Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта www.extrimdrive.ru (далее — Сайт).

1.2. Оператором персональных данных является ООО Проф технологии (далее — Оператор), зарегистрированный по адресу: 115407, Город Москва, вн.тер. г. Муниципальный Округ Нагатинский Затон, ул Судостроительная, дом 26, корпус 1, помещение 1П.

1.3. Оператор ставит важнейшей целью своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

2. Какие данные собирает Сайт

Оператор может обрабатывать следующие персональные данные Пользователя:

Фамилия, имя, отчество;
Номер контактного телефона;
Адрес электронной почты (email);
Адрес доставки товара (индекс, город, улица, дом, квартира);
История заказов, состав корзины, информация о начисленных бонусах и скидках;
Данные о платежных транзакциях (дата, время, сумма платежа, маскированный номер карты или уникальный токен операции);
Обезличенные данные о посетителях (в т.ч. файлы «cookie», IP-адрес, данные геолокации) с помощью сервисов интернет-статистики (Яндекс Метрика и др.).

3. Цели обработки персональных данных

Оператор обрабатывает данные Пользователя исключительно в следующих целях:

3.1. Оформление, обработка, прием оплаты (включая проверку и подтверждение платежей через банковский эквайринг) и доставка заказов на Сайте.

3.2. Идентификация Пользователя для исполнения условий договора купли-продажи (публичной оферты).

3.3. Информирование Пользователя о статусе заказа посредством SMS, email или мессенджеров.

3.4. Предоставление Пользователю клиентской и технической поддержки.

3.5. Регистрация, авторизация и обеспечение функционирования Личного кабинета Пользователя на Сайте (включая сохранение истории заказов, управление личными настройками и участие в программе лояльности).

3.6. Направление Пользователю новостных, маркетинговых и рекламных рассылок (информации об акциях, скидках, новинках и специальных предложениях) по каналам связи (email, SMS, мессенджеры) исключительно при наличии отдельного, добровольного и явно выраженного согласия Пользователя.

3.7. Анализ эффективности работы Сайта, улучшение его интерфейса, проведение маркетинговых и статистических исследований с использованием сервисов веб-аналитики.

4. Правовые основания обработки

Оператор обрабатывает персональные данные Пользователя только в случаях:

4.1. Заполнения и/или отправки Пользователем специальных форм на Сайте www.extrimdrive.ru. Направляя свои данные, Пользователь выражает свое согласие с данной Политикой.

4.2. Обработка необходима для исполнения договора (заказа) или для администрирования Личного кабинета, стороной которого является Пользователь.

4.3. В отношении рекламных и новостных рассылок — правовым основанием является предварительное согласие Пользователя, полученное в соответствии с требованиями ч. 1 ст. 18 ФЗ «О рекламе».

4.4. Обработка обезличенных данных (cookies) осуществляется, если это разрешено в настройках браузера Пользователя.

5. Порядок сбора, хранения и передачи данных

5.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства (ФЗ-152).

5.2. Оператор не продает и не распространяет персональные данные третьим лицам без согласия Пользователя. Для выполнения целей, указанных в п. 3, Оператор вправе осуществлять поручение обработки и передачу данных следующим категориям третьих лиц:

Курьерским и логистическим службам Яндекс.Доставка, Достависта — исключительно для доставки заказа;
Банкам и платежным сервисам (партнерам по эквайрингу) Альфа Банк, Яндекс Пэй — исключительно для безопасного проведения онлайн-оплаты;
Владельцам сервисов веб-аналитики ООО «ЯНДЕКС» — для анализа посещаемости Сайта;
Сервисам email/SMS-рассылок — исключительно для отправки сервисных и рекламных сообщений.

5.3. Прием оплаты по банковским картам производится на защищенной платежной странице банка или платежного агрегатора. Оператор не собирает, не хранит и не обрабатывает полные реквизиты банковских карт Пользователей (CVC/CVV-коды, полные номера карт).

5.4. Базы данных, в которых хранятся персональные данные граждан РФ, находятся на территории Российской Федерации.

6. Сроки обработки и уничтожение данных

6.1. Срок обработки персональных данных является неограниченным, но не дольше, чем это необходимо для достижения целей обработки, указанных в п. 3.

6.2. Пользователь вправе в любой момент отказаться от получения новостных и маркетинговых рассылок, нажав на специальную ссылку «Отписаться» в нижней части любого рекламного электронного письма, либо изменив настройки в своем Личном кабинете.

6.3. Пользователь может полностью отозвать свое согласие на обработку данных и потребовать удаления Личного кабинета, направив Оператору уведомление на электронную почту vp@extrimdrive.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.4. При получении отзыва, удалении Личного кабинета или при достижении целей обработки Оператор обязуется уничтожить (стереть) данные из всех баз в течение 10 рабочих дней.