ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, а также сведений о юридических лицах (далее совместно — Пользователи/Покупатели), которые Оператор получает при использовании ими сайта enzim09.ru (далее — Сайт).

1.2. Оператор — индивидуальный предприниматель Музарбеков Р. Х. (ИНН: 90101109611, ОГРНИП: 323090000017623), адрес: Россия, 36900, Карачаево‑Черкесская Республика, г. Черкесск, ул. Октябрьская, д. 211.

1.3. Согласие на обработку персональных данных считается данным Пользователем при условии явного и добровольного выражения воли: заполнения регистрационной формы и/или формы заказа на Сайте и проставления отметки (галочки) «Я согласен с Политикой обработки персональных данных». Продолжение использования Сайта без выражения согласия не допускается. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.

1.4. Для целей настоящей Политики под «Пользователем — юридическим лицом» понимается организация, оформляющая заказ через Сайт, а под «субъектом персональных данных» — физическое лицо, чьи данные используются для оформления заказа (руководитель, уполномоченное лицо, контактное лицо).

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ

Для физических лиц (покупателей, контактных лиц):

Фамилия, имя, отчество — для идентификации лица, оформления заказа, взаимодействия с логистическими и платёжными сервисами.
Контактный номер телефона — для связи по вопросам заказа, доставки, направления сервисных и маркетинговых сообщений (при наличии отдельного согласия).
Адрес электронной почты (e‑mail) — для направления уведомлений, подтверждения регистрации, информирования о статусе заказа, маркетинговых сообщений (при наличии отдельного согласия).
Адрес доставки Товара (индекс, город, улица, дом, квартира) — для организации доставки.

Для юридических лиц (контрагентов):

Наименование организации — для оформления заказа и документооборота.
ИНН, КПП, юридический адрес — для заключения договора, формирования первичных документов, отчётности.
Банковские реквизиты — для проведения безналичных расчётов.
Данные уполномоченного лица (ФИО, должность, основание полномочий) — для подтверждения права на оформление заказа и подписание документов.
Обезличенные данные о посетителях (в т. ч. файлы cookie, IP‑адрес, данные о браузере и операционной системе), собираемые с помощью сервисов интернет‑статистики (Яндекс Метрика и др.) — для анализа посещаемости Сайта, улучшения пользовательского опыта и оптимизации работы Сайта. Сбор таких данных осуществляется при условии, что это разрешено настройками браузера Пользователя.

Объём обрабатываемых данных является минимально необходимым для достижения заявленных целей.

3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

Персональные данные и сведения о юридических лицах обрабатываются в следующих целях:

Регистрация и идентификация: создание и управление Личным кабинетом Пользователя на Сайте.
Исполнение обязательств по договору купли‑продажи: оформление заказа, заключение договора, обработка и контроль статуса заказа.
Документооборот с юридическими лицами: формирование счетов, УПД, актов, иных первичных документов.
Доставка: организация доставки Товаров по России с помощью логистической компании «CDEK».
Самовывоз: обеспечение возможности самовывоза Товара в г. Черкесске (Аптека «Доктор‑М»).
Оплата: проведение безопасных электронных платежей через интегрированный сервис «CDEK pay», а также безналичных расчётов по реквизитам.
Поддержка: предоставление клиентской и технической поддержки.
Маркетинговые коммуникации: направление уведомлений рекламного и информационного характера (о скидках, акциях, персональных предложениях) — только при наличии отдельного явного согласия субъекта персональных данных.
Аналитика и улучшение Сайта: обработка обезличенных данных для анализа поведения пользователей, повышения удобства и функциональности Сайта.

4. МАРКЕТИНГОВЫЕ РАССЫЛКИ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ

Согласие на получение маркетинговых, рекламных и информационных материалов является отдельным и независимым от общего согласия на обработку персональных данных. Пользователь (субъект персональных данных) выражает такое согласие одним из следующих способов:

Проставлением отдельной отметки (галочки) в интерфейсе регистрации/оформления заказа;
Изменением настроек уведомлений в Личном кабинете;
Иным явным действием, позволяющим достоверно установить волеизъявление субъекта персональных данных.

Согласие может быть дано в отношении одного или нескольких каналов коммуникации: SMS‑сообщения, письма на e‑mail, сообщения в мессенджерах, push‑уведомления.

4.2. Сервисные сообщения (например: «Ваш код для регистрации», «Заказ оплачен», «Посылка прибыла в ПВЗ CDEK») носят исключительно информационный характер, связаны с исполнением договора и отправляются Покупателю в обязательном порядке. Отказаться от получения сервисных сообщений невозможно, поскольку они необходимы для исполнения обязательств Оператора.

4.3. Пользователь (субъект персональных данных) вправе в любой момент и без объяснения причин отозвать согласие на получение маркетинговых (рекламных) рассылок.

Для этого он может:

Кликнуть по специальной ссылке «Отписаться» в нижней части любого рекламного email‑письма;
Изменить настройки уведомлений в своём Личном кабинете на Сайте;
Направить запрос в службу поддержки на электронный адрес .

Оператор прекращает направление маркетинговых рассылок в срок не позднее 10 (десяти) календарных дней с момента получения соответствующего запроса.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Обработка данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных, выраженное в порядке, предусмотренном настоящей Политикой;
Необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (в том числе для заключения и исполнения Публичной оферты);
Исполнение требований законодательства РФ (в т. ч. налогового, бухгалтерского, кассового);
Обработка обезличенных данных — при условии, что сбор таких данных разрешён настройками браузера Пользователя и соответствует целям аналитики и улучшения Сайта.

6. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ЗАЩИТЫ ДАННЫХ

6.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ в области защиты данных.

6.2. Оператор обеспечивает сохранность данных, принимает меры по защите учётных данных Личных кабинетов Пользователей и исключает доступ к информации неуполномоченных лиц.

6.3. Передача персональных данных третьим лицам допускается исключительно в целях исполнения договора и при наличии правовых оснований.

Персональные данные могут быть переданы:

Логистической компании «CDEK» — для осуществления доставки Товара;
Платёжному сервису «CDEK pay» — для обработки и проведения онлайн‑оплаты;
Государственным органам власти РФ — только по основаниям и в порядке, установленным законодательством РФ.

Передача данных третьим лицам осуществляется на основании договоров, содержащих обязательства о соблюдении конфиденциальности и реализации мер по защите персональных данных.

7. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ДАННЫХ

Пользователь вправе отозвать своё согласие на обработку персональных данных, направив Оператору уведомление по электронной почте с пометкой «Отзыв согласия на обработку персональных данных». В этом случае Личный кабинет Пользователя удаляется, а дальнейшее использование сервисов Сайта становится невозможным. При этом сведения о юридическом лице и документы по завершённым сделкам могут храниться в соответствии с требованиями законодательства о бухгалтерском и налоговом учёте.

8. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

8.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

8.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией документа.

8.3. Действующая редакция Политики всегда размещена на странице: .

8.4. Оператор уведомляет Пользователей об изменениях путём размещения новой редакции на Сайте. Пользователь обязан самостоятельно проверять актуальность документа.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных вправе:

Получать информацию о наличии у Оператора своих персональных данных и знакомиться с ними;
Требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством РФ;
Отозвать согласие на обработку персональных данных в порядке, установленном п. 7.5 настоящей Политики;
Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных.

9.2. Для реализации своих прав Пользователь может обратиться к Оператору по адресу электронной почты либо по юридическому адресу, указанному в п. 1.2 настоящей Политики.