Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина «Агробиохимическая лаборатория АВС» (ООО «Агробиохимическая лаборатория», далее - Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя сайт, регистрируясь, оформляя заказ, отменяя заказ, оформляя возврат или подписываясь на рассылку, пользователь подтверждает ознакомление с настоящей Политикой.

2. Оператор персональных данных

3. Цели обработки персональных данных

• регистрация и ведение личного кабинета пользователя;
• оформление, оплата, доставка, отмена, возврат и сопровождение заказов, в том числе расчёт возврата денежных средств с учётом расходов на логистику по публичной оферте;
• передача данных службам доставки (ПВЗ, курьер) и платёжному сервису для исполнения договора;
• обратная связь, клиентская поддержка и обработка обращений;
• направление сервисных и транзакционных уведомлений (статус заказа, оплата, отмена, возврат) по email и иным каналам, указанным пользователем;
• маркетинговые рассылки - только при отдельном согласии пользователя;
• улучшение качества сайта, аналитика, предотвращение мошенничества и обеспечение безопасности;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

• согласие субъекта персональных данных;
• исполнение договора (публичной оферты), стороной которого является субъект, либо принятие мер до заключения договора по запросу субъекта;
• законные интересы Оператора при соблюдении прав субъекта;
• исполнение обязанностей, возложенных на Оператора законом.

5. Категории обрабатываемых данных

5.1. Данные, предоставляемые пользователем

• ФИО, email, номер телефона;
• адрес доставки, город, индекс, выбранный пункт выдачи (ПВЗ СДЭК, Яндекс, Ozon) и связанные с доставкой комментарии;
• данные учётной записи (логин, хэш пароля);
• сведения о заказах: состав, суммы, способ и стоимость доставки, статусы, трек-номера, отмены и возвраты;
• содержание обращений в поддержку.

5.2. Данные, собираемые автоматически

• IP-адрес, cookie, идентификаторы сессии и корзины;
• тип браузера, устройство, дата и время посещения;
• источник перехода, действия на сайте (просмотры, клики).

5.3. Данные платёжных операций

Реквизиты банковской карты обрабатывает платёжный агрегатор (ЮKassa / ООО «НКО «ЮМани»» и связанные сервисы). Оператор не хранит полный номер карты и CVV. Оператор получает статусы платежа, идентификаторы операции и суммы, необходимые для учёта оплаты и возврата.

6. Способы и сроки обработки

Обработка осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Персональные данные хранятся не дольше, чем это требуется для достижения целей обработки, если иной срок не установлен законом или договором. Данные о заказах и расчётах могут храниться в сроки, необходимые для бухгалтерского и налогового учёта, рассмотрения претензий и исполнения требований законодательства. По достижении целей данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

7. Передача данных третьим лицам (обработчики и партнёры)

Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для указанных целей, и при условии соблюдения конфиденциальности:

• платёжный сервис - ЮKassa (оплата, возврат денежных средств);
• службы доставки и ПВЗ - СДЭК, Яндекс Доставка / пункты выдачи Яндекс, Ozon (пункты выдачи), иные перевозчики по выбору Покупателя при оформлении заказа;
• сервисы транзакционной и сервисной почты - провайдеры email-рассылок (в том числе Unisender и аналоги), используемые для писем о заказе, оплате, статусе доставки, отмене и возврате;
• хостинг, инфраструктура и технические подрядчики, обеспечивающие работу сайта и базы данных;
• чат поддержки на сайте (виджет Chatwoot на собственном сервере Оператора, chat.bioagrochem.ru) - имя, email, телефон и текст обращения при обращении в поддержку; ссылка на настоящую Политику также доступна в подвале сайта;
• государственные органы - в случаях, прямо предусмотренных законодательством РФ.

Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством или согласием пользователя.

8. Меры по защите персональных данных

Оператор применяет организационные и технические меры: разграничение доступа, шифрование каналов передачи (HTTPS), резервное копирование, журналирование действий администраторов, обновление программного обеспечения и обучение сотрудников. Доступ к данным заказов и аккаунтов ограничен ролями персонала (администратор, менеджер, контент).

9. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не препятствует обработке, необходимой для исполнения уже заключённого договора или требований закона (например, хранение данных о совершённых заказах и платежах).

Для реализации прав направьте запрос на abclaboratory1@mail.ru с указанием ФИО и контактных данных. Срок ответа - до 30 календарных дней.

10. Cookie и аналогичные технологии

Сайт использует cookie для авторизации, корзины, сохранения настроек и аналитики. Пользователь может ограничить использование cookie в настройках браузера; при этом часть функций сайта может быть недоступна. Подробности также отображаются в баннере cookie на сайте.

11. Изменение Политики

Оператор вправе обновлять Политику. Актуальная версия публикуется на данной странице с указанием даты обновления. Продолжение использования сайта после изменений означает согласие с новой редакцией, если иное не требуется законом.