1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных, которые Оператор получает от пользователей при использовании сайта https://pollimark23.ru/ (далее – Сайт).
1.2. Политика действует в отношении всей информации, которую Оператор может получить о пользователе во время использования Сайта, его сервисов, программ, продуктов и услуг.
1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.
2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор – юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://pollimark23.ru/.
2.5. Cookies – небольшие фрагменты данных, отправляемые веб-сервером и хранимые на компьютере пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
3.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа пользователю к информации, размещенной на Сайте;
• обработка заявок, поступивших через формы обратной связи, чаты, заказы товаров и услуг;
• заключение и исполнение договоров купли-продажи, поставки, оказания услуг;
• осуществление обратной связи с пользователем, в том числе направление уведомлений, запросов, ответов на обращения;
• проведение маркетинговых, статистических и иных исследований;
• обеспечение работы сервисов Сайта, включая персонализацию и аналитику;
• выполнение требований законодательства Российской Федерации.

5. Перечень обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес доставки товара (при необходимости);
• данные о местоположении (если это предусмотрено функционалом Сайта);
• иная информация, которую пользователь самостоятельно предоставляет Оператору через формы на Сайте или по каналам связи.

5.2. При посещении Сайта автоматически собираются технические данные: IP-адрес, сведения о браузере, типе устройства, операционной системе, дата и время доступа, информация о просмотренных страницах, реферер (адрес предыдущей страницы) и иные аналогичные данные с использованием сервисов веб-аналитики (Яндекс.Метрика, Google Analytics и др.), файлов cookies.
5.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• иные нормативные правовые акты в области защиты персональных данных;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъекта на обработку его персональных данных, предоставляемое путем совершения конклюдентных действий (заполнение форм, отметка чек-боксов, отправка сообщений и т.п.).

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
7.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, заключенного с соблюдением требований законодательства о персональных данных.
7.3. Передача персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных, за исключением случаев, когда такая передача необходима для выполнения требований законодательства, исполнения договора, стороной которого является субъект персональных данных, или для защиты жизни, здоровья, иных жизненно важных интересов субъекта.
7.4. Персональные данные пользователя не передаются трансгранично (на территорию иностранных государств), если иное не предусмотрено законом или согласием пользователя.
7.5. Оператор использует файлы cookies для идентификации пользователя, улучшения работы Сайта и сбора аналитической информации. Пользователь может самостоятельно управлять настройками cookies в своем браузере, однако это может повлиять на работоспособность некоторых функций Сайта.
7.6. Сбор и обработка данных с помощью сервисов веб-аналитики (Яндекс.Метрика, Google Analytics и др.) осуществляется на условиях, установленных этими сервисами. Пользователь может принять или отключить сбор таких данных в настройках своего браузера или на страницах соответствующих сервисов.
8. Актуализация, исправление, удаление и уничтожение персональных данных
8.1. Оператор обеспечивает достоверность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
8.2. Пользователь может в любой момент обновить, изменить или уточнить свои персональные данные, направив соответствующий запрос Оператору по контактным данным, указанным в разделе 12.
8.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законодательством. Уничтожение персональных данных производится:

• по достижении целей обработки или утрате необходимости в их достижении;
• при отзыве согласия субъекта на обработку персональных данных, если иное не предусмотрено законом;
• при выявлении неправомерной обработки персональных данных.

8.4. Уничтожение персональных данных производится способом, исключающим дальнейшее их восстановление.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Реализация указанных прав осуществляется путем направления письменного обращения (запроса) Оператору по адресу, указанному в разделе 12. В запросе необходимо указать:

• номер основного документа, удостоверяющего личность субъекта или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором);
• подпись субъекта или его представителя.

9.3. Ответ на запрос направляется в течение 30 дней со дня его получения.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
10.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение средств защиты информации, в том числе шифрование при передаче данных (SSL-сертификат);
• обеспечение физической защиты помещений и серверного оборудования;
• ограничение доступа к персональным данным сотрудников, не имеющих непосредственного отношения к их обработке;
• регулярный контроль и оценка эффективности применяемых мер.

11. Изменение политики конфиденциальности
11.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Актуальная версия Политики всегда доступна по адресу: https://pollimark23.ru/privacy/ (или иному URL, где размещен документ).
11.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.