1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта СевасБижу (далее — Сайт). Документ действует в отношении всей информации, которую Сайт может получить о посетителе во время использования сайта, оформления заказа, регистрации и подписки на рассылку. Использование Сайта означает согласие пользователя с настоящей Политикой. В случае несогласия с условиями необходимо прекратить использование Сайта.
2. Оператор персональных данных
Оператором персональных данных является владелец Сайта (юридическое лицо или ИП, чьи реквизиты указаны на странице Реквизиты). По вопросам обработки персональных данных можно обратиться по email: info@sevasbiju.ru или по телефону +7 (999) 123-45-67.
3. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение), совершаемое с использованием средств автоматизации или без них.
Оператор — владелец Сайта, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются оператором.
Cookie — небольшой фрагмент данных, отправляемый сайтом и сохраняемый в браузере пользователя для учёта действий и настроек.
4. Цели и правовые основания обработки
Обработка персональных данных осуществляется в следующих целях:
- исполнение договора купли-продажи (оформление заказа, доставка, связь с покупателем) — правовое основание: договор;
- регистрация и работа в личном кабинете — правовое основание: согласие субъекта и исполнение договора;
- рассылка новостей и предложений — правовое основание: согласие субъекта;
- улучшение работы Сайта, аналитика — правовое основание: законный интерес оператора при условии соблюдения прав пользователей.
5. Состав обрабатываемых данных
В зависимости от действий пользователя оператор может обрабатывать:
- контактные данные: ФИО, номер телефона, адрес электронной почты, адрес доставки;
- данные учётной записи: логин, пароль (в зашифрованном виде), история заказов;
- технические данные: IP-адрес, данные cookie, сведения об устройстве и браузере — в объёме, необходимом для работы Сайта и обеспечения безопасности.
6. Порядок обработки и хранения
Персональные данные собираются при заполнении форм на Сайте (оформление заказа, обратная связь, подписка), при регистрации и при использовании Сайта (в т.ч. автоматически — cookie, логи). Данные хранятся на защищённых носителях и серверах оператора или уполномоченных обработчиков. Данные, связанные с исполнением договора (заказы, счета), хранятся не менее срока, установленного законодательством РФ (в т.ч. не менее 5 лет для учётных документов). Данные учётной записи хранятся до удаления аккаунта или отзыва согласия с последующим удалением в разумный срок.
7. Передача третьим лицам
Персональные данные могут передаваться:
- службам доставки (СДЭК, Почта России и др.) — для доставки заказа;
- платёжным системам — для проведения оплаты (в объёме, требуемом для транзакции);
- хостингу и техническим сервисам — для обеспечения работы Сайта.
Передача осуществляется на основании договоров с указанными лицами и только в объёме, необходимом для указанных целей. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это необходимо для работы используемых сервисов и при наличии надлежащей защиты в стране получателя.
8. Cookie и аналогичные технологии
Сайт может использовать файлы cookie и локальное хранилище для: обеспечения работы корзины и авторизации, запоминания настроек, анализа посещаемости (если подключены счётчики). Пользователь может ограничить или отключить использование cookie в настройках браузера; при этом часть функций Сайта может оказаться недоступной.
9. Права субъекта персональных данных
Субъект персональных данных имеет право: на доступ к своим персональным данным; на уточнение, блокирование или уничтожение данных в случае, если они являются неполными, устаревшими или обрабатываются незаконно; на отзыв согласия на обработку персональных данных. Для реализации указанных прав необходимо направить запрос оператору по email info@sevasbiju.ru или по телефону +7 (999) 123-45-67. Оператор рассмотрит запрос в срок, установленный законодательством РФ. Субъект также имеет право обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
10. Меры защиты информации
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничение доступа к данным, использование актуальных средств защиты, назначение ответственных лиц за обработку ПДн.
11. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Действующая редакция всегда доступна по адресу страницы «Политика конфиденциальности». Продолжение использования Сайта после внесения изменений означает принятие новой редакции.
12. Контактные данные оператора
По вопросам обработки персональных данных: info@sevasbiju.ru, +7 (999) 123-45-67. Реквизиты организации — на странице Реквизиты.