Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Черепанов Данил Евгеньевич, 322774600398186 (далее — Оператор).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Настоящая Политика публикуется в свободном доступе в сети Интернет на сайте Оператора [АДРЕС САЙТА].

1.5. Основные понятия, используемые в Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

2.3.1. Подготовка, заключение и исполнение гражданско-правового договора:

• Идентификация клиента/пользователя в рамках исполнения договора публичной оферты (аутентификация, доступ к личному кабинету)

• Оформление и исполнение заказов, доставка товаров

• Связь с субъектом персональных данных для ответов на запросы, коммуникация в рамках исполнения договора

• Направление информации о новых услугах, специальных предложениях и акциях (только при наличии отдельного, явно выраженного согласия на получение рекламы)

• Обработка входящих запросов и обращений от физических лиц

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации

• Гражданский кодекс Российской Федерации

• Налоговый кодекс Российской Федерации

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

3.2. Правовым основанием обработки персональных данных также являются:

• Договоры, заключаемые между Оператором и субъектами персональных данных

• Согласие субъектов персональных данных на обработку их персональных данных

4. Объем и категории обрабатываемых персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор обрабатывает персональные данные клиентов / пользователей сайта [АДРЕС САЙТА]:

• Фамилия, имя, отчество

• Контактные данные (телефон, e-mail)

• Адрес доставки

• Номер расчетного счета

• Реквизиты банковской карты

• Иные персональные данные, предоставляемые клиентами/пользователями сайта

• Файлы сookie

4.3. Оператором не осуществляется обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. До начала обработки персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных.

5.4. Оператор осуществляет обработку персональных данных следующими способами:

• Неавтоматизированная обработка персональных данных

• Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой

• Смешанная обработка персональных данных

5.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.6. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

5.8. Согласие на обработку персональных данных оформляется отдельным документом. Согласие может быть получено на бумажном носителе с собственноручной подписью или в форме электронного документа, подписанного в соответствии с законодательством Российской Федерации.

5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных

• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки

• Отозвать согласие на обработку персональных данных

• Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке

6.2. Для реализации своих прав субъект персональных данных может направить запрос на электронную почту Оператора swimsuit@brightberrybrand.com.

7. Актуализация, исправление, удаление и уничтожение персональных данных

7.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса.

7.2. При выявлении неточных персональных данных Оператор осуществляет их блокирование и уточнение в течение 7 рабочих дней.

7.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством Российской Федерации.

8. Политика в отношении файлов сookie

8.1. Оператор применяет технологию файлов сookie на сайте [АДРЕС САЙТА].

8.2. Сookie — это небольшие текстовые файлы, которые сохраняются на устройстве (компьютере, смартфоне, планшете) при посещении веб-сайтов.

8.3. Оператор использует сookie для следующих целей:

• Обеспечение технической работоспособности сайта (работа корзины покупок, сохранение авторизации)

• Анализ поведения пользователей на сайте для улучшения его работы

• Персонализация взаимодействия (запоминание предпочтений, настроек)

• Оценка эффективности рекламных кампаний

8.4. Пользователь может в любой момент отключить сookie в настройках браузера. Отключение технических сookie может привести к некорректной работе сайта.

9. Заключительные положения

9.1. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

9.2. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

 

Реквизиты Оператора:

Индивидуальный предприниматель Черепанов Данил Евгеньевич

ОГРН/ОГРНИП: 322774600398186

ИНН: 772705284486

Адрес:430027, РОССИЯ, САРАНСК, УЛ УЛЬЯНОВА, Д 22 А, КОРП 2, КВ 33/5,

Email: swimsuit@brightberrybrand.com

Телефон: +79067556675