Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей интернет-магазина «Акро-П», расположенного по адресу: https://akro-p.ru (далее — «Сайт»).

Оператор персональных данных:
ИП Лазурин Дмитрий Геннадьевич
215750, Смоленская обл., Дорогобужский р-н, Верхнеднепровский пгт, ул. Молодежная, д. 28, кв. 55
ИНН 670403715002, ОГРН 318673300012915
Адрес электронной почты: akro-p@yandex.ru

Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя во время использования Сайта. Перед отправкой своих данных через формы на Сайте Пользователь обязан ознакомиться с настоящей Политикой. Заполняя и отправляя форму заявки (имя, телефон) или форму подписки, Пользователь выражает своё явное, информированное и сознательное согласие на обработку предоставленных персональных данных на условиях, изложенных в данной Политике.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В рамках настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Состав обрабатываемых персональных данных:

• Данные, которые Пользователь самостоятельно сообщает при заполнении формы заявки на Сайте: имя и контактный номер телефона. Для юридических лиц дополнительно могут запрашиваться: наименование организации, ИНН, КПП.
• Данные, которые Пользователь предоставляет при оформлении подписки на информационные и/или рекламные материалы: адрес электронной почты, имя.

Автоматически собираемые технические данные: IP-адрес, тип и версия браузера, операционная система, модель устройства, данные об использовании Сайта (дата и время доступа, просмотренные страницы), данные файлов cookie (согласно разделу 2 настоящей Политики).

1.3. Настоящая Политика применяется исключительно к Сайту https://akro-p.ru. Оператор не контролирует и не несет ответственности за обработку данных на сторонних сайтах, ссылки на которые могут быть размещены на Сайте.

1.4. Сайт не предназначен для лиц младше 14 лет. Оператор осознанно не собирает и не обрабатывает персональные данные несовершеннолетних. Если Оператору станет известно о получении данных лица младше 14 лет без согласия законного представителя, такие данные будут незамедлительно уничтожены.

2. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АВТОМАТИЧЕСКИ СОБИРАЕМЫХ ДАННЫХ

2.1. Сайт использует следующие категории файлов cookie:

• Необходимые (технические) cookie — обеспечивают корректную работу Сайта (функционирование форм заявок, безопасность соединения, распределение нагрузки). Сбор таких cookie не требует согласия Пользователя, так как они необходимы для предоставления функционала Сайта.
• Аналитические/статистические cookie — позволяют анализировать посещаемость и улучшать работу Сайта (например, данные Яндекс.Метрики).
• Маркетинговые cookie — используются для показа релевантных рекламных предложений.

2.2. При первом посещении Сайта Пользователю демонстрируется баннер с запросом согласия на использование аналитических и маркетинговых cookie. До получения явного согласия такие файлы cookie не загружаются на устройство Пользователя. Пользователь может в любой момент изменить свой выбор или отозвать согласие через настройки браузера или интерфейс управления согласиями на Сайте.

2.3. Остальные автоматически собираемые технические данные (IP-адрес, характеристики браузера и т.д.) обрабатываются в целях функционирования Сайта, обеспечения его безопасности и предотвращения мошенничества на основании законного интереса Оператора (ч. 7 ст. 6.1 152-ФЗ).

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные Пользователя исключительно для достижения заранее определенных и законных целей:

3.1. Обработка и выполнение заказов (заявок) — связь с Пользователем для уточнения деталей заказа, согласования условий, оформления доставки и исполнения договора купли-продажи.
Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, по которому Пользователь является стороной, или принятие мер по заключению договора). Согласие не требуется.

3.2. Клиентская и техническая поддержка (ответы на запросы, решение вопросов, связанных с заказом и использованием Сайта) — на основании договора и законного интереса.

3.3. Направление информационных и рекламных сообщений (email-рассылки, push-уведомления, SMS) — только при наличии отдельного согласия Пользователя, которое может быть отозвано в любой момент. Если Пользователь оставляет только телефон в форме заявки, рекламная рассылка на этот номер не осуществляется без дополнительного явно выраженного согласия.

3.4. Передача данных третьим лицам для продвижения товаров и услуг (рекламным партнёрам, маркетинговым агентствам) — только при наличии отдельного согласия Пользователя. Перечень конкретных лиц, которым могут передаваться данные в этих целях, указывается в форме такого согласия.

3.5. Анализ и улучшение работы Сайта (статистика посещаемости, пользовательское поведение) — на основании согласия на аналитические cookie (см. раздел 2).

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка осуществляется с использованием средств автоматизации и без таковых, строго в объеме, необходимом для достижения каждой конкретной цели. Смешивание баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях, не допускается.

4.2. Передача данных третьим лицам для выполнения обязательств перед Пользователем.
Для доставки заказов, обработки платежей (если применимо) и технической поддержки Оператор вправе поручать обработку данных третьим лицам на основании договора поручения. К таким лицам могут относиться:

• службы доставки (СДЭК, Почта России и др.);
• платёжные сервисы (указываются конкретные названия, если используются);
• провайдеры облачной инфраструктуры и технической поддержки.

Данные передаются только в минимально необходимом объеме. Получатели обязаны соблюдать конфиденциальность и использовать данные исключительно в порученных целях.

4.3. Иные случаи передачи третьим лицам.
Передача данных партнерам в целях, не связанных с исполнением договора (например, маркетинговые кампании), осуществляется исключительно с отдельного согласия Пользователя. В форме такого согласия указывается точный перечень лиц-получателей.

4.4. Оператор может передать персональные данные без согласия Пользователя только в случаях, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу правоохранительных органов, суда, при расследовании мошенничества и т.п.).

4.5. Все данные обрабатываются исключительно на территории Российской Федерации. Трансграничная передача не осуществляется.

4.6. Меры защиты:
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:

• назначение ответственного за организацию обработки;
• применение средств антивирусной защиты и межсетевого экранирования;
• регулярное обновление программного обеспечения;
• внутренний контроль соответствия обработки требованиям 152-ФЗ.

5. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки:

• Данные, полученные в связи с оформлением и выполнением заказа (имя, телефон), — 5 лет с момента завершения исполнения договора (в соответствии с требованиями бухгалтерского и налогового законодательства).
• Данные, обрабатываемые на основании согласия на маркетинговые рассылки — до момента отзыва согласия.
• Автоматически собираемые данные (cookie) — срок хранения определяется типом cookie и политикой используемого аналитического сервиса, но не более 1 года с момента последнего посещения Сайта.

5.2. При достижении целей обработки или в случае отзыва согласия (если нет иных правовых оснований для продолжения обработки) персональные данные подлежат уничтожению в срок, не превышающий 30 календарных дней с даты получения отзыва либо наступления соответствующего события.

5.3. Для реализации своих прав, включая отзыв согласия, Пользователь направляет запрос на электронную почту: akro-p@yandex.ru. Запрос будет рассмотрен в течение 10 рабочих дней.

6. ПРАВА ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ)

Пользователь вправе:

• получать полную информацию о составе и целях обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно обрабатываемых данных;
• отозвать согласие на обработку в любое время без ущерба для правомерности обработки, совершенной до отзыва;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации любого из перечисленных прав необходимо обратиться по адресу электронной почты Оператора, указанному в настоящей Политике.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иной срок не указан в самом документе.

7.2. Если изменения Политики затрагивают цели, объём обработки или состав третьих лиц, для передачи которым требуется согласие, Оператор обязан запросить у Пользователя новое явное согласие. Продолжение использования Сайта без предоставления отдельного согласия в таких случаях не свидетельствует о принятии изменений.

7.3. Действующая редакция Политики всегда доступна по адресу: https://akro-p.ru/privacy-policy/.

Контакты для связи по вопросам персональных данных

ИП Лазурин Дмитрий Геннадьевич (ИНН 670403715002 , ОГРН 318673300012915)
Электронная почта: akro-p@yandex.ru
Почтовый адрес: 215750, Смоленская обл., Дорогобужский р-н, Верхнеднепровский пгт, ул. Молодежная, д. 28, кв. 55