Политика конфиденциальности

1. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

1.1. Контролер или Sun&Sea

1.2 Персональные данные – информация о физическом лице, идентифицированном или которое можно идентифицировать, по одному или нескольким характерным факторам, определяющим физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность, включая IP-адрес устройства, данные о местоположении, интернет-идентификатор, а также информацию, собираемую с помощью файлов cookie и другой подобной технологии.

1.3 Политика – данная Политика конфиденциальности, содержащая информацию об обработке Персональных данных, а также об использовании файлов cookie и подобных технологий отслеживания в рамках Веб-сайта.

1.4 GDPR – Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. «О защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных, и об отмене Директивы 95/46/ЕС».

1.5 Веб-сайт – веб-сайт, который запустил Контролер на домене https://sunandsea.shop, доступный через веб-браузеры.

1.6 Магазин – интернет-магазин Sun&Sea, доступный через Веб-сайт, на котором Sun&Sea осуществляет дистанционную продажу товаров.

1.7 Пользователь – любое физическое лицо, которое посещает Веб-сайт или пользуется одной или несколькими услугами или функциями, описанными в Политике.

1.8 Устройство – означает электронное устройство, с помощью которого Пользователь получает доступ к Веб-сайту.

1. ОБЩАЯ ИНФОРМАЦИЯ

2.1 В связи с использованием Вами Веб-сайта мы собираем данные, необходимые для предоставления предлагаемых услуг, а также информацию о Вашей активности на Веб-сайте. В связи с этим мы являемся контролером Ваших Персональных данных и придаем большое значение их надлежащей защите. Мы заботимся о том, чтобы осуществляемые нами процессы обработки данных соответствовали соответствующим правовым положениям, в частности, GDPR. Наша цель – предоставить Вам возможность получить полную информацию об обработке нами Ваших Персональных данных и предоставить Вам инструменты, которые позволят Вам реализовать Ваши права. Ниже мы предоставляем информацию о том, как мы обрабатываем Ваши Персональные данные.

2.2 Мы обрабатываем Ваши Персональные данные в соответствии с законодательством, заботясь о том, чтобы они были актуальными и правильными. Поэтому время от времени мы можем напоминать Вам о необходимости обновить их, отправляя сообщение на указанный Вами адрес электронной почты или разместив соответствующее уведомление на Веб-сайте после того, как Вы войдете в свою учетную запись.

1. КАК Я МОГУ СВЯЗАТЬСЯ С КОНТРОЛЕРОМ И ИНСПЕКТОРОМ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ?

3.1 Если у Вас возникли какие-либо вопросы, связанные с обработкой нами Ваших Персональных данных, или Вы хотите реализовать свои права, напишите непосредственно нашему Инспектору по защите данных на адрес электронной почты: sunandsea.brand@gmail.com

1. КАК МЫ ПОЛУЧАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

4.1 Мы получаем Ваши Персональные данные непосредственно от Вас с целью надлежащего выполнения наших услуг и бесперебойного функционирования нашего Веб-сайта. Вы предоставляете нам свои данные прежде всего через специальные формы, когда Вы осуществляете покупки в нашем Магазине, который работает на основе Правил пользования Магазином, подписываетесь на нашу рассылку или связываетесь с нами, например, используя контактную форму. Мы также получаем Ваши данные, когда Вы пользуетесь другими услугами, доступными на Веб-сайте, например, когда Вы просматриваете товары из ассортимента Магазина.

1. ОБЯЗАТЕЛЬНО ЛИ ПРЕДОСТАВЛЯТЬ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

5.1. Это Вы решаете, предоставлять ли нам Персональные данные и какие Персональные данные нам предоставлять – это не является обязательным. Помните, однако, что в некоторых случаях предоставление Персональных данных является необходимым для надлежащего выполнения предлагаемых нами услуг или для заключения и исполнения контракта, что подробно описано ниже.

1. КАК МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

ПОЛЬЗОВАНИЕ ВЕБ-САЙТОМ

6.1 Когда Вы пользуетесь Веб-сайтом, но Вы не являетесь зарегистрированным Пользователем (т.е. у Вас нет учетной записи на Веб-сайте), Ваши Персональные данные (включая IP-адрес или другие идентификаторы и информацию, собираемую с помощью файлов cookie или других подобных технологий) мы обрабатываем:

6.1.1 с целью предоставления услуг электронным путем в пределах отображения Вам контента, собранного на Веб-сайте – тогда правовым основанием для обработки является необходимость обработки для выполнения контракта (ст. 6 ч. 1 лит. b GDPR);

6.1.2 для аналитических и статистических целей – тогда правовым основанием для обработки является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR), заключающийся в проведении анализа активности Пользователей, а также их предпочтений с целью улучшения функциональных возможностей и предоставляемых услуг;

6.1.3 с целью возможного установления и предъявления исковых требований или защиты от исковых требований – правовым основанием для обработки является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR), заключающийся в защите его хозяйственных прав и интересов;

6.1.4 для маркетинговых целей Контролера и других субъектов, в частности, связанных с отображением поведенческой рекламы – правила обработки Персональных данных для маркетинговых целей описаны в разделе МАРКЕТИНГ.

6.2 Ваша активность на Веб-сайте, включая Ваши Персональные данные, записывается в системных журналах (специальная компьютерная программа, которая используется для хранения хронологической записи, содержащей информацию о событиях и деятельности, связанной с информационной системой, которая используется для предоставления наших услуг). Информация, собранная в журналах, обрабатывается прежде всего для целей, связанных с предоставлением услуг. Мы также обрабатываем ее для технических и административных целей, с целью обеспечения безопасности информационной системы и управления этой системой, а также для аналитических и статистических целей – здесь правовым основанием для обработки является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR).

РЕГИСТРАЦИЯ И ОБСЛУЖИВАНИЕ УЧЕТНОЙ ЗАПИСИ

6.3 К лицам, которые регистрируются на Веб-сайте, мы обращаемся с просьбой предоставить данные, необходимые для создания и обслуживания учетной записи. Чтобы облегчить обслуживание, Вы можете предоставить дополнительные данные, тем самым давая согласие на их обработку. Такие данные можно удалить в любое время. Предоставление данных, помеченных как обязательные, необходимо для создания и обслуживания учетной записи, а если их не предоставить, это приведет к невозможности создания учетной записи. Предоставление других данных является добровольным.

6.4 Ваши персональные данные обрабатываются:

6.4.1 с целью предоставления услуг, связанных с ведением и обслуживанием учетной записи на Веб-сайте – правовым основанием для обработки является необходимость обработки для выполнения контракта (ст. 6 ч. 1 лит. b GDPR), а в отношении необязательных данных – правовым основанием для обработки является согласие (ст. 6 ч. 1 лит. a GDPR);

6.4.2 для аналитических и статистических целей – правовым основанием для обработки является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR), заключающийся в проведении анализа активности Пользователей на Веб-сайте и способа использования учетной записи, а также предпочтений Пользователей с целью улучшения используемых функциональных возможностей;

6.4.3 с целью возможного установления и предъявления исковых требований или защиты от исковых требований – правовым основанием для обработки является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR), заключающийся в защите его хозяйственных прав и интересов;

6.4.4 для маркетинговых целей Контролера и других субъектов – правила обработки Персональных данных для маркетинговых целей описаны в разделе МАРКЕТИНГ.

6.5 Вы также можете войти в свою учетную запись на Веб-сайте через социальную сеть Facebook. В этом случае Веб-сайт загрузит из Вашей учетной записи в социальной сети только данные, необходимые для регистрации и обслуживания учетной записи. Объем Ваших данных, к которым мы получим доступ, будет указан в уведомлении, отображаемом вместе с вопросом о том, продолжать ли вход в учетную запись. Продолжая вход, Вы соглашаетесь на передачу данных на наш Веб-сайт. Facebook запомнит Ваш выбор, и если Вы снова будете осуществлять вход с помощью этой соцсети, уведомление больше не будет отображаться. Подробная информация об объеме и целях обработки данных социальной сетью, а также связанные с этим права и параметры конфигурации, обеспечивающие защиту конфиденциальности, описаны в Политике конфиденциальности Facebook.

6.5.1. Вы можете использовать AppleID для входа в аккаунт. В этом случае из вашего аккаунта Apple наш веб-сайт запросит только те данные, которые требуются для регистрации или операционного обслуживания. Ваши данные, полученные для регистрации, будут указаны в уведомлении, которое отображается в запросе на продолжение входа в систему. При продолжении эти данные будут переданы на наш сайт. Подробная информация об объеме и целях обработки данных Apple Inc., а также о соответствующих правах и параметрах конфигурации, обеспечивающих защиту конфиденциальности, описано в политике конфиденциальности Apple.

6.5.2. Вы также можете войти в свою учетную запись на веб-сайте с помощью своего аккаунта Google. В этом случае веб-сайт загрузит из вашего аккаунта Google только данные, необходимые для регистрации и работы учетной записи. Объем ваших данных, к которым мы получим доступ, будет указан в уведомлении, которое будет отображаться вместе с запросом на продолжение входа. Продолжая вход, указанные данные будут перенесены на наш веб-сайт. Google запомнит ваш выбор, и если вы снова войдете тем же образом, уведомление больше не будет отображаться. Подробная информация об объеме и целях обработки данных веб-сайтом, а также смежные права и параметры конфигурации, обеспечивающие защиту конфиденциальности, описаны в политике конфиденциальности Google.

6.6 Если Пользователь размещает на Веб-сайте любые Персональные данные других лиц (включая их имя и фамилию, адрес, номер телефона или адрес электронной почты), он может это сделать только в случае, если он не нарушает законодательство и личные права этих лиц.

ОФОРМЛЕНИЕ ЗАКАЗОВ

6.7 При оформлении заказа на товары или услуги, предлагаемые нами, Ваши Персональные данные будут обрабатываться. Предоставление данных, помеченных как обязательные, необходимо для принятия и обработки заказа, а если их не предоставить, это приведет к невозможности выполнить заказ. Предоставление других данных не является обязательным.

6.8 Ваши персональные данные обрабатываются:

6.8.1 с целью выполнения оформленного заказа – правовым основанием для обработки является необходимость обработки для выполнения контракта (ст. 6 ч. 1 лит. b GDPR); а в отношении необязательных данных – правовым основанием для обработки является Ваше согласие (ст. 6 ч. 1 лит. a GDPR);

6.8.2 с целью выполнения законодательных обязательств, возложенных на Контролера, вытекающих, в частности, из налогового законодательства и закона «О бухгалтерском учете» – правовым основанием для обработки является юридическое обязательство (ст. 6 ч. 1 лит. c GDPR);

6.8.3 для аналитических и статистических целей – правовым основанием для обработки является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR), заключающийся в проведении анализа активности Пользователей на Веб-сайте, а также способа использования учетной записи и предпочтений пользователей относительно покупок с целью улучшения используемых функциональных возможностей;

6.8.4 с целью возможного установления и предъявления исковых требований или защиты от исковых требований – правовым основанием для обработки является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR), заключающийся в защите его хозяйственных прав и интересов.

РЕКЛАМАЦИИ И ВОЗВРАТ

6.9 Когда Вы подаете рекламацию или делаете возврат, мы обрабатываем Ваши Персональные данные. Предоставление данных в форме рекламации не является обязательным, но это необходимо для правильного рассмотрения рекламации. Предоставление данных в форме возврата не является обязательным, но это необходимо для эффективного отказа от контракта.

6.10 Ваши персональные данные обрабатываются:

6.10.1 с целью рассмотрения поданной рекламации – правовым основанием для обработки Ваших Персональных данных является обязанность Контролера, вытекающая из положений законодательства относительно гарантии на дефекты проданного товара (ст. 6 ч. 1 лит. c GDPR);

6.10.2 с целью обработки возврата – правовым основанием для обработки Ваших Персональных данных является обязанность Контролера, вытекающая из положений законодательства о защите прав потребителей (ст. 6 ч. 1 лит. c GDPR), если основанием для возврата являются положения о праве отказаться от контракта или о необходимости обработки для выполнения контракта (ст. 6 ч. 1 лит. b GDPR), если основанием для возврата являются правила пользования нашим Магазином;

6.10.3 с целью выполнения других законодательных обязательств, возложенных на Контролера, вытекающих, в частности, из налогового законодательства и закона «О бухгалтерском учете» – правовым основанием для обработки является юридическое обязательство (ст. 6 ч. 1 лит. c GDPR);

6.10.4 для аналитических и статистических целей – правовым основанием для обработки является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR), заключающийся в проведении анализа активности Пользователей на Веб-сайте, а также способа использования учетной записи и предпочтений пользователей относительно покупок с целью улучшения используемых функциональных возможностей;

6.10.5 с целью возможного установления и предъявления исковых требований или защиты от исковых требований – правовым основанием для обработки является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR), заключающийся в защите его хозяйственных прав и интересов.

КОНТАКТНАЯ ФОРМА

6.11 Мы предоставляем возможность связаться с нами через контактную форму. Использование формы требует предоставления Персональных данных, необходимых для того, чтобы связаться с Вами и ответить на Ваше обращение. Предоставление данных, помеченных как обязательные, необходимо для принятия и обработки обращения, а если их не предоставить, это приведет к невозможности обработки обращения. Предоставление других данных (например, в тексте обращения) является добровольным.

6.12 Ваши персональные данные обрабатываются:

6.12.1 с целью идентификации и проработки Вашего обращения, отправленного через доступную форму – правовым основанием для обработки является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR), заключающийся в необходимости решить вопрос, с которым Вы обращаетесь, и вести переписку, адресованную Контролеру в связи с его хозяйственной деятельностью;

6.12.2 для аналитических и статистических целей – правовым основанием для обработки является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR), заключающийся в ведении статистики обращений, с которыми обращаются Пользователи через Веб-сайт с целью улучшения его функциональных возможностей.

ГЕОЛОКАЦИЯ

6.13 Ваши Персональные данные, включая информацию о местоположении, обрабатываются для того, чтобы Вы могли найти ближайшие стационарные пункты доставки. Использование этой функции не является обязательным и не требуется для надлежащего использования Веб-сайта. Правовым основанием для обработки этих данных является Ваше согласие (ст. 6 ч. 1 лит. a GDPR), выраженное в форме разрешения в мобильном приложении «Answear – fashion store» использовать службы местоположения Вашего мобильного устройства. Мы обрабатываем Ваши данные о местоположении только при наличии Вашего согласия. Согласие может быть отозвано в любое время путем отзыва разрешений для мобильного приложения на доступ к информации о местоположении в Вашем мобильном устройстве. Отзыв согласия не влияет на законность обработки, согласие на которую было предоставлено до ее отзыва.

1. МАРКЕТИНГ

7.1 Мы обрабатываем Ваши Персональные данные с целью осуществления маркетинговой деятельности, которая может заключаться в:

7.1.1 отображении Вам маркетингового контента, который соответствует Вашим интересам (поведенческая реклама);

7.1.2 совершении действий, связанных с прямым маркетингом товаров и услуг (отправка коммерческой информации электронным путем и деятельность по телемаркетингу).

7.2 С целью осуществления маркетинговой деятельности в некоторых случаях мы используем профилирование. Это означает, что благодаря автоматической обработке данных мы оцениваем некоторые факторы, касающиеся Вас, чтобы проанализировать Ваше поведение или создать прогноз на будущее. Это позволяет лучше адаптировать контент, который отображается, к Вашим индивидуальным предпочтениям и интересам.

ПОВЕДЕНЧЕСКАЯ РЕКЛАМА

7.3 Вместе с нашими надежными партнерами мы обрабатываем Ваши Персональные данные, включая Персональные данные, собранные с помощью файлов cookie и других подобных технологий, для маркетинговых целей в связи с нацеливанием на Вас поведенческой рекламы (т.е. рекламы, которая соответствует Вашим предпочтениям). В таком случае обработка Персональных данных также включает профилирование, причем его следствием является только отображение адаптированной рекламы на основе Ваших Персональных данных, полученных нами и нашими партнерами.

7.4 Список надежных партнеров Контролера можно просмотреть ниже в разделе «Информация об использовании файлов cookie» во вкладке «Наши партнеры».

ПРЯМОЙ МАРКЕТИНГ

7.5 В случае предоставления согласия, Ваши данные могут использоваться нами для отправки Вам маркетингового контента по различным каналам, то есть по электронной почте (в форме информационного бюллетеня), с помощью MMS/SMS или по телефону. Правовым основанием для обработки Ваших данных в этом случае является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR) в связи с предоставленным Вами согласием, который заключается в маркетинге предлагаемых товаров и услуг. Такие действия мы совершаем только после того, как Вы предоставили свое согласие, которое можете отозвать в любое время. Вы можете отозвать свое согласие в любое время, нажав на ссылку, которую мы отправляем в каждом электронном письме, содержащем коммерческую информацию, связавшись с нами по адресу электронной почты: sunandsea.brand@gmail.com. Отзыв согласия не влияет на правильность обработки данных в период до его отзыва.

7.6 Мы также можем осуществлять прямой маркетинг с помощью традиционной почтовой связи на указанный Вами почтовый адрес. Правовым основанием для обработки Ваших данных в этом случае является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR), который заключается в маркетинге предлагаемых товаров и услуг. Вы можете в любое время подать возражение против обработки Ваших данных для этой цели. Возражение Вы можете выразить, написав нам на адрес электронной почты: sunandsea.brand@gmail.com.

PUSH-УВЕДОМЛЕНИЯ

7.7 В случае предоставления отдельного согласия на получение push-уведомлений, Вы можете получать сообщения в форме уведомлений, отображаемых на Вашем мобильном устройстве и в веб-браузере, которым Вы пользуетесь, с маркетинговым контентом, связанным с нашими предложениями, услугами и акциями. Правовым основанием для обработки Ваших Персональных данных для данной цели является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR), который заключается в маркетинге предлагаемых товаров и услуг в связи с выраженным Вами согласием на получение уведомлений в форме push-уведомлений. Согласие на получение push-уведомлений Вы можете отозвать в любое время. Отзыв согласия не влияет на законность обработки, согласие на которую было предоставлено до его отзыва. Согласие может быть отозвано путем изменения настроек используемого веб-браузера или Вашего мобильного устройства.

GOOGLE ADS CUSTOMER MATCH

7.8 Маркетинг продуктов и услуг, которые мы предлагаем, может осуществляться с помощью инструмента Google Ads Customer Match. Google Ads Customer Match – это инструмент, который позволяет Контролеру загрузить хешированную базу адресов электронной почты (список клиентов) в инструменты Google с целью проверки того, были ли в службах Google созданы учетные записи пользователей с использованием тех же адресов электронной почты (например, YouTube, Gmail и др.). Если подтвердится, что адреса электронной почты совпадают, пользователям сервисов Google после входа могут отображаться рекламы Контролера.

7.9 Маркетинг продуктов и услуг, которые мы предлагаем, может осуществляться с помощью инструмента Facebook Custom Audience (Нестандартные аудитории). Facebook Custom Audience – это инструмент, который позволяет Контролеру загрузить хешированную базу адресов электронной почты в инструменты Facebook с целью проверки того, были ли в сети Facebook созданы учетные записи пользователей с использованием тех же адресов электронной почты. Если подтвердится, что адреса электронной почты совпадают, пользователям сети Facebook после входа могут отображаться рекламы Контролера.

1. ОБРАБОТКА ДАННЫХ ЛИЦ, ПОСЕЩАЮЩИХ ПРОФИЛИ КОНТРОЛЕРА В СОЦИАЛЬНЫХ СЕТЯХ

8.1 Контролер имеет общедоступные профили в социальных сетях Facebook, Instagram, LinkedIn, Pinterest, YouTube. В связи с этим он обрабатывает данные, оставленные посетителями этих профилей (в частности, комментарии, предпочтения, интернет-идентификаторы).

8.2 Персональные данные таких лиц обрабатываются:

8.2.1 для того, чтобы они могли быть активными в профилях;

8.2.2 с целью эффективного ведения профилей, путем предоставления пользователям соцсетей информации об инициативах и других мероприятиях Контролера, а также в связи с продвижением разного рода событий, услуг и продуктов;

8.2.3 для статистических и аналитических целей;

8.2.4 данные могут обрабатываться с целью предъявления возможных исковых требований или защиты от исковых требований.

8.3 Правовым основанием для обработки Персональных данных является законный интерес Контролера (ст. 6 ч. 1 лит. f GDPR), который заключается в:

8.3.1 продвижении собственного торгового бренда и улучшении качества предоставляемых услуг,

8.3.2 проведении анализа активности и предпочтений,

8.3.3 если это необходимо – в случае предъявления исковых требований или защиты от исковых требований.

ВНИМАНИЕ: Приведенная выше информация не касается обработки персональных данных контролерами социальных сетей.

1. ИНФОРМАЦИЯ ОБ ИСПОЛЬЗОВАНИИ ФАЙЛОВ COOKIE

ЧТО ТАКОЕ ФАЙЛЫ COOKIE?

9.1 Файлы cookie (также известные как «куки») – это небольшие текстовые файлы, которые сохраняются на устройствах, с помощью которых Пользователь использует Веб-сайт. Файлы cookie собирают информацию, которая облегчает использование Веб-сайта – например, запоминая посещения и действия Пользователя. Файлы cookie, которые мы используем, безопасны для устройства пользователя. В частности, таким образом вирусы или другое нежелательное или вредоносное программное обеспечение не могут попасть на устройства пользователей. Эти файлы позволяют идентифицировать программное обеспечение, используемое Пользователем, и настраивать работу Веб-сайта индивидуально для каждого Пользователя.

ВИДЫ ФАЙЛОВ COOKIE, КОТОРЫЕ ИСПОЛЬЗУЕТ КОНТРОЛЕР

9.2 Мы используем следующие виды файлов cookie:

9.2.1 Обязательные файлы cookie необходимы для надлежащего функционирования Веб-сайта. Благодаря этим файлам Контролер может обеспечить безопасное выполнение таких действий, как, например, выполнение заказа Пользователя, «запоминание» Пользователя, вошедшего на Веб-сайт после перехода на другую страницу или автоматическое заполнение адресных данных во время покупок. Блокировка этих файлов cookie в браузере Пользователя может привести к неправильной работе Веб-сайта. Эти файлы cookie являются обязательными и не могут быть деактивированы.

Специальные цели использования технических файлов cookie:

1. a) обеспечение безопасности и надежности Веб-сайта;

2. b) реализация процессов, необходимых для обеспечения полной функциональности Веб-сайта, включая, в частности:

- адаптацию контента Веб-сайта с целью предоставления Пользователю возможности в полной мере использовать доступные функциональные возможности и оптимизировать использование страниц Веб-сайта. В частности, эти файлы позволяют распознавать основные параметры Устройства Пользователя и надлежащим образом отображать ему Веб-сайт;

- корректную работу программы «Порекомендуй другу», в частности, обеспечение возможности проверки источников перенаправления Пользователей на страницы Веб-сайта;

- предоставление возможности использования функций «Буфер обмена» и «Корзина» на Веб-сайте.

9.2.2 Аналитические файлы cookie используются Контролером как для анализа поведения Пользователей на Веб-сайте в бизнес-целях, так и для понимания того, как Пользователи используют Веб-сайт. Это позволяет определить, какие функциональные возможности нужно улучшить или обновить. Информация, полученная Контролером с помощью аналитических файлов cookie, является анонимной – на ее основе Контролер не может идентифицировать Пользователя, от которого была получена информация.

9.2.3 Файлы cookie для персонализации позволяют анализировать поведение Пользователей на Веб-сайте и их предпочтения относительно покупок, что позволяет предоставлять Пользователям персонализированные предложения по продуктам, вносить изменения в функционал Веб-сайта и публиковать спонсируемый контент. Данные, полученные с помощью этих типов файлов cookie, также могут быть использованы для совершенствования существующих систем и программного обеспечения, а также для разработки новых решений и функциональных возможностей.

9.2.4 Рекламные файлы cookie позволяют Контролеру адаптировать рекламу, отображаемую в соответствии с предпочтениями и интересами Пользователей, т.е. нацеливать на Пользователей т.н. поведенческую рекламу. С их помощью субъекты, сотрудничающие с Контролером, такие как операторы сети Facebook или Instagram, смогут надлежащим образом настраивать рекламный контент, который отображается, таким образом, чтобы он соответствовал предпочтениям Пользователя.

ПЕРИОД ХРАНЕНИЯ ФАЙЛОВ COOKIE

9.3 Описанные выше файлы cookie можно разделить на два типа в зависимости от периода их хранения:

9.3.1 Сеансовые файлы cookie сохраняются на Устройстве Пользователя и остаются там до конца сеанса данного браузера. После этого сохраненная информация навсегда удаляется из памяти устройства.

9.3.2 Постоянные файлы cookie сохраняются на Устройстве до момента их удаления. Завершение сеанса браузера или выключение Устройства не приводит к их удалению. Если Пользователь не удалит постоянные файлы cookie со своего Устройства, они будут храниться до 60 дней с момента их сохранения.

УПРАВЛЕНИЕ ФАЙЛАМИ COOKIE НА ВЕБ-САЙТЕ

9.4 Для надлежащего функционирования Веб-сайта необходимы только обязательные файлы cookie. Для других типов файлов cookie Вы можете предоставить согласие на их использование, но это не обязательно. Вы можете управлять объемом использования нами аналитических файлов cookie, файлов cookie для персонализации и рекламных файлов cookie, предоставив согласие или отозвав согласие на их использование. Вы имеете возможность управлять согласиями относительно отдельных типов файлов cookie в любое время с помощью панели на нашем веб-сайте. Вызов панели возможен через вкладку «Ваши файлы cookie» в нижней части Веб-сайта.

НАШИ ПАРТНЕРЫ

9.5 Некоторые файлы cookie размещаются на Веб-сайте внешними субъектами – партнерами, которые сотрудничают с нами. Актуальный список партнеров, с которыми мы сотрудничаем в рамках использования файлов cookie, вместе с категорией размещенных ими файлов cookie, можно найти в таблице ниже. Подробную информацию по этому вопросу можно найти в политике конфиденциальности данного партнера.

1. КОМУ МЫ БУДЕМ ПЕРЕДАВАТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

10.1 Мы можем передавать Ваши Персональные данные субъектам, с которыми мы сотрудничаем при реализации услуг, которые мы предоставляем.

10.2 В зависимости от выбранного Вами способа доставки приобретенных товаров, мы предоставим Ваши данные, необходимые для доставки, одному из субъектов, с которыми мы сотрудничаем в сфере доставки. В случае использования службы геолокации при поиске стационарных пунктов доставки, Ваши Персональные данные также будут переданы субъектам, которые предоставляют услуги по локации.

10.3 В зависимости от того, какой способ оплаты Вы выбрали за приобретенный товар, мы передадим Ваши данные, необходимые для получения или осуществления платежа, одному из субъектов, с которыми мы сотрудничаем в сфере обработки платежей.

10.4 Если Вы предоставили согласие на получение коммерческой информации на указанный Вами адрес электронной почты или номер телефона, мы будем передавать Ваши данные субъектам, которые предоставляют услугу по отправке коммерческой информации от нашего имени

10.5 Кроме того, Ваши данные будут передаваться субъектам, которые обрабатывают Персональные данные клиентов по нашему поручению в объеме, необходимом для хостинга веб-сайтов Магазина

10.6 Мы также можем передать Ваши Персональные данные другим субъектам, с которыми мы начнем сотрудничество, включая консультантов по юридическим вопросам и вопросам налогообложения, а также субъектам, которые предоставляют бухгалтерские, IT, логистические и маркетинговые услуги.

10.7 Мы также имеем право раскрывать некоторую информацию о наших Пользователях компетентным органам или третьим лицам, которые подадут запрос на получение такой информации на основании соответствующего правового основания и в соответствии с действующим законодательством.

1. В ТЕЧЕНИЕ КАКОГО ВРЕМЕНИ МЫ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

11.1 Период обработки нами Ваших данных зависит от вида услуги, которую мы предоставляем, и цели обработки. Как правило, данные обрабатываются в течение всего периода предоставления услуги или выполнения заказа, до момента отзыва предоставленного согласия или подачи возражения против обработки данных в случаях, когда правовым основанием для обработки данных является законный интерес Контролера.

11.2 Период обработки данных может быть увеличен, если обработка необходима для установления и предъявления возможных исковых требований или защиты от исковых требований, а после этого времени – только в случае и в объеме, в котором это будет требоваться законодательством. После окончания периода обработки данные удаляются без возможности восстановления или анонимизируются.

1. КАК МЫ ЗАЩИЩАЕМ ВАШИ ДАННЫЕ?

12.1 Мы используем ряд мер ИТ- и организационной безопасности, чтобы минимизировать риск утечки данных, их уничтожения и дезинтеграции. Меры безопасности включают такие инструменты, как: система брандмауэра, системы защиты от вирусов и спама, внутренние процедуры доступа, обработки данных и процедуры аварийного восстановления, а также многоуровневую систему резервного копирования. Наш Магазин обеспечивает очень высокий уровень безопасности благодаря использованию брандмауэра веб-приложений (WAF) и системы безопасности от DDoS-атак. Мы также используем высокий уровень шифрования соединения HTTPS/SSL в соответствии с принятыми передовыми практиками, а также сотрудничаем с тщательно отобранным поставщиком хостинговых услуг, который имеет сертификат качества ISO 9001 и сертификат соответствия требованиям AQAP-2110, а также сертификат соответствия системы управления информационной безопасностью требованиям стандарта ISO/IEC 27001.

12.2 Помните, что пользование интернетом всегда несет риск возникновения определенных инцидентов с безопасностью. Тем не менее мы заверяем Вас, что благодаря внедренным процедурам регулярной проверки систем обработки информации и их обновления, а также активному мониторингу критических точек системы, мы стремимся максимально уменьшить этот риск.

1. КАКИМИ ПРАВАМИ ВЫ ОБЛАДАЕТЕ В СВЯЗИ С ОБРАБОТКОЙ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ?

13.1 В связи с тем, что мы обрабатываем Ваши Персональные данные, Вы имеете следующие права:

13.1.1 право на информацию об обработке Персональных данных – на этом основании Контролер предоставляет Вам информацию об обработке Ваших Персональных данных, включая, прежде всего, информацию о целях и правовых основаниях обработки, объеме имеющихся данных, субъектах, которым они раскрываются, и планируемой дате удаления данных;

13.1.2 право на получение копии данных – на этом основании Контролер предоставляет Вам копию Ваших Персональных данных, которые он обрабатывает;

13.1.3 право на исправление – Контролер обязан устранить любые возможные несоответствия или ошибки в Персональных данных, которые он обрабатывает, и дополнить их, если они неполные;

13.1.4 право на удаление данных – на этом основании Вы можете требовать удаления данных, обработка которых больше не является необходимой для реализации любой из целей, для которых они были собраны;

13.1.5 право на ограничение обработки – в случае получения такого требования Контролер прекращает выполнять операции с Вашими Персональными данными – за исключением операций, на которые Вы дали согласие, и хранения данных в соответствии с принятыми правилами хранения – до тех пор, пока причины ограничения обработки данных не перестанут существовать (например, будет издано решение надзорного органа, в котором дается разрешение на дальнейшую обработку данных);

13.1.6 право на перенос данных – на этом основании – в той мере, в какой данные обрабатываются с применением автоматизированных средств в связи с заключенным договором или предоставленным согласием – Контролер выдает предоставленные Вами данные в формате, позволяющем считывать данные через компьютер. Также можно подать запрос на то, чтобы отправить эти данные другому субъекту, однако при условии наличия технических возможностей как со стороны Контролера, так и с Вашей стороны;

13.1.7 право возражать против обработки данных для маркетинговых целей – Вы можете в любое время возразить против обработки Ваших Персональных данных для маркетинговых целей без необходимости обосновывать такое возражение;

13.1.8 право возражать против других целей обработки данных – Вы можете в любое время возразить – по причинам, связанным с Вашей особой ситуацией – против обработки Ваших Персональных данных, которая осуществляется на основании законного интереса Контролера (например, для аналитических или статистических целей или по причинам, связанным с защитой права собственности); возражения в этом объеме должны содержать обоснование;

13.1.9 право отозвать согласие – если данные обрабатываются на основании Вашего согласия, Вы имеете право отозвать его в любое время, что, однако, не влияет на законность обработки, которая осуществлялась до отзыва согласия;

13.1.10 право подать жалобу – если Вы считаете, что обработка Персональных данных нарушает положения GDPR или другие положения о защите персональных данных, Вы можете подать жалобу в орган, который контролирует обработку персональных данных, по Вашему местонахождению, месту работы или месту совершения предполагаемого нарушения.

ПОДАЧА ЗАЯВЛЕНИЯ С ТРЕБОВАНИЯМИ, СВЯЗАННЫМИ С РЕАЛИЗАЦИЕЙ ПРАВ

13.2 Вы можете самостоятельно воспользоваться некоторыми из перечисленных выше прав. Если у Вас есть учетная запись в Магазине, Вы всегда имеете доступ к своим Персональным данным, а также можете исправить их и обновить.

13.3 Вы можете подать заявление с требованием в отношении всех вышеупомянутых прав, написав нашему Инспектору по защите данных на адрес электронной почты: sunandsea.brand@gmail.com.

13.4 Мы постараемся выполнить Ваше требование как можно быстрее и ответить на Ваши вопросы относительно обработки Ваших данных. Вы получите ответ в течение 30 дней с момента получения нами Вашего требования. Если окажется, что из-за сложности требования или количества полученных нами требований мы не можем предоставить Вам информацию о действиях, предпринятых в течение этого срока, – мы уведомим Вас о продлении срока.

13.5 Если у нас возникнут сомнения относительно того, что требование подаете именно Вы, мы можем задать Вам несколько дополнительных вопросов, чтобы подтвердить Вашу личность. Предоставление таких данных не является обязательным, однако их непредоставление приведет к отказу в выполнении требования. Нам также может понадобиться дополнительная информация для определения точного содержания Вашего требования.

13.6 Требование может быть подано лично или через представителя (например, члена семьи). Из соображений безопасности данных мы советуем Вам воспользоваться доверенностью, заверенной нотариусом или уполномоченным юрисконсультом либо адвокатом, что ускорит проверку достоверности требования.

13.7 В случае, если требование было направлено нам в электронной форме, мы предоставим ответ в той же форме, кроме случаев, когда заявитель попросит предоставить ответ в иной форме. В остальных случаях мы предоставим письменный ответ. В случае, если срок выполнения требования делает невозможным предоставление письменного ответа, а объем обработанных нами данных заявителя позволяет связаться электронным путем, мы предоставим ответ электронным путем.

13.8 Мы храним информацию о полученном требовании и лице, которое подало требование, с целью обеспечения возможности продемонстрировать соответствие, а также установления, предъявления исковых требований или защиты от исковых требований субъектов данных. Реестр требований хранится способом, обеспечивающим целостность и конфиденциальность содержащихся в нем данных.

1. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

14.1 Политика постоянно пересматривается и при необходимости обновляется.

Последнее обновление: 18.07.2025