Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую индивидуальный предприниматель Песецкий Сергей Михайлович (ИП ПЕСЕЦКИЙ С.М.) может получить о посетителях и пользователях сайта https://xoma.ru, а также при использовании иных сервисов и услуг ИП ПЕСЕЦКИЙ С.М.

1. Общие положения

• Оператором персональных данных является ИП ПЕСЕЦКИЙ С.М., адрес: 347922, Российская Федерация, Ростовская область, г. Таганрог, ул. Чехова, д. 38.
• Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом № 41‑ФЗ и иными нормативными правовыми актами РФ.
• Политика применяется ко всем персональным данным, полученным через сайт https://xoma.ru (включая мобильную версию), формы обратной связи, регистрацию/личный кабинет, участие в акциях и программах лояльности, сервисы технической поддержки, а также при совершении покупок и ином взаимодействии с ИП ПЕСЕЦКИЙ С.М.
• ИП ПЕСЕЦКИЙ С.М. может публиковать дополнительные условия конфиденциальности для отдельных сервисов; в случае противоречий приоритет имеют специальные условия соответствующего сервиса.

2. Сбор и категории персональных данных

Сбор персональных данных осуществляется исключительно с ведома и согласия пользователя, если иное не предусмотрено законодательством Российской Федерации.

2.1. Техническая информация

Обрабатываются следующие данные:

• IP‑адрес и время доступа;
• адрес интернет‑страницы, с которой пользователь перешел на сайт https://xoma.ru;
• сведения о просмотренных страницах и нажатых ссылках на сайте;
• сведения о просмотрах рекламных баннеров;
• информация об устройстве и программном обеспечении (тип устройства, тип и версия браузера, операционная система, разрешение экрана и т.п.);
• номер мобильного телефона при совершении звонка по номерам, указанным на сайте.

Эти данные, как правило, не позволяют идентифицировать конкретного пользователя без сопоставления с иной информацией и используются для обеспечения работоспособности сайта, его безопасности и улучшения качества сервиса.

2.2. Информация для доступа к услугам

При регистрации на сайте и/или оформлении заказа могут собираться следующие данные:

• имя пользователя (логин) и пароль (обязательные данные);
• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• почтовый адрес (обязателен при использовании доставки);
• возраст.

Предоставление имени и пароля является обязательным условием регистрации; остальные данные, за исключением адреса для доставки, предоставляются по желанию пользователя.

2.3. Информация о действиях пользователя

Могут обрабатываться:

• сведения о транзакциях между пользователем и ИП ПЕСЕЦКИЙ С.М.;
• информация о заказанных и полученных товарах и услугах, включая данные о доставке;
• сведения о платежах и расчетах (часть финансовой информации обрабатывается платежными системами по их собственным политикам конфиденциальности);
• данные о запросах и обращениях пользователя в службу поддержки;
• информация о контактах и сообщениях;
• данные о местоположении при условии отдельного явно выраженного согласия пользователя на каждый случай передачи такой информации.

3. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• предоставление доступа к сайту и сервисам, регистрация учетной записи, аутентификация и авторизация пользователя;
• оформление и исполнение договоров купли‑продажи, оказания услуг, обработка заказов, организация доставки, гарантийное обслуживание, техническая поддержка;
• обеспечение безопасности и стабильной работы сайта, предотвращение мошенничества и иных злоупотреблений, разрешение спорных ситуаций;
• улучшение продуктов и услуг, анализ пользовательского опыта, проведение статистических и маркетинговых исследований с использованием обезличенных данных;
• информирование пользователей о продуктах, услугах, акциях, специальных предложениях, новостях и обновлениях сервиса; рассылка может быть прекращена по требованию пользователя.

Обработка для маркетинговых целей не предполагает передачи персональных данных третьим лицам для их собственных маркетинговых рассылок без отдельного согласия пользователя.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной или выгодоприобретателем по которому является пользователь;
• выполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
• реализация законных интересов оператора при условии, что это не нарушает права и свободы пользователя.

5. Сроки хранения и уничтожение данных

• Персональные данные хранятся до момента прекращения деятельности ИП ПЕСЕЦКИЙ С.М. либо до достижения целей обработки, если более короткий срок предусмотрен законом или соглашением с пользователем.
• Максимальный срок хранения персональных данных, предоставленных пользователем, составляет 75 лет, если иной срок не установлен законодательством Российской Федерации или договором.
• Уничтожение или обезличивание части персональных данных производится способом, исключающим дальнейшую идентификацию субъекта при сохранении возможности обработки иных данных, содержащихся на материальном носителе.
• Блокирование, уничтожение или обезличивание персональных данных осуществляется по основаниям и в сроки, предусмотренные действующим законодательством Российской Федерации.

6. Передача персональных данных третьим лицам

ИП ПЕСЕЦКИЙ С.М. не передает персональные данные третьим лицам, за исключением следующих случаев:

• получено прямое согласие пользователя на передачу данных, включая случаи участия в сообществах пользователей, публикации материалов, использовании функций взаимодействия с другими пользователями;
• передача необходима для исполнения договора или предоставления услуги (например, службе доставки, банку или платежному оператору), при этом такие лица обрабатывают данные в объеме, необходимом для выполнения своих функций и по своим политикам конфиденциальности;
• наличие законного требования уполномоченных государственных органов, включая правоохранительные органы и суды, при соблюдении установленной законом процедуры;
• передача в рамках продажи, купли, слияния или иной реорганизации бизнеса; в таком случае получатели обязуются соблюдать условия конфиденциальности не менее строгие, чем установленные настоящей Политикой.

7. Меры по защите персональных данных

Для защиты персональных данных ИП ПЕСЕЦКИЙ С.М. принимает необходимые правовые, организационные и технические меры, в том числе:

• использование средств защиты информации (брандмауэры, антивирусное программное обеспечение, шифрование, трансляция сетевых адресов и др.);
• размещение серверов в защищенных дата‑центрах с ограниченным доступом;
• разграничение прав доступа к информационным системам и персональным данным, учет действий с персональными данными;
• резервное копирование данных для предотвращения случайной утраты или повреждения;
• регулярное обновление локальных актов по защите персональных данных и проведение внутреннего контроля соответствия обработки требованиям законодательства Российской Федерации.

8. Использование Cookies и веб‑маячков

• На сайте используются файлы Cookies и иные аналогичные технологии (веб‑маячки и т.п.) для идентификации браузера или устройства, упрощения использования сайта, сохранения настроек и содержимого корзины, а также для анализа трафика и улучшения качества сервиса.
• Cookies могут собирать техническую информацию: IP‑адрес, данные об операционной системе, тип браузера, адрес источника перехода и др. Эта информация, как правило, обезличена.
• Пользователь может в любой момент ограничить или отключить использование Cookies в настройках браузера. В этом случае часть функций сайта и сервисов может работать с ограничениями или быть недоступной.
• Веб‑маячки используются для подсчета посетителей и анализа эффективности страниц и рекламных материалов и не применяются для установления личности пользователя.

9. Каналы связи и запрет использования неразрешенных мессенджеров

В целях соблюдения требований Федерального закона № 41‑ФЗ и Федерального закона № 152‑ФЗ обмен персональными данными с пользователями осуществляется только через официально разрешенные каналы коммуникации:

• корпоративная электронная почта;
• внутренние CRM‑системы и иные защищенные внутренние сервисы;
• телефонная связь с возможной записью разговоров;
• формы обратной связи и личный кабинет на официальном сайте компании.

Обмен персональными данными и деловой информацией через мессенджеры, не соответствующие законодательству Российской Федерации (включая WhatsApp, Telegram, Viber и иные иностранные сервисы), не осуществляется.

10. Права пользователей

Пользователь как субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, включая сведения об операторе, целях и способах обработки, а также о третьих лицах, которым данные могут передаваться;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и потребовать прекращения обработки, если такая обработка осуществляется на основании согласия, за исключением случаев, когда обработка обязательна по закону;
• требовать прекращения обработки персональных данных в целях прямого маркетинга, рассылки рекламных материалов или проведения маркетинговых исследований;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации о персональных данных.

Реализация прав возможна путем направления письменного обращения по адресу оператора либо через предусмотренные на сайте формы, если они предусмотрены.

В отдельных случаях, например при возврате товара и необходимости фиксации паспортных данных, закон может ограничивать возможность удаления или изменения части данных до истечения установленных сроков хранения.

11. Администратор персональных данных и контакты

Администратором персональных данных является ИП ПЕСЕЦКИЙ С.М.

Почтовый адрес: 347922, Российская Федерация, Ростовская область, г. Таганрог, ул. Чехова, д. 38.

Пользователь может направить запрос, жалобу или предложение по вопросам обработки персональных данных по указанному адресу либо по электронному адресу, размещенному на сайте в разделе «Контакты».

12. Изменения Политики

ИП ПЕСЕЦКИЙ С.М. оставляет за собой право в любое время изменять настоящую Политику, а также изменять, модифицировать или прекращать доступ к сайту.

В случае внесения существенных изменений в Политику на главной странице сайта https://xoma.ru и в начале текста Политики размещается уведомление о таких изменениях сроком не менее 30 календарных дней. Продолжение использования сайта после вступления изменений в силу означает согласие пользователя с новой редакцией Политики.