Политика конфиденциальности и использование cookie

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), которая может быть получена Оператором:

Полное наименование: Индивидуальный предприниматель Момчян Ашот Аветикович
ИНН: 505027907247
ОГРН: 324508100674921
Юридический адрес: 141150 Московская область,Г. Лосино-Петровский,Ул. Октябрьская улица, 7к1 кв.1
Адрес веб-сайта: orbas.ru
Адрес электронной почты: info@orbas.ru
Контактный телефон: 8 ( 968 ) 582 45 87



1.3. К настоящей Политике и отношениям между Пользователем и Оператором применяются правила, действующие на момент её утверждения. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

2. Основные термины и определения

2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.
2.4. Пользователь — любое физическое лицо, посещающее Сайт и предоставляющее свои данные через формы обратной связи или оформления заказа.

3. Цели сбора и обработки персональных данных

Оператор осуществляет обработку персональных данных Пользователей строго для достижения следующих целей:
3.1. Для форм обратной связи (имя, фамилия, телефон, email):
Идентификация Пользователя для взаимодействия с ним;
Предоставление ответа на запрос или обращение Пользователя;
Оказание консультационной поддержки и коммуникация по вопросам, связанным с деятельностью Оператора.
3.2. Для формы заказа товара (адрес доставки, контактные данные, платёжная информация):
Заключение, исполнение и прекращение договора розничной купли-продажи (обработка данных является необходимой для исполнения договора на основании п. 5 ч. 1 ст. 6 152-ФЗ);
Оформление и доставка заказа Пользователю по указанному адресу;
Проведение онлайн-оплаты через уполномоченные платёжные сервисы (без хранения полных платёжных реквизитов на стороне Оператора).
3.3. Дополнительные цели :
- Строго обязательные cookie-файлы. Такие cookie-файлы обеспечивают работу веб-сайта, и отключить их нельзя. Обычно они применяются в ответ на производимые вами действия, например, установить настройки конфиденциальности или заполнить какие-либо формы. Вы можете настроить свой браузер таким образом, чтобы он блокировал эти cookie-файлы или оповещал вас о них, но в этом случае некоторые элементы сайта перестанут работать. Эти cookie-файлы не хранят данные, идентифицирующие личность.
- Функциональные cookie-файлы. Такие cookie-файлы помогают нам вести подсчет статистики количества посетителей и исследовать источники трафика, чтобы мы могли оценивать и повышать эффективность и удобство работы нашего сайта для вас. Они позволяют нам узнать, какие страницы являются самыми популярными или пользуются наименьшим интересом пользователей, каким образом посетители перемещаются по сайту. Вся информация, собираемая этими cookie-файлами, обобщается и, соответственно, является анонимной. Если вы запретите использовать эти cookie-файлы, мы не сможем отслеживать посещаемость сайта и не сможем регулировать его работу.
- Аналитические cookie-файлы. Входят в категорию функциональных cookie-файлов. Информацию об управлении аналитическими cookie-файлами смотри в разделе «Управление аналитическими cookie-файлами» ниже.
- Дополнительные cookie-файлы. Такие cookie-файлы помогают нам в исследовании эффективности наших маркетинговых компаний и повышении удобства пользования нашими интернет-ресурсами, с учетом ваших предпочтений.
- Рекламные cookie-файлы. В целях продвижения своих услуг, сбора статистики и проведения исследований, ИП Галустов Д.Э. может размещать на других сайтах рекламу, которая будет видна вам. Cookie-файлы используются для того, чтобы сделать предложения ориентированными на вас и ваши интересы. Кроме того, они нужны для предотвращения частого появления одной и той же рекламы. Эти рекламные обращения предназначены исключительно для того, чтобы ознакомить вас с потенциально интересными для вас предложениями, при этом мы не продаем ваши данные третьим лицам.
- Направление информационных и рекламных рассылок по электронной почте или через мессенджеры (только при наличии отдельного добровольного согласия Пользователя).
- Персональные данные не используются для целей, не предусмотренных настоящей Политикой.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных Пользователей, руководствуясь принципом минимизации — сбору подлежат только те данные, которые необходимы для заявленной цели (ст. 5 152-ФЗ):
Идентификационные данные: фамилия, имя, отчество (при наличии);
Контактные данные: адрес электронной почты (email), номер контактного телефона;
Адресные данные: почтовый адрес для доставки заказа (только при оформлении заказа);
Платёжные данные: данные банковской карты, платёжного кошелька или счета в Системе быстрых платежей (СБП). Важно: полные номера карт, CVV/CVC-коды и сроки действия карт Оператором не хранятся. Обработка этих данных осуществляется исключительно сертифицированными платёжными партнёрами в момент совершения транзакции;
Техническая информация: IP-адрес, данные о браузере, файлы cookie (собираются автоматически для обеспечения работоспособности сайта и его улучшения).

5. Правовые основания обработки данных

Обработка персональных данных Пользователей осуществляется на следующих законных основаниях:
Согласие Пользователя, выраженное путём проставления отметки в специальном блоке при посещении сайта , перед отправкой формы и/или путём совершения конклюдентных действий (оформление заказа);
Исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
Выполнение Оператором требований законодательства Российской Федерации (например, Федерального закона «О бухгалтерском учёте», правил платёжных систем).

6. Порядок сбора, хранения, передачи и иных видов обработки данных

6.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований 152-ФЗ в полном объёме.
6.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к ним.
6.3. Срок обработки и хранения персональных данных Пользователя ограничен достижением конкретных целей:
Для обращений через форму обратной связи: до момента предоставления ответа, но не более 1 года с даты последнего взаимодействия, если иное не предусмотрено законом;
Для исполнения заказа: до момента полного исполнения договора и истечения срока хранения бухгалтерской и налоговой отчётности (не менее 5 лет).
6.4. Пользователь вправе в любой момент отозвать согласие на обработку данных, направив запрос на электронную почту Оператора. В этом случае Оператор прекращает обработку и уничтожает данные в течение 30 дней с момента получения отзыва, за исключением случаев, когда обработка должна быть продолжена в соответствии с законом.
6.5. Передача данных третьим лицам. Оператор вправе передавать персональные данные следующим категориям третьих лиц исключительно для достижения целей, указанных в разделе 3:
Платёжным партнёрам (например, ПАО «Сбербанк», ООО «ЮKassa») — для проведения онлайн-оплаты. Данные передаются в минимально необходимом объёме и только в зашифрованном виде с использованием защищённых протоколов;
Курьерским и почтовым службам — для доставки заказов Пользователю.
Аналитическим сервисам например Яндекс метрика и тп
6.6. Локализация данных. Обработка и хранение персональных данных граждан РФ осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Права Пользователей

Пользователь имеет право на:
Получение полной информации о факте обработки его персональных данных Оператором;
Доступ к своим персональным данным, их уточнение (изменение) в случае неполноты или неточности;
Отзыв согласия на обработку персональных данных;
Обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.