Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всех персональных данных, которые сайт Iherb Челябинск (далее — «Оператор») может получить от пользователя во время использования сайта, в том числе при оформлении заказа.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

Оператором является Iherb Челябинск. Реквизиты индивидуального предпринимателя/ организации (наименование, ИНН, ОГРНИП) будут указаны здесь после государственной регистрации.

Контакты для связи по вопросам обработки персональных данных: телефон +7 912 797-45-15, email hello@nutrihome.example.

3. Какие данные обрабатываются

При оформлении заказа на сайте Оператор собирает:

• имя;
• номер телефона;
• способ получения заказа и комментарий к заказу (если указан);
• состав и сумму заказа.

Сайт не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, религиозных убеждениях и т.п.).

4. Цели обработки

• оформление и выполнение заказа, связь с покупателем по заказу;
• информирование о статусе заказа и условиях получения;
• ответы на обращения, отправленные через сайт или мессенджеры.

5. Правовые основания

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, полученного при оформлении заказа на сайте (ст. 6 152-ФЗ), а также в целях исполнения договора купли-продажи, стороной которого является субъект персональных данных.

6. Хранение и передача данных

Персональные данные хранятся в электронной базе данных сайта. Доступ к данным имеют только лица, которым это необходимо для обработки заказов. Данные не передаются третьим лицам, за исключением случаев, необходимых для выполнения заказа (например, служба доставки), и случаев, предусмотренных законодательством РФ.

7. Срок хранения

Персональные данные обрабатываются и хранятся до достижения цели их обработки либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством РФ.

8. Права субъекта персональных данных

Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• в любой момент отозвать согласие на обработку персональных данных.

Для реализации этих прав достаточно обратиться по контактам, указанным в разделе 2.

9. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.