Политика конфиденциальности

1 Оператор и область действия

1.1. Персональные данные посетителей и покупателей интернет-магазина https://drwave.ru/ обрабатывает Общество с ограниченной ответственностью «АЛЮР» (ООО «АЛЮР»), ИНН 4101180519, ОГРН 1174101014944. Адрес: 683023, Камчатский край, г. Петропавловск-Камчатский, ул. Вулканная, д. 42А, офис 16.

1.2. По вопросам обработки данных можно написать на office@drwave.ru, направить письмо по юридическому адресу или обратиться через форму на странице drwave.ru/company/. Политика распространяется на посетителей, покупателей, получателей заказов и лиц, направляющих обращения через сайт. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.3. Политика объясняет цели и условия обработки. Ознакомление с ней, принятие оферты и сам факт посещения сайта не заменяют отдельное согласие, когда оно требуется законом.

2 Данные для покупки и получения заказа

2.1. Для оформления и исполнения заказа используются имя и фамилия получателя, телефон, электронная почта, город и способ получения. При курьерской доставке нужны адрес и индекс; при доставке до пункта выдачи — выбранный пункт. Также обрабатываются номер, состав и стоимость заказа, скидки, статусы заказа и платежа, идентификаторы платежа и отправления, обращения о покупке и возврате.

2.2. Цели — заключить договор по инициативе покупателя, принять оплату, предоставить чек, организовать получение товара, сообщить о ходе заказа и рассмотреть связанные с ним требования. Основания — заключение и исполнение договора, а также выполнение обязанностей по закону: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ. Согласие на рекламу не является условием покупки.

2.3. Если покупатель заказывает товар другому получателю, его данные используются только для исполнения заказа. Получатель может обратиться к оператору напрямую. Получение данных от другого лица и информирование получателя осуществляются с соблюдением статьи 18 Закона № 152-ФЗ, включая предусмотренные ею исключения для исполнения договора в интересах получателя.

2.4. Реквизиты банковской карты и CVC/CVV покупатель вводит на стороне платёжного сервиса или банка. Магазин их не хранит и не запрашивает для возврата. Если возврат по исходному способу оплаты невозможен, могут понадобиться реквизиты счёта или другого согласованного средства платежа. PIN и коды подтверждения банковских операций сообщать не нужно.

3 Обращения и служебные сообщения

3.1. Форма обратной связи получает имя, электронную почту и текст сообщения. Цель — рассмотреть обращение и дать ответ. Для вопросов о заключении или исполнении договора используются соответствующие договорные и законные основания. Для иных обращений, требующих согласия, основанием служит отдельно предоставленное согласие на обратную связь.

3.2. Согласие должно быть конкретным и подтверждаемым. Оно оформляется отдельно от оферты, политики и согласия на рекламу и может быть отозвано по контактам из пункта 1.2. Отзыв не отменяет обработку, которую оператор вправе продолжить на другом основании, предусмотренном законом.

3.3. Общая форма предназначена для вопросов о продукции, покупке и сотрудничестве. Не направляйте через неё диагнозы, результаты анализов, сведения о здоровье, копии паспорта, банковские реквизиты карты или пароли. Сведения о здоровье не запрашиваются для покупки и не используются для подбора лечения. Случайно полученные избыточные данные не используются для иных целей; их обработка ограничивается и прекращается в предусмотренном законом порядке.

3.4. Подтверждения покупки, статусы оплаты и доставки и ответы на обращения являются служебными сообщениями. Реклама по электронной почте, телефону или другим каналам допускается только при наличии отдельного предварительного согласия на соответствующий канал. Отказ от рекламы не прекращает обслуживание заказа.

4 Сведения о посещении сайта

4.1. Для работы и защиты сайта обрабатываются IP-адрес, время обращения, запрошенная страница, технические сведения о браузере и устройстве, признаки ошибок, спама и попыток неправомерного доступа. Цели — поддерживать работоспособность магазина, предотвращать злоупотребления и разбирать инциденты. Основанием может служить необходимость исполнения договора либо осуществления прав и законных интересов оператора при условии соблюдения прав посетителя, согласно статье 6 Закона № 152-ФЗ.

4.2. Cookie — небольшие файлы в браузере. Необходимые cookie поддерживают корзину, оформление, вход и защиту запросов. Их блокировка в браузере может затруднить использование соответствующих функций.

4.3. Для анализа источника перехода и связи посещения с заказом обрабатываются адрес источника, идентификатор сессии и сведения о переходах. Такая аналитика отделяется от необходимых функций магазина. Если она связана с определяемым пользователем и требует согласия, основанием служит отдельное согласие; сам просмотр сайта его не заменяет. Отказ от необязательной аналитики не должен препятствовать покупке.

4.4. При использовании карты для выбора пункта выдачи происходит взаимодействие с поставщиком карты и службой доставки. Им могут передаваться технические сведения о запросе и выбранном месте получения. Для оформления заказа не требуется предоставлять доступ к точному местоположению устройства.

5 Кому передаются сведения

5.1. Для оплаты необходимые сведения о заказе передаются платёжному сервису PayKeeper и обслуживающему банку. Для доставки СДЭК получает имя и контакты получателя, адрес или пункт выдачи и сведения об отправлении. Для кассового и обязательного учёта сведения передаются оператору фискальных данных и уполномоченным органам в предусмотренном законом объёме.

5.2. В обработке также участвуют поставщики размещения сайта, электронной почты, резервного хранения и услуг информационной безопасности, а также уполномоченные работники и исполнители. Доступ предоставляется в пределах задач, связанных с указанными в политике целями. При поручении обработки применяются требования части 3 статьи 6 Закона № 152-ФЗ; самостоятельные операторы отвечают за обработку в пределах своей деятельности.

5.3. Данные покупателей не размещаются в открытом доступе и не передаются для чужих рекламных рассылок без соответствующего законного основания. Сведения о лицах, которым данные раскрыты или обработка которых поручена, можно получить по запросу в порядке статьи 14 Закона № 152-ФЗ.

6 Сроки обработки и удаления

6.1. Обрабатываются только данные, необходимые для каждой заявленной цели. Оператор организует сбор, хранение и передачу данных с учётом требований Федерального закона № 152-ФЗ, включая требования к месту нахождения используемых при сборе баз данных. Поставщикам услуг предоставляются сведения в пределах задач, связанных с указанными в политике целями.

6.2. Для заказа данные нужны до исполнения договора, завершения расчётов и рассмотрения связанных с покупкой требований. После этого сохраняется только та часть сведений, для которой имеется самостоятельное законное основание, включая обязательный учёт или защиту прав при конкретном споре. Первичные учётные документы хранятся по установленным законом срокам, в применимых случаях — не менее пяти лет после соответствующего отчётного года.

6.3. Для обычного обращения срок определяется временем рассмотрения вопроса и предоставления ответа. Данные посещений и событий безопасности используются в период, необходимый для работы соответствующей функции или разбора инцидента. Для необязательной аналитики и рекламы срок ограничен отдельным согласием и законной целью. Эти цели не допускают бессрочного хранения сведений без необходимости.

6.4. По достижении цели и при отсутствии другого основания обработка прекращается, а данные уничтожаются или обезличиваются в предусмотренные законом сроки. При применении частей 4 и 5 статьи 21 Закона № 152-ФЗ уничтожение обеспечивается не позднее тридцати дней с даты достижения цели или получения отзыва согласия с учётом установленных законом исключений. Это правило распространяется и на копии, доступ к которым и удаление которых контролирует оператор.

6.5. Если уничтожение в установленный срок объективно невозможно, данные блокируются и уничтожаются в порядке части 6 статьи 21 Закона № 152-ФЗ. Само наличие резервной копии не является основанием для бессрочного хранения. Порядок обработки по каждой цели, включая сроки и уничтожение, закрепляется во внутренних документах оператора.

7 Права и обращения пользователя

7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо избыточных данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или суд.

7.2. Обращение направляется по контактам из пункта 1.2. Укажите данные, которых оно касается, сведения для идентификации заказа или обращения и способ ответа. При необходимости оператор запросит предусмотренное законом подтверждение личности или полномочий, не требуя пароль от аккаунта либо банковские коды.

7.3. На запрос информации об обработке оператор отвечает в течение десяти рабочих дней. В предусмотренном законом случае срок может быть мотивированно продлён не более чем на пять рабочих дней. Требования о прекращении обработки, уточнении и уничтожении исполняются в специальные сроки статей 20 и 21 Закона № 152-ФЗ, с учётом оснований, позволяющих продолжить обработку.

8 Защита и изменение политики

8.1. Обработка включает сбор, запись, хранение, уточнение, извлечение, использование, необходимую передачу, блокирование, удаление, уничтожение и обезличивание — только в объёме, соответствующем цели. Используются автоматизированная обработка и обработка с участием уполномоченных лиц.

8.2. Оператор принимает правовые, организационные и технические меры для защиты от неправомерного доступа, утраты и раскрытия данных. Они включают ограничение доступа, конфиденциальность, контроль соблюдения правил и реагирование на инциденты. Автоматическое защитное ограничение можно оспорить по контактам оператора.

8.3. Новая редакция политики публикуется с датой её вступления в силу. Изменение текста не создаёт задним числом оснований для обработки и не заменяет новое согласие, когда оно требуется законом.