Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://www.bagiraspb.com/ (далее — «Сайт»).

Оператором персональных данных является ИП Кудряшова Инесса Владимировна, ИНН 781123386613, ОГРН 309784728700311, адрес: 193318, г. Санкт-Петербург, ул. Бадаева, д.5, e-mail: info@bagiraspb.com (далее — «Оператор»).

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1. Общие положения

1.1. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор может получить о пользователе в процессе использования Сайта, заполнения форм обратной связи, направления запросов, оформления заказов, обращений по электронной почте, а также при использовании иных сервисов Сайта.

1.2. Использование отдельных функций Сайта, предусматривающих передачу персональных данных, осуществляется после предоставления пользователем необходимых данных и, когда это предусмотрено законодательством, согласия на их обработку.

1.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также не осуществляет целенаправленный сбор биометрических персональных данных посредством Сайта.

2. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработку персональных данных, несовместимую с целями их сбора.

Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей обработки.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет избыточный сбор персональных данных.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей Сайта;
• пользователей, направивших обращение через формы Сайта;
• клиентов и потенциальных клиентов Оператора;
• представителей юридических лиц и индивидуальных предпринимателей;
• пользователей личного кабинета, если соответствующая функция используется на Сайте.

4. Персональные данные, обрабатываемые Оператором

В зависимости от используемых пользователем возможностей Сайта Оператор может обрабатывать следующие персональные данные:

• имя пользователя;
• адрес электронной почты;
• номер телефона;
• текст обращения и иные сведения, самостоятельно указанные пользователем;
• сведения, необходимые для исполнения заказа или договора, если пользователь обращается за товарами или услугами Оператора;
• сведения об учётной записи и авторизации, если пользователь использует личный кабинет на Сайте;
• IP-адрес, сведения о браузере, операционной системе и устройстве;
• дата и время посещения Сайта;
• адреса посещённых страниц Сайта;
• источник перехода на Сайт;
• техническая информация, передаваемая браузером пользователя;
• сведения, получаемые с использованием файлов cookie и аналогичных технологий.

Оператор не требует предоставления персональных данных, не необходимых для использования соответствующей функции Сайта.

5. Цели обработки персональных данных

Персональные данные могут обрабатываться Оператором в следующих целях:

• обработка обращений, заявок и запросов пользователей;
• обратная связь с пользователем по его обращению;
• консультирование по товарам и услугам Оператора;
• оформление, сопровождение и исполнение заказов;
• заключение и исполнение договоров с клиентами;
• предоставление пользователю информации о статусе его обращения или заказа;
• обеспечение работы функций авторизации и личного кабинета, если они используются;
• обеспечение безопасности и стабильной работы Сайта;
• выявление и предотвращение злоупотреблений и технических ошибок;
• анализ посещаемости и использования Сайта;
• улучшение качества Сайта, его структуры, содержания и пользовательского опыта;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Направление рекламных и информационных сообщений посредством электронной почты, телефона или иных средств связи осуществляется только при наличии отдельного согласия пользователя, когда такое согласие требуется законодательством.

Пользователь вправе в любое время отказаться от получения таких сообщений.

6. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

• согласия субъекта персональных данных на обработку персональных данных;
• необходимости обработки для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иных оснований, предусмотренных законодательством Российской Федерации.

7. Способы обработки персональных данных

Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

В отношении персональных данных могут осуществляться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются не дольше, чем этого требуют цели, для которых они были собраны, если иной срок хранения не установлен законодательством Российской Федерации или договором.

Данные, полученные через формы обратной связи, хранятся до достижения цели обработки обращения и в течение срока, необходимого для разрешения возможных связанных с ним вопросов и защиты законных интересов сторон.

Персональные данные, связанные с исполнением договоров, заказов, бухгалтерским и налоговым учётом, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

В случае отзыва согласия персональные данные, обрабатываемые исключительно на основании такого согласия, подлежат прекращению обработки и уничтожению в установленный законом срок, если у Оператора отсутствуют иные законные основания для их дальнейшей обработки.

9. Файлы cookie и технические данные

Сайт использует файлы cookie и аналогичные технологии, необходимые для корректной работы Сайта, сохранения пользовательской сессии, обеспечения безопасности, анализа посещаемости и улучшения работы Сайта.

Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером пользователя.

Сайт может использовать:

• технические cookie, необходимые для функционирования Сайта;
• сессионные cookie;
• аналитические cookie, позволяющие оценивать посещаемость и использование Сайта.

Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При этом некоторые функции Сайта могут работать некорректно.

10. Использование сервиса «Яндекс.Метрика»

На Сайте используется сервис веб-аналитики «Яндекс.Метрика».

Сервис может получать техническую информацию об использовании Сайта, включая сведения об устройстве и браузере пользователя, IP-адрес, информацию о посещённых страницах, времени посещения, источнике перехода, действиях пользователя на Сайте, а также данные файлов cookie.

Полученная информация используется для формирования статистики, анализа использования Сайта, выявления технических проблем и улучшения качества Сайта.

Обработка информации сервисом «Яндекс.Метрика» осуществляется в соответствии с условиями и документами владельца соответствующего сервиса.

11. Передача персональных данных третьим лицам

Оператор не продаёт и не предоставляет персональные данные пользователей третьим лицам для самостоятельного использования, за исключением случаев, предусмотренных настоящей Политикой или законодательством Российской Федерации.

Персональные данные и техническая информация могут передаваться лицам, привлекаемым Оператором для обеспечения работы Сайта и исполнения обязательств перед пользователем, в частности:

• поставщикам услуг хостинга;
• поставщикам услуг электронной почты и связи;
• поставщикам сервисов веб-аналитики;
• лицам, участвующим в исполнении заказа или договора, если такая передача необходима для его исполнения.

Такие лица получают доступ только к тем данным, которые необходимы для выполнения соответствующих функций, и обязаны обеспечивать их конфиденциальность и безопасность в соответствии с законодательством и заключёнными с Оператором договорами.

Оператор также вправе предоставить персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных, включая требования к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

13. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, Оператор применяет меры, направленные на:

• ограничение доступа к персональным данным;
• использование средств идентификации и аутентификации;
• защиту информационных систем от несанкционированного доступа;
• контроль и регистрацию действий с персональными данными;
• резервное копирование и восстановление информации;
• своевременное обновление программного обеспечения;
• выявление и устранение уязвимостей;
• контроль соблюдения требований законодательства о персональных данных.

14. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке Оператором своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• отказаться от получения рекламных сообщений;
• защищать свои права и законные интересы предусмотренными законом способами.

15. Отзыв согласия и обращения пользователя

Для получения информации об обработке персональных данных, их уточнения, блокирования или удаления, а также для отзыва согласия на обработку персональных данных пользователь может направить обращение Оператору по электронной почте: info@bagiraspb.com.

В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также содержание требования.

Оператор рассматривает обращения и выполняет законные требования субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

16. Прекращение обработки и уничтожение персональных данных

При достижении целей обработки либо утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом или договором.

При выявлении неправомерной обработки персональных данных Оператор принимает меры по её прекращению, блокированию или уничтожению соответствующих данных в порядке и сроки, установленные законодательством Российской Федерации.

17. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации, состава используемых сервисов или порядка обработки персональных данных.

Актуальная версия Политики постоянно доступна в сети Интернет по адресу: https://www.bagiraspb.com/privacy/ .

Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.

18. Контактная информация Оператора

ИП Кудряшова Инесса Владимировна
ИНН: 781123386613
ОГРН: 309784728700311
Адрес: 193318, г. Санкт-Петербург, ул. Бадаева, д.5
E-mail: info@bagiraspb.com
Сайт: https://www.bagiraspb.com/