ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Шапкина Дарья Александровна
ИНН: 504409771733
ОГРНИП: 325508100056211
Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://bmbh.ru.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Настоящая Политика применяется ко всей информации, которую ИП Шапкина Дарья Александровна, далее — Оператор, может получить о пользователях сайта https://bmbh.ru, далее — Сайт.
1.2. Использование Сайта означает ознакомление Пользователя с настоящей Политикой.
1.3. Оператор обрабатывает персональные данные Пользователей исключительно в объёме, необходимом для работы Сайта, оформления и исполнения заказов, доставки товаров, связи с Пользователем, обработки обращений, ведения учёта и выполнения требований законодательства Российской Федерации.
1.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Оператор — ИП Шапкина Дарья Александровна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Пользователь — физическое лицо, использующее Сайт, оформляющее заказ, направляющее обращение или иным образом взаимодействующее с Оператором через Сайт, мессенджеры, электронную почту или иные каналы связи.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Сайт — интернет-сайт, расположенный по адресу: https://bmbh.ru.
2.6. Cookies — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя и могут использоваться для корректной работы Сайта, анализа посещаемости и улучшения пользовательского опыта.
3. Состав обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие персональные данные Пользователей:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки заказа;
— сведения о заказе;
— сведения, предоставленные Пользователем для нанесения гравировки на товар;
— данные для связи в мессенджерах, если Пользователь самостоятельно их предоставил;
— информация, содержащаяся в обращениях Пользователя;
— IP-адрес;
— сведения о браузере, устройстве и операционной системе;
— дата и время посещения Сайта;
— адреса посещённых страниц;
— файлы cookies и иные технические данные, автоматически передаваемые при использовании Сайта.
3.2. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет актуальную и достоверную информацию.
3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.4. Оператор не обрабатывает биометрические персональные данные Пользователей.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
— оформление, подтверждение и исполнение заказов;
— изготовление товаров, в том числе товаров с индивидуальной гравировкой;
— организация доставки товаров;
— связь с Пользователем по вопросам заказа, оплаты, доставки, возврата или обмена товара;
— обработка обращений, вопросов, претензий и отзывов Пользователей;
— направление сервисных сообщений, связанных с исполнением заказа;
— ведение бухгалтерского, налогового и управленческого учёта;
— выполнение требований законодательства Российской Федерации;
— обеспечение корректной работы Сайта;
— анализ работы Сайта и улучшение качества обслуживания;
— защита прав и законных интересов Оператора;
— проведение статистических и иных исследований на основе обезличенных данных.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Гражданский кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Закон Российской Федерации «О защите прав потребителей»;
— иные нормативные правовые акты Российской Федерации;
— договоры, заключаемые между Оператором и Пользователем;
— согласие Пользователя на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации;
— законные интересы Оператора, если при этом не нарушаются права и свободы Пользователя.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение, обновление и изменение;
— извлечение;
— использование;
— передача, предоставление и доступ;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
6.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.
6.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации. Такое требование предусмотрено ст. 18 Федерального закона № 152-ФЗ.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки персональных данных.
7.2. Персональные данные могут передаваться следующим категориям третьих лиц:
— службам доставки и транспортным компаниям;
— платёжным сервисам и банкам;
— операторам связи;
— сервисам электронной почты и почтовых рассылок;
— хостинг-провайдерам;
— CRM-системам и иным техническим сервисам, используемым для обработки заказов;
— подрядчикам, оказывающим услуги по сопровождению Сайта;
— бухгалтерским, юридическим и иным консультантам;
— государственным органам в случаях, предусмотренных законодательством Российской Федерации.
7.3. Третьи лица, которым передаются персональные данные, обязаны обеспечивать конфиденциальность и безопасность персональных данных и использовать их только для целей, для которых такие данные были переданы.
7.4. Оператор не продаёт персональные данные Пользователей третьим лицам.
8. Платёжные данные
8.1. При оплате заказа с использованием платёжных сервисов обработка платёжных данных может осуществляться соответствующим банком, платёжным агрегатором или иным платёжным сервисом.
8.2. Оператор не хранит и не обрабатывает полные данные банковских карт Пользователей, включая номер карты, срок действия карты и CVV/CVC-код.
8.3. Обработка платёжных данных осуществляется в соответствии с правилами и политиками соответствующего платёжного сервиса.
9. Cookies и технические данные
9.1. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества обслуживания.
9.2. Оператор может использовать следующие виды cookies:
— технические cookies, необходимые для работы Сайта;
— аналитические cookies, используемые для анализа посещаемости и поведения Пользователей на Сайте;
— функциональные cookies, позволяющие запоминать настройки и предпочтения Пользователя;
— рекламные cookies, если на Сайте используются рекламные или ремаркетинговые сервисы.
9.3. Пользователь может самостоятельно изменить настройки cookies в своём браузере, ограничить или полностью запретить их использование.
9.4. При отказе от использования cookies отдельные функции Сайта могут быть недоступны или работать некорректно.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.
10.2. Персональные данные, связанные с оформлением и исполнением заказа, могут храниться в течение сроков, необходимых для бухгалтерского и налогового учёта, исполнения требований законодательства, рассмотрения возможных претензий и защиты прав Оператора.
10.3. Персональные данные, обрабатываемые на основании согласия Пользователя, обрабатываются до достижения целей обработки или до отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.
10.4. После достижения целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11. Права Пользователя
11.1. Пользователь имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзывать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав Пользователь может направить обращение Оператору на электронную почту: 79672074240@mail.ru.
11.3. В обращении рекомендуется указать фамилию, имя, контактные данные и суть требования.
12. Отзыв согласия на обработку персональных данных
12.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее заявление на электронную почту: 79672074240@mail.ru.
12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации или договором между Оператором и Пользователем.
12.3. Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
13. Меры по защите персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
13.2. К таким мерам могут относиться:
— ограничение доступа к персональным данным;
— использование паролей и иных средств контроля доступа;
— назначение лиц, ответственных за обработку персональных данных;
— контроль за доступом к информационным системам;
— резервное копирование данных, если это необходимо для работы Сайта и исполнения заказов;
— использование технических средств защиты информации;
— заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным;
— контроль за действиями лиц, обрабатывающих персональные данные;
— принятие мер при выявлении фактов несанкционированного доступа к персональным данным.
13.3. Оператор принимает меры, направленные на предотвращение неправомерного доступа к персональным данным и минимизацию возможных рисков для Пользователей.
14. Обезличенные и статистические данные
14.1. Оператор вправе использовать обезличенные данные о Пользователях для анализа работы Сайта, оценки эффективности рекламных кампаний, улучшения ассортимента, качества обслуживания и пользовательского опыта.
14.2. Обезличенные данные не позволяют определить конкретного Пользователя.
15. Ссылки на сторонние сайты
15.1. Сайт может содержать ссылки на сторонние сайты, сервисы или страницы в социальных сетях.
15.2. Оператор не контролирует содержание, правила обработки персональных данных и действия сторонних сайтов и сервисов.
15.3. При переходе на сторонние сайты Пользователю рекомендуется самостоятельно ознакомиться с их политиками обработки персональных данных.
16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику.
16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции Политики.
16.3. Актуальная редакция Политики размещается на Сайте по адресу: https://bmbh.ru.
17. Контакты Оператора
Оператор персональных данных:
ИП Шапкина Дарья Александровна
ИНН: 504409771733
ОГРНИП: 325508100056211
Электронная почта для обращений по вопросам обработки персональных данных:
79672074240@mail.ru
Сайт:
https://bmbh.ru