Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «БЛАГОВКУС» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта blagovkus.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте blagovkus.ru.

1.3. Используя сайт blagovkus.ru, Пользователь соглашается с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу blagovkus.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — Администрация сайта, общество с ограниченной ответственностью «БЛАГОВКУС» (ИНН: 6316108570, ОГРН: 1066316062834, адрес: Россия, Самарская обл., г. Самара, ул. Галактионовская, д. 40Б, оф. 20).

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта blagovkus.ru.

2.9. Пользователь — любой посетитель сайта blagovkus.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.12. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Какие персональные данные обрабатываются

3.1. Оператор обрабатывает следующие категории персональных данных, которые Пользователь предоставляет добровольно при заполнении форм на сайте:

• Фамилия, имя, отчество (ФИО);
• Контактный телефон;
• Адрес электронной почты (email);
• Почтовый адрес доставки;
• Сведения о заказах и приобретённых товарах;
• Иные данные, предоставленные Пользователем добровольно (например, дополнительные пожелания к заказу).

3.2. Также Оператор собирает технические данные, которые автоматически передаются сервисам сайта в процессе их использования:

• IP-адрес;
• Данные файлов cookie;
• Информация о браузере и операционной системе;
• Технические характеристики оборудования и программного обеспечения;
• Дата и время доступа к сайту;
• Адреса запрашиваемых страниц и реферер.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3.4. Данные банковских карт при онлайн-оплате Оператор не хранит и не обрабатывает. Все платежи проходят через защищённый сервис АО «Тинькофф Банк», который имеет международный сертификат безопасности PCI DSS.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

• Оформление, обработка, доставка и отслеживание заказов, оформленных через сайт;
• Связь с Пользователем для подтверждения заказа, уточнения деталей доставки и оплаты;
• Идентификация Пользователя при регистрации (создании учётной записи);
• Предоставление Пользователю клиентской и технической поддержки;
• Информирование Пользователя о статусе заказа, новых продуктах, акциях и специальных предложениях (только с согласия Пользователя);
• Улучшение качества сайта, удобства его использования, разработка новых продуктов и услуг;
• Проведение статистических и иных исследований на основе обезличенных данных;
• Выполнение обязательств, установленных законодательством Российской Федерации.

4.2. Пользователь всегда может отказаться от получения информационных сообщений и рекламных рассылок, направив Оператору письмо на электронный адрес info@blagovkus.ru с пометкой «Отказ от рассылки».

4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics), служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• Согласие Пользователя на обработку его персональных данных, выраженное путём заполнения форм на сайте и проставления соответствующих отметок согласия;
• Заключение и исполнение договора купли-продажи между Оператором и Пользователем (статья 6 ФЗ-152);
• Исполнение требований законодательства Российской Федерации (например, налогового, бухгалтерского).

5.2. Заполняя формы на сайте и/или отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с условиями настоящей Политики.

5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).

6. Порядок обработки, хранения и передачи персональных данных

6.1. Персональная информация Пользователей хранится исключительно на территории Российской Федерации с соблюдением всех требований, установленных действующим российским законодательством.

6.2. Сроки хранения персональных данных:

• Данные зарегистрированных пользователей — до момента удаления учётной записи Пользователем или отзыва согласия на обработку;
• Данные о заказах (для целей бухгалтерского и налогового учёта) — 5 лет согласно требованиям законодательства РФ;
• Данные посетителей без регистрации — до 3 лет с момента последнего взаимодействия с сайтом;
• Данные, собираемые через cookie — до 1 года.

6.3. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, публикация отзывов о товарах).

6.4. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

• 6.4.1. Пользователь выразил согласие на такие действия;
• 6.4.2. Передача необходима для исполнения договора с Пользователем — в частности, передача данных (ФИО, телефон, адрес) транспортным компаниям: ООО «СДЭК», ООО «Боксберри Софт», АО «Почта России» для доставки заказа;
• 6.4.3. Передача необходима для обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение сайта;
• 6.4.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры;
• 6.4.5. Передача данных для целей онлайн-оплаты в АО «Тинькофф Банк» (платёжный шлюз);
• 6.4.6. Передача обезличенных данных в сервисы интернет-статистики (ООО «Яндекс», Google LLC);
• 6.4.7. В случае продажи либо иного отчуждения сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.

6.5. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.6. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных в течение 72 часов с момента обнаружения инцидента.

6.7. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• Использование защищённого протокола передачи данных HTTPS;
• Ограничение доступа к персональным данным только уполномоченных сотрудников;
• Регулярное создание резервных копий данных;
• Использование средств защиты от вредоносного программного обеспечения.

7. Использование файлов cookie

7.1. Сайт blagovkus.ru использует файлы cookie для следующих целей:

• Технические cookie — необходимы для корректной работы сайта (сохранение содержимого корзины, авторизация);
• Аналитические cookie — для сбора обезличенной статистики посещений (Яндекс.Метрика, Google Analytics);
• Маркетинговые cookie — для показа релевантной рекламы (Яндекс.Директ).

7.2. Пользователь может в любой момент отключить использование cookie в настройках своего браузера. Однако это может повлечь невозможность корректной работы некоторых функций сайта.

8. Права Пользователя как субъекта персональных данных

8.1. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» Пользователь имеет право:

• Получать сведения о наличии у Оператора своих персональных данных;
• Знакомиться со своими персональными данными, требовать их уточнения, обновления, изменения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или обработка которых не соответствует целям обработки;
• Отзывать своё согласие на обработку персональных данных в любой момент;
• Требовать прекращения обработки своих персональных данных;
• Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Для реализации указанных прав Пользователь может обратиться к Оператору одним из следующих способов:

8.3. Запрос должен содержать ФИО, контактные данные Пользователя и сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, номер заказа).

8.4. Оператор рассматривает запросы Пользователя в течение 30 дней с момента получения.

9. Отзыв согласия на обработку персональных данных

9.1. Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее заявление в письменном виде на электронный адрес info@blagovkus.ru или по почтовому адресу Оператора.

9.2. После получения отзыва согласия Оператор в течение 30 дней прекращает обработку и уничтожает персональные данные Пользователя, за исключением случаев, когда обработка персональных данных требуется в соответствии с законодательством РФ (например, для целей бухгалтерского учёта в течение установленных законом сроков).

10. Ответственность

10.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

10.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственности, если данная конфиденциальная информация:

• Стала публичным достоянием до её утраты или разглашения;
• Была получена от третьей стороны до момента её получения Оператором;
• Была разглашена с согласия Пользователя.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

11.2. Новая Политика конфиденциальности вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

11.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на электронный адрес info@blagovkus.ru.

11.4. Действующая Политика конфиденциальности размещена на странице по адресу: blagovkus.ru/politika-konfidencialnosti.

11.5. Лицом, ответственным за организацию обработки персональных данных в ООО «БЛАГОВКУС», является Генеральный директор. Контакты для обращений: info@blagovkus.ru.