Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://debonbon.ru/ (далее — «Сайт»), владельцем которого является индивидуальный предприниматель Лукина Елена Александровна (ИНН 638144143578, ОГРНИП 321631200088576) (далее — «Оператор»).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «Закон № 152‑ФЗ») и иных нормативных актов РФ, регулирующих обработку персональных данных.

1.3. Политика публикуется в свободном доступе на Сайте и является общедоступным документом.

1.4. Действие Политики распространяется только на обработку персональных данных, осуществляемую Оператором с использованием Сайта. Оператор не контролирует сайты третьих лиц, на которые Пользователь может переходить по ссылкам на Сайте, и не несёт ответственности за обработку персональных данных на таких сайтах.

1.5. Термины и определения, используемые в Политике, применяются в значениях, установленных ст. 3 Закона № 152‑ФЗ, если иное прямо не определено в настоящей Политике.

1.6. Для целей Политики используются следующие термины:

• Пользователь — физическое лицо, посещающее Сайт, использующее его функционал, в том числе регистрирующееся, оформляющее заказы, подписывающееся на рассылку. Пользователь является субъектом персональных данных по смыслу Закона № 152‑ФЗ.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

• Сервисы Сайта — функционал Сайта, позволяющий Пользователю взаимодействовать с Оператором (оформление заказа, личный кабинет, подписка на рассылку, чат поддержки и т. п.).

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется исключительно для достижения конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.

2.2. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• исполнение договора купли‑продажи и иных договоров, стороной или выгодоприобретателем по которым является Пользователь (в т. ч. оформление, исполнение и доставка заказа);

• идентификация и аутентификация Пользователя в личном кабинете, обеспечение доступа к функционалу Сайта;

• установление и поддержание обратной связи с Пользователем (обработка обращений, запросов, претензий);

• предоставление клиентской и технической поддержки;

• информирование Пользователя о статусе заказа, готовности к выдаче, сроках доставки;

• направление рекламы и маркетинговых предложений при наличии предварительного согласия Пользователя;

• проведение аналитики и улучшение работы Сайта и Сервисов;

• обеспечение безопасности, предотвращение мошенничества, выявление и пресечение неправомерных действий;

• выполнение требований законодательства РФ (в т. ч. налогового, бухгалтерского учёта, отчётности, исполнения запросов уполномоченных органов).

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных (в случаях, когда оно требуется по закону);

• необходимость обработки для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152‑ФЗ);

• необходимость обработки для выполнения требований законодательства РФ, в т. ч. для исполнения обязанностей Оператора как субъекта предпринимательской деятельности;

• иные основания, предусмотренные Законом № 152‑ФЗ.

4. Категории субъектов персональных данных и состав персональных данных

4.1. Субъектами персональных данных, в отношении которых осуществляется обработка, являются Пользователи Сайта, в том числе посетители, зарегистрированные пользователи, покупатели, лица, оставившие заявку или обращение.

4.2. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона, адрес электронной почты;

• адрес доставки, иные контактные и адресные данные, указанные Пользователем;

• данные для идентификации и аутентификации (логин, пароль, идентификатор учётной записи);

• платёжные данные и реквизиты, необходимые для проведения расчётов (в т. ч. передаваемые платёжным системам и банкам в рамках исполнения договора);

• пол, возраст, дата рождения — при наличии и при условии, что они необходимы для целей обработки;

• технические данные, собираемые в автоматическом режиме: IP‑адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время обращения к Сайту, история просмотров и действий на Сайте.

4.3. Оператор не осуществляет обработку биометрических персональных данных, а также специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических, религиозных убеждениях, интимной жизни и т. п.), если иное прямо не предусмотрено законом.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных может осуществляться как автоматизированным, так и неавтоматизированным способом.

5.2. Перечень действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Передача персональных данных третьим лицам допускается:

• в целях исполнения договора (в т. ч. службам доставки, платёжным агрегаторам, банкам) — на основании договора с третьим лицом, без дополнительного согласия Пользователя, но в рамках целей, для которых данные были собраны;

• по запросам уполномоченных государственных органов — в порядке и случаях, предусмотренных законодательством РФ;

• иным третьим лицам — только при наличии согласия Пользователя либо иного законного основания.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Срок обработки персональных данных определяется достижением целей обработки либо истечением сроков, установленных законодательством или договором. Хранение персональных данных осуществляется не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законом.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.2. Меры включают:

• определение угроз безопасности персональных данных;

• применение организационных мер (регламентация доступа, назначение ответственных лиц, обучение персонала);

• применение технических мер (шифрование, разграничение прав доступа, антивирусная защита, резервное копирование, контроль целостности данных);

• контроль за соблюдением требований к защите персональных данных.

6.3. Оператор обеспечивает соответствие мер требованиям, установленным законодательством РФ (в т. ч. Постановлением Правительства № 1119, приказом ФСТЭК № 21).

7. Права субъекта персональных данных

7.1. Пользователь (субъект персональных данных) имеет право:

• получать информацию о наличии у Оператора своих персональных данных и знакомиться с ними;

• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, установленных законом;

• отзывать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;

• реализовывать иные права, предусмотренные Законом № 152‑ФЗ.

7.2. Для реализации своих прав Пользователь может направить запрос на адрес электронной почты info@debonbon.ru с пометкой, указывающей суть запроса (например, «Запрос сведений о персональных данных», «Отзыв согласия»). В запросе необходимо указать данные, позволяющие идентифицировать субъекта персональных данных. Оператор рассматривает запрос в сроки, установленные законодательством.

8. Отзыв согласия и прекращение обработки

8.1. Согласие на обработку персональных данных может быть отозвано Пользователем путём направления письменного уведомления на электронную почту info@debonbon.ru с темой «Отзыв согласия на обработку персональных данных».

8.2. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты отзыва, если иное не предусмотрено законодательством либо если обработка необходима для исполнения договора или иных законных оснований.

8.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок не более 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в срок не более 10 рабочих дней.

9. Использование файлов cookie и трекеров

9.1. При посещении Сайта могут использоваться файлы cookie и иные технологии сбора данных (трекеры, пиксели и т. п.) для целей, указанных в Политике.

9.2. Виды cookie и цели их использования:

• технические (необходимые) — для корректной работы Сайта, авторизации, сохранения сессии и базовых функций. Их отключение может привести к невозможности использования Сайта;

• функциональные — для сохранения предпочтений Пользователя (выбор города, языка и т. п.);

• аналитические (статистические) — для сбора агрегированной статистики о поведении Пользователей, улучшения работы Сайта;

• маркетинговые (рекламные) — для показа персонализированной рекламы и оценки эффективности рекламных кампаний — только при наличии согласия Пользователя.

9.3. При первом посещении Сайта Пользователю отображается информационное уведомление (баннер) о сборе cookie и иных данных, с возможностью выразить согласие или отказаться (где это технически возможно). Продолжение использования Сайта после показа баннера расценивается как согласие на обработку cookie в объёме и целях, указанных в Политике.

9.4. Пользователь вправе управлять cookie через настройки браузера, однако это может ограничить функциональность Сайта.

10. Ответственность и разрешение споров

10.1. Оператор несёт ответственность за нарушение требований к обработке и защите персональных данных в соответствии с законодательством РФ.

10.2. Пользователь вправе защищать свои права, в том числе требовать возмещения убытков и компенсации морального вреда, в порядке, установленном законодательством РФ.

10.3. Споры и разногласия между Пользователем и Оператором разрешаются путём переговоров, а при недостижении согласия — в судебном порядке по месту нахождения Оператора, в соответствии с действующим законодательством РФ.

11. Заключительные положения

11.1. Политика действует бессрочно до замены её новой редакцией.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в тексте изменений.

11.3. Изменения Политики применяются к отношениям, возникшим после их вступления в силу, за исключением случаев, когда иное прямо предусмотрено новой редакцией.

11.4. По вопросам, связанным с обработкой персональных данных, Пользователь может обращаться по адресу электронной почты info@debonbon.ru.