Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки, использования, передачи и защиты персональных данных пользователей (далее — «Субъект персональных данных», «Пользователь») платформы BrandYard (далее — «Платформа», «Сайт»), расположенной по адресу brandyard.ru.

1.2. Оператором персональных данных является индивидуальный предприниматель Хлопунов Артём Дмитриевич (ОГРНИП: 325784700121801, ИНН: 781635781006), зарегистрированный по адресу: г. Санкт-Петербург (далее — «Оператор»).

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Использование Платформы, включая просмотр страниц, регистрацию, оформление заказа или заполнение форм обратной связи, означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен прекратить использование Платформы.

1.5. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Платформе. Продолжение использования Платформы после внесения изменений означает согласие с новой редакцией.

2.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

• фамилия, имя, отчество;
• адрес электронной почты (e-mail);
• номер контактного телефона;
• адрес доставки (почтовый адрес);
• данные о заказах, покупках и предпочтениях;
• IP-адрес, данные файлов cookie, сведения о браузере и устройстве (тип, операционная система, разрешение экрана);
• данные о геолокации (город, регион) на основании IP-адреса;
• данные, полученные посредством аналитических систем (Яндекс.Метрика и др.);
• иные данные, предоставленные Пользователем добровольно при заполнении форм на Платформе.

2.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

2.3. Оператор не обрабатывает биометрические данные и не требует загрузки документов, удостоверяющих личность.

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• идентификация Пользователя, зарегистрированного на Платформе;
• оформление и обработка заказов, доставка товаров;
• установление обратной связи, включая направление уведомлений, связанных с использованием Платформы и обработкой заказов;
• подтверждение достоверности и полноты предоставленных данных;
• информирование Пользователя о статусе заказа;
• обработка и получение платежей;
• предоставление клиентской и технической поддержки;
• направление рекламных и информационных материалов (с согласия Пользователя) по e-mail, SMS или через мессенджеры;
• проведение статистических и маркетинговых исследований;
• улучшение качества работы Платформы и её содержания;
• выполнение требований законодательства Российской Федерации.

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие Пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
• исполнение договора, стороной которого является Пользователь, включая публичную оферту (п. 5 ч. 1 ст. 6 ФЗ-152);
• соблюдение обязанностей Оператора, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152);
• законные интересы Оператора при условии, что не нарушаются права и свободы Субъекта (п. 7 ч. 1 ст. 6 ФЗ-152).

4.2. Согласие Пользователя может быть выражено посредством:

• проставления отметки (галочки) в чекбоксе при регистрации или оформлении заказа;
• акцепта публичной оферты;
• совершения конклюдентных действий (оформление заказа, заполнение формы обратной связи).

5.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

5.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.3. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для исполнения договора и (или) требуется законодательством РФ. В случае необходимости такая передача осуществляется в соответствии с требованиями ФЗ-152.

5.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• службам доставки — для выполнения доставки заказов;
• платёжным системам и агрегаторам — для обработки платежей;
• хостинг-провайдеру — в объёме, необходимом для технической работы Сайта;
• иным лицам в случаях, прямо предусмотренных законодательством РФ (по запросу уполномоченных госорганов).

5.5. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение ими требований конфиденциальности и безопасности в объёме не меньшем, чем предусмотрено настоящей Политикой.

5.6. Оператор обрабатывает обезличенные данные о Пользователях (в том числе о посещении страниц) для улучшения качества обслуживания и анализа работы Платформы.

6.1. Персональные данные хранятся в течение всего срока действия договорных отношений и обрабатываются до момента достижения целей обработки.

6.2. После достижения целей обработки, отзыва согласия или истечения установленных законодательством сроков данные уничтожаются в срок не более 30 (тридцати) дней, если иной срок не предусмотрен законодательством РФ.

6.3. Оператор вправе сохранять обезличенные данные без ограничения срока в статистических и аналитических целях.

6.4. Данные, обработка которых обязательна в силу закона (бухгалтерский, налоговый учёт), хранятся в течение установленных сроков, но не менее 5 (пяти) лет.

7.1. Пользователь имеет право:

• получать информацию об обработке его персональных данных (ст. 14 ФЗ-152);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для цели обработки;
• отозвать согласие на обработку, направив уведомление на support@brandyard.ru;
• требовать удаления персональных данных;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Для реализации прав Пользователь направляет запрос на support@brandyard.ru с указанием ФИО, e-mail, телефона и сути требования. Срок рассмотрения — не более 10 (десяти) рабочих дней.

7.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 (тридцати) дней, кроме данных, обработка которых необходима в соответствии с законодательством РФ.

8.1. Платформа использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя для корректной работы Сайта, персонализации контента, ведения статистики и повышения удобства использования.

8.2. На Платформе используются следующие виды cookie:

• технические (обязательные) — для функционирования Сайта (авторизация, корзина, языковые предпочтения);
• аналитические — для сбора статистики о посещаемости и эффективности страниц;
• маркетинговые — для персонализации рекламы и оценки рекламных кампаний.

8.3. Для анализа использования Платформы применяется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия), осуществляющий сбор обезличенных данных о посещениях. Политика конфиденциальности сервиса: yandex.ru/legal/confidential.

8.4. Пользователь может отключить cookie в настройках браузера. При этом некоторые функции Платформы могут стать недоступными.

8.5. Продолжая использование Платформы, Пользователь даёт согласие на использование cookie.

Подробнее — в Политике использования cookie.

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

9.2. К мерам защиты относятся, в том числе:

• использование протокола HTTPS (SSL/TLS-шифрование) при передаче данных;
• ограничение круга лиц с доступом к персональным данным;
• средства защиты информации: антивирусное ПО, межсетевые экраны, системы обнаружения вторжений;
• резервное копирование данных;
• регулярное обновление ПО и средств защиты;
• контроль физического доступа к серверному оборудованию;
• внутренние проверки соответствия обработки требованиям законодательства.

9.3. Обработка осуществляется в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на Платформе с указанием даты последнего обновления.

10.2. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено текстом редакции.

10.3. Продолжение использования Платформы после внесения изменений означает принятие новой редакции.

11.1. По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъекта, Пользователь может обратиться к Оператору: ИП Хлопунов Артём Дмитриевич, ОГРНИП 325784700121801, ИНН 781635781006, г. Санкт-Петербург, e-mail: support@brandyard.ru.

11.2. Срок рассмотрения обращения — не более 10 (десяти) рабочих дней.

11.3. Пользователь также вправе обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

12.1. Оператор уведомляет Роскомнадзор о начале обработки персональных данных в соответствии со ст. 22 ФЗ-152 путём подачи уведомления через портал pd.rkn.gov.ru.

12.2. В случае изменения сведений, указанных в уведомлении, Оператор направляет в Роскомнадзор информационное письмо в срок не позднее 10 (десяти) рабочих дней с момента изменения.