Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных в связи с предоставлением сервиса интернет-магазина «AskBo», размещённого по адресу askbo.ru, и использованием пользователями данного сайта.

1. Оператор персональных данных

Индивидуальный предприниматель Бабкина Галина Григорьевна (ОГРНИП 323665800056560, ИНН 666300339671, адрес: 620091, Свердловская обл., г. Екатеринбург, ул. Старых Большевиков, д. 3, кв. 277) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Оператор определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

●       Адрес электронной почты: BABKIN-DIMA@MAIL.RU

●       Номер телефона: +7 (912) 22-22-388

●       Почтовый адрес: 620091, Свердловская обл., г. Екатеринбург, ул. Старых Большевиков, д. 3, кв. 277

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

●       Оформить и выполнить заказ Покупателя, организовать доставку и оплату товара;

●       Обрабатывать запросы, обращения и претензии пользователей;

●       Улучшать работу сайта и сервиса;

●       Исполнять требования действующего законодательства (в т.ч. бухгалтерского и налогового учёта);

●       Организовывать приём платежей за товары с использованием сервиса.

При этом оператор персональных данных полагается на следующие законные основания обработки:

●       обработка необходима для заключения или исполнения договора между Вами и оператором (в т.ч. на условиях публичной оферты интернет-магазина);

●       обработка необходима для соблюдения установленных законодательством обязательств;

●       для отдельных целей (например, направление рекламных и информационных рассылок) оператор запрашивает отдельное согласие субъекта персональных данных;

●       обработка необходима для обеспечения законных интересов оператора, если такая обработка не оказывает существенного влияния на права и свободы субъекта персональных данных — например, для внутренней аналитики использования сайта.

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

Цель обработки

Категория субъектов

Виды персональных данных

Оформление и выполнение заказа, доставка товара

Покупатели интернет-магазина

ФИО, номер телефона, адрес электронной почты, адрес доставки

Приём и обработка оплаты заказа

Покупатели интернет-магазина

Данные, необходимые для проведения платежа (обрабатываются платёжной системой сайта; данные банковской карты Оператору не передаются и не хранятся)

Обработка обращений, вопросов и претензий

Пользователи, обратившиеся к Оператору

ФИО, номер телефона, адрес электронной почты, содержание обращения

Улучшение работы сайта, аналитика посещаемости

Посетители сайта

Обезличенные технические данные: IP-адрес, файлы cookie, данные браузера и устройства

 

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных: автоматизированную обработку (в частности, через сайт и учётные системы интернет-магазина) в сочетании с неавтоматизированной обработкой (например, при переписке с покупателем по электронной почте или телефону).

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям получателей в целях исполнения заказа и оказания сервиса:

●       Службы доставки (Ozon, Яндекс) — в целях доставки заказа Покупателю;

●       Платёжные системы и банки, обеспечивающие приём и обработку платежей на сайте, — в целях оплаты заказа;

●       Государственные органы — в случаях, предусмотренных законодательством Российской Федерации.

Оператор персональных данных может использовать инструменты веб-аналитики (в частности, Яндекс.Метрику), позволяющие собирать обезличенную информацию об источниках трафика и посещаемости сайта. Для учёта посетителей сайта такие инструменты используют анонимные идентификаторы браузеров, сохраняемые в файлах cookie.

6. Передача персональных данных в третьи страны

Оператор персональных данных не осуществляет трансграничную передачу персональных данных в третьи страны.

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

●       Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор его персональные данные, и получить доступ к этим данным.

●       Право на уточнение персональных данных. Субъект персональных данных может попросить оператора исправить его неправильные персональные данные или дополнить неполные.

●       Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора уничтожить его персональные данные в случаях, предусмотренных законом.

●       Право на блокирование персональных данных. Субъект персональных данных может попросить оператора временно прекратить обработку его персональных данных в случаях, предусмотренных законом.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать своё согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные непосредственно от самих субъектов персональных данных — при оформлении заказа, регистрации или обращении на сайте askbo.ru.

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, он может быть предоставлен только тем сотрудникам, которые нуждаются в этом для выполнения своих задач. Все сотрудники обязаны соблюдать внутренние правила и процедуры в отношении обработки персональных данных и следовать техническим и организационным мерам безопасности, действующим для их защиты.

Оператор персональных данных внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

13. Принимаемые оператором меры по обеспечению выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

К таким мерам, в частности, относятся:

●       назначение оператором персональных данных ответственного за организацию обработки персональных данных;

●       определение политики оператора в отношении обработки персональных данных, категорий и перечня обрабатываемых персональных данных, способов, сроков их обработки и хранения, порядка уничтожения персональных данных;

●       применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации;

●       осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;

●       ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, включая требования к их защите.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом — в частности, путём размещения новой редакции Политики на сайте askbo.ru.