Политика в отношении обработки персональных данных

 

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых Индивидуальным предпринимателем Перегудовым Ильей Витальевичем (далее — Оператор), при использовании сайта https://blkrk.ru, оформлении заказов, оплате товаров, организации доставки, а также при направлении обращений Оператору.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Использование сайта, оформление заказа, заполнение форм на сайте и направление данных Оператору означает ознакомление пользователя с настоящей Политикой.

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Перегудов Илья Витальевич

ИНН: 507272261799

ОГРНИП: 319508100249846

Адрес для направления обращений: г. Рязань, ул. Московская, д. 8, к. 1

Телефон: 8 905 555-62-22

Электронная почта: blkrk@yandex.ru

Сайт: https://blkrk.ru

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Пользователь — любое физическое лицо, посещающее сайт https://blkrk.ru и/или использующее его функционал.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• пользователей сайта;

• покупателей товаров;

• получателей заказов;

• лиц, направляющих обращения, запросы и претензии.

5. Состав персональных данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• данные получателя заказа, если заказ оформляется в пользу другого лица;

• сведения о заказе, составе заказа, стоимости, способе доставки, статусе исполнения заказа;

• сведения о произведенной оплате, статусе платежа, способе оплаты;

• сведения, содержащиеся в обращениях, сообщениях и претензиях пользователя;

• технические данные, автоматически передаваемые устройством пользователя при использовании сайта, включая IP-адрес, данные cookie, сведения о браузере, технические характеристики устройства, дату и время доступа, адреса запрашиваемых страниц и иную подобную техническую информацию.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Оператор не осуществляет обработку биометрических персональных данных.

Оператор не обрабатывает платежные реквизиты банковских карт в полном объеме, необходимом для проведения платежа. Оплата осуществляется с использованием сервиса Яндекс Пэй. Обработка платежных данных производится соответствующим платежным сервисом в соответствии с его правилами и документами.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрации, оформления и подтверждения заказа;

• связи с пользователем по вопросам оформления, оплаты, доставки, возврата заказа;

• исполнения договора розничной купли-продажи, заключаемого дистанционным способом;

• организации доставки товара через службы доставки, включая Яндекс Доставку и СДЭК;

• приема оплаты, возврата денежных средств, оформления кассовых документов;

• обработки обращений, запросов, претензий и заявлений пользователей;

• соблюдения требований законодательства Российской Федерации;

• обеспечения работы сайта, улучшения его функционирования, анализа пользовательского взаимодействия с сайтом и повышения удобства использования;

• защиты сайта, предотвращения мошенничества и злоупотреблений.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;

• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;

• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

• иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.

Оператор осуществляет обработку персональных данных на принципах:

• законности и справедливости;

• ограничения обработки достижением конкретных, заранее определенных и законных целей;

• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

• соответствия объема и характера обрабатываемых персональных данных заявленным целям обработки;

• обеспечения точности, достаточности и актуальности персональных данных;

• хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

9. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:

• платежным сервисам и платежным партнерам — для приема и подтверждения оплаты, в том числе через Яндекс Пэй, СБП и Яндекс Сплит;

• службам доставки и логистическим партнерам — для доставки заказов, включая Яндекс Доставку и СДЭК;

• организациям, обеспечивающим функционирование сайта, хостинга, технической инфраструктуры, CRM, учета заказов и клиентского обслуживания, если такая обработка необходима для работы интернет-магазина;

• государственным органам и иным уполномоченным лицам — в случаях, предусмотренных законодательством Российской Федерации.

Оператор не распространяет персональные данные неопределенному кругу лиц и не предоставляет их третьим лицам без законных оснований.

10. Обработка cookie и технических данных

Сайт может использовать cookie и иные аналогичные технологии для:

• корректной работы сайта и отдельных его функций;

• сохранения пользовательских настроек;

• обеспечения работы корзины и оформления заказа;

• аналитики посещаемости и улучшения пользовательского опыта;

• обеспечения безопасности сайта.

Пользователь может изменить настройки использования cookie в своем браузере. Отключение cookie может повлиять на корректность работы отдельных функций сайта.

11. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

Персональные данные, связанные с оформлением и исполнением заказа, могут храниться в течение срока, необходимого для исполнения договора, соблюдения налогового, бухгалтерского, кассового и иного обязательного законодательства Российской Федерации, а также для разрешения возможных споров.

По достижении целей обработки, при утрате необходимости в их достижении, либо при поступлении законного требования субъекта персональных данных персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;

• требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам относятся, в частности:

• ограничение доступа к персональным данным;

• применение средств защиты информации;

• использование защищенных каналов передачи данных, где это применимо;

• принятие локальных мер по обеспечению безопасности персональных данных;

• контроль за соблюдением требований к обработке персональных данных.

14. Локализация персональных данных

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

15. Порядок обращения субъекта персональных данных

Для реализации своих прав, а также по вопросам, связанным с обработкой персональных данных, пользователь может направить обращение:

• по электронной почте: blkrk@yandex.ru

• по адресу: г. Рязань, ул. Московская, д. 8, к. 1

Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

16. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику без предварительного согласия пользователя, если иное не предусмотрено законодательством Российской Федерации.

Актуальная редакция Политики размещается на сайте по адресу страницы «Политика конфиденциальности».

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе при использовании сайта https://blkrk.ru.