1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта bobylevadecor.ru (далее — «Сайт») индивидуальным предпринимателем Бобылевой Оксаной Андреевной (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных.
1.3. Оператор обеспечивает защиту персональных данных, которые получает от пользователей Сайта, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
1.4. Политика распространяется на персональные данные, которые Оператор получает:
- при оформлении заказа на Сайте;
- при направлении заявки на индивидуальный проект;
- при обращении по вопросам оформления помещений и пространств;
- при направлении заявки на аренду декора;
- при направлении заявки на участие в мастер-классе;
- при обращении пользователя через контактные формы Сайта;
- при обращении пользователя по электронной почте, телефону и иным указанным на Сайте каналам связи;
- автоматически при посещении и использовании Сайта.
- 1.5. Используя Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой.
- 1.6. Если пользователь не согласен с отдельными положениями Политики, он вправе прекратить использование соответствующего функционала Сайта.
2. Основные понятия
2.1. Оператор — индивидуальный предприниматель Бобылева Оксана Андреевна, самостоятельно организующий и определяющий цели и состав обработки персональных данных.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Пользователь — любое лицо, посещающее или использующее Сайт.
2.5. Клиент — пользователь, который оформляет заказ, направляет заявку или вступает с Оператором в договорные отношения.
2.6. Сайт — интернет-сайт, расположенный по адресу: bobylevadecor.ru.
2.7. Cookies — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта и позволяют обеспечить его корректную работу, запоминать настройки и, при использовании соответствующих инструментов, анализировать действия пользователя.
3. Оператор персональных данных
3.1. Оператор персональных данных:
Индивидуальный предприниматель Бобылева Оксана Андреевна
ИНН: 667414913387
ОГРНИП: 313667906300030
3.2. Контактные данные Оператора:
Телефон: +7 922 20 111 70
Электронная почта: oksana_bob@list.ru
Сайт: bobylevadecor.ru
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей.
4.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.4. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
4.5. Оператор принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных.
4.6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если такая обработка прямо не предусмотрена законодательством Российской Федерации.
5. Какие персональные данные обрабатываются
5.1. В зависимости от используемого пользователем функционала Сайта Оператор может обрабатывать следующие персональные данные:
5.1.1. При оформлении заказа:
- фамилия, имя, отчество — при предоставлении;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказанном товаре;
- сведения, содержащиеся в комментарии к заказу;
- сведения о способе доставки;
- сведения, необходимые для идентификации и исполнения заказа;
- сведения о статусе и истории заказа.
5.1.2. При направлении заявки на индивидуальный проект:
- имя;
- номер телефона;
- адрес электронной почты;
- сведения, указанные пользователем в сообщении или заявке;
- иная информация, которую пользователь добровольно сообщает для обсуждения проекта.
5.1.3. При направлении заявки на оформление пространства, аренду декора или мастер-класс:
- имя;
- номер телефона;
- адрес электронной почты;
- содержание обращения;
- сведения, необходимые для связи с пользователем и обсуждения условий услуги.
5.1.4. При обращении по электронной почте или телефону:
- имя;
- номер телефона;
- адрес электронной почты;
- содержание обращения;
- иные сведения, добровольно предоставленные пользователем.
- устройством пользователя при посещении Сайта.
5.2. Пользователь самостоятельно определяет объем информации, которую предоставляет Оператору, за исключением случаев, когда предоставление определенных данных необходимо для исполнения договора или требований законодательства.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. Прием, обработка и исполнение заказов, оформленных на Сайте.
6.1.2. Связь с пользователем для подтверждения и уточнения заказа.
6.1.3. Организация доставки заказанных товаров.
6.1.4. Организация приема онлайн-платежей.
6.1.5. Обработка заявок на индивидуальные проекты и последующее обсуждение их условий.
6.1.6. Обработка заявок на оформление помещений и пространств.
6.1.7. Обработка заявок на аренду декора.
6.1.8. Обработка заявок на участие в мастер-классах.
6.1.9. Ответы на обращения и вопросы пользователей.
6.1.10. Предоставление пользователю информации о товарах, услугах и условиях их приобретения по его запросу.
6.1.11. Обеспечение функционирования и безопасности Сайта.
6.1.12. Улучшение работы Сайта и его отдельных функций.
6.1.13. Ведение бухгалтерского, налогового и иного обязательного учета в случаях и пределах, предусмотренных законодательством Российской Федерации.
6.1.14. Защита прав и законных интересов Оператора и пользователей.
6.1.15. Предупреждение мошеннических и иных неправомерных действий.
6.2. Использование персональных данных в целях направления рекламных и маркетинговых материалов осуществляется только при наличии предусмотренного законодательством согласия пользователя.
7. Правовые основания обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных на следующих основаниях:
7.1.1. Заключение и исполнение договора с пользователем, в том числе договора купли-продажи товара, оформленного дистанционным способом.
7.1.2. Выполнение обязанностей, установленных законодательством Российской Федерации.
7.1.3. Согласие субъекта персональных данных — в случаях, когда получение такого согласия является необходимым в соответствии с законодательством.
7.1.4. Осуществление прав и законных интересов Оператора или третьих лиц в случаях, когда это допускается законодательством Российской Федерации и не нарушает права и свободы субъекта персональных данных.
7.2. Обработка персональных данных, необходимая для исполнения заключенного договора, может осуществляться на основании соответствующего договора и иных предусмотренных законодательством оснований и не должна зависеть исключительно от предоставления отдельного согласия, если такое согласие не требуется законом.
8. Обработка персональных данных при оплате заказа
8.1. Для осуществления онлайн-оплаты на Сайте используется платежный сервис ЮKassa.
8.2. При осуществлении оплаты пользователь может быть перенаправлен на защищенную платежную страницу соответствующего платежного сервиса.
8.3. Реквизиты банковской карты и иные платежные данные обрабатываются соответствующим платежным сервисом в соответствии с его правилами и документами.
8.4. Оператор не запрашивает у пользователя PIN-код банковской карты либо иные сведения, которые не требуются Оператору для исполнения заказа.
8.5. Для подтверждения факта оплаты Оператор может получать от платежного сервиса сведения о статусе платежа и относящиеся к заказу идентификаторы.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам только в случаях и объеме, необходимых для достижения целей обработки, исполнения договора либо выполнения требований законодательства.
9.2. В зависимости от конкретной ситуации персональные данные могут передаваться:
- службе доставки СДЭК и Яндекс.Доставка — для организации доставки заказа;
- платежному сервису ЮKassa — для обработки онлайн-платежа;
- 9.3. При передаче персональных данных Оператор принимает меры для обеспечения их конфиденциальности и безопасности в пределах, предусмотренных законодательством.
9.4. При переходе пользователя на сторонние сайты, включая сайты платежных и иных сервисов, обработка данных на таких ресурсах осуществляется соответствующими операторами самостоятельно в соответствии с их документами и политиками обработки персональных данных.
10. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются на территории Российской Федерации.
11. Сроки хранения персональных данных
11.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если более длительный срок не установлен законодательством Российской Федерации.
11.2. Данные, связанные с оформлением и исполнением заказов, могут храниться в течение сроков, установленных законодательством для бухгалтерского, налогового и иного обязательного учета, а также в течение срока, необходимого для защиты прав и законных интересов Оператора.
11.3. Данные, полученные при направлении заявок и обращений, хранятся в течение периода, необходимого для обработки обращения, взаимодействия с пользователем и последующего исполнения договоренностей, если иной срок не установлен законодательством.
11.4. После достижения целей обработки либо истечения соответствующих сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11.5. Срок хранения файлов cookie определяется их назначением и техническими настройками соответствующих сервисов и подробно описывается в отдельной Политике использования файлов cookie.
12. Защита персональных данных
12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных.
12.2. К таким мерам относятся, в частности:
- ограничение доступа к персональным данным;
- использование средств защиты информации;
- предотвращение несанкционированного доступа;
- контроль доступа лиц, имеющих возможность работать с персональными данными;
- обеспечение конфиденциальности персональных данных;
- принятие мер по предотвращению утраты, изменения, уничтожения или неправомерного распространения данных;
- иные меры, предусмотренные законодательством Российской Федерации.
12.3. Оператор не может гарантировать абсолютную безопасность информации при передаче данных через сеть Интернет, однако принимает предусмотренные законодательством меры для минимизации соответствующих рисков.
13. Права субъекта персональных данных
13.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения своих персональных данных в случае их неточности;
- требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
- отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
- возражать против обработки персональных данных в случаях, предусмотренных законодательством;
- обращаться в Роскомнадзор или в суд для защиты своих прав.
13.2. Для реализации своих прав пользователь может направить обращение Оператору:
Электронная почта: oksana_bob@list.ru
13.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать пользователя и понять содержание запроса.
13.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до его отзыва.
13.5. В случаях, когда обработка персональных данных необходима для исполнения договора, выполнения требований законодательства или осуществляется на ином предусмотренном законом основании, отзыв согласия сам по себе не влечет автоматического прекращения такой обработки.
14. Персональные данные несовершеннолетних
14.1. Сайт не предназначен специально для лиц, не достигших возраста 18 лет.
15. Файлы cookie
15.1. Для обеспечения функционирования Сайта могут использоваться файлы cookie.
15.2. Cookie могут применяться для:
- обеспечения технической работы Сайта;
- сохранения настроек пользователя;
- обеспечения работы отдельных функций;
- анализа посещаемости и использования Сайта — при использовании соответствующих сервисов аналитики.
- 15.3. Подробная информация об используемых файлах cookie и порядке их использования содержится в отдельной Политике использования файлов cookie, размещенной на Сайте.
- 15.4. Пользователь может изменить настройки использования cookie в своем браузере. Отключение отдельных категорий cookie может привести к некорректной работе некоторых функций Сайта.
16. Обращения и запросы пользователей
16.1. Пользователь может направить Оператору запрос, связанный с обработкой его персональных данных, по адресу электронной почты:
oksana_bob@list.ru
16.2. Оператор рассматривает обращения и принимает необходимые меры в сроки, установленные законодательством Российской Федерации.
16.3. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных.
17. Ответственность
17.1. Оператор несет ответственность за обработку персональных данных в соответствии с законодательством Российской Федерации.
17.2. Оператор не несет ответственности за действия третьих лиц, если такие лица самостоятельно определяют цели и порядок обработки персональных данных в соответствии с законодательством.
17.3. Пользователь несет ответственность за достоверность предоставляемых им персональных данных.
18. Изменение Политики
18.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка работы Сайта, используемых сервисов или иных обстоятельств.
18.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен новой редакцией.
18.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
18.4. Действующая редакция Политики постоянно доступна на Сайте.
19. Заключительные положения
19.1. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта.
19.2. Если отдельные положения Политики противоречат требованиям законодательства Российской Федерации, применяются соответствующие положения законодательства.
19.3. Все вопросы, связанные с обработкой персональных данных, можно направить Оператору по адресу электронной почты:
oksana_bob@list.ru
20. Реквизиты и контакты Оператора
Индивидуальный предприниматель Бобылева Оксана Андреевна
ИНН: 667414913387
ОГРНИП: 313667906300030
Телефон: +7 922 20 111 70
E-mail: oksana_bob@list.ru
Сайт: https://bobylevadecor.ru/
