1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении обработки всех персональных данных (ПДн), которые Оператор может получить от посетителей веб-сайта https://bel-avantage.ru (далее — Сайт).
1.3. Основные понятия, используемые в Политике:
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) – ИП Вертунова Ольга Евгеньевна (ИНН 505601205742), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав ПДн, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка – обработка ПДн с помощью средств вычислительной техники.
Распространение ПДн – действия, направленные на раскрытие ПДн неопределённому кругу лиц. Предоставление ПДн – действия, направленные на раскрытие ПДн определённому лицу или кругу лиц.
Блокирование ПДн – временное прекращение обработки. Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн. Обезличивание ПДн – действия, в результате которых становится невозможным без дополнительной информации определить принадлежность ПДн конкретному субъекту.
Информационная система ПДн – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств. Трансграничная передача ПДн – передача ПДн на территорию иностранного государства.
Пользователь – любой посетитель веб-сайта https://bel-avantage.ru. Сайт – совокупность программ и информации, доступ к которой обеспечивается через интернет по адресу https://bel-avantage.ru/.
2. Основные права и обязанности Оператора
2.1. Оператор имеет право:
- получать от субъекта ПДн достоверную информацию, содержащую персональные данные;
- использовать ПДн, предоставленные субъектом, для направления уведомлений, сообщений и предложений, включая маркетинговые (с согласия);
- самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по Закону о персональных данных;
- в случае отзыва согласия продолжить обработку ПДн без согласия при наличии оснований, указанных в Законе о персональных данных.
2.2. Оператор обязан:
- организовывать обработку ПДн в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов ПДн и их представителей;
- прекратить передачу, обработку и уничтожить ПДн в порядке и случаях, предусмотренных законом.
3. Основные права субъектов персональных данных
3.1. Субъект ПДн имеет право: получать информацию об обработке его ПДн; требовать уточнения, блокирования или уничтожения ПДн в случае их неполноты, устаревания, неточности, незаконного получения или ненужности для цели обработки; обжаловать неправомерные действия Оператора в уполномоченный орган или суд; реализовать свои права, обратившись к Оператору с запросом.
3.2. Контроль за исполнением Политики осуществляется лицом, ответственным за организацию обработки ПДн у Оператора.
3.3. Ответственность за нарушение требований законодательства РФ и локальных актов Оператора определяется в соответствии с законодательством РФ.
4. Принципы обработки персональных данных
- законность и справедливая основа;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопущение обработки, несовместимой с целями сбора ПДн;
- недопущение объединения баз данных с несовместимыми целями;
- обработка только тех ПДн, которые отвечают целям их обработки;
- соответствие содержания и объёма обрабатываемых ПДн заявленным целям;
- обеспечение точности, достаточности и актуальности ПДн;
- уничтожение либо обезличивание ПДн по достижении целей обработки.
5. Правовые основания обработки
5.1. Оператор обрабатывает ПДн на основании: ст. 6 ФЗ № 152-ФЗ «О персональных данных»; ст. 18 Закона РФ № 2300-1 «О защите прав потребителей»; согласия Пользователя, выраженного заполнением форм на Сайте либо фактом использования Сайта; иных нормативных правовых актов.
5.2. Обработка осуществляется для законных целей: предоставление информации об услугах и товарах; запись на примерку; обратная связь; маркетинговые и информационные рассылки (с согласия); соблюдение требований законодательства РФ.
6. Цели обработки персональных данных
- обработка входящих заявок с Сайта;
- ведение статистики посещений Сайта;
- консультация и запись на примерку;
- оформление и исполнение заказов на товары;
- обратная связь по вопросам заказов и обслуживания;
- направление информационных и рекламных сообщений (с согласия);
- исполнение требований законодательства РФ (налоговые, бухгалтерские, статистические);
- анализ пользовательского поведения и улучшение работы сайта;
- обработка ПДн с использованием файлов cookie.
7. Обработка ПДн с использованием файлов cookie
Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя, — для корректной работы сайта, аналитики посещаемости, запоминания предпочтений и улучшения пользовательского опыта. Используемые cookie могут включать: технические (функциональные); аналитические (обезличенные данные о поведении, напр. Яндекс.Метрика); маркетинговые (при наличии отдельного согласия). Пользователь может отключить cookie в настройках браузера; в этом случае некоторые функции сайта могут быть недоступны.
8. Порядок сбора и хранения персональных данных
8.1. При сборе ПДн Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории РФ.
8.2. Лица, передавшие Оператору сведения о другом субъекте ПДн без его согласия, несут ответственность в соответствии с законодательством РФ.
8.3. Оператор хранит ПДн в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором.
8.4. ПДн подлежат уничтожению при достижении целей обработки; отзыве согласия или истечении его срока; утрате необходимости в достижении целей; исключении Оператора из ЕГРИП.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе: определяет угрозы безопасности; принимает локальные акты; назначает ответственных лиц; создаёт условия для работы с ПДн; организует учёт документов и работу информационных систем; хранит ПДн в условиях, исключающих неправомерный доступ; обучает работников.
10. Актуализация, исправление, удаление и уничтожение ПДн
10.1. Подтверждение факта обработки, правовые основания и цели предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения.
10.8. ПДн подлежат уничтожению в случаях: достижения целей обработки; отзыва согласия; выявления неправомерных действий, а также в иных предусмотренных законом случаях.
10.9–10.11. При достижении цели обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает ПДн в установленные законом сроки и уведомляет субъекта.
11. Персональные данные и их обработка
11.1. Пользователь, предоставляя свои ПДн при оформлении заказа, обращении через форму обратной связи, подписке или ином взаимодействии с сайтом, даёт согласие на их обработку в соответствии с ФЗ № 152-ФЗ.
11.2. Персональные данные включают, но не ограничиваются: ФИО; номером телефона; адресом электронной почты; адресом доставки; содержанием обращений.
11.3. Обработка осуществляется с целью оформления и исполнения заказов; обратной связи; уведомлений о статусе заказа; рассылок (с согласия); выполнения требований законодательства РФ.
11.4. Оператор обязуется не раскрывать ПДн третьим лицам, за исключением случаев, предусмотренных законом, либо когда передача необходима для исполнения обязательств перед Пользователем.
11.5. Пользователь вправе в любое время отозвать согласие, направив запрос на info@bel-avantage.ru.
12. Заключительные положения
12.1. Оператор вправе направлять субъекту сообщения рекламно-информационного характера по электронной почте, СМС и push-уведомлениям только при условии предварительного согласия (ч. 1 ст. 18 ФЗ № 38-ФЗ «О рекламе»).
12.2. Субъект вправе отказаться от рекламных сообщений по ссылке в письме либо направив уведомление по адресу: г. Москва, проспект Мира, 3, к. 1, или на info@bel-avantage.ru.
12.3. Настоящая Политика размещается в свободном доступе на Сайте https://bel-avantage.ru/privacy-policy/.