ВАЖНОЕ УВЕДОМЛЕНИЕ

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных и иной информации, получаемой оператором при посещении пользователями веб-сайта hqstore.com (далее — «Сайт»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», требованиями Общего регламента по защите данных (EU) 2016/679 (GDPR) в части применимых положений, а также иными применимыми нормативно-правовыми актами.

Любое посещение Сайта, просмотр его страниц, переход по ссылкам, использование любых функций или материалов Сайта, а равно любое иное взаимодействие с Сайтом означает автоматическое, полное и безоговорочное согласие пользователя с настоящей Политикой в действующей редакции, без каких-либо изъятий и оговорок. Данное согласие считается выраженным в момент первого обращения к Сайту и не требует совершения каких-либо дополнительных действий со стороны пользователя. Если пользователь не согласен с условиями настоящей Политики полностью или в какой-либо части, он обязан немедленно и окончательно прекратить использование Сайта.

Оператор оставляет за собой право в одностороннем порядке изменять настоящую Политику. Актуальная версия размещается по адресу: hqstore.com/privacy. Продолжение использования Сайта после внесения изменений означает согласие с обновлённой редакцией.

2. Оператор персональных данных

Оператором персональных данных в смысле применимого законодательства является лицо, осуществляющее администрирование Сайта hqstore.com (далее — «Оператор»). Контактный канал для обращений по вопросам конфиденциальности: Telegram @hqstore.

Оператор не назначает отдельного инспектора по защите данных (DPO) ввиду масштаба обработки, однако обеспечивает соблюдение прав субъектов данных в порядке, установленном разделом 9 настоящей Политики.

3. Категории собираемых данных

3.1. Данные, передаваемые пользователем добровольно

При использовании форм обратной связи, контактных форм или иных интерактивных элементов Сайта пользователь может предоставить:

• имя и/или псевдоним;
• адрес электронной почты;
• номер телефона;
• иные сведения, добровольно введённые в поля форм.

Предоставление указанных данных является добровольным. Непредоставление не ограничивает доступ к информационному содержимому Сайта.

3.2. Данные, собираемые автоматически

При посещении Сайта автоматически фиксируются следующие технические сведения:

• IP-адрес устройства пользователя;
• тип и версия браузера, операционной системы и устройства;
• дата и время обращения к Сайту;
• URL запрошенных страниц, реферальные URL;
• данные файлов cookie (см. раздел 7);
• данные о поведении на Сайте (просматриваемые страницы, длительность сессии, клики) — при активации инструментов аналитики.

Указанные данные собираются в агрегированном и/или псевдонимизированном виде и, как правило, не позволяют идентифицировать конкретного физического лица непосредственно.

3.3. Данные, не собираемые Оператором

Оператор не собирает и не обрабатывает:

• специальные категории персональных данных (здоровье, биометрия, расовое происхождение и т.п.);
• данные платёжных карт или банковских счетов;
• данные несовершеннолетних лиц.

Доступ к Сайту лицам, не достигшим 18 лет, запрещён. Если Оператору станет известно о получении данных несовершеннолетнего, такие данные будут немедленно удалены.

4. Цели обработки персональных данных

Оператор обрабатывает данные исключительно в следующих целях:

• Обеспечение функционирования Сайта — обработка технических данных, необходимых для корректного отображения страниц и обеспечения безопасности.
• Ответ на обращения пользователей — обработка контактных данных в целях ответа на запросы, поступившие через формы обратной связи.
• Аналитика и улучшение Сайта — анализ агрегированной статистики посещаемости для оптимизации структуры и содержания Сайта.
• Обеспечение информационной безопасности — выявление и предотвращение мошеннических действий, DDoS-атак и иных угроз.
• Соблюдение правовых обязательств — выполнение требований применимого законодательства по запросу уполномоченных органов.

Оператор не обрабатывает персональные данные в целях прямого маркетинга, продажи данных третьим лицам, профилирования в коммерческих интересах третьих лиц.

5. Правовые основания обработки данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта данных (ст. 6(1)(a) GDPR; ст. 6 Закона № 152-ФЗ) — в отношении данных, добровольно предоставляемых через формы обратной связи, а также в отношении необязательных файлов cookie.
• Законный интерес Оператора (ст. 6(1)(f) GDPR) — в отношении технических данных, собираемых для обеспечения безопасности и работоспособности Сайта, при условии, что такой интерес не превалирует над интересами или правами субъекта данных.
• Выполнение правовых обязательств (ст. 6(1)(c) GDPR; ст. 6 Закона № 152-ФЗ) — при обработке данных по требованию уполномоченных государственных органов.

В случаях, когда обработка основана на согласии, пользователь вправе отозвать его в любое время в порядке, указанном в разделе 9 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва.

6. Хранение и защита данных

6.1. Сроки хранения

Данные хранятся не дольше, чем это необходимо для достижения целей, указанных в разделе 4, если иное не предусмотрено применимым законодательством:

• Технические логи (IP, запросы) — не более 12 месяцев, после чего подлежат автоматическому удалению или необратимой анонимизации.
• Данные форм обратной связи — в течение периода, необходимого для обработки обращения, и не более 3 лет после его закрытия.
• Данные, обрабатываемые во исполнение правовых обязательств, — в сроки, установленные соответствующим законодательством.

6.2. Технические и организационные меры защиты

Оператор применяет технические и организационные меры, соответствующие уровню риска обработки, в том числе:

• передача данных по защищённому протоколу HTTPS (TLS 1.2+);
• ограничение доступа к данным по принципу минимальных привилегий;
• регулярное обновление программного обеспечения и систем безопасности;
• контроль целостности и мониторинг несанкционированного доступа.

Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защиту данных от несанкционированного доступа ввиду объективных ограничений интернет-среды. При обнаружении утечки данных Оператор уведомит уполномоченные органы и пострадавших субъектов в сроки, установленных применимым законодательством.

7. Файлы cookie и средства веб-аналитики

7.1. Что такое файлы cookie

Cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя браузером при посещении Сайта. Они позволяют Сайту запоминать предпочтения пользователя и собирать статистику посещений.

7.2. Типы используемых cookie

• Строго необходимые (essential) — обеспечивают базовое функционирование Сайта. Не требуют согласия.
• Аналитические/статистические — используются для анализа посещаемости и поведения пользователей (например, через сервисы Яндекс.Метрика и/или Google Analytics). Устанавливаются только при наличии согласия пользователя там, где это требуется применимым законодательством.
• Функциональные — сохраняют пользовательские настройки (язык, регион). Устанавливаются при наличии согласия либо на основании законного интереса.

7.3. Управление cookie

Пользователь вправе в любой момент отключить файлы cookie через настройки браузера. Следует учитывать, что отключение всех cookie может негативно сказаться на функциональности Сайта. Подробные инструкции по управлению cookie содержатся в документации используемого браузера.

8. Передача данных третьим лицам

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих целях.

Ограниченная передача данных может осуществляться в следующих случаях:

• Поставщики технической инфраструктуры — провайдеры хостинга, CDN-сервисы, обрабатывающие данные исключительно в интересах Оператора и связанные обязательством обеспечить конфиденциальность данных.
• Сервисы аналитики — (Яндекс.Метрика, Google Analytics и аналогичные) в части агрегированных и псевдонимизированных данных о посещаемости. Условия обработки данных указанными сервисами регулируются их собственными политиками конфиденциальности.
• Уполномоченные государственные органы — по законному требованию в соответствии с применимым законодательством.

Все третьи лица, которым передаются данные, обязаны соблюдать стандарты защиты персональных данных, не уступающие требованиям применимого законодательства.

Передача данных в третьи страны (за пределы Российской Федерации и/или Европейской экономической зоны) осуществляется исключительно при наличии надлежащих правовых оснований (решение об адекватности, стандартные договорные положения или иные инструменты, предусмотренные законодательством).

9. Права субъекта персональных данных

В соответствии с применимым законодательством пользователь вправе:

• Право на доступ — получить подтверждение факта обработки своих персональных данных и копию обрабатываемых данных.
• Право на исправление — потребовать исправления неточных или неполных персональных данных.
• Право на удаление («право быть забытым») — потребовать удаления персональных данных при наличии оснований, предусмотренных законодательством.
• Право на ограничение обработки — потребовать приостановления обработки данных в случаях, установленных законодательством.
• Право на переносимость данных — получить свои данные в структурированном машиночитаемом формате (применимо в рамках GDPR).
• Право на возражение — возразить против обработки данных на основании законного интереса Оператора.
• Право на отзыв согласия — отозвать ранее данное согласие на обработку данных в любое время, не влияя на законность ранее осуществлённой обработки.

Для реализации указанных прав необходимо направить письменный запрос по адресу: @hqstore (Telegram). Запрос рассматривается в течение 30 (тридцати) календарных дней с момента получения. Оператор вправе запросить подтверждение личности заявителя во избежание несанкционированного раскрытия данных третьим лицам.

Пользователь также вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и/или в надзорный орган по защите данных по месту жительства (в части прав по GDPR — в соответствующий надзорный орган государства — члена ЕС).

10. Отказ от продажи табачной и никотиновой продукции онлайн

В полном соответствии с Федеральным законом от 23.02.2013 № 15-ФЗ «Об охране здоровья граждан от воздействия окружающего табачного дыма, последствий потребления табака или потребления никотинсодержащей продукции», Федеральным законом от 22.11.1995 № 171-ФЗ «О государственном регулировании производства и оборота этилового спирта, алкогольной и спиртосодержащей продукции и об ограничении потребления (распития) алкогольной продукции» (в применимой части), а также иными нормативными актами:

• Сайт не принимает онлайн-заявки, заказы и оплату в отношении табачной, никотинсодержащей и иной подакцизной продукции.
• Сайт не осуществляет дистанционную торговлю указанными товарами ни прямо, ни косвенно (в том числе через агентов, партнёров, агрегаторов).
• Вся информация, размещённая на Сайте, носит исключительно информационный, ознакомительный и демонстрационный характер и не является предложением о продаже.
• Оператор Сайта принимает все необходимые меры для соблюдения применимого законодательства в части ограничений на дистанционную продажу указанной продукции и несёт соответствующую ответственность за их исполнение.

Любые действия третьих лиц, направленные на интерпретацию содержимого данного Сайта как предложения о продаже табачной или никотинсодержащей продукции онлайн, являются несанкционированными и противоречат явно выраженной воле Оператора.

11. Ограничение ответственности

Сайт предоставляется «как есть» (as is) без каких-либо явных или подразумеваемых гарантий, включая, но не ограничиваясь гарантиями непрерывности работы, актуальности, точности, полноты или пригодности для каких-либо целей.

В максимально допустимой применимым законодательством мере Оператор полностью и безоговорочно отказывается от какой-либо ответственности за любые прямые, косвенные, случайные, специальные, штрафные или иные убытки, ущерб, потери или расходы любого рода, возникшие в результате использования либо невозможности использования Сайта, его содержимого или связанных с ним материалов, вне зависимости от их причины, правового основания (деликт, договор, строгая ответственность или иное) и независимо от того, был ли Оператор уведомлён о возможности наступления таких последствий.

Оператор не несёт ответственности, в том числе, за:

• любые действия или бездействие пользователя на основании информации, размещённой на Сайте;
• решения, принятые пользователем на основании материалов Сайта;
• действия любых третьих лиц, связанные с Сайтом или его содержимым;
• содержимое внешних ресурсов, доступных по ссылкам с Сайта;
• временную или постоянную недоступность Сайта по любой причине;
• технические сбои, ошибки, вирусы или вредоносный код, переданные через Сайт;
• несанкционированный доступ к данным пользователя или их утрату;
• любые иные обстоятельства, находящиеся или не находящиеся под контролем Оператора.

Совокупная ответственность Оператора по любым основаниям, возникшим в связи с использованием Сайта, ни при каких обстоятельствах не превышает нуля рублей. Пользователь использует Сайт исключительно на свой риск.

12. Применимое право и разрешение споров

Настоящая Политика регулируется законодательством Российской Федерации. В части отношений с субъектами данных, находящимися на территории Европейского союза, дополнительно применяются положения GDPR в той мере, в которой они являются применимыми.

Все споры, возникающие в связи с настоящей Политикой, подлежат урегулированию путём переговоров. При невозможности достижения соглашения спор передаётся на рассмотрение компетентного суда в соответствии с правилами подсудности, установленными законодательством Российской Федерации.

13. Контактная информация

По всем вопросам, связанным с настоящей Политикой конфиденциальности и обработкой персональных данных, обращайтесь:

• Telegram: @hqstore
• Сайт: hqstore.com

Срок ответа на обращения по вопросам конфиденциальности — не более 30 (тридцати) календарных дней с момента получения запроса.