1. Общие положения
Индивидуальный предприниматель Бузенков Олег Игоревич (ИНН: 519001665004, ОГРНИП: 317519000012068) (далее — «Оператор») обрабатывает и защищает персональные данные пользователей, зарегистрированных на сайте https://www.born-to.ru (далее — Сайт), лиц, которые обращаются к сайту, а также связываются с Оператором посредством возможных способов связи (далее — Субъект).
Настоящая Политика обработки персональных данных (далее — Политика) определяет основные принципы, цели и условия обработки персональных данных, перечни субъектов и категорий персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами, настоящей Политикой.
Предоставляя Оператору персональные данные, Субъект соглашается на их обработку в соответствии с настоящей политикой. Настоящая Политика является общедоступной и подлежит размещению на Сайте.
2. Термины и определения
Обработка персональных данных — осуществление действий или совокупности действий в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление и изменение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение — как с использованием, так и без использования средств автоматизированной обработки данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено, либо определяемо с помощью персональных данных.
3. Перечень обрабатываемых данных
Субъект передаёт Оператору персональные данные при осуществлении следующих действий:
- Использование Сайта (с предоставлением персональных данных);
- Заполнение заявки на заказ товара или услуги;
- Подписка на рассылки;
- Участие в опросах;
- Обращение к Оператору;
- Общение с другими пользователями (с предоставлением персональных данных);
- Участие в мероприятиях Оператора;
- Пользование правами или выполнение обязанностей на основании правил и документов Оператора.
Оператор осуществляет обработку следующих персональных данных: фамилия, имя, отчество; контактные данные, в том числе адрес электронной почты, номера телефонов; банковские реквизиты; адрес места жительства или иной адрес, указанный пользователем, для доставки товара; иные персональные данные, предоставляемые пользователями, необходимые для заключения и исполнения договоров.
Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья.
Устройство Субъекта автоматически передаёт технические данные: информацию, сохранённую в файлах куки (cookies), информацию о браузере и его настройках, дате и времени доступа к сайту, адресах запрашиваемых страниц, действиях на сайте, технических характеристиках устройства, IP-адресе и т.п.
4. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных Субъектов в целях:
- Исполнения обязанностей, предусмотренных законодательством РФ;
- Оформления, выполнения, прекращения гражданско-правовых отношений;
- Исполнения требований законов о налогообложении;
- Урегулирования споров, возникших между Субъектом и Оператором, как судебных, так и внесудебных;
- Рекламы товаров и услуг.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные с согласия Субъекта. Субъект даёт согласие на обработку персональных данных при заполнении заявки на товар или услугу на Сайте, в том числе при выполнении инструкции в интерфейсах Сайта, нажатия на специальные кнопки или совершении иных действий.
Согласие предоставляется в момент совершения Субъектом соответствующих действий, на весь период использования Субъектом Сайта до даты достижения цели обработки персональных данных или до даты отзыва согласия Субъекта.
Соглашаясь на обработку персональных данных, Субъект:
- выражает согласие на обработку персональных данных без оговорок и ограничений;
- подтверждает, что все указанные им данные достоверны и принадлежат лично ему;
- подтверждает, что, давая согласие, он действует свободно, своей волей и в своём интересе.
Субъект предоставляет согласие на обработку персональных данных как без использования средств автоматизации, так и с их использованием.
6. Передача персональных данных третьим лицам
Оператор вправе передать персональные данные Субъекта партнёрам, участвующим в предоставлении сервисов, а также государственным органам при наличии обязанности в соответствии с законом, в том числе банкам при проведении расчётов и использовании банковских сервисов, компаниям, оказывающим услуги по обработке платежей, доставке товаров, обслуживанию ИТ-инфраструктуры.
7. Безопасность
Для защиты персональных данных Оператором приняты меры:
- Издана настоящая Политика обработки персональных данных, утверждены локальные акты по вопросам обработки и защиты персональных данных;
- Назначено лицо, ответственное за организацию обработки персональных данных;
- Осуществляется регулярная проверка процессов и документов Оператора на предмет их соответствия закону;
- Производится оценка рисков и вреда, который может быть причинён при нарушении законодательства о персональных данных;
- Доступ к персональным данным предоставляется только уполномоченным лицам Оператора;
- Применяются правовые, организационные и технические меры для обеспечения безопасности персональных данных.
8. Хранение персональных данных
Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных Субъектов с использованием информационных систем, размещённых на территории Российской Федерации.
Хранение данных осуществляется в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, указанных в разделе 4 настоящей Политики.
9. Сроки обработки персональных данных
Оператор прекращает обработку персональных данных в следующих случаях:
- По достижении целей обработки либо при утрате необходимости в их достижении;
- По истечении срока согласия или при отзыве согласия;
- При выявлении неправомерной обработки, если обеспечить правомерность невозможно;
- При ликвидации Оператора.
10. Отзыв согласия и обращения по вопросам персональных данных
Чтобы отозвать согласие на обработку персональных данных или получить информацию по вопросам персональных данных, необходимо обратиться к Оператору посредством электронной почты: info@born-to.ru.
Оператор рассматривает запросы Субъекта по вопросам обработки персональных данных и отзыву согласия в срок, не превышающий 30 (тридцати) календарных дней с момента поступления обращения.