Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных АГАВА (далее по тексту – «Политика») определяет порядок обработки и защиты персональных данных физических лиц, которые АГАВА может получить при использовании Пользователями сайта, его сервисов, форм обратной связи, личного кабинета, при оформлении и исполнении заказов, а также при иных формах взаимодействия с АГАВА.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является АГАВА. Сведения о юридическом лице, осуществляющем обработку персональных данных от имени АГАВА, его месте нахождения и контактных данных указываются в разделе 10 настоящей Политики.

1.3. Настоящая Политика применяется ко всем персональным данным, которые АГАВА получает от Пользователей при использовании сайта и его сервисов, оформлении заказов, регистрации личного кабинета, заполнении форм, направлении обращений и при ином взаимодействии с АГАВА.

1.4. Использование сайта само по себе не является согласием Пользователя на обработку персональных данных в случаях, когда в соответствии с законодательством Российской Федерации для такой обработки требуется отдельное согласие. Такое согласие предоставляется Пользователем отдельно в предусмотренной законодательством форме.

1.5. Настоящая Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на сайте АГАВА. АГАВА не несет ответственности за порядок обработки персональных данных такими третьими лицами.

2. Основные принципы обработки персональных данных

2.1. АГАВА осуществляет обработку персональных данных на законной и справедливой основе и только для заранее определенных и законных целей.

2.2. Обработке подлежат только персональные данные, которые соответствуют целям их обработки. Объем и содержание обрабатываемых персональных данных не должны быть избыточными по отношению к заявленным целям обработки.

2.3. АГАВА принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных, а также для удаления или уточнения неполных либо неточных данных.

2.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с Пользователем.

3. Категории Пользователей и обрабатываемые персональные данные

3.1. АГАВА может осуществлять обработку персональных данных посетителей сайта, зарегистрированных Пользователей, покупателей, заказчиков, получателей заказов, лиц, направивших обращения через формы обратной связи или иными способами взаимодействующих с АГАВА.

3.2. В зависимости от характера взаимодействия с Пользователем АГАВА может обрабатывать следующие персональные данные: фамилию, имя и отчество, номер телефона, адрес электронной почты, адрес доставки, сведения, указанные Пользователем при оформлении заказа или регистрации, сведения о заказах, обращениях и взаимодействии с АГАВА, а также иные данные, самостоятельно предоставленные Пользователем и необходимые для достижения соответствующей цели обработки.

3.3. При использовании сайта автоматически могут передаваться технические сведения об устройстве и подключении Пользователя, в том числе IP-адрес, сведения о браузере и операционной системе, файлы cookie, дата и время посещения, сведения о просмотренных страницах и действиях на сайте. Такие сведения обрабатываются в качестве персональных данных в той мере, в которой они позволяют прямо или косвенно определить Пользователя.

3.4. АГАВА не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных, если необходимость их обработки прямо не предусмотрена законодательством Российской Федерации или отдельным правоотношением с Пользователем.

4. Цели и правовые основания обработки персональных данных

4.1. АГАВА обрабатывает фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и иные необходимые данные в целях оформления, подтверждения, исполнения, доставки, возврата и сопровождения заказов Пользователя. Правовым основанием такой обработки является необходимость заключения и исполнения договора с Пользователем, требования законодательства Российской Федерации, а в предусмотренных законом случаях – согласие Пользователя.

4.2. При наличии на сайте личного кабинета АГАВА может обрабатывать идентификационные и контактные данные Пользователя, сведения об учетной записи, заказах и действиях в личном кабинете в целях регистрации Пользователя, предоставления доступа к личному кабинету и обеспечения работы соответствующих функций сайта.

4.3. При обращении Пользователя в АГАВА могут обрабатываться его имя, контактные данные, содержание обращения и иные предоставленные Пользователем сведения в целях обработки обращений, консультирования, предоставления обратной связи и решения вопросов, связанных с товарами, услугами или работой сайта.

4.4. АГАВА может обрабатывать сведения о совершенных операциях, заказах и расчетах в целях выполнения требований бухгалтерского, налогового и иного законодательства Российской Федерации, а также защиты прав и законных интересов АГАВА и Пользователя.

4.5. Технические сведения, включая IP-адрес, cookie и информацию о действиях на сайте, могут обрабатываться в целях обеспечения безопасности и корректной работы сайта, предотвращения злоупотреблений, анализа работы сайта, выявления технических ошибок и улучшения качества предоставляемых сервисов.

4.6. Обработка персональных данных в целях направления Пользователю рекламных, маркетинговых и информационных материалов, не связанных непосредственно с исполнением заказа или договора, осуществляется только при наличии соответствующего предварительного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации. Пользователь вправе в любое время отказаться от таких сообщений.

4.7. Правовыми основаниями обработки персональных данных могут являться согласие Пользователя, необходимость заключения или исполнения договора, стороной или выгодоприобретателем которого является Пользователь, выполнение обязанностей, возложенных на АГАВА законодательством Российской Федерации, а также иные основания, предусмотренные законодательством Российской Федерации.

5. Порядок и способы обработки персональных данных

5.1. Обработка персональных данных АГАВА может включать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных законодательством случаях, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств, а также смешанным способом.

5.3. АГАВА не раскрывает персональные данные третьим лицам и не распространяет их без законного основания, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для исполнения договора с Пользователем.

5.4. Для исполнения обязательств перед Пользователем АГАВА вправе привлекать третьих лиц и поручать им обработку персональных данных в пределах, необходимых для достижения соответствующей цели. К таким лицам могут относиться службы доставки, транспортные и курьерские организации, платежные организации и сервисы, операторы связи, поставщики услуг хостинга и информационной инфраструктуры, сервисы отправки электронных и SMS-сообщений, а также иные исполнители, непосредственно участвующие в предоставлении Пользователю товаров или услуг.

5.5. Лица, осуществляющие обработку персональных данных по поручению АГАВА, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять требования законодательства Российской Федерации в области персональных данных.

5.6. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет АГАВА обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. Файлы cookie и технические данные

6.1. Сайт АГАВА может использовать файлы cookie и иные аналогичные технологии, необходимые для функционирования сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости и улучшения работы сайта.

6.2. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. При этом отключение отдельных файлов cookie может привести к ограничению доступности или некорректной работе некоторых функций сайта.

6.3. Если для аналитики или иных функций сайта используются сторонние интернет-сервисы, сведения о таких сервисах и соответствующей обработке персональных данных должны предоставляться Пользователю в объеме, предусмотренном законодательством Российской Федерации.

7. Трансграничная передача персональных данных

7.1. В случае осуществления трансграничной передачи персональных данных АГАВА до начала такой передачи выполняет требования законодательства Российской Федерации, включая требования Федерального закона № 152-ФЗ «О персональных данных».

7.2. До начала трансграничной передачи АГАВА принимает необходимые меры для определения возможности такой передачи и в предусмотренных законом случаях направляет соответствующее уведомление уполномоченному органу по защите прав субъектов персональных данных.

8. Сроки хранения и уничтожение персональных данных

8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока действия договора или согласия Пользователя, если иной срок не установлен законодательством Российской Федерации.

8.2. По достижении цели обработки персональных данных АГАВА прекращает их обработку и уничтожает либо обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации, если дальнейшее хранение или обработка не допускаются или не требуются в соответствии с законом или договором.

8.3. В случае отзыва Пользователем согласия на обработку персональных данных АГАВА прекращает обработку данных, осуществлявшуюся исключительно на основании такого согласия, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.

9. Права Пользователя и защита персональных данных

9.1. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, включая сведения о факте обработки, целях и правовых основаниях обработки, способах обработки, составе обрабатываемых данных, сроках обработки и хранения и лицах, которым персональные данные могут быть предоставлены.

9.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Пользователь вправе отозвать предоставленное согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.4. Для реализации своих прав Пользователь может направить АГАВА соответствующее обращение по контактным данным, указанным в разделе 10 настоящей Политики. АГАВА рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

9.5. АГАВА принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.6. К мерам защиты относятся ограничение доступа к персональным данным, определение лиц, имеющих доступ к персональным данным, применение средств защиты информации, контроль за соблюдением требований к обработке персональных данных и иные необходимые меры в соответствии с законодательством Российской Федерации.

10. Заключительные положения

10.1. АГАВА вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых сервисов или иных обстоятельств, влияющих на содержание настоящей Политики.

10.2. Актуальная редакция Политики размещается на сайте АГАВА и находится в свободном доступе. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.