ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Беденко Иваном Викторовичем (ИНН 665810131083, ОГРНИП 310665825900051; далее — «Оператор») при использовании сайта ceremonial-brand.ru.

1. Общие положения

1.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивая обработку достижением конкретных, заранее определенных и законных целей.

1.2. Политика размещается в свободном доступе на Сайте. Ссылка на нее должна быть доступна на страницах, где осуществляется сбор персональных данных.

2. Какие данные могут обрабатываться

Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество (если предоставлено);
• номер телефона;
• адрес электронной почты;
• адрес доставки, выбранный пункт выдачи и иные сведения, необходимые для доставки;
• сведения о заказах, возвратах и обращениях;
• технические данные, которые передаются сайту автоматически (например, IP-адрес, cookie, сведения о браузере и устройстве) — в объеме, фактически собираемом используемыми на Сайте сервисами.

Оператор не получает и не хранит полные реквизиты банковской карты, если платежная форма и обработка платежа осуществляются платежным партнером.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• оформление, подтверждение и исполнение заказов;
• организация оплаты, доставки, возврата товара и денежных средств;
• направление сервисных сообщений о заказе;
• ответы на обращения и претензии;
• исполнение требований законодательства, бухгалтерского и налогового учета, применения ККТ и маркировки;
• обеспечение работоспособности и безопасности Сайта;
• аналитика и улучшение Сайта — только в объеме фактически подключенных сервисов и при наличии соответствующего правового основания;
• рекламные и информационные рассылки — при наличии отдельного законного основания/согласия, когда оно требуется.

4. Правовые основания

Обработка осуществляется, в частности, когда она необходима для заключения и исполнения договора с субъектом персональных данных, для исполнения обязанностей Оператора, установленных законодательством, а также на основании согласия субъекта — в случаях, когда такое согласие требуется.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них в пределах заявленных целей.

6. Передача третьим лицам

В объеме, необходимом для исполнения заказа и обязанностей Оператора, данные могут предоставляться платежным организациям и банкам, службам доставки, операторам фискальных данных, провайдерам сайта/CRM и иным обработчикам, фактически участвующим в соответствующем процессе.

При подключении конкретных внешних сервисов перечень получателей и фактическая схема обработки должны быть сверены с этой Политикой и при необходимости уточнены.

7. Локализация и хранение

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

Персональные данные хранятся не дольше, чем этого требуют цели обработки или обязательные сроки хранения, установленные законом или договором. После прекращения оснований обработки данные удаляются или уничтожаются в предусмотренном законом порядке.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9. Права субъекта

Субъект вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие в случаях, когда обработка основана на согласии, а также использовать иные права, предусмотренные законодательством.

Обращения направляются на ceremonial-brand@yandex.ru или по адресу: г. Екатеринбург, ул. Крестинского, д. 63А, оф. 208.

10. Cookie и аналитика

Сайт может использовать cookie, необходимые для работы корзины, авторизации, сохранения настроек и иных функций. Если на Сайте подключаются аналитические, рекламные или иные необязательные технологии, их фактический перечень и механизм получения согласия пользователей должны быть отражены в настройках сайта и при необходимости в настоящей Политике.

11. Актуализация Политики

Оператор вправе обновлять Политику при изменении законодательства или процессов обработки. Актуальная версия публикуется на ceremonial-brand.ru.