ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Федорченко Валерием Сергеевичем (ИНН 246010354240, ОГРНИП 321246800126039, далее — «Оператор»), осуществляющим деятельность под торговой маркой BAGBOX24 через интернет-магазин по адресу: bb-24.ru (далее — «Сайт»).

1.2. Основные термины, используемые в Политике, соответствуют определениям, данным в Федеральном законе № 152-ФЗ.

2. Основные права и обязанности Оператора

2.1. Оператор обязан:

  • Обеспечивать защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

  • Предоставлять субъекту персональных данных информацию об обработке его данных по его запросу.

  • Организовать обработку персональных данных в соответствии с действующим законодательством РФ.

  • По требованию субъекта уточнять, блокировать или уничтожать его персональные данные.

2.2. Оператор имеет право:

  • Получать от субъекта персональных данных достоверную информацию.

  • Обрабатывать персональные данные в целях, указанных в разделе 4 настоящей Политики.

3. Основные права субъекта персональных данных

Субъект персональных данных (клиент) имеет право:
3.1. На получение информации, касающейся обработки его персональных данных.
3.2. На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными.
3.3. На отзыв согласия на обработку персональных данных, направив запрос на электронную почту Оператора.
3.4. На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данных субъектов в следующих целях:
4.1. Оформление, обработка, доставка и выполнение заказов на товары, приобретенные в интернет-магазине BAGBOX24.
4.2. Связь с клиентом для уточнения деталей заказа, отправки уведомлений о статусе заказа.
4.3. Обработка платежей за заказы через систему онлайн-эквайринга.
4.4. Исполнение требований законодательства РФ в области бухгалтерского и налогового учета.
4.5. Анализ поведения пользователей на Сайте для улучшения качества обслуживания (с использованием обезличенных cookie-файлов).

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе следующих правовых оснований:

  • Согласие субъекта на обработку его персональных данных, выражаемое путем совершения конклюдентных действий (оформления заказа на Сайте).

  • Заключение и исполнение договора купли-продажи, стороной которого является субъект данных.

  • Исполнение обязанностей, предусмотренных законодательством (налоговое, бухгалтерское).

6. Перечень обрабатываемых персональных данных

6.1. Оператор обрабатывает следующие персональные данные, предоставляемые клиентом добровольно при оформлении заказа на Сайте:

  • Фамилия, имя, отчество;

  • Контактный номер телефона;

  • Адрес электронной почты (e-mail);

  • Адрес доставки (город, улица, дом, квартира, индекс);

  • Иные данные, которые пользователь может указать в комментарии к заказу.

6.2. Технические данные (автоматически): При посещении Сайта собираются обезличенные технические данные: IP-адрес, данные файлов cookie, информация о браузере и операционной системе, история посещений страниц. Эти данные используются для анализа работы Сайта и не используются для идентификации личности.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
7.2. Оператор обеспечивает конфиденциальность обрабатываемых данных.
7.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По истечении сроков, установленных законодательством (например, для хранения финансовых документов), персональные данные подлежат уничтожению или обезличиванию.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные следующим третьим лицам исключительно для выполнения целей, указанных в разделе 4:

  • ПАО БАНК «ФК ОТКРЫТИЕ» и платежному сервису «ЮKassa» — для проведения платежей и проверки платежеспособности. Важно: Оператор не получает и не обрабатывает данные банковских карт клиентов. Их обработка осуществляется платежным сервисом в соответствии с его политикой.

  • Службам доставки — для передачи необходимой информации (ФИО, адрес, телефон) для осуществления доставки заказа. В зависимости от выбора клиента, это могут быть:

    • «Яндекс Доставка» (ООО «ЯНДЕКС.ТАКСИ»);

    • «Почта России» (АО «Почта России»);

    • «СДЭК» (ООО «СДЭК»).

  • Хостинг-провайдеру, на серверах которого размещен Сайт, и сервисам аналитики (например, Яндекс.Метрика) – для обеспечения технической работы Сайта и анализа его посещаемости (в обезличенном виде).

8.2. Передача данных иным третьим лицам осуществляется только с прямого согласия субъекта или в случаях, предусмотренных федеральным законом.

9. Обработка платежных данных

9.1. Все операции с платежными картами происходят на стороне платежного агрегатора «ЮKassa». Разработка, поддержка и контроль технологии проведения платежей соответствуют стандарту безопасности данных индустрии платежных карт PCI DSS. Передача данных осуществляется по защищенным каналам с применением современных методов шифрования.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

11. Заключительные положения

11.1. Субъект может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по контактным данным, указанным в разделе 12.
11.2. В данную Политику могут вноситься изменения. Актуальная версия всегда находится в свободном доступе в сети Интернет по адресу: https://bb-24.ru/pages/privacy.
11.3. Оператор не осуществляет рекламные (маркетинговые) рассылки без отдельного, явного и предварительного согласия субъекта. Контактные данные используются исключительно для связи по конкретному заказу.

12. Контактная информация Оператора

Индивидуальный предприниматель Федорченко Валерий Сергеевич
Торговая марка: BAGBOX24
Адрес магазина: г. Красноярск, ул. Бабушкина 41Д
Электронная почта для обращений по ПДн: bb24krsk@yandex.ru
Контактный телефон: +7 (923) 335-24-07
ИНН: 246010354240
ОГРНИП: 321246800126039
Сайт: bb-24.ru

Дата вступления в силу: «01» апреля 2024 г.