1. Общие положенияНастоящая Политика конфиденциальности определяет правила обработки персональных данных пользователей веб-сайта PEPTYD LABS, а также правила использования файлов cookies.
Администратор прилагает все усилия для того, чтобы персональные данные пользователей обрабатывались в соответствии с действующим законодательством, в частности с Регламентом Европейского парламента и Совета (ЕС) 2016/679 (GDPR/RODO).
2. Какие персональные данные мы обрабатываемВ зависимости от способа использования сайта мы можем обрабатывать следующие данные:
- имя и фамилия;
- адрес электронной почты;
- номер телефона;
- адрес доставки;
- данные, необходимые для выполнения заказа;
- информацию, предоставленную во время общения;
- данные о заказах и покупках;
- IP-адрес;
- информацию об устройстве и браузере;
- данные об активности на сайте;
- данные, содержащиеся в отправленном отзыве, включая имя или никнейм, если пользователь решил их указать.
Предоставление данных, отмеченных как необходимые, является добровольным, однако может потребоваться для выполнения заказа или ответа на запрос.
3. Цели обработки данныхПерсональные данные могут обрабатываться, в частности, для:
- принятия и выполнения заказов;
- связи с клиентом по вопросам заказа;
- организации доставки товаров;
- обработки запросов, отправленных через контактные формы;
- обработки претензий, возвратов и других обращений;
- ведения бухгалтерской и налоговой документации;
- обеспечения надлежащего функционирования веб-сайта;
- защиты сайта от злоупотреблений и несанкционированного доступа;
- ведения статистики и анализа использования сайта;
- осуществления маркетинговых мероприятий, если пользователь дал соответствующее согласие;
- публикации отзывов, отправленных пользователями с их согласия;
- предъявления или защиты от возможных претензий.
4. Правовые основания обработки данныхМы обрабатываем персональные данные на основании соответствующих положений GDPR/RODO, в частности:
- ст. 6 п. 1 лит. b GDPR/RODO — когда обработка необходима для исполнения договора или принятия мер до его заключения;
- ст. 6 п. 1 лит. c GDPR/RODO — когда обработка необходима для выполнения юридического обязательства;
- ст. 6 п. 1 лит. f GDPR/RODO — когда обработка необходима для реализации законных интересов Администратора;
- ст. 6 п. 1 лит. a GDPR/RODO — в случае обработки данных на основании согласия пользователя.
Пользователь может в любое время отозвать предоставленное согласие. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
5. Заказы и данные, необходимые для доставкиДля выполнения заказа может потребоваться предоставление данных, необходимых для его обработки, в частности контактных данных и данных, связанных с доставкой.
Эти данные могут быть переданы субъектам, участвующим в выполнении заказа, в частности платёжным операторам, курьерским компаниям и поставщикам IT-услуг.
Объём передаваемых данных ограничивается информацией, необходимой для выполнения соответствующей услуги.
6. Связь через мессенджерыЕсли пользователь связывается с нами через мессенджеры, такие как Telegram или WhatsApp, данные, предоставленные в ходе такого общения, могут обрабатываться для обработки запроса, выполнения заказа или дальнейшей коммуникации по вопросам заказа.
Использование сторонних мессенджеров также может регулироваться политиками конфиденциальности их операторов.
7. Отзывы пользователейПользователь может добровольно отправить отзыв о товарах или обслуживании.
Если пользователь даёт согласие на публикацию отзыва, он может быть опубликован вместе с указанным именем или никнеймом, а также информацией о способе передачи отзыва, например Telegram или WhatsApp.
Мы не публикуем данные, которые пользователь не предназначал для публикации.
8. Получатели данныхПерсональные данные могут передаваться сотрудничающим субъектам в объёме, необходимом для достижения определённых целей.
В частности, это могут быть:
- курьерские компании и логистические операторы;
- платёжные операторы;
- поставщики хостинга и IT-инфраструктуры;
- поставщики IT-услуг;
- субъекты, оказывающие бухгалтерские услуги;
- субъекты, поддерживающие обслуживание клиентов;
- субъекты, предоставляющие аналитические и маркетинговые услуги, если использование таких услуг осуществляется в соответствии с действующим законодательством.
Персональные данные не продаются третьим лицам.
9. Срок хранения данныхМы храним персональные данные в течение периода, необходимого для достижения цели, для которой они были собраны.
Данные, связанные с заказами, могут храниться в течение периода, установленного действующим законодательством, в частности налоговым и бухгалтерским законодательством.
Данные, обрабатываемые на основании согласия, хранятся до момента его отзыва, если дальнейшее хранение не обосновано другим правовым основанием.
Данные также могут храниться в течение периода, необходимого для установления, предъявления или защиты от претензий.
10. Права пользователяПользователь в объёме, предусмотренном GDPR/RODO, имеет право:
- получить доступ к своим персональным данным;
- получить копию данных;
- исправить неточные данные;
- дополнить данные;
- удалить данные;
- ограничить обработку;
- перенести данные;
- возразить против обработки;
- отозвать согласие на обработку данных;
- подать жалобу в соответствующий надзорный орган.
11. Файлы cookiesВеб-сайт может использовать файлы cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя.
Cookies могут использоваться, в частности, для:
- обеспечения правильной работы сайта;
- сохранения настроек пользователя;
- работы корзины покупок;
- анализа трафика на сайте;
- создания статистики;
- проведения маркетинговых мероприятий, если пользователь дал соответствующее согласие.
Пользователь может изменить настройки cookies с помощью настроек своего интернет-браузера или доступного на сайте механизма управления согласиями.
Ограничение использования некоторых файлов cookies может повлиять на правильную работу отдельных функций сайта.
12. Технические данныеВо время использования веб-сайта автоматически могут собираться технические данные, такие как:
- IP-адрес;
- тип устройства;
- операционная система;
- тип и версия браузера;
- дата и время посещения;
- информация о посещённых страницах;
- источник перехода на сайт.
Эти данные могут использоваться для обеспечения безопасности, правильной работы сайта и подготовки статистики.
13. Безопасность данныхПрименяются соответствующие технические и организационные меры, направленные на защиту персональных данных от потери, несанкционированного доступа, изменения, раскрытия или уничтожения.
Доступ к персональным данным имеют только те лица или субъекты, которым эти данные необходимы для выполнения определённых задач.
14. Передача данных за пределы Европейской экономической зоныВ связи с использованием некоторых услуг сторонних поставщиков персональные данные могут передаваться за пределы Европейской экономической зоны.
В таких случаях применяются предусмотренные GDPR/RODO меры, обеспечивающие надлежащий уровень защиты персональных данных.
15. Данные несовершеннолетних лицСайт не предназначен для намеренного сбора персональных данных лиц, которые не обладают дееспособностью.
Если будет установлено, что данные несовершеннолетнего лица были предоставлены без необходимого согласия, могут быть предприняты действия для их удаления.
16. Ссылки на другие сайты и сервисыСайт может содержать ссылки на внешние веб-сайты или сервисы, включая мессенджеры.
Правила обработки данных, применяемые внешними операторами, могут регулироваться их собственными политиками конфиденциальности.
17. Изменения Политики конфиденциальностиПолитика конфиденциальности может обновляться в случае изменений законодательства, принципов работы сайта или используемых сервисов.
Актуальная версия Политики конфиденциальности будет опубликована на веб-сайте.
