ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта, покупателей, зарегистрированных пользователей личного кабинета, лиц, направляющих обращения, претензии, заявки, сообщения, а также иных физических лиц, взаимодействующих с Оператором через сайт и связанные с ним сервисы.

1.2. Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также на смешанную обработку.

1.3. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни и защиту персональной информации.

1.4. Использование сайта, регистрация в личном кабинете, оформление заказа, отправка обращения или иное взаимодействие с Оператором означает ознакомление субъекта персональных данных с настоящей Политикой в части, применимой к соответствующему способу взаимодействия.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — ООО «Торговая группа “Континент”», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Сайт — интернет-сайт Оператора, размещённый по адресу https://continent.ltd, включая его страницы, формы, личный кабинет, каталоги, сервисы и иные связанные разделы.

2.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не допускает обработки персональных данных, несовместимой с целями их сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

3.5. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

4.1. Оператор обрабатывает персональные данные в следующих целях:

• →регистрации и авторизации пользователя на сайте и в личном кабинете;
• →оформления, подтверждения, сопровождения и исполнения заказов;
• →организации оплаты, возвратов денежных средств и расчётов;
• →организации доставки и передачи товара;
• →связи с пользователем или покупателем по вопросам заказа, возврата, претензии или обращения;
• →рассмотрения обращений, заявок, претензий, сообщений и запросов;
• →ведения истории заказов и взаимодействий в личном кабинете;
• →исполнения договоров и обязательств Оператора;
• →исполнения требований законодательства Российской Федерации, включая бухгалтерский, налоговый, кассовый и иной обязательный учёт;
• →обеспечения работоспособности сайта, информационной безопасности, предотвращения злоупотреблений и мошенничества;
• →анализа работы сайта, улучшения его функциональности и пользовательского опыта;
• →направления сервисных и информационных сообщений, связанных с заказом, оплатой, доставкой, возвратом и работой сайта;
• →направления рекламных и маркетинговых сообщений — только при наличии надлежащего отдельного основания, когда такое основание требуется по закону.

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• →согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации;
• →необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• →необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• →необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• →иные основания, предусмотренные законодательством Российской Федерации.

6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• →пользователей сайта;
• →зарегистрированных пользователей личного кабинета;
• →покупателей и получателей товара;
• →лиц, направляющих обращения, запросы, заявления и претензии;
• →представителей продавцов, поставщиков, партнёров и контрагентов;
• →иных физических лиц, взаимодействующих с Оператором через сайт и связанные сервисы.

7.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

• →фамилия, имя, отчество;
• →номер телефона;
• →адрес электронной почты;
• →адрес доставки или получения товара;
• →данные учётной записи личного кабинета, включая логин (username), адрес электронной почты, сведения о регистрации и авторизации, а также пароль в защищённом виде (в форме хеша), если это применимо к соответствующему этапу регистрации или использования сайта;
• →история заказов, оплат, возвратов, обращений и взаимодействий в личном кабинете;
• →сведения, содержащиеся в сообщениях, претензиях, заявках и формах обратной связи;
• →сведения о факте, дате, времени и версии принятия Пользовательского соглашения, Политики обработки персональных данных и иных обязательных документов сайта;
• →IP-адрес, cookie-файлы, user-agent, сведения о браузере, устройстве, технических параметрах соединения, посещении страниц сайта и действиях на сайте;
• →сведения о факте, статусе, сумме, времени и идентификаторе платежа, необходимые для подтверждения оплаты, исполнения заказа и возврата денежных средств;
• →сведения о действиях пользователя, связанных с обеспечением безопасности сайта, подтверждением регистрации, предотвращением злоупотреблений и мошенничества;
• →иные данные, предоставленные субъектом персональных данных добровольно и необходимые для соответствующей цели обработки.

7.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также данные о состоянии здоровья, если иное прямо не предусмотрено законодательством Российской Федерации.

7.3. Оператор не обрабатывает биометрические персональные данные, если иное прямо не предусмотрено отдельным сервисом, отдельным документом или законодательством Российской Федерации.

7.4. Оператор не обрабатывает полные реквизиты банковских карт пользователей. Ввод и обработка данных банковских карт осуществляются банком-эквайером, платёжным сервисом или иным уполномоченным платёжным партнёром. Оператор может получать только сведения о факте, статусе, сумме, времени и идентификаторе платежа, необходимые для подтверждения оплаты, исполнения заказа и возврата денежных средств.

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным и смешанным способом.

8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий.

9.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, в том числе:

• →продавцам, поставщикам и иным лицам, участвующим в исполнении заказа;
• →банкам, платёжным партнёрам, банкам-эквайерам, операторам платёжных систем;
• →операторам фискальных данных;
• →службам доставки, курьерским и транспортным компаниям;
• →IT-подрядчикам, хостинг-провайдерам, сервисам уведомлений, CRM и технической поддержки;
• →колл-центрам и сервисам обработки обращений;
• →государственным органам и организациям — в случаях, предусмотренных законодательством Российской Федерации;
• →иным лицам, если такая передача необходима для исполнения договора, исполнения требований закона или основана на согласии субъекта персональных данных.

9.2. Если обработка персональных данных поручается другому лицу, такое поручение осуществляется на основании договора или иного предусмотренного законом основания с соблюдением требований законодательства Российской Федерации.

9.2.1. Доступ к персональным данным внутри Оператора предоставляется только работникам и иным уполномоченным лицам Оператора, которым такой доступ необходим для исполнения их должностных обязанностей, выполнения договорных обязательств, обеспечения работы сайта, информационных систем, личного кабинета, обработки заказов, обращений, оплаты, доставки, возвратов, информационной безопасности и иных целей, предусмотренных настоящей Политикой. Указанные лица обязаны соблюдать конфиденциальность персональных данных и требования законодательства Российской Федерации.

9.3. Оператор не распространяет и не раскрывает персональные данные неопределённому кругу лиц без отдельного законного основания или согласия субъекта персональных данных, если такое согласие требуется.

10.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и/или отдельными сервисами Оператора, о которых субъект персональных данных информируется дополнительно.

10.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации, включая направление соответствующего уведомления в уполномоченный орган, если это требуется.

11.1. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором, согласием субъекта персональных данных либо внутренними документами Оператора, принятыми в соответствии с законодательством Российской Федерации.

12.2. После достижения целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12.3. При отзыве согласия субъектом персональных данных Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для продолжения обработки.

13.1. Субъект персональных данных имеет право:

• →получать информацию, касающуюся обработки его персональных данных;
• →требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• →отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• →обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• →осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты: info@continent.ltd, по почтовому адресу Оператора либо иным способом, указанным на сайте.

14.1. Оператор имеет право:

• →получать от субъекта персональных данных достоверные сведения, необходимые для достижения целей обработки;
• →продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
• →самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации.

14.2. Оператор обязан:

• →организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• →публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• →принимать необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации;
• →предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• →обеспечивать защиту персональных данных;
• →прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
• →исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

15.1. Оператор может использовать cookie-файлы, localStorage, sessionStorage, пиксели, журналы событий, идентификаторы устройств и иные технические средства для:

• →обеспечения корректной работы сайта;
• →сохранения пользовательских настроек и состояния авторизации;
• →обеспечения безопасности;
• →анализа использования сайта;
• →улучшения функциональности и пользовательского опыта.

15.2. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера, однако это может привести к некорректной работе отдельных функций сайта.

15.3. Если отдельные категории cookie-файлов, аналитических или рекламных инструментов требуют отдельного согласия в силу законодательства Российской Федерации или фактической настройки сайта, Оператор получает такое согласие в соответствующей форме.

16.1. Оператор и иные лица, получившие доступ к персональным данным на законном основании, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

16.2. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

17.1. Обращения и запросы субъектов персональных данных рассматриваются Оператором в порядке и сроки, предусмотренные законодательством Российской Федерации.

17.2. Оператор вправе запросить у заявителя сведения, необходимые для подтверждения его личности и полномочий, если это требуется для надлежащего рассмотрения обращения и защиты персональных данных.

18.1. Оператор вправе вносить изменения в настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

18.3. Актуальная редакция Политики постоянно доступна на сайте Оператора.