Политика обработки персональных данных

1. Общие положения и согласие на обработку

1.1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «НПО «Медный путь» (ОГРН: 1217800192092, юридический адрес: г. Санкт-Петербург, Рыбацкий пр-кт, д. 18, к. 2, литера А, помещ. 114Н, офис 16), именуемое в дальнейшем «Оператор» или «Компания», может получить от Пользователя во время использования им сайта copperway.ru и его сервисов.

1.2. Акцептом (принятием) настоящей Политики и дачей согласия на обработку персональных данных является любое из следующих конклюдентных действий Пользователя:

Регистрация на Сайте (создание личного кабинета);
Оформление заказа (нажатие кнопки «Оформить заказ» или аналогичной);
Проставление отметки («галочки») в чек-боксе «Я согласен на обработку персональных данных» под формами обратной связи;
Продолжение использования Сайта после уведомления об использовании файлов cookie и средств аналитики (Яндекс.Метрика), если использование Сайта не требует регистрации.
Совершая указанные действия, Пользователь, действуя своей волей и в своем интересе, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», дает согласие на обработку своих персональных данных на условиях, изложенных в настоящем документе.

2. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

Идентификация Пользователя на Сайте, предоставление доступа к персонализированным ресурсам;
Заключение и исполнение договора купли-продажи, обработка заказов, доставка товаров;
Оказание услуг технической поддержки, гарантийного и сервисного обслуживания;
Направление информационных и рекламных сообщений (по SMS, электронной почте, телефону), получение обратной связи для изучения степени удовлетворенности сервисами;
Проведение маркетинговых и статистических исследований на основе обезличенных данных;
Для анализа и улучшения работы Сайта: с помощью сервисов веб-аналитики «Яндекс.Метрика» и внутренней статистики системы управления «1С-Битрикс» собираются агрегированные данные об аудитории и взаимодействии с Сайтом (карты скроллинга, кликов, записи сессий в обезличенном виде) с целью улучшения пользовательского опыта, отслеживания заказов и устранения технических сбоев.

3. Категории и перечень обрабатываемых данных

3.1. Техническая информация (автоматически собираемая):

IP-адрес устройства и время доступа;
данные о местоположении;
сведения о браузере и операционной системе, разрешение экрана и иные технические характеристики;
источник перехода на Сайт;
история взаимодействия со страницами Сайта (посещенные страницы, тепловые карты кликов, скроллинга и движения мыши);
идентификаторы, присваиваемые сервисами аналитики (Яндекс.Метрика); файлы cookie и данные локального хранилища, управляемые системой «1С-Битрикс» и сервисом «Яндекс.Метрика».

3.2. Информация для доступа к услугам и исполнения заказа:

Имя, фамилия (отчество) Пользователя;
Контактный телефон, адрес электронной почты;
Почтовый адрес (для доставки);
Идентификаторы и пароли доступа к личному кабинету.

3.3. Информация о действиях Пользователя:

Сведения о заказах, транзакциях и платежах (включая данные о доставке);
Финансовая информация в объеме, необходимом для совершения платежа;
Детальная информация о соглашениях и переписке между Пользователем и Компанией.

4. Использование сервисов аналитики и файлов cookie

При посещении Сайта на устройство Пользователя помещаются файлы cookie. Они используются для:

Обеспечения работы Сайта (1С-Битрикс): поддержание сессии в личном кабинете, сохранение товаров в корзине, обеспечение безопасности. Отключение этих файлов может сделать недоступными ключевые функции Сайта.
Сбора аналитики (Яндекс.Метрика): сбор обезличенной статистики о посещаемости и поведении на Сайте без идентификации конкретной личности. Пользователь вправе отказаться от сбора этих данных через официальный инструмент Яндекса (https://yandex.ru/support/metrica/general/opt-out.html) или настройки браузера.

5. Передача данных третьим лицам

Компания не передает персональные данные Пользователей третьим лицам, за исключением случаев:

Сервисы аналитики: обезличенные технические данные (IP-адрес, поведенческие факторы) передаются ООО «Яндекс» (Россия, г. Москва) для работы сервиса «Яндекс.Метрика» в соответствии с политикой конфиденциальности Яндекса.
Службы доставки и платежные системы — в объеме, необходимом для исполнения заказа.
Требования закона или защита интересов: раскрытие информации государственным органам при наличии законных требований, а также при реорганизации бизнеса (слияние, продажа).

6. Порядок обработки, хранения и уничтожения

Компания принимает необходимые технические меры (брандмауэры, шифрование, антивирусная защита, резервное копирование) для предотвращения утечки и искажения данных. Персональные данные хранятся в защищенных серверных центрах на территории РФ. Срок хранения — до момента прекращения деятельности Компании, но не более 75 лет. Уничтожение или обезличивание данных производится Комиссией Компании по причинам, предусмотренным законодательством, с составлением соответствующего Акта.

7. Права Пользователей и отзыв согласия

Пользователь вправе требовать уточнения, блокирования или уничтожения своих данных, а также отозвать настоящее согласие, направив письменное уведомление на юридический адрес Компании или на электронную почту info@copperway.ru. Отзыв согласия может повлечь невозможность дальнейшего предоставления услуг.

8. Реквизиты и изменения

Администратором персональных данных является Общество с ограниченной ответственностью «НПО «Медный путь» (г. Санкт-Петербург, Рыбацкий пр-кт, д. 18, к. 2, литера А, помещ. 114Н, офис 16).

Компания оставляет за собой право изменять настоящую Политику. В случае существенных изменений уведомление будет размещено на главной странице сайта сроком на 30 дней. Новая редакция Политики вступает в силу с момента ее публикации.