Политика конфиденциальности (обработки персональных данных)

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Оператором.

Оператор персональных данных: ИП Внучко В.В. • ИНН 773018862525 • ОГРНИП 325774600057303 • 121151, Россия, г. Москва, ул. Можайский Вал, д. 4 • info@bigzi.ru.

1. Общие положения

1.1. Политика действует в отношении всей информации, которую Оператор может получить о пользователях Сайта bigzi.ru.

1.2. Используя Сайт и (или) оформляя заказ, пользователь подтверждает согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

1.3. Обработка персональных данных осуществляется на принципах законности, справедливости, ограничения целями обработки, достоверности и минимизации (Оператор не собирает данные, избыточные по отношению к заявленным целям).

2. Категории обрабатываемых данных

2.1. Данные, предоставляемые пользователем добровольно при оформлении заказа и обращении:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • адрес доставки / выбранный пункт выдачи.

2.2. Данные, собираемые автоматически при использовании Сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, данные о действиях пользователя на Сайте (метрические данные).

2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой, национальной принадлежности, политических, религиозных убеждениях и т. п.) и не обрабатывает биометрические персональные данные. Оператор не запрашивает данные, не требующиеся для исполнения договора и связи с пользователем.

3. Цели обработки

  • оформление, исполнение и доставка заказов, заключение и исполнение договора купли-продажи;
  • связь с пользователем, в том числе направление уведомлений о статусе заказа и ответов на обращения;
  • обработка платежей через лицензированного эквайера;
  • рассмотрение обращений, заявлений и претензий, в том числе по возврату товаров;
  • улучшение работы Сайта и анализ его посещаемости (в обезличенной форме);
  • исполнение требований законодательства РФ.

4. Правовые основания обработки

  • согласие субъекта персональных данных на обработку (ст. 6 152-ФЗ);
  • необходимость исполнения договора, стороной которого является субъект персональных данных;
  • исполнение возложенных на Оператора законом обязанностей (налоговое, бухгалтерское законодательство и т. п.).

5. Передача данных третьим лицам

5.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, необходимых для исполнения договора и (или) предусмотренных законом:

  • служба доставки (Яндекс Доставка) — в объёме, необходимом для доставки заказа (ФИО, телефон, пункт выдачи/адрес);
  • оператор по приёму платежей (эквайер) — Банк Точка — для проведения оплаты;
  • уполномоченные государственные органы — в случаях и в порядке, установленных законодательством РФ.

5.2. Передача данных указанным лицам осуществляется в минимально необходимом объёме и в целях, для которых данные были предоставлены.

6. Сроки хранения

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные, связанные с исполнением заказа, хранятся в течение срока действия договорных отношений и последующего срока, установленного законодательством (в том числе для целей бухгалтерского и налогового учёта).

6.2. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

7. Права субъекта персональных данных

Пользователь вправе:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации прав направьте запрос на адрес info@bigzi.ru. Запрос рассматривается в сроки, установленные 152-ФЗ.

8. Меры по защите данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Доступ к персональным данным имеют только уполномоченные лица Оператора, обязанные соблюдать конфиденциальность. Передача данных по Сайту защищена SSL-шифрованием.

9. Файлы cookie

9.1. Сайт использует файлы cookie для обеспечения работоспособности, сохранения пользовательских настроек, персонализации и анализа трафика. Продолжая использование Сайта, пользователь соглашается с использованием cookie. Пользователь может ограничить или отключить cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице. К отношениям применяется редакция, действующая на момент обработки соответствующих данных.