Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://marlinio.ru/ (далее — «Сайт»), которую осуществляет Индивидуальный предприниматель Токарев Денис Александрович (далее — «Оператор»).

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

1.3. Политика применяется к данным, которые Оператор получает при использовании Сайта, регистрации и авторизации, заполнении профиля, оформлении заказа, обращении через форму обратной связи и использовании иных функций Сайта.

1.4. Обработка данных осуществляется с согласия Пользователя, для заключения и исполнения договора, выполнения требований законодательства Российской Федерации, а также для защиты законных интересов Оператора и Пользователей в предусмотренных законом случаях.

2. Персональные данные, подлежащие обработке

2.1. Оператор может обрабатывать следующие данные, предоставляемые Пользователем при регистрации, заполнении профиля и использовании Сайта:

• Фамилия, имя и, при наличии, отчество;
• Адрес электронной почты;
• Номер телефона, если он добавлен в профиль или указан при оформлении заказа либо обращения;
• Пароль в виде криптографического хеша, статусы учетной записи и даты ее создания, изменения и входа.

2.2. При использовании входа или привязки учетной записи через внешнего провайдера Оператор может получать и хранить наименование провайдера, уникальный идентификатор учетной записи, адрес электронной почты, имя, фамилию, изображение профиля, технические данные авторизации и иные данные базового профиля, доступ к которым Пользователь разрешил на стороне провайдера. Пароль от учетной записи внешнего провайдера Оператору не передается.

2.3. При оформлении и исполнении заказа обрабатываются имя получателя, его адрес электронной почты и номер телефона, способ и адрес доставки, способ и статус оплаты, состав и стоимость заказа, комментарий к заказу и история изменения его статуса.

2.4. При обращении через форму обратной связи обрабатываются ФИО, адрес электронной почты, номер телефона, тема и текст сообщения.

2.5. В рамках работы личного кабинета могут обрабатываться сведения о корзине, избранных товарах, заказах и других действиях, совершенных Пользователем после авторизации.

2.6. Сайт автоматически получает технические данные: IP-адрес, сведения о браузере, операционной системе и устройстве, дату и время обращения, адрес запрошенной страницы, файлы cookie, идентификатор сессии и иные данные HTTP-запроса. Эти сведения используются для авторизации, обеспечения безопасности, защиты от злоупотреблений и диагностики работы Сайта.

2.7. Пользователь не должен указывать в комментариях и сообщениях специальные категории персональных данных, биометрические данные, платежные реквизиты и иную избыточную конфиденциальную информацию.

3. Цели обработки данных

3.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

• Регистрация и идентификация Пользователя на Сайте;
• Авторизация, привязка внешних учетных записей, восстановление доступа и направление уведомлений о безопасности;
• Оформление и обработка Заказов, доставка товаров;
• Обеспечение обратной связи, обработка обращений и направление сервисных уведомлений;
• Проведение платежей через сторонние платежные системы, если такой способ доступен;
• Обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества, автоматических запросов и иных злоупотреблений;
• Исполнение обязанностей, установленных законодательством Российской Федерации.

4. Условия обработки и передачи третьим лицам

4.1. Обработка осуществляется с использованием средств автоматизации или без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, блокирование, удаление и уничтожение данных.

4.2. Данные хранятся не дольше, чем это необходимо для целей обработки, существования учетной записи, исполнения договора и соблюдения установленных законом обязанностей. После достижения целей обработки данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

4.3. Для работы отдельных функций Сайта данные могут передаваться или становиться доступными поставщикам услуг в необходимом объеме:

• Google — при выбранной Пользователем авторизации или привязке учетной записи Google;
• Яндекс — для работы Yandex SmartCaptcha и подсказок адреса доставки; в частности, сервису могут передаваться IP-адрес, технические сведения, токен проверки и введенный для поиска адрес;
• Поставщикам хостинга, электронной почты и иной технической инфраструктуры;
• Курьерским службам, платежным организациям и иным исполнителям, привлекаемым для обработки, оплаты и доставки заказа.

4.4. Поставщики услуг самостоятельно обрабатывают полученные ими данные в соответствии со своими условиями и политиками конфиденциальности. Оператор также может предоставить данные по требованию суда, правоохранительных и иных уполномоченных органов в случаях, предусмотренных законодательством Российской Федерации.

4.5. Сайт использует необходимые файлы cookie и идентификаторы сессии для входа в учетную запись, сохранения состояния пользователя, защиты форм и обеспечения работы функций Сайта. Ограничение cookie в настройках браузера может привести к недоступности части функций.

5. Права пользователя и защита данных

5.1. Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие, направив обращение на адрес legal@marlinio.ru. Для исполнения запроса Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

5.2. Отзыв согласия не затрагивает обработку, выполненную до его получения, и не прекращает обработку, которая допускается без согласия либо необходима для исполнения закона или ранее заключенного договора.

5.3. Пользователь может изменить доступные профильные данные или удалить учетную запись через личный кабинет. Удаление учетной записи не влечет немедленного удаления сведений, которые Оператор обязан хранить в соответствии с законодательством.

5.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6. Заключительные положения

6.1. Настоящая Политика действует бессрочно до замены ее новой версией.

6.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.