Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия сбора, хранения, использования и защиты персональных данных пользователей (далее – Пользователи) сайта, расположенного по адресу https://thaymag.ru (далее – Сайт). Политика разработана в соответствии с требованиями законодательства Российской Федерации, в частности, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон 152-ФЗ) и других нормативных правовых актов, регулирующих отношения в сфере защиты персональных данных.

Администрация сайта уважает право на приватность Пользователей и стремится обеспечить надёжную защиту персональных данных. Владелец сайта обязуется принимать все необходимые меры для предотвращения несанкционированного доступа, изменения, раскрытия или уничтожения персональных данных.

1. Сбор персональных данных

Администрация сайта собирает персональные данные Пользователей при следующих случаях:

При оформлении заказа на Сайте: Собираются данные, необходимые для выполнения обязательств по договору купли-продажи, такие как фамилия, имя, отчество, адрес доставки, контактный телефон, адрес электронной почты.
При регистрации на Сайте: Собираются данные, необходимые для создания личного кабинета Пользователя, такие как адрес электронной почты и пароль. Также может запрашиваться дополнительная информация для улучшения персонализации обслуживания.
При подписке на рассылку новостей: Собирается адрес электронной почты для отправки информации о новинках, акциях и специальных предложениях, связанных с тайской косметикой для чувствительной кожи, представленной на Сайте.
При обращении в службу поддержки: Собираются данные, необходимые для обработки запроса Пользователя, такие как фамилия, имя, отчество, контактный телефон, адрес электронной почты и описание проблемы.
При использовании функционала отзывов: Собираются данные, указанные Пользователем в форме отзыва о товарах или услугах.
Автоматизированный сбор данных: В целях улучшения работы Сайта и анализа поведения Пользователей, Оператор может автоматически собирать информацию о типе браузера, IP-адресе, дате и времени посещения, а также о страницах, которые посетил Пользователь. Данная информация не идентифицирует личность Пользователя и используется в агрегированном и обезличенном виде.

2. Виды персональных данных

В рамках деятельности на Сайте, Администрация сайта обрабатывает следующие виды персональных данных:

Идентификационные данные: Фамилия, имя, отчество, логин, пароль.
Контактные данные: Адрес электронной почты, контактный телефон, почтовый адрес.
Данные о местонахождении: IP-адрес.
Данные об использовании Сайта: Информация о просмотренных страницах, времени посещения, типе браузера.
История заказов: Информация о приобретенных товарах и услугах, дате и сумме заказов.
Данные, содержащиеся в отзывах: Текст отзыва, информация об авторе отзыва.

3. Цели обработки персональных данных

Персональные данные Пользователей обрабатываются с целью:

Выполнение договора купли-продажи: Обработка персональных данных необходима для оформления, исполнения и доставки заказов Пользователей.
Предоставление Пользователям информации о товарах и услугах: Обработка персональных данных позволяет информировать Пользователей о новинках, акциях и специальных предложениях, связанных с тайской косметикой для чувствительной кожи.
Обеспечение работы Сайта и улучшение качества обслуживания: Обработка персональных данных позволяет анализировать поведение Пользователей, выявлять и устранять ошибки, а также улучшать функциональность Сайта.
Обработка запросов Пользователей: Обработка персональных данных необходима для ответа на вопросы, решения проблем и оказания поддержки Пользователям.
Соблюдение требований законодательства: Обработка персональных данных может быть необходима для выполнения требований законодательства Российской Федерации.
Персонализация обслуживания: Адаптация контента и предложений Сайта в соответствии с интересами и предпочтениями Пользователя.

4. Порядок обработки персональных данных

Обработка персональных данных осуществляется в соответствии с принципами законности, справедливости, прозрачности, ограниченности целей, минимизации данных, точности, конфиденциальности и целостности. Администрация сайта принимает все необходимые организационные и технические меры для обеспечения безопасности персональных данных, в том числе:

Использование современных средств защиты информации: На Сайте используются технологии шифрования данных, брандмауэры и другие средства защиты информации.
Ограничение доступа к персональным данным: Доступ к персональным данным имеют только сотрудники Администрации сайта, которым необходимо знать эти данные для выполнения своих должностных обязанностей.
Регулярное резервное копирование данных: Персональные данные регулярно резервируются для предотвращения их потери в случае сбоев в работе системы.
Защита от несанкционированного доступа: Применяются меры по предотвращению несанкционированного доступа к персональным данным, в том числе использование сложных паролей и двухфакторной аутентификации.

5. Сроки хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, а также в течение срока, установленного законодательством Российской Федерации. В частности:

Персональные данные, необходимые для выполнения договора купли-продажи, хранятся в течение всего срока действия договора, а также в течение трех лет после его окончания, для целей бухгалтерского учета и защиты от возможных претензий.
Персональные данные, собранные при регистрации на Сайте, хранятся до момента отзыва Пользователем согласия на обработку персональных данных или удаления его личного кабинета.
Персональные данные, собранные при подписке на рассылку новостей, хранятся до момента отзыва Пользователем согласия на обработку персональных данных.
Персональные данные, собранные при обращении в службу поддержки, хранятся в течение одного года после обработки запроса Пользователя.

6. Права Пользователей

Пользователи имеют следующие права в отношении своих персональных данных:

Право на получение информации о своих персональных данных, обрабатываемых Администрацией сайта.
Право на требование об уточнении или исправлении неточных или неполных персональных данных.
Право на требование об удалении своих персональных данных, если они перестали быть необходимыми для достижения целей обработки, или были обработаны с нарушением законодательства.
Право на требование о прекращении обработки своих персональных данных.
Право на отзыв согласия на обработку персональных данных.
Право на обжалование действий (бездействия) Администрации сайта в отношении обработки своих персональных данных в уполномоченные органы.

Для реализации своих прав, Пользователи могут обратиться к Оператору по адресу электронной почты, указанному в разделе "Контактная информация" на Сайте https://thaymag.ru.

7. Изменения в Политике

Администрация сайта оставляет за собой право вносить изменения в настоящую Политику в любое время. Изменения в Политику вступают в силу с момента их опубликования на Сайте. Пользователям рекомендуется регулярно ознакомиться с настоящей Политикой, чтобы быть в курсе изменений.