Настоящая политика описывает порядок обработки персональных данных пользователей сайта Пиала. Она применяется к данным, которые пользователь передает при просмотре сайта, регистрации, входе, изменении профиля, добавлении товаров в корзину и оформлении заказа.

Политика подготовлена для открытой публикации на сайте оператора и должна быть доступна пользователю до передачи персональных данных.

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта.

Оператор - лицо, организующее или осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и действия с ними.

Обработка - любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Оператор обрабатывает данные посетителей сайта, зарегистрированных покупателей, покупателей, оформивших заказ, представителей организаций-покупателей, администраторов и сотрудников, работающих с заказами.

Сайт не предназначен для самостоятельного оформления заказов несовершеннолетними без участия законных представителей.

Для регистрации и профиля могут обрабатываться имя, фамилия, телефон, название компании, данные для входа, роль пользователя, статус активности аккаунта и даты изменения профиля.

Для заказов могут обрабатываться имя получателя, телефон, адрес доставки или выбранный пункт выдачи, комментарий к заказу, состав корзины, цена, количество, номер заказа, статусы заказа и оплаты, история заказов, отметки выдачи и подтверждения оплаты.

Для защиты сайта могут обрабатываться IP-адрес, сведения о сессии, время запроса, события безопасности и данные, необходимые для стабильной работы сайта.

Для уведомлений могут обрабатываться контактные данные получателя, содержание уведомления и статус отправки.

Данные обрабатываются для создания и обслуживания аккаунта, авторизации пользователя, формирования корзины, оформления заказа, подтверждения заказа, самовывоза, доставки, связи с покупателем, ведения истории заказов и работы личного кабинета.

Данные также используются для администрирования каталога, работы сотрудников выдачи, обработки обращений, выполнения требований закона, бухгалтерского и правового учета, защиты сайта от спама, подбора паролей, автоматизированных злоупотреблений и несанкционированного доступа.

Правовыми основаниями обработки являются согласие пользователя, заключение и исполнение договора розничной купли-продажи или действий до его заключения, выполнение обязанностей оператора, установленных законом, а также законные интересы оператора по защите сайта и предотвращению злоупотреблений.

Если пользователь отказывается предоставить обязательные данные или согласие, сайт может быть не способен создать аккаунт, принять заказ, связаться по заказу или предоставить отдельные функции.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может выполняться как автоматизированно, так и без использования средств автоматизации.

Данные могут передаваться сотрудникам и подрядчикам, которым они нужны для обработки заказа, доставки, самовывоза, уведомлений, хостинга, технической поддержки, сопровождения сайта, учета и выполнения требований закона.

Оператор не продает персональные данные и не раскрывает их неограниченному кругу лиц. Передача государственным органам возможна только в случаях и порядке, предусмотренных законом.

Данные хранятся столько, сколько необходимо для целей обработки, исполнения заказов, учета, разрешения споров, защиты прав оператора и выполнения требований закона.

После достижения целей обработки или при отзыве согласия данные удаляются или обезличиваются, если у оператора нет законного основания продолжить хранение.

При сборе персональных данных через интернет запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ должны выполняться с использованием баз данных на территории РФ, за исключением случаев, прямо предусмотренных законом.

Оператор применяет организационные и технические меры защиты: разграничение ролей, закрытые административные разделы, защищенные сессии, хеширование паролей, серверную проверку данных и ограничение подозрительной активности.

Данные банковских карт на сайте не хранятся. Если будет подключена онлайн-оплата, платежные данные должны обрабатываться платежным провайдером на его стороне.

Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, а также обжаловать действия или бездействие оператора.

Для обращения нужно использовать контакты, указанные на этой странице. В запросе желательно указать имя, телефон, номер заказа при наличии и суть обращения.

Оператор может обновлять политику при изменении сайта, процессов обработки, требований закона или состава используемых сервисов.

Новая редакция применяется с момента публикации на сайте, если в ней не указано иное.