Политика безопасности интернет‑магазина ВендорМед
1. Общие положения
Настоящая Политика безопасности определяет порядок сбора, хранения, обработки и защиты информации, которую интернет‑магазин [Название] (далее — Оператор) получает от пользователей сайта vendormed.ru при использовании сервисов: оформление заказа, регистрация личного кабинета, подписка на рассылку, отправка обращений через формы обратной связи и иные функции сайта.
Использование сайта означает безоговорочное согласие пользователя с условиями настоящей Политики. Если пользователь не согласен с её положениями, он должен прекратить использование сайта.
Политика разработана в соответствии с требованиями законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных нормативных актов в области защиты информации.
2. Термины и определения
- Оператор — владелец и администратор сайта.
- Пользователь — любое физическое лицо, использующее сайт и предоставляющее свои данные.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому пользователю: Ф. И. О., телефон, e‑mail, адрес доставки, данные для оформления заказа, IP‑адрес и иные сведения, собираемые сайтом.
- Безопасность данных — комплекс правовых, организационных и технических мер, направленных на защиту данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
3. Цели сбора и обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
- оформление и исполнение заказов (включая доставку и сборку мебели);
- идентификация пользователя в личном кабинете и история заказов;
- предоставление клиентской поддержки и информирование о статусе заказа;
- отправка уведомлений и рекламных сообщений при наличии отдельного согласия пользователя;
- проведение маркетинговых и статистических исследований на основе обезличенных данных;
- соблюдение требований законодательства (в том числе для отчётности и исполнения обязательств перед контрагентами и госорганами).
4. Состав собираемых данных и способы их получения
Сайт может собирать следующие данные:
- данные, которые пользователь предоставляет самостоятельно: Ф. И. О., номер телефона, e‑mail, адрес, параметры заказа, дополнительные пожелания;
- технические данные, автоматически собираемые при посещении сайта: IP‑адрес, тип устройства, браузер, операционная система, cookie‑файлы, данные о просмотрах страниц и действиях на сайте;
- данные платёжных систем и служб доставки, передаваемые в рамках исполнения заказа (в соответствии с правилами этих сервисов).
Сбор данных осуществляется через формы на сайте, личный кабинет, чат поддержки, обратный звонок, а также автоматически с помощью средств аналитики и cookie.
5. Меры по обеспечению безопасности данных
Для защиты персональных данных Оператор применяет комплекс мер:
- использование защищённых протоколов передачи данных (HTTPS) при вводе и передаче персональных и платёжных данных;
- хранение данных на защищённых серверах с разграничением прав доступа;
- ограничение доступа к персональным данным только для уполномоченных сотрудников, прошедших инструктаж по информационной безопасности;
- применение средств антивирусной защиты, межсетевых экранов и регулярного контроля уязвимостей;
- резервное копирование данных и контроль целостности информации;
- регулярное обучение сотрудников правилам работы с персональными данными и конфиденциальной информацией.
Передача персональных данных третьим лицам (службам доставки, платёжным агрегаторам, подрядчикам) осуществляется только в объёме, необходимом для исполнения заказа, на основании договоров, предусматривающих обязательства по защите данных.
6. Передача данных третьим лицам
Персональные данные не передаются третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством РФ (например, по запросу уполномоченных государственных органов).
Данные могут передаваться:
- службам доставки и курьерским компаниям — для организации доставки заказа;
- платёжным сервисам — для проведения оплаты;
- подрядным организациям — для выполнения отдельных услуг (сборка, замер и т. п.) при наличии согласия пользователя.
Во всех случаях Оператор требует от третьих лиц соблюдения требований по защите персональных данных.
7. Права пользователя и отзыв согласия
Пользователь вправе:
- получить информацию о наличии и составе своих персональных данных, обрабатываемых Оператором;
- запросить уточнение, блокирование или удаление своих данных;
- отозвать согласие на обработку персональных данных и/или на получение рекламных сообщений, направив письменное обращение на адрес: [e‑mail].
После получения запроса Оператор прекращает обработку данных в части, указанной в обращении, за исключением случаев, когда хранение и обработка данных необходимы для исполнения договора, соблюдения требований законодательства или защиты прав и интересов сторон.
8. Хранение данных
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в соответствии с требованиями законодательства по хранению первичных документов и отчётности. Минимальный срок хранения данных по завершённому заказу — не менее 2 лет с даты исполнения обязательств.
По истечении установленных сроков данные подлежат удалению либо обезличиванию.
9. Использование cookie и технологий аналитики
Сайт использует cookie‑файлы и технологии веб‑аналитики (например, Яндекс Метрика, Google Analytics) для улучшения работы сайта, анализа поведения пользователей и персонализации контента. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на функциональность сайта (например, на работу корзины и личного кабинета).
Подробнее о работе cookie и настройке браузера можно узнать в разделе «Помощь» или по запросу в поддержку.
10. Изменения в Политике безопасности
Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на странице [ссылка на страницу политики] с указанием даты обновления. Продолжение использования сайта после внесения изменений означает согласие пользователя с обновлённой версией Политики.
11. Контакты для обращений
По вопросам, связанным с обработкой персональных данных и соблюдением Политики безопасности, пользователь может обратиться:
- по электронной почте:
- по телефону:
- почтовым отправлением по адресу: