 495-59-99.

Skype: OkeanObuvi.

20. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику.

Актуальная редакция Политики размещается на Сайте и действует с момента её публикации, если иное не указано в новой редакции.

Пользователь обязуется самостоятельно проверять актуальную редакцию Политики. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.

21. Заключительные положения

Настоящая Политика применяется только к Сайту https://www.okeanobuvi.ru/ и обработке персональных данных, осуществляемой Оператором в связи с использованием Сайта, регистрацией Пользователей, работой личного кабинета, корзины, оформлением заказов, оплатой, доставкой, возвратом, обменом, обработкой обращений и сервисным сопровождением товаров.

Настоящая Политика не регулирует порядок обработки персональных данных сторонними сайтами и сервисами, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

Настоящая Политика не является публичной офертой. Условия заказа, оплаты, доставки, возврата, обмена, гарантии и оказания услуг регулируются отдельными правилами, пользовательским соглашением, договорённостями с Пользователем и применимым законодательством Российской Федерации.