Настоящая Политика в отношении обработки персональных данных (далее —
«Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина BRDS, расположенного в сети Интернет по адресу brds.store.
Оператором персональных данных является
Индивидуальный предприниматель Шведкова Вероника Юрьевна, ИНН 131300376600, ОГРНИП 322130000010282 (далее —
«Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта brds.store в процессе использования сайта, оформления и оплаты заказов, организации доставки, осуществления возвратов и обращений в службу поддержки.
1.2. Основными принципами обработки персональных данных являются законность, справедливость, ограничение обработки конкретными и заранее определенными целями, недопущение избыточной обработки и обеспечение безопасности персональных данных.
1.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, предусмотренных настоящей Политикой.
1.4. На сайте отсутствует регистрация покупателей и личный кабинет. Для приобретения товара Пользователь оформляет заказ посредством корзины сайта.
1.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также не осуществляет обработку биометрических персональных данных.
2. Какие персональные данные обрабатываются
2.1. В зависимости от действий Пользователя на сайте Оператор может обрабатывать следующие персональные данные:
— фамилия, имя и отчество, если они указаны Пользователем;
— номер телефона;
— адрес электронной почты;
— адрес и иные сведения, необходимые для доставки заказа;
— информация о заказе: состав, стоимость, способ доставки, статус заказа и оплаты;
— сведения, содержащиеся в обращениях Пользователя в службу поддержки;
— техническая информация: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время посещения сайта, посещенные страницы и иные технические и метрические данные.
2.2. Оператор не получает и не хранит полные реквизиты банковских карт Пользователей, включая полный номер банковской карты и CVC/CVV-код.
Данные, необходимые непосредственно для проведения платежа, обрабатываются соответствующими платежными сервисами.
3. Цели обработки персональных данных
3.1. Персональные данные Пользователей могут обрабатываться Оператором для следующих целей:
— заключение и исполнение договора розничной купли-продажи;
— оформление и обработка заказа;
— идентификация заказа и Покупателя;
— прием и подтверждение оплаты;
— формирование и направление кассовых чеков;
— организация доставки товара;
— информирование Пользователя о состоянии заказа;
— изменение и отмена заказа;
— осуществление возврата товара и денежных средств;
— рассмотрение обращений, претензий и запросов Пользователей;
— обеспечение работы и безопасности сайта;
— предотвращение мошеннических и иных противоправных действий;
— анализ использования сайта, посещаемости и эффективности его работы с использованием систем веб-аналитики;
— исполнение обязанностей, установленных законодательством Российской Федерации.
3.2. Оператор в настоящее время
не использует данные, полученные при оформлении заказа, для направления рекламных email- и SMS-рассылок без отдельного законного основания или согласия Пользователя.
В случае запуска рекламных рассылок необходимые согласия Пользователей оформляются отдельно.
4. Правовые основания обработки
4.1. Оператор осуществляет обработку персональных данных при наличии предусмотренных законодательством Российской Федерации оснований, в том числе:
— для заключения договора по инициативе Пользователя и исполнения договора, стороной которого является Пользователь;
— на основании согласия Пользователя в случаях, когда такое согласие необходимо;
— для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
— на иных основаниях, предусмотренных Федеральным законом № 152-ФЗ.
4.2. Предоставляя персональные данные посредством соответствующих форм сайта, Пользователь подтверждает достоверность предоставляемой информации.
5. Порядок обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
5.2. Оператор может совершать с персональными данными следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, передачу в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение.
5.3. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5.4. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором.
5.5. После достижения целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
6. Передача и поручение обработки персональных данных
6.1. Для работы интернет-магазина и исполнения заказов Оператор вправе предоставлять персональные данные либо поручать их обработку третьим лицам в объеме, необходимом для достижения соответствующей цели.
6.2. В частности, персональные данные могут обрабатываться или передаваться следующим категориям лиц и сервисов:
Tilda — для обеспечения функционирования сайта, корзины и оформления заказов;
RetailCRM — для учета и обработки заказов, хранения информации о заказах и взаимодействия с Покупателями;
Robokassa — для проведения безналичной оплаты, обработки платежей и выполнения связанных с расчетами и формированием кассовых чеков операций;
Яндекс Сплит и участвующие в предоставлении сервиса лица — при выборе Покупателем соответствующего способа оплаты;
Яндекс Метрика — для сбора и анализа обезличенных, технических и метрических данных о посещении и использовании сайта;
службы доставки, выбранные Покупателем при оформлении заказа, в том числе СДЭК, Яндекс Доставка и Ozon, — для организации и осуществления доставки заказа.
6.3. Службам доставки могут передаваться, в частности, имя и фамилия получателя, номер телефона, адрес электронной почты, адрес или пункт доставки и сведения, необходимые для идентификации отправления.
6.4. Платежным сервисам передается информация, необходимая для осуществления оплаты и исполнения требований законодательства Российской Федерации.
Robokassa самостоятельно обрабатывает данные плательщика, необходимые для проведения платежей и выполнения требований законодательства, в том числе сведения о платежных транзакциях и кассовых чеках.
6.5. RetailCRM используется Оператором в качестве системы управления заказами. Условия самого сервиса предусматривают возможность обработки по поручению клиента, в частности, ФИО, телефона, электронной почты и адреса.
6.6. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.7. Оператор не продает персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.
7. Файлы cookie и Яндекс Метрика
7.1. Сайт может использовать файлы cookie и аналогичные технологии.
Cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении сайта.
7.2. Cookie могут использоваться для:
— корректной работы сайта и корзины;
— сохранения пользовательских настроек;
— обеспечения безопасности;
— получения статистической информации об использовании сайта;
— анализа посещаемости и улучшения работы интернет-магазина.
7.3. На сайте используется сервис веб-аналитики
Яндекс Метрика.
При использовании Яндекс Метрики могут обрабатываться технические и метрические данные, включая cookie, IP-адрес и информацию о взаимодействии Пользователя с сайтом.
7.4. Пользователь может ограничить использование файлов cookie посредством настроек своего браузера. Отключение некоторых cookie может привести к некорректной работе отдельных функций сайта.
7.5. В случаях, когда законодательством требуется получение согласия на использование соответствующих файлов cookie и метрических технологий, такое согласие запрашивается посредством интерфейса сайта.
8. Локализация и хранение персональных данных
8.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.
8.2. Оператор принимает меры для использования при первичном сборе персональных данных граждан Российской Федерации баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.
9. Права Пользователя
9.1. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации.
9.2. Пользователь вправе потребовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия.
9.4. Отзыв согласия не во всех случаях означает немедленное уничтожение всех данных. Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии иных предусмотренных законом оснований, например для исполнения обязанностей, установленных законодательством.
9.5. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10. Обращения по вопросам персональных данных
10.1. По вопросам обработки персональных данных, их уточнения, удаления, блокирования или отзыва согласия Пользователь может обратиться к Оператору по электронной почте:
support@brds.store10.2. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.
11. Защита персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
11.2. К таким мерам, в зависимости от характера обработки, относятся:
— ограничение доступа к персональным данным;
— использование средств авторизации и контроля доступа;
— применение защищенного соединения HTTPS на сайте;
— использование платежных сервисов для обработки платежной информации;
— контроль доступа к системам, в которых обрабатываются заказы;
— иные меры, предусмотренные законодательством Российской Федерации.
11.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства, используемых сервисов, способов обработки персональных данных или работы интернет-магазина.
12.2. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан непосредственно в новой редакции.
12.3. Актуальная редакция Политики находится в свободном доступе на сайте:
brds.store13. Сведения об Операторе
Оператор персональных данных:Индивидуальный предприниматель Шведкова Вероника Юрьевна
ИНН: 131300376600
ОГРНИП: 322130000010282
Адрес:Республика Мордовия, Кочкуровский район, с. Кочкурово, ул. Школьная, д. 69
E-mail по вопросам обработки персональных данных:support@brds.storeТелефон:+7 (902) 939-98-54