ПОЛИТИКА В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана Индивидуальным предпринимателем Байраковой Надеждой Валерьевной (ИНН 505602385512, ОГРНИП 321508100366852, адрес местонахождения: 140090, Московская область, Дзержинский, городской округ Люберцы, e-mail: foodfresh_msk@inbox.ru), именуемым далее «Оператор», в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://bg-markets.ru/ и пользователях мобильного приложения «БайраковЪ Гастроном» (далее – Пользователи).
1.4. Политика публикуется в открытом доступе в сети Интернет по адресу https://bg-markets.ru/privacy-policy и действует до замены ее новой версией.
2. Основные понятия
В настоящей Политике используются термины и определения, установленные Федеральным законом № 152-ФЗ «О персональных данных», в том числе:
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор – Индивидуальный предприниматель Байракова Надежда Валерьевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели их обработки.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
2.4. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://bg-markets.ru/.
2.5. Пользователь – любой посетитель Сайта и/или мобильного приложения «БайраковЪ Гастроном», субъект персональных данных.
3. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных Пользователей:
| Категория данных | Перечень данных |
|---|---|
| Идентификационные данные | Фамилия, имя, отчество |
| Контактные данные | Номер телефона, адрес электронной почты |
| Адресные данные | Адрес доставки |
| Платёжные данные | Данные, необходимые для осуществления платежа (номер карты, срок действия), обрабатываемые исключительно платежными сервисами |
| Технические данные | IP-адрес, данные файлов cookie, информация о браузере и операционной системе, история взаимодействия с Сайтом и мобильным приложением |
Обработка специальных категорий персональных данных (в том числе биометрических) Оператором не осуществляется.
4. Цели и правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователей на законной и справедливой основе для достижения следующих целей:
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Идентификация Пользователя, оформление и исполнение договора купли-продажи (обработка заказа, доставка товара) | ФИО, номер телефона, адрес электронной почты, адрес доставки | Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Связь с Пользователем (уведомления о статусе заказа, ответы на обращения) | ФИО, номер телефона, адрес электронной почты, содержание обращения | Исполнение договора; согласие Пользователя (при отсутствии договора) |
| Направление информационных и рекламных сообщений о продуктах, акциях и новостях Оператора | ФИО, адрес электронной почты, номер телефона | Согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Обеспечение работоспособности и безопасности Сайта, улучшение его качества и содержания | IP-адрес, данные файлов cookie, информация о браузере и ОС, история действий на Сайте | Согласие Пользователя на обработку файлов cookie |
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 6, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации (включая Сайт, мобильное приложение, информационные системы) и без использования таковых.
5.3. Хранение персональных данных Пользователей осуществляется исключительно на территории Российской Федерации.
5.4. Срок хранения персональных данных:
- Данные, обрабатываемые в целях исполнения договора, – в течение срока действия договора и 3 (трех) лет после его окончания (для соблюдения требований бухгалтерского и налогового учета).
- Данные, обрабатываемые на основании согласия, – до момента отзыва согласия Пользователем.
- По истечении установленных сроков персональные данные уничтожаются в течение 30 (тридцати) дней, если иное не предусмотрено законодательством РФ.
5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение круга лиц, допущенных к обработке персональных данных;
- использование средств защиты информации (антивирусная защита, межсетевое экранирование, шифрование каналов связи);
- регулярный внутренний контроль принимаемых мер.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные Пользователей третьим лицам исключительно для достижения целей, указанных в разделе 4, и только при наличии одного из следующих оснований:
- Пользователь дал явное согласие на передачу данных путём проставления соответствующей отметки (чек-бокса) в форме сбора данных;
- Передача необходима для исполнения договора с Пользователем (например, доставка товара);
- Передача предусмотрена законодательством РФ (по запросу уполномоченных государственных органов).
6.2. Перечень третьих лиц, которым могут передаваться данные:
- Службы доставки: ООО «СДЭК», АО «Почта России», иные курьерские службы, с которыми у Оператора заключены договоры поручения на обработку персональных данных (объем передаваемых данных: ФИО получателя, контактный телефон, адрес доставки);
- Платежные сервисы: ООО НКО «ЮМАНИ», ПАО «МОСКОВСКИЙ КРЕДИТНЫЙ БАНК» – в объеме, необходимом для проведения платежа;
- Сервисы интернет-статистики: ООО «Яндекс» (Яндекс Метрика) – в объеме обезличенных технических данных.
6.3. Передача персональных данных третьим лицам осуществляется на основании договоров, содержащих обязательство о соблюдении конфиденциальности и обеспечении безопасности персональных данных.
7. Права субъекта персональных данных
Пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных;
- Требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- Отозвать свое согласие на обработку персональных данных в любое время;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав Пользователь может направить Оператору письменный запрос по адресу электронной почты: foodfresh_msk@inbox.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (ФИО, контактные данные).
8. Трансграничная передача персональных данных
8.1. Оператор до начала трансграничной передачи персональных данных обязан убедиться, что иностранным государством, на территорию которого предполагается передача, обеспечивается надёжная защита прав субъектов персональных данных.
8.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих указанным требованиям, может осуществляться только при наличии согласия Пользователя в письменной форме и/или для исполнения договора, стороной которого является Пользователь.
9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты foodfresh_msk@inbox.ru.
9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте https://bg-markets.ru/privacy-policy и в мобильном приложении «БайраковЪ Гастроном», если иное не предусмотрено новой редакцией.