Политика конфиденциальности и обработки персональных данных
1. Оператор и область действия
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Аквалокус», ИНН 7701411315, ОГРН 5147746251802, далее — Оператор.
1.2. Адрес Оператора: 105082, город Москва, улица Бакунинская, дом 96/98, строение 6, квартира 2.
1.3. Политика относится к взаимодействию с интернет-магазином «Аквалокус» по адресу https://аквалокус.рф, включая оформление, оплату, доставку и возврат заказов, а также обращения покупателей.
1.4. По вопросам персональных данных можно обратиться на aqualocus@mail.ru или направить письмо по адресу Оператора. Телефон: +7 (495) 968-18-94.
1.5. Политика информирует об основаниях и правилах обработки. Она не заменяет отдельное согласие в случаях, когда такое согласие необходимо.
2. Основные правила обработки
2.1. Обработка допускается только для конкретных законных целей и в необходимом для этих целей объёме.
2.2. Состав данных должен соответствовать цели. Не допускается требовать избыточные сведения.
2.3. Данные должны быть точными и актуальными в объёме, необходимом для обработки.
2.4. Использование данных для несовместимых целей требует самостоятельного законного основания.
2.5. Посещение сайта, молчание, оформление заказа или ознакомление с Политикой сами по себе не означают согласия на рекламу.
3. Оформление и исполнение заказов
3.1. Цель обработки — заключение и исполнение договора по инициативе покупателя, связь по заказу, проведение расчётов, передача товара и рассмотрение связанных с покупкой требований.
3.2. Соответствующие категории субъектов — покупатели, получатели заказов и представители покупателей.
3.3. Для этой цели в необходимом объёме используются сообщённые сведения: имя и фамилия, телефон, электронная почта, адрес доставки, состав заказа, сведения об оплате и исполнении, переписка по покупке.
3.4. При возврате денег могут потребоваться сведения, достаточные для перечисления средств. Покупателю не следует сообщать PIN-код, CVC/CVV-код или коды подтверждения банковских операций.
3.5. Правовые основания — заключение и исполнение договора, выполнение установленных законом обязанностей и, в применимых случаях, защита прав и законных интересов при соблюдении прав субъекта данных.
3.6. Отдельное согласие не требуется только потому, что сведения являются персональными данными, если соответствующая обработка имеет другое предусмотренное законом основание.
4. Обращения и обратная связь
4.1. Цель обработки — рассмотрение вопроса, заявления или обращения и предоставление ответа.
4.2. Для этой цели используются сообщённые заявителем имя, контакт для ответа, содержание обращения и необходимые сведения о связанных с ним обстоятельствах.
4.3. Обращения по заключению и исполнению договора и реализации законных прав рассматриваются на соответствующем договорном или законодательном основании.
4.4. Если для иной самостоятельной цели требуется согласие, оно запрашивается отдельно до начала обработки.
4.5. Содержание обращения не публикуется в качестве отзыва или рекламного материала на основании одного лишь факта его направления.
5. Рекламные сообщения
5.1. Использование персональных данных для продвижения товаров допускается при наличии предусмотренного законом предварительного согласия.
5.2. Согласие на обработку данных для рекламной рассылки и согласие на получение рекламы оформляются отдельно от заказа и иных подтверждаемых документов.
5.3. Отказ от рассылки не влияет на обслуживание покупателя, возврат товара или рассмотрение требований.
5.4. Требование прекратить рекламу можно направить на aqualocus@mail.ru. После получения требования распространение рекламы соответствующему адресату прекращается немедленно.
6. Оплата, доставка и предоставление данных
6.1. Для оплаты заказов используется сервис Яндекс Пэй. Обработка и предоставление сведений для платежа допускаются в объёме, необходимом для проведения расчётов, исполнения договора и выполнения установленных законом обязанностей.
6.2. Для доставки заказов и организации курьерского забора возвращаемых товаров используется сервис Яндекс Доставка. Для соответствующей перевозки используются необходимые сведения о получателе или отправителе, контактный телефон, адрес и данные об отправлении.
6.3. Использование сведений для оплаты, доставки или возврата не означает согласия покупателя на рекламу магазина или других организаций.
6.4. Правовые основания обработки, состав передаваемых данных и обязанности участников определяются законом и применимыми договорами.
6.5. Доступ к данным допускается только при наличии законного основания и в объёме, необходимом для соответствующей задачи.
6.6. Поручение обработки другому лицу требует надлежащего оформления обязанностей, включая цели, состав данных, действия с ними, конфиденциальность и безопасность.
6.7. Предоставление данных государственным органам допускается при наличии установленных законом оснований.
6.8. Открытая публикация персональных данных требует самостоятельного правового основания. Согласие на заказ или рассылку не заменяет согласия на распространение данных.
7. Сроки и прекращение обработки
7.1. Данные не должны храниться дольше, чем необходимо для цели обработки и исполнения обязанностей, установленных законом.
7.2. Завершение заказа не отменяет обязанностей по хранению документов, когда такие обязанности установлены законодательством. Срок хранения отдельных документов не распространяется автоматически на все данные посетителей сайта.
7.3. При достижении цели обработка прекращается, а данные уничтожаются в предусмотренные законом сроки, если отсутствует другое основание для продолжения обработки.
7.4. После отзыва согласия обработка на его основании прекращается. Обработка, необходимая для исполнения договора или обязанности по закону, может продолжаться на соответствующем основании.
7.5. Уничтожение должно исключать восстановление данных и подтверждаться в установленном порядке.
7.6. Неправомерная обработка подлежит прекращению, неточные данные — уточнению, а данные, подлежащие уничтожению, — уничтожению в порядке и сроки, установленные законодательством.
8. Права субъектов персональных данных
8.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях.
8.2. Обращение можно направить по контактам из раздела 1.
8.3. Для защиты данных от неправомерного раскрытия Оператор вправе запросить сведения, необходимые для установления заявителя и его полномочий. Запрос не должен быть избыточным.
8.4. Сведения об обработке предоставляются в течение десяти рабочих дней со дня обращения или получения запроса. Продление не более чем на пять рабочих дней допускается с направлением мотивированного уведомления.
8.5. Для иных требований применяются соответствующие сроки, установленные законом.
8.6. Действия или бездействие Оператора можно обжаловать в Роскомнадзор или суд.
9. Защита и размещение данных
9.1. Оператор обязан обеспечить необходимые правовые, организационные и технические меры защиты с учётом характера обработки и угроз безопасности.
9.2. При сборе персональных данных граждан Российской Федерации должны соблюдаться действующие требования к размещению и использованию баз данных.
9.3. Трансграничная передача допускается только при наличии законных оснований и соблюдении установленных процедур.
9.4. Политика не является согласием на трансграничную передачу и не заменяет выполнение требований к локализации данных.
10. Изменение Политики
10.1. Актуальная редакция размещается на сайте интернет-магазина.
10.2. Изменение Политики само по себе не расширяет ранее предоставленное согласие и не создаёт основания для новой цели обработки.
10.3. Когда для новой цели требуется согласие, оно получается отдельно до начала соответствующей обработки.