Политика конфиденциальности
Политика обработки персональных данных
Адрес: 117624, г. Москва, ул. Изюмская, д. 46, кв. 82.
Email для обращений по персональным данным: admin@parlux.ru.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина parlux.ru (далее — Сайт). Политика применяется ко всем данным, которые Оператор получает через Сайт, при оформлении и исполнении заказов, регистрации личного кабинета, обращениях в поддержку и использовании сервисов Сайта.
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ «О защите прав потребителей», Гражданским и Налоговым кодексами РФ и иными применимыми нормами.
2. Какие данные обрабатываются
- фамилия, имя и отчество, если оно указано;
- номер телефона и адрес электронной почты;
- адрес доставки, выбранный способ доставки и сведения, необходимые для получения заказа;
- сведения о заказах, возвратах, оплате и статусе платежа; данные банковской карты на Сайте не сохраняются и обрабатываются платежной организацией;
- данные личного кабинета и история взаимодействия с магазином;
- содержание обращений, комментариев и отзывов;
- технические данные: IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода и события на Сайте.
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
3. Цели и основания обработки
| Цель | Данные и правовое основание |
|---|---|
| Оформление, оплата, доставка, возврат и сопровождение заказа | Контактные данные, адрес и сведения о заказе. Основание — заключение и исполнение договора, выполнение обязанностей, установленных законом. |
| Регистрация и работа личного кабинета | Имя, email, телефон, данные учетной записи. Основание — запрос пользователя, договор и, когда это требуется, отдельное согласие. |
| Ответы на обращения и гарантийное обслуживание | Контактные данные, содержание обращения и сведения о покупке. Основание — исполнение договора, требования законодательства и согласие в случаях, когда оно необходимо. |
| Работа, безопасность и защита Сайта от злоупотреблений | IP-адрес, cookie, сведения об устройстве, технические журналы. Основание — обеспечение законных прав и интересов Оператора при условии соблюдения прав пользователя. |
| Анализ посещаемости и улучшение Сайта | Cookie, IP-адрес и данные о действиях на Сайте. Яндекс.Метрика запускается только после выбора «Разрешить аналитику» в cookie-баннере. |
| Рекламные email, SMS и звонки | Только при наличии отдельного предварительного согласия на рекламу. Оформление заказа или принятие настоящей Политики не означает согласия на рекламу. |
4. Действия с данными и сроки хранения
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным исполнителям, обезличивание, блокирование и удаление данных с использованием средств автоматизации или без них.
Данные хранятся не дольше, чем это необходимо для заявленных целей, если более длительный срок не установлен законом или договором. Документы по заказам и расчетам сохраняются в течение обязательных сроков бухгалтерского и налогового учета. Данные личного кабинета обрабатываются до его удаления пользователем либо до прекращения работы Сайта с учетом обязательных сроков хранения. После достижения цели данные удаляются или обезличиваются, если иное не предусмотрено законом.
5. Кому могут передаваться данные
В объеме, необходимом для конкретной цели, данные могут передаваться:
- провайдеру хостинга NetAngels и разработчикам платформы Webasyst — для работы и технической поддержки Сайта;
- сервису «МойСклад» — для учета товаров и исполнения заказов;
- СДЭК и другим выбранным покупателем службам доставки — для расчета и выполнения доставки;
- банкам и платежным партнерам, включая подключенные на Сайте способы оплаты Ozon Pay, — для проведения платежа и возврата;
- ООО «ЯНДЕКС» — при добровольном включении аналитики Яндекс.Метрики;
- сервису Botfaqtor — для выявления автоматизированного и недобросовестного трафика и защиты Сайта;
- государственным органам — только в случаях и порядке, установленных законодательством.
Привлеченные лица обязаны использовать данные только для порученной цели и обеспечивать их конфиденциальность и безопасность.
6. Cookie и аналитика
Сайт использует обязательные cookie, необходимые для корзины, авторизации, оформления заказа, сохранения настроек и защиты от злоупотреблений. Отключение таких cookie в браузере может нарушить работу Сайта.
Аналитические cookie Яндекс.Метрики используются только после согласия пользователя. Пользователь может выбрать «Только необходимые» и продолжить пользоваться магазином без аналитики. Изменить выбор можно, удалив cookie parlux_cookie_choice в настройках браузера и повторно открыв Сайт.
Яндекс.Метрика может получать технические сведения о посещении, включая IP-адрес, тип устройства и браузера, источник перехода, посещенные страницы и действия на них. Botfaqtor используется как обязательный инструмент безопасности для защиты от ботов и мошеннического трафика.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
Оператор не осуществляет намеренную трансграничную передачу персональных данных покупателей при обработке заказов. Подключение иностранного получателя допускается только после выполнения требований законодательства РФ, включая отдельную оценку и уведомление уполномоченного органа, если оно требуется.
8. Права пользователя
Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, ограничить обработку, отказаться от рекламы и обжаловать действия Оператора.
Запрос можно направить на admin@parlux.ru или почтовым отправлением по адресу Оператора. В запросе следует указать сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с Оператором. Отзыв согласия не прекращает обработку, которую Оператор вправе продолжать на другом законном основании, например для исполнения заказа или требований законодательства.
9. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
10. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Актуальная версия всегда размещается по адресу https://parlux.ru/policy/. Существенные изменения публикуются на этой странице.