В настоящей Политике используются следующие термины и определения:
2.1. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.2. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.3. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.1. Оператор собирает и хранит только те Персональные данные, которые необходимы для исполнения обязательств перед Пользователем, за исключением случаев, когда законодательством РФ предусмотрено обязательное хранение информации в течение определенного законом срока.
3.2. Целями обработки Персональных данных являются:
3.2.1. Идентификация Пользователя для оформления и подтверждения заказа;
3.2.2. Организация доставки (поставки) Товара Пользователю;
3.2.3. Установление обратной связи, включая клиентскую поддержку, направление уведомлений и обработку запросов;
3.2.4. Исследование рынка, аудит, разработка новых коллекций постельного белья и улучшение качества товаров;
3.2.5. Осуществление рекламной и маркетинговой деятельности Оператора.
3.3. Правовыми основаниями обработки Персональных данных являются:
3.3.1. Условия Публичной оферты (https://lezhim.shop/terms), акцептованной Пользователем;
3.3.2. Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» (обработка данных необходима для исполнения договора, стороной которого является субъект персональных данных).
3.4. К категории субъектов Персональных данных относятся Пользователи веб-сайта https://lezhim.shop/, оформляющие заказ или отправляющие запросы через формы обратной связи.
3.5. При обработке обеспечиваются точность Персональных данных, их достаточность и актуальность по отношению к целям обработки. При обнаружении неточных или неполных данных производится их актуализация силами Оператора по запросу Пользователя.
3.6. Оператор не осуществляет Трансграничную передачу Персональных данных.

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных (Пользователя) на обработку его персональных данных.
5.2. В отношении Персональных данных Оператором сохраняется строгая конфиденциальность, за исключением случаев, когда Пользователь самостоятельно сделал свои данные общедоступными.
5.3. Принимая настоящую Политику, Пользователь выражает свое согласие Оператору на Предоставление персональных данных третьим лицам в следующих случаях:
5.3.1. Передача необходима для организации доставки (поставки) Товара Пользователю;
5.3.2. Передача предусмотрена российским законодательством в рамках установленной им процедуры.
5.4. Обработка Персональных данных осуществляется не дольше, чем этого требуют цели обработки Персональных данных, если отсутствуют законные основания для дальнейшей обработки (например, если федеральным законом или договором с Пользователем не установлен соответствующий срок).
5.5. Уничтожение Персональных данных производится Оператором при наступлении любого из следующих событий:
5.5.1. Достижение целей обработки или истечение максимального срока хранения по их достижении (10 лет);
5.5.2. Утрата необходимости в достижении целей обработки Персональных данных;
5.5.3. Предоставление подтверждения того, что Персональные данные являются незаконно полученными или не являются необходимыми для заявленных целей обработки;
5.5.4. Невозможность обеспечения правомерности обработки Персональных данных;
5.5.5. Получение от Пользователя отзыва согласия на обработку Персональных данных.

6.1. Пользователь обязан предоставлять Оператору полную, актуальную и достоверную информацию о своих Персональных данных.
6.2. Пользователь имеет право в любое время отозвать настоящее согласие на обработку Персональных данных, направив соответствующее письменное уведомление на адрес электронной почты Оператора: info@lezhim.shop. При этом отзыв согласия на обработку Персональных данных в целях, указанных в п. 3.2.1–3.2.2 настоящей Политики (для оформления заказа и доставки товара), до момента полного исполнения обязательств по договору не допускается, поскольку обработка необходима для исполнения обязательств перед Пользователем.
6.3. Пользователь имеет право запрашивать и получать от Оператора информацию, касающуюся обработки его Персональных данных, в том числе содержащую:
6.3.1. Подтверждение факта обработки Персональных данных Оператором;
6.3.2. Сведения о правовых основаниях и целях обработки Персональных данных;
6.3.3. Сведения о применяемых Оператором способах обработки Персональных данных;
6.3.4. Сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора или федерального закона;
6.3.5. Сведения о порядке осуществления Пользователем прав, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
6.3.6. Иные сведения, предусмотренные Федеральным законом или другими нормативно-правовыми актами Российской Федерации.
6.4. Оператор обязан:
6.4.1. Осуществлять обработку Персональных данных исключительно для целей и на правовых основаниях, указанных в настоящей Политике;
6.4.2. Обеспечить хранение Персональных данных в тайне, не разглашать, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных данных, за исключением случаев, необходимых для достижения целей, предусмотренных настоящей Политикой;
6.4.3. Принимать необходимые правовые, организационные и технические меры для защиты конфиденциальности Персональных данных;
6.4.4. Осуществить Блокирование или Уничтожение Персональных данных с момента обращения или запроса Пользователя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных данных или неправомерных действий.
6.5. Оператор освобождается от ответственности за утрату и/или разглашение конфиденциальной информации, если данная конфиденциальная информация:
6.5.1. Стала публичным достоянием до её утраты или разглашения;
6.5.2. Была получена от третьей стороны до момента её получения Оператором;
6.5.3. Была разглашена с добровольного согласия самого Пользователя.
6.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных (инцидента утечки), Оператор обязан в течение 24 часов уведомить уполномоченный орган по защите прав субъектов персональных данных, а также проинформировать Пользователя о случившемся инциденте в соответствии с требованиями законодательства РФ.
6.7. Оператор принимает все необходимые меры по предотвращению ущерба или иных отрицательных последствий, вызванных утратой и/или разглашением Персональных данных.