Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности Индивидуальным предпринимателем Романовым Алексеем Геннадиевичем (ИНН 780106619792, ОГРНИП 317784700140952), далее — «Оператор».
1.2. Базы данных информации, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации.
1.3. Важное уведомление: Сайт vitazdravie.ru предоставляет исключительно информационно-консультационные услуги в сфере wellness (здоровый образ жизни). Оператор не является медицинской организацией и не оказывает медицинские услуги.
1.4. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2. Состав обрабатываемых данных, специфика сбора и сроки хранения

2.1. В рамках использования Сайта Оператор обрабатывает следующие персональные данные Пользователей:

• Фамилия, Имя, Отчество;
• Номер телефона;
• Адрес электронной почты;
• Адрес доставки (при оформлении заказа для передачи курьерской службе);
• Информация о выбранном направлении скрининга (тематика обращения).
  2.2. Принцип минимизации данных (Privacy by Design):
• Скрининг организма: Ответы Пользователя на вопросы цифрового скрининга обрабатываются исключительно локально в браузере Пользователя (Client-side) для математического расчета рекомендаций. Данная информация не передается на сервер Оператора и не сохраняется в его базах данных.
• Корзина заказов: Хранится в локальном хранилище браузера (localStorage) и поступает на сервер исключительно в момент итогового оформления заказа Пользователем.
  2.3. Данные, которые Оператор НЕ обрабатывает и НЕ хранит:
• Оператор не осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья, интимной жизни, политических или религиозных убеждений, а также биометрических персональных данных.
• Оператор не сохраняет платежные данные (номера банковских карт, CVC/CVV-коды). Процессинг оплаты производится на защищенной стороне сертифицированного платежного сервиса (ЮKassa).
  2.4. Цели обработки персональных данных:
• Предоставление информационно-консультационных wellness-услуг;
• Заключение и исполнение договоров купли-продажи товаров дистанционным способом;
• Организация доставки заказов;
• Установление обратной связи по заявкам Пользователей;
• Осуществление клиентской поддержки.
  2.5. Способы обработки: Оператор осуществляет автоматизированную и неавтоматизированную (смешанную) обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение данных.
  2.6. Сроки хранения: Персональные данные Пользователей хранятся до достижения заявленных целей обработки, либо до момента отзыва согласия Пользователем, если иное не предусмотрено законодательством РФ (например, для бухгалтерского или налогового учета). После истечения сроков данные подлежат уничтожению.

3. Политика использования файлов COOKIE и локальных данных

3.1. Данные корзины сохраняются локально в браузере Пользователя (технология localStorage). При закрытии вкладки данные сохраняются для удобства Пользователя, при очистке кэша браузера — безвозвратно удаляются. Сервер Оператора не имеет доступа к содержимому корзины до момента подтверждения заказа.
3.2. На Сайте реализован механизм получения согласия на использование файлов cookie (Cookie Consent) для улучшения пользовательского опыта.

• При выборе опции «Только необходимые» сторонние системы аналитики (в т.ч. Яндекс.Метрика) не активируются (Zero Tracking).
• При выборе опции «Принять все» активируется сбор обезличенных аналитических и статистических данных. Более подробная информация содержится в Политике использования файлов cookie.

4. Передача данных третьим лицам

4.1. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в целях исполнения обязательств перед Пользователем (оформленный заказ, доставка, оплата), а именно:

• Службе доставки ООО «СДЭК-Глобал» (ИНН 7710660374) — для осуществления доставки товаров;
• Платежному сервису ООО НКО «ЮМани» (сервис ЮKassa) — для безопасного проведения онлайн-платежей и формирования кассовых чеков в соответствии с требованиями 54-ФЗ.

5. Права субъекта персональных данных

5.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных.
5.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.3. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных путем направления соответствующего письменного заявления на электронную почту Оператора: vita_12@internet.ru. В этом случае Оператор прекращает обработку данных в течение 30 дней с момента получения отзыва.

6. Изменение Политики

6.1. Оператор обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 ФЗ «О персональных данных».
6.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия Политики находится в свободном доступе на данной странице Сайта. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.