1. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому Пользователю.

Обработка — любые действия с данными: сбор, запись, хранение, уточнение, использование, передача, удаление.

Пользователь — лицо, посещающее сайт и/или оформляющее заказ.

Сайт — интернет-ресурс на домене environmentalgoods.ru и его поддоменах.

2. Оператор данных

Оператором персональных данных является владелец проекта и сайта. Реквизиты и юридическая информация публикуются в разделе «Реквизиты/Контакты» сайта.

3. Какие данные мы можем собирать

• ФИО (для оформления и выдачи заказа).
• Телефон и email (для связи по заказу).
• Адрес доставки (если требуется доставка).
• Данные аккаунта (логин, история заказов — при регистрации).
• Технические данные: IP, cookies, параметры браузера, страницы перехода.

Мы не собираем “лишнее”, не запрашиваем данные, не связанные с заказом, и не требуем предоставлять то, без чего сервис работает.

4. Цели обработки

• Регистрация Пользователя и работа личного кабинета.
• Оформление, оплата и доставка заказов.
• Поддержка: ответы на обращения, уточнения по заказам.
• Улучшение качества сайта и сервисов (аналитика, стабильность).
• Рассылка новостей и материалов — только при согласии Пользователя.

5. Правовые основания

Обработка персональных данных осуществляется на основании:

• согласия Пользователя (при отправке форм, подписке на рассылку);
• исполнения договора (оформление и выполнение заказа);
• обязанностей по закону (учёт, отчётность, требования госорганов при наличии оснований).

6. Cookies и аналитика

Сайт использует cookies для корректной работы корзины, авторизации и сохранения пользовательских настроек.

• Технические cookies — обязательны для работы сайта.
• Аналитические cookies — помогают понять, что улучшать.

Пользователь может отключить cookies в настройках браузера, но часть функций сайта может работать некорректно.

7. Передача третьим лицам

Мы можем передавать данные только в объёме, необходимом для выполнения заказа и работы сервиса:

• службам доставки (СДЭК, Почта России и др. — по выбранному способу);
• платёжным системам (для проведения оплаты);
• провайдерам хостинга/поддержки сайта (техническое обслуживание).

8. Меры защиты

• ограничение доступа к данным;
• контроль прав сотрудников/подрядчиков;
• защищённые каналы передачи данных (при наличии SSL);
• резервное копирование и технические меры безопасности.

При выявлении инцидента безопасности мы принимаем меры по локализации и минимизации последствий.

9. Права пользователя

Пользователь имеет право:

• получить сведения об обработке его данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку данных (где применимо);
• отписаться от рассылки в любой момент.

10. Сроки хранения

Мы храним персональные данные не дольше, чем это необходимо для целей обработки, либо в сроки, установленные законодательством (например, по бухгалтерскому учёту).

После достижения целей обработки данные подлежат удалению или обезличиванию, если иное не требуется законом.