Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://bummir.ru, покупателей, получателей заказов, представителей и работников корпоративных клиентов.

Основным оператором персональных данных, собираемых посредством сайта, является индивидуальный предприниматель Баков Владимир Юрьевич, ИНН 370240943918, ОГРНИП 318370200019411, адрес: 153048, Ивановская область, г. Иваново, Московский мкр., д. 15, кв. 7; почтовый адрес: 153003, г. Иваново, ул. Парижской Коммуны, д. 16, корп. Д11 (далее — Оператор).

Для обращений по вопросам персональных данных используется адрес электронной почты bummir@bk.ru. В теме письма рекомендуется указать «Персональные данные».

Политика применяется ко всем данным, получаемым через формы сайта, личный кабинет, оформление заказа, заказ обратного звонка, программу лояльности, электронную почту, телефонные обращения и технические данные, формируемые при использовании сайта.

2. Категории субъектов и данных

• Посетители сайта: IP-адрес, дата и время посещения, сведения о браузере и устройстве, технические журналы, cookie-файлы и действия на страницах.
• Покупатели и получатели заказов: фамилия, имя, отчество; телефон; электронная почта; адрес доставки; выбранный магазин; состав, стоимость и история заказов; способ оплаты; сведения о возвратах и обращениях. Полные реквизиты банковской карты Оператор не получает.
• Пользователи личного кабинета и программы лояльности: ФИО, телефон, электронная почта, идентификатор учётной записи, история заказов, бонусный баланс и настройки подписок.
• Представители корпоративных клиентов: ФИО, должность, рабочий телефон и электронная почта, сведения о компании, доверенности и иные сведения, предоставленные для подготовки счёта и исполнения договора.
• Обратившиеся за обратным звонком: имя, телефон, содержание обращения, дата и результат коммуникации.

3. Цели, основания и сроки обработки

• Работа сайта, безопасность и предотвращение злоупотреблений — законный интерес Оператора; сведения хранятся в пределах срока, необходимого для безопасности и расследования инцидентов.
• Регистрация и ведение личного кабинета — согласие пользователя и исполнение соглашения; до удаления учётной записи или отзыва согласия, если закон не требует иного.
• Приём, подтверждение и исполнение розничного заказа — заключение и исполнение договора; на время исполнения заказа и далее в сроки обязательного бухгалтерского, налогового и иного учёта.
• Подготовка и исполнение корпоративного заказа — действия до заключения договора и исполнение договора; на время переговоров и договора, затем в обязательные сроки хранения документов.
• Обратный звонок и ответ на обращение — согласие пользователя и действия по его запросу; до завершения обращения и разумного срока контроля качества.
• Программа лояльности — согласие участника и исполнение условий программы; до прекращения участия, отзыва согласия или окончания обязательного срока хранения операции.
• Рекламные и информационные рассылки — отдельное предварительное согласие; до отзыва согласия или прекращения рассылки.
• Аналитические cookies — отдельный выбор пользователя в баннере cookies; до отзыва выбора или истечения срока конкретного cookie.

4. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным, неавтоматизированным и смешанным способами.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным согласием.

5. Получатели данных и определение продавца

Для физических лиц продавцом товаров на сайте, получателем розничной оплаты и лицом, выдающим кассовый чек, является ИП Баков Владимир Юрьевич.

Заявка корпоративного клиента после определения ассортимента, наличия и условий исполнения может быть передана одному из продавцов: ИП Бакову Владимиру Юрьевичу, ИП Рубцовой Светлане Юрьевне, ООО «Лоджик Экспресс» или ООО «Другой Уровень». Конкретный продавец указывается в счёте, подтверждении заказа или договоре до оплаты.

До назначения продавца уполномоченные сотрудники указанных лиц могут участвовать в первичной обработке заявки на основании поручений Оператора, содержащих требования конфиденциальности, безопасности, целей, действий и сроков обработки.

В необходимом объёме данные могут предоставляться службам доставки, включая СДЭК; банкам и платёжным организациям; выбранным пользователем поставщикам хостинга, электронной почты и технической поддержки; операторам фискальных данных; государственным органам в установленных законом случаях.

Яндекс.Метрика и счётчик Mail.ru используются только после выбора пользователем аналитических cookies. Состав таких средств и сроки cookies раскрываются в Политике использования cookies.

6. Защита и место хранения

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.

Доступ предоставляется только работникам и подрядчикам, которым он необходим для выполнения обязанностей; действия с заказами подлежат разграничению и контролю.

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если законом не установлено иное.

Трансграничная передача не осуществляется без предварительного выполнения требований законодательства и отражения соответствующих сведений в документах Оператора.

7. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не требуются для заявленной цели; отозвать согласие; отказаться от рекламной рассылки; обжаловать действия Оператора.

Запрос направляется на bummir@bk.ru или по почтовому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми данными.

8. Уничтожение и прекращение обработки

После достижения цели, отзыва согласия или выявления неправомерной обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если дальнейшее хранение не требуется для исполнения договора, бухгалтерского и налогового учёта, рассмотрения требований или иной законной обязанности.

9. Изменение Политики

Актуальная редакция размещается на сайте https://bummir.ru. Новая редакция применяется с даты публикации, если в ней не указано иное. Существенные изменения, затрагивающие ранее полученные согласия, не применяются ретроспективно без надлежащего правового основания.