1. Общие условия
1.1. Настоящие Общие положения о конфиденциальности и файлах cookie (далее — «Положения») регулируют порядок обработки персональных данных Пользователей интернет-магазина, расположенного по адресу: [указать доменное имя] (далее — «Сайт»).
1.2. Оператором персональных данных является [указать наименование юрлица/ИП, ОГРН/ОГРНИП, ИНН, адрес, e-mail, телефон] (далее — «Оператор»).
1.3. Используя Сайт, Пользователь выражает согласие с настоящими Положениями. В случае несогласия Пользователь обязан прекратить использование Сайта.

2. Состав обрабатываемых данных
Оператор может собирать и обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• адрес доставки (при оформлении заказа);
• адрес электронной почты;
• номер телефона;
• реквизиты платежных средств (обрабатываются только через платёжные системы, напрямую Оператор не хранит номера карт);
• данные, автоматически передаваемые устройством Пользователя (IP-адрес, файлы cookie, информация о браузере, сведения об операционной системе, данные о местоположении).

3. Цели обработки персональных данных
Персональные данные обрабатываются в целях:

• регистрации Пользователя и предоставления ему доступа к функционалу Сайта;
• оформления и исполнения заказов (включая оплату и доставку);
• взаимодействия с Пользователем по вопросам заказов, возвратов и сервисного обслуживания;
• ведения бухгалтерского и налогового учёта в соответствии с законодательством РФ;
• направления уведомлений о товарах, акциях и специальных предложениях (при согласии Пользователя на получение рассылки);
• анализа и улучшения качества работы Сайта, маркетинговых исследований.

4. Правовые основания обработки
4.1. Основаниями обработки данных являются:

• Федеральный закон №152-ФЗ «О персональных данных»;
• согласие Пользователя на обработку данных;
• необходимость исполнения договора купли-продажи или оказания услуг;
• исполнение обязанностей Оператора, возложенных законодательством РФ.

5. Хранение и защита персональных данных
5.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
5.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, за исключением случаев, прямо предусмотренных законодательством РФ (например, налоговым учётом — 5 лет).
5.3. Платёжные данные обрабатываются исключительно через сертифицированные платёжные системы (например, ЮKassa, Сбербанк Онлайн, PayPal и др.). Оператор не хранит реквизиты банковских карт Пользователя.

6. Передача данных третьим лицам
6.1. Персональные данные могут передаваться третьим лицам только в случаях:

• выполнения обязательств перед Пользователем (службы доставки, платёжные системы);
• исполнения требований законодательства РФ;
• передачи правопреемникам Оператора при реорганизации бизнеса.

6.2. Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и обеспечивать их защиту.

7. Использование файлов cookie
7.1. Сайт использует cookie и аналогичные технологии для:

• корректного функционирования всех сервисов;
• авторизации Пользователя и сохранения его настроек;
• анализа статистики посещаемости;
• показа персонализированной рекламы.

7.2. Пользователь может отключить cookie в настройках браузера. Однако это может привести к ограничению функционала Сайта.

8. Рекламная рассылка и маркетинг
8.1. Пользователь может дать согласие на получение рекламных и информационных сообщений от Оператора.
8.2. Пользователь вправе в любой момент отказаться от рассылки, воспользовавшись ссылкой «Отписаться» в письме либо направив соответствующее уведомление Оператору.

9. Права Пользователя
Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокировки или уничтожения персональных данных при наличии оснований;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Ответственность
10.1. Оператор несёт ответственность за соблюдение требований законодательства РФ в области защиты персональных данных.
10.2. В случае утраты или раскрытия персональных данных, Оператор уведомляет Пользователя и принимает все возможные меры для минимизации последствий нарушения.
10.3. Пользователь несёт ответственность за достоверность предоставляемых данных.

11. Изменения Положений
11.1. Оператор оставляет за собой право изменять настоящие Положения в любое время.
11.2. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

12. Контактная информация.
По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по e-mail: bovateam@yandex.com