ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика конфиденциальности устанавливает основные принципы сбора, обработки и передачи ваших персональных данных Индивидуальным предпринимателем Джура Анастасией Константиновной (далее — Оператор).
В рамках настоящей Политики определяется:
• какие персональные данные могут быть обработаны Оператором и из каких источников они получены;
• цели, способы и основания обработки персональных данных;
• сроки хранения данных и меры их защиты;
• основные права пользователей в отношении обработки их персональных данных, а также порядок их реализации.
Никакие положения настоящей Политики не могут ограничивать или отменять обязательные требования законодательства Российской Федерации. В случае возникновения противоречий между Политикой и законодательными нормами приоритет имеют требования законодательства Российской Федерации.
1. ОПРЕДЕЛЕНИЯ
1.1. В настоящей Политике используются следующие термины в нижеприведенных значениях:
Оператор — Индивидуальный предприниматель Джура Анастасия Константиновна, ОГРНИП 320715400051012, ИНН 710711110951.
Обработка персональных данных — любые операции с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу(распространение, предоставление доступа), блокирование и удаление, независимо от способа их обработки (автоматизированный или неавтоматизированный).
Сервис — интернет-сайт, расположенный по адресу https://baesmagazine.com/, через который пользователи предоставляют персональные данные с целью получения товаров и услуг от Оператора.
1.2. Если термин не определен в настоящей Политике, он трактуется согласно действующему законодательству РФ и правоприменительной практике.
2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МОЖЕТ ОБРАБАТЫВАТЬ ОПЕРАТОР И ИСТОЧНИКИ ИХ ПОЛУЧЕНИЯ
2.1. В процессе использования Сервиса Оператор может обрабатывать следующие категории ваших персональных данных:
• информация, предоставляемая вами для получения товаров и услуг, включая фамилию, имя, отчество, номер телефона, адрес электронной почты, а также адрес доставки. Эти данные могут быть введены вами в интерфейсе Сервиса или переданы в ходе общения с менеджерами Оператора по телефону или в переписке в меседжерах;
• персональные данные, необходимые для заключения и исполнения договоров с Оператором, если такая возможность предусмотрена в Сервисе;
• информация, переданная вами при обращении в службу поддержки, включая данные, предоставленные в ходе телефонного разговора.
2.2. Помимо указанных выше данных, Оператор вправе направлять вам уведомления по электронной почте или в мессенджерах. Вы можете отказаться от получения таких сообщений в любое время, направив соответствующий запрос Оператору.
2.3. Вы также можете предоставлять Сервису персональные данные третьих лиц, подтверждая при этом наличие их согласия на передачу и последующую обработку. Поскольку Сервис предназначен для лиц старше 18 лет, Оператор не собирает и не использует данные несовершеннолетних. Если станет известно о получении информации от несовершеннолетних пользователей, она будет оперативно удалена.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка ваших персональных данных осуществляется для обеспечения возможности оформления заказов, реализации товаров Оператора и выполнения условий заключенных договоров. В частности, данные могут использоваться для:
• предоставления информации о товарах и услугах, а также заключения договоров;
• исполнения обязательств Оператора и защиты его прав в рамках заключенных соглашений;
• повышения качества работы Сервиса;
• направления информационных и новостных сообщений;
• осуществления обратной связи, обработки запросов и обращений пользователей.
3.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей, исключая избыточный сбор информации.
4. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Оператором, с помощью или без помощи средств вычислительной техники, осуществляется следующими действиями:
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ), в соответствии с разделом 6;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.
5. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку персональных данных, указанных в разделе 2, исключительно при наличии одного из следующих правовых оснований:
• обработка необходима для исполнения договора, участником которого вы являетесь, либо для его заключения;
• обработка осуществляется в целях защиты прав и законных интересов Оператора (например, для выполнения обязательств перед пользователем) или третьих лиц. Перед такой обработкой Оператор всегда оценивает, не затрагиваются ли ваши права и свободы, и принимает меры для их защиты;
• обработка необходима для выполнения Оператором обязательств, установленных законодательством Российской Федерации;
• обработка осуществляется на иных законных основаниях, предусмотренных статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и другими федеральными законами.
5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Определенные категории персональных данных, указанные в разделе 2, могут быть переданы сотрудникам и подрядчикам Оператора. Такая передача необходима для корректного функционирования Сервиса, а также для формирования предложений и заключения договоров. Оператор гарантирует, что с каждым сотрудником и контрагентом заключены соглашения о конфиденциальности, исключающие передачу данных третьим лицам без законных оснований.
6.2. Передача ваших персональных данных третьим лицам возможна в случаях, когда вы дали на это явное согласие. В частности, Оператор может передавать данные:.
• курьерским и логистическим службам для доставки заказанных товаров (например, Почта России (АО «Почта России» ОГРН 1197746000000, ИНН 7724490000), СДЭК (ООО «СДЭК-Глобал» ОГРН 1157746448463, ИНН 7722327689) и другие службы, задействованные в доставке);
• платежным системам, через которые осуществляется оплата заказов (например, сервис ЮКасса (ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1077746365113)).
6.3. Кроме того, Оператор вправе передавать персональные данные государственным органам (например, органам дознания, следствия и иным уполномоченным структурам) в случаях, предусмотренных действующим законодательством Российской Федерации.
7. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор обрабатывает персональные данные исключительно до момента достижения целей их обработки.
7.2. Настоящее правило применяется при соблюдении следующих условий:
• Оператору больше не требуется обработка данных для достижения иных целей, предусмотренных законодательством;
• соглашение между вами и Оператором или заключенный договор не предусматривают иной срок хранения данных;
• законодательство Российской Федерации не предоставляет Оператору правовых оснований для продолжения обработки данных.
8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Доступ к персональным данным предоставляется только тем сотрудникам и подрядчикам Оператора, которым он необходим для выполнения их должностных обязанностей.
8.2. В целях обеспечения безопасности и конфиденциальности персональных данных сотрудники и подрядчики Оператора обязаны соблюдать внутренние нормативные документы, регламентирующие правила обработки данных, а также принимать меры по их защите.
8.3. Оператор применяет все необходимые правовые, технические и организационные меры, предусмотренные частью 2 статьи 19 Федерального закона № 152-ФЗ «О персональных данных», для предотвращения несанкционированного доступа, изменения, удаления, распространения или иных неправомерных действий в отношении персональных данных.
9. ПРАВА ПОЛЬЗОВАТЕЛЕЙ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
Вы обладаете следующими правами в отношении обработки ваших персональных данных:
9.1. Право на доступ к персональным данным
• Вы можете запросить у Оператора информацию о том, какие ваши персональные данные обрабатываются, на каком основании, в каких целях и каким способом.
• Запрос можно отправить по электронной почте: baes.magazine@gmail.com
• Оператор обязан рассмотреть ваш запрос в течение 30 календарных дней и предоставить ответ, если запрос соответствует Политике и законодательству.
• Анонимные обращения не рассматриваются. Оператор может запросить подтверждение вашей личности перед предоставлением ответа.
9.2. Право на исправление, блокировку или удаление данных
Вы можете потребовать исправления, блокировки или удаления персональных данных, если они являются неточными, устаревшими, незаконно полученными или не соответствуют заявленным целям обработки. Запрос направляется по указанному выше адресу электронной почты и рассматривается в том же порядке.
9.3. Иные права
Вы также обладаете иными правами, предусмотренными законодательством Российской Федерации в области защиты персональных данных.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Оператор не несет ответственности за информацию, которую вы самостоятельно передаете третьим лицам.
10.2. Оператор вправе вносить изменения в Политику в любое время. Рекомендуется регулярно проверять актуальную версию перед предоставлением персональных данных.
10.3. Обновленные условия Политики будут публиковаться в Сервисе, чтобы пользователи всегда были проинформированы о порядке обработки их данных.