4.1. Обработка информации осуществляется Оператором в соответствии с настоящей Политикой, Условиями продажи товаров и использования интернет-магазина, внутренними актами Оператора, а также законодательством Российском Федерации.
4.2. Оператор осуществляет коммуникацию с Пользователями только для исполнения предусмотренных законом обязанностей или запросов Пользователей: например, в случае направления Пользователю электронного чека о покупке товаров, обратного звонка или письма по результатам рассмотрения обращения Пользователя.
4.3. Обработка информации осуществляется Оператором, а также иными третьими лицами, которые привлекаются Оператором к обработке, или которым передаются Персональные данные в указанных целях в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:
- курьеры и компании, оказывающие услуги по доставке товаров, заказываемых через интернет-магазин;
- контрагенты Оператора, оказывающие услуги хранения, сборки и доставки товаров, хостинга сайтов и поддержки используемых информационных систем, горячей линии и колл-центра, организации мероприятий, по сбору и обработке отзывов Пользователей, проведению опросов и исследований среди Пользователей, иные услуги, приобретаемые Оператором в указанных выше целях;
- маркетплейсы, на которых размещены товары Оператора;
- органы государственной власти в случаях, установленных законодательством.
4.4. Данные, собираемые используемыми системами веб-аналитики, могут также получать и обрабатывать третьи лица-провайдеры таких систем (в частности, ООО «Яндекс»). При этом обработка персональных данных осуществляется в рамках предоставления Сайта Пользователю для исполнения Условий продажи товаров и использования интернет-магазина.
4.5. Оператор имеет право привлекать третьих лиц к обработке полученных Персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Пользователя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Допускается обработка Персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке Персональных данных, не противоречащих законодательству Российской Федерации. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, а также положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации, а также требования в соответствии со статьей 19 Федерального Закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.6. Оператор обязуется принимать необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными соответствующими нормативными актами.
4.7. Оператор не осуществляет принятие на основании исключительно автоматизированной обработки Персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы.
4.8. Оператор не размещает Персональные данные в общедоступных источниках без письменного согласия Пользователя или иного субъекта Персональных данных.