Политика обработки персональных данных на сайте компании Ксенон61

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры защиты персональных данных пользователей сайта https://xenon61.ru (далее — Сайт), принадлежащего ИП Орешников Т.С. ИНН 616123988391 (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных нормативных актов РФ.
1.3. Использование Сайта означает согласие пользователя с условиями Политики.
1.4. Политика размещена в открытом доступе в разделе «Документы» и в футере Сайта.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и авторизация пользователя в личном кабинете;
• оформление и исполнение заказов (заключение и исполнение договора купли‑продажи);
• доставка товаров и оказание сопутствующих услуг;
• выставление и отправка чеков, уведомлений, счетов;
• обработка обращений, претензий, запросов службы поддержки;
• проведение маркетинговых и рекламных мероприятий (при наличии отдельного согласия);
• аналитика поведения пользователей и улучшение работы Сайта;
• выполнение требований законодательства (в т. ч. кассовая дисциплина, отчётность, идентификация).

3. Категории и состав персональных данных

Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество;
• номер телефона, адрес электронной почты;
• адрес доставки, адрес для выставления счёта;
• данные для курьерской доставки (подъезд, этаж, код домофона, комментарии);
• сведения о заказах (состав, сумма, статус, дата);
• платёжные данные — только в зашифрованном виде на стороне платёжного сервиса (Оператор не хранит полные реквизиты карт);
• технические данные: IP‑адрес, cookie‑файлы, данные о браузере и устройстве, сведения о просмотрах и кликах (для аналитики и корректной работы Сайта);
• иные данные, предоставляемые пользователем в формах обратной связи, опросах, отзывах.

4. Правовые основания обработки

Правовые основания:

• согласие субъекта персональных данных (например, на рассылку, обработку cookie, участие в программе лояльности);
• необходимость исполнения договора (оформление и доставка заказа);
• исполнение требований законодательства РФ (в т. ч. 54‑ФЗ о ККТ, иные обязательные отчёты).

5. Порядок и условия обработки

5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, удаление.
5.2. Сбор данных осуществляется через формы на Сайте, API платёжных и логистических сервисов, системы аналитики.
5.3. Передача данных третьим лицам допускается только для исполнения целей обработки:

• курьерские и транспортные компании — для доставки;
• платёжные агрегаторы — для проведения платежей;
• сервисы аналитики и CRM — для улучшения работы магазина;
• иные подрядчики, участвующие в исполнении заказа.

5.4. Срок хранения персональных данных — в течение срока, необходимого для исполнения договора и соблюдения требований законодательства, а также в течение гарантийного или срока исковой давности. После достижения целей обработки данные подлежат удалению либо обезличиванию.

6. Меры по обеспечению безопасности

Оператор принимает следующие меры для защиты персональных данных:

• использование SSL‑шифрования (HTTPS) при передаче данных;
• разграничение прав доступа к базам данных, назначение ответственных лиц;
• хранение данных на серверах, расположенных на территории РФ (дата-центр DataLine: г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43);
• регулярное резервное копирование, антивирусная защита, контроль целостности систем;
• обучение сотрудников требованиям информационной безопасности и неразглашению данных;
• контроль доступа подрядчиков к персональным данным, заключение соглашений о конфиденциальности.

7. Права субъекта персональных данных

Пользователь вправе:

• получить информацию о наличии и составе своих персональных данных;
• требовать уточнения, блокирования или удаления своих данных;
• отозвать согласие на обработку (в части, где обработка основана на согласии);
• возражать против отдельных видов обработки (например, против рекламных рассылок).

Для реализации прав пользователь может направить запрос на адрес электронной почты. В запросе необходимо указать ФИО, контактные данные и суть обращения. Оператор отвечает на запрос в срок, установленный законодательством.

8. Отзыв согласия и прекращение обработки

8.1. Пользователь вправе отозвать согласие путём направления письменного уведомления на указанный электронный адрес: pdo@xenon161.ru.
8.2. После отзыва согласия Оператор прекращает обработку данных в части, основанной на согласии, и удаляет либо обезличивает данные, если отсутствуют иные правовые основания для их хранения.
8.3. Прекращение обработки не отменяет обязательства Оператора по исполнению ранее заключённых договоров и соблюдению требований законодательства.

9. Использование cookie и аналитики

9.1. Сайт использует cookie‑файлы и иные технологии сбора обезличенных технических данных для корректной работы функционала, персонализации и аналитики.
9.2. Используемые сервисы: Яндекс Метрика.
9.3. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сайта.
9.4. Обработка cookie осуществляется на основании согласия пользователя, выраженного при первом посещении Сайта (баннер о cookie).

10. Изменения Политики

10.1. Оператор вправе вносить изменения в Политику. Актуальная версия всегда размещена на Сайте.
10.2. При существенных изменениях Оператор уведомляет пользователей способами, доступными на Сайте (баннер, публикация в разделе «Новости» и т. п.).

11. Контакты для обращений

По вопросам обработки персональных данных вы можете обратиться:

• электронная почта: pdo@xenon161.ru;
• телефон: +79289880040;
• почтовый адрес: 344092 г. Ростов-на-Дону, ул. Борко 5, кв 125;
• ответственное лицо: руководитель, Орешников Т.С.