Положение о конфиденциальности

Политика конфиденциальности и защиты персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-магазина CD.MD.

Используя сайт, создавая учетную запись, оформляя заказ или отправляя обращение, пользователь предоставляет данные, необходимые для работы интернет-магазина и исполнения заказа.

1. Какие данные мы обрабатываем

В зависимости от использования сайта могут обрабатываться следующие данные:

имя и фамилия;

номер телефона;

адрес электронной почты;

город и населенный пункт;

адрес доставки;

улица, дом, корпус, подъезд, этаж, квартира;

почтовый индекс;

комментарий к заказу;

история и состав заказов;

выбранный способ доставки и оплаты;

данные учетной записи;

переписка и обращения в службу поддержки.

Также сайт может автоматически получать техническую информацию:

IP-адрес;

тип устройства;

браузер и операционную систему;

дату и время посещения;

посещенные страницы;

данные сессии;

технические журналы и сведения об ошибках;

файлы cookie и аналогичные идентификаторы.

Мы рекомендуем не указывать в комментариях к заказу персональную информацию, которая не требуется для выполнения заказа.

2. Для чего используются персональные данные

Персональные данные используются для:

регистрации и работы личного кабинета;

оформления и обработки заказов;

подтверждения заказа;

организации доставки или самовывоза;

связи с покупателем;

информирования о статусе заказа;

обработки оплаты;

оформления возвратов и гарантийных обращений;

ответа на вопросы и обращения пользователей;

выполнения бухгалтерских, налоговых и иных требований законодательства;

обеспечения безопасности сайта;

предотвращения мошенничества и несанкционированного доступа;

улучшения работы интернет-магазина.

Персональные данные не используются для целей, несовместимых с целями их первоначального получения.

3. Оплата

При онлайн-оплате обработка банковских данных может осуществляться непосредственно банком или платежным провайдером.

CD.MD не требуется хранить полный номер банковской карты, CVV/CVC-код и другие секретные реквизиты карты, если платеж обрабатывается платежной системой.

Мы можем получать только информацию, необходимую для подтверждения операции, например статус платежа, сумму, дату и идентификатор транзакции.

4. Передача данных третьим лицам

Мы не продаем персональные данные пользователей.

Данные могут передаваться только в объеме, необходимом для работы интернет-магазина, например:

курьерским и транспортным службам;

платежным системам и банкам;

поставщикам хостинга и IT-инфраструктуры;

поставщикам электронной почты и SMS;

организациям технической поддержки;

государственным органам в случаях, предусмотренных законодательством.

При доставке заказа курьерской службе могут передаваться имя, телефон, адрес и информация, необходимая для выполнения доставки.

5. Файлы cookie

CD.MD использует файлы cookie для корректной работы интернет-магазина.

Обязательные cookie

Необходимы для:

работы корзины;

сохранения сессии;

авторизации;

оформления заказа;

безопасности сайта;

сохранения настроек пользователя и выбора в отношении cookie.

Отключение таких cookie может привести к неправильной работе отдельных функций сайта.

Аналитические cookie

Используются для анализа посещаемости сайта, популярных страниц и взаимодействия пользователей с интернет-магазином.

Необязательные аналитические cookie применяются в соответствии с настройками согласия пользователя.

Пользователь может изменить свой выбор через инструмент управления cookie на сайте.

6. Срок хранения данных

Персональные данные хранятся только в течение периода, необходимого для соответствующей цели обработки.

Информация о заказах может храниться дольше, если это необходимо для бухгалтерского и налогового учета, исполнения гарантийных обязательств, разрешения споров или выполнения требований законодательства.

Данные учетной записи могут храниться в течение периода использования личного кабинета.

После прекращения необходимости в обработке данные удаляются, обезличиваются либо выводятся из активного использования, если законодательство не требует дальнейшего хранения.

7. Защита персональных данных

Для защиты информации CD.MD применяет технические и организационные меры, направленные на предотвращение:

несанкционированного доступа;

незаконного использования;

потери;

изменения;

уничтожения;

раскрытия персональных данных.

Такие меры могут включать разграничение доступа, аутентификацию, шифрование персональных данных, защищенное хранение паролей, резервное копирование и защиту серверной инфраструктуры.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

8. Шифрование данных

Отдельные персональные данные могут храниться в зашифрованном виде.

В частности, это может относиться к:

имени и фамилии;

номеру телефона;

электронной почте;

адресу доставки;

дополнительной информации, содержащей персональные данные.

Для технического поиска по телефону или электронной почте могут применяться криптографические значения, которые позволяют находить запись без хранения поискового значения в открытом виде.

9. Права пользователя

Пользователь вправе в предусмотренных законодательством случаях:

получить информацию об обработке своих данных;

запросить доступ к персональным данным;

потребовать исправления неправильных или устаревших данных;

запросить удаление данных;

потребовать ограничения обработки;

возразить против определенных видов обработки;

отозвать ранее предоставленное согласие;

изменить настройки необязательных cookie;

обратиться в компетентный орган по защите персональных данных.

Право на удаление данных не является абсолютным.

Некоторая информация может продолжать храниться, если это необходимо для выполнения требований законодательства, бухгалтерского учета, гарантийных обязательств или защиты законных требований.

10. Отзыв согласия

Если определенная обработка осуществляется на основании согласия, пользователь может отозвать его в любое время.

В частности, пользователь может изменить настройки аналитических cookie или отказаться от маркетинговых сообщений.

Отзыв согласия применяется к дальнейшей обработке и не влияет на законность действий, выполненных до его отзыва.

11. Данные других лиц

Если пользователь оформляет заказ для другого получателя и указывает его имя, телефон или адрес, пользователь должен иметь законное основание для передачи этих данных.

Предоставленные данные используются исключительно в целях исполнения соответствующего заказа и связанных с ним действий.

12. Безопасность учетной записи

Пользователь должен обеспечивать конфиденциальность своих данных для входа в личный кабинет.

При подозрении на несанкционированный доступ к учетной записи рекомендуется изменить пароль и связаться со службой поддержки.

Пароли пользователей не должны храниться на сайте в открытом виде.

13. Сторонние сервисы

На сайте могут использоваться сторонние сервисы, необходимые для оплаты, доставки, аналитики или технической работы сайта.

Такие сервисы могут иметь собственные политики конфиденциальности.

При переходе на внешний сайт пользователь должен ознакомиться с правилами обработки данных соответствующего сервиса.

14. Изменение Политики

Настоящая Политика может периодически обновляться в связи с изменением законодательства, функциональности сайта или применяемых технологий.

Актуальная редакция всегда публикуется на сайте CD.MD.

Продолжая использовать сайт после публикации изменений, пользователь может ознакомиться с новой редакцией Политики и актуальными условиями обработки персональных данных.