1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором при использовании сайта https://xhookah.ru (далее — Сайт).
1.2. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель Сайта.

3.1. Оператор обрабатывает следующие персональные данные, предоставленные Пользователем самостоятельно:

• фамилия и имя;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки — при оформлении заказа с доставкой.

3.2. Оператор также обрабатывает обезличенные данные о посещении Сайта, собираемые средствами интернет-статистики: сведения о браузере и устройстве, IP-адрес, источник перехода, просмотренные страницы. Указанные данные обрабатываются в статистических целях и не используются для установления личности Пользователя.
3.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4.1. Персональные данные обрабатываются в целях:

• заключения и исполнения договора купли-продажи: оформление и подтверждение заказа, связь с Пользователем по заказу, доставка товара, оформление возврата;
• исполнения обязанностей, возложенных на Оператора законодательством, включая направление кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
• рассмотрения обращений и претензий Пользователя;
• направления информационных и рекламных сообщений — исключительно при наличии отдельного согласия Пользователя.

5.1. Обработка персональных данных, необходимая для заключения и исполнения договора, стороной которого является Пользователь, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ и отдельного согласия не требует.
5.2. Обработка в целях направления информационных и рекламных сообщений осуществляется исключительно на основании согласия Пользователя (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Такое согласие даётся отдельно, отдельной отметкой, не проставленной по умолчанию, и может быть отозвано в любое время.
5.3. Обработка в целях исполнения обязанностей, возложенных на Оператора законодательством, осуществляется на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
6.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные, связанные с исполнением договора, хранятся в течение сроков, установленных законодательством для хранения соответствующих документов.
6.3. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
6.4. Трансграничная передача персональных данных Оператором не осуществляется.

7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки:

• службам доставки и почтовым операторам — фамилия, имя, телефон и адрес доставки для передачи товара;
• операторам платёжных сервисов — сведения, необходимые для проведения расчёта; реквизиты банковских карт Оператору не передаются и им не хранятся;
• оператору фискальных данных — сведения, необходимые для направления кассового чека;
• государственным органам — по основаниям и в порядке, установленным законодательством.

7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях

8.1. Пользователь вправе:

• получить сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

8.2. Запрос направляется по адресу электронной почты info@xhookah.ru или по почтовому адресу Оператора. Ответ предоставляется в срок, установленный законодательством.
8.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их, за исключением случаев, когда обработка необходима для исполнения договора или предусмотрена законом.

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: ограничивает круг лиц, имеющих доступ к персональным данным, использует защищённое соединение при передаче данных и осуществляет контроль за принимаемыми мерами.

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя, — для обеспечения работы Сайта, сохранения состояния корзины и сбора обезличенной статистики посещений.
10.2. Пользователь вправе отключить сохранение файлов cookie в настройках браузера. При этом отдельные функции Сайта могут стать недоступны.

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.
11.2. Действующая редакция Политики постоянно доступна по адресу https://xhookah.ru/politiks.

Индивидуальный предприниматель Андросов Кирилл Анатольевич · ОГРНИП 323784700254774 · ИНН 782064405976 · info@xhookah.ru · 8 (800) 505-27-80