Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых Индивидуальным предпринимателем Григорьевым Сергеем Вячеславовичем (далее — Оператор) при использовании сайта https://beta-house.ru/ (далее — Сайт), его сервисов, форм обратной связи, а также при оформлении и исполнении заказов, заключении и исполнении договоров, регистрации программного обеспечения и иных связанных с этим процессах.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных.

Настоящая Политика распространяется на персональные данные посетителей Сайта, покупателей, заказчиков, получателей заказов, лиц, направляющих обращения через Сайт, а также иных субъектов персональных данных, взаимодействующих с Оператором посредством Сайта и его сервисов.

1. Сведения об Операторе

• Оператор: Индивидуальный предприниматель Григорьев Сергей Вячеславович
• Адрес: 454091, г. Челябинск, ул. Кирова, 86, магазин «Beta House»
• Электронная почта: house-beta@mail.ru
• Сайт: https://beta-house.ru/

2. Основные понятия

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• файлы cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя для обеспечения работы Сайта, сохранения пользовательских настроек и анализа поведения пользователя на Сайте;
• метрические программы — сервисы веб-аналитики, используемые для анализа посещаемости Сайта, пользовательской активности и улучшения его работы, включая сервис Яндекс.Метрика.

3. Категории субъектов персональных данных

• посетители Сайта;
• покупатели и заказчики товаров и услуг Оператора;
• получатели заказов;
• лица, направляющие обращения, запросы, сообщения и иные заявления Оператору;
• пользователи, в отношении которых осуществляется обработка данных посредством файлов cookie и метрических программ.

4. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе, оплате, доставке, возврате и исполнении договорных обязательств;
• сведения, содержащиеся в обращениях, сообщениях и запросах пользователя;
• данные, необходимые для регистрации программного обеспечения на имя пользователя, если такая регистрация осуществляется по запросу пользователя;
• IP-адрес;
• данные файлов cookie;
• сведения о браузере, операционной системе, типе устройства;
• технические характеристики оборудования и программного обеспечения;
• данные о действиях пользователя на Сайте;
• дата и время посещения Сайта;
• адреса посещённых страниц;
• источник перехода на Сайт;
• иные сведения, предоставленные пользователем самостоятельно и необходимые для достижения целей обработки персональных данных.
• Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• оформление, сопровождение и исполнение заказов;
• приём и обработка оплаты;
• доставка, возврат и обмен товаров;
• заключение и исполнение договоров;
• регистрация программного обеспечения на имя пользователя;
• обработка обращений, запросов и обеспечение обратной связи с пользователем;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• обеспечение работы Сайта и его сервисов;
• анализ посещаемости Сайта, пользовательской активности и улучшение его функционирования;
• выявление и устранение технических ошибок и сбоев в работе Сайта.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях:

• с согласия субъекта персональных данных;
• при необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для
• заключения договора по инициативе субъекта персональных данных;
• при необходимости выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• в иных случаях, предусмотренных законодательством Российской Федерации.

7. Порядок и условия обработки персональных данных

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

8. Сроки обработки персональных данных

Персональные данные, обрабатываемые в целях оформления, сопровождения и исполнения заказов, заключения и исполнения договоров, оплаты, доставки, возврата товаров и регистрации программного обеспечения, обрабатываются до достижения целей обработки и в течение 5 (пяти) лет после исполнения обязательств, если иной срок не установлен законодательством Российской Федерации. Персональные данные, обрабатываемые в целях рассмотрения обращений, запросов и обеспечения обратной связи, обрабатываются до достижения соответствующей цели либо до отзыва согласия, если применимо. Персональные данные, обрабатываемые посредством аналитических файлов cookie и сервиса Яндекс.Метрика, обрабатываются до достижения целей такой обработки либо до момента отзыва согласия пользователем.

9. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки персональных данных, указанных в настоящей Политике, и при наличии соответствующих правовых оснований. Передача персональных данных может осуществляться следующим категориям лиц:

• платёжным сервисам и иным организациям, обеспечивающим приём и обработку платежей;
• службам доставки и логистическим партнёрам — в целях доставки заказов;
• провайдерам хостинга, технической поддержки и иным лицам, обеспечивающим функционирование Сайта и его сервисов;
• ООО «Яндекс» — в части данных, обрабатываемых с использованием сервиса веб-аналитики Яндекс.Метрика;
• государственным органам и иным уполномоченным организациям — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного основания, предусмотренного законодательством Российской Федерации.

10. Обработка персональных данных посредством файлов cookie и сервиса Яндекс.Метрика

На Сайте используются обязательные (технические) и аналитические файлы cookie.

• обязательные (технические) cookie необходимы для корректной работы Сайта, его основных функций, сохранения пользовательских настроек и обеспечения безопасности;
• аналитические cookie используются для анализа посещаемости Сайта, оценки пользовательской активности, выявления ошибок и улучшения работы Сайта.

Для анализа посещаемости и поведения пользователей Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс». С использованием файлов cookie и сервиса Яндекс.Метрика могут обрабатываться следующие данные: IP-адрес, данные cookie, сведения о браузере, операционной системе, типе устройства, дата и время посещения, адреса посещённых страниц, источник перехода, действия пользователя на Сайте и иные обезличенные технические данные. Обработка персональных данных посредством аналитических файлов cookie и сервиса Яндекс.Метрика осуществляется на основании согласия субъекта персональных данных. Согласие на обработку данных посредством аналитических cookie и сервиса Яндекс.Метрика считается предоставленным пользователем с момента нажатия кнопки «Принять» в баннере файлов cookie на Сайте. Пользователь вправе отказаться от использования аналитических файлов cookie и обработки данных посредством сервиса Яндекс.Метрика:

• путём изменения настроек браузера;
• путём направления Оператору отзыва согласия по адресам, указанным в настоящей Политике.

Отказ от использования аналитических файлов cookie не влияет на возможность использования обязательных функций Сайта, за исключением случаев, когда отдельные функции технически зависят от соответствующих технологий.

11. Порядок хранения, уничтожения, обезличивания и прекращения обработки персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации. Обработка персональных данных прекращается:

• по достижении целей обработки персональных данных;
• при утрате необходимости в достижении целей обработки персональных данных;
• при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки;
• при выявлении неправомерной обработки персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

По достижении целей обработки, при утрате необходимости в достижении этих целей, по истечении установленных сроков хранения либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий в отношении персональных данных:

• ограничение доступа к персональным данным только уполномоченным лицам;
• назначение лиц, ответственных за организацию обработки и защиту персональных данных;
• принятие локальных актов и иных документов по вопросам обработки и защиты персональных данных;
• применение антивирусной защиты и иных необходимых средств защиты информации;
• предотвращение несанкционированного доступа к информационным системам и персональным данным;
• резервное копирование информации, когда это необходимо для обеспечения устойчивости работы сервисов;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальным документам Оператора.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в порядке, объёме и сроки, предусмотренные законодательством Российской Федерации;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращения субъекта персональных данных и отзыва согласия

Субъект персональных данных вправе направить Оператору обращение, запрос, требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия на обработку персональных данных:

• по почтовому адресу: 454091, г. Челябинск, ул. Кирова, 86, магазин «Beta House»;
• по электронной почте: house-beta@mail.ru

15. Заключительные положения

Настоящая Политика подлежит опубликованию в свободном доступе на Сайте и применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании Сайта и его сервисов. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, состава используемых сервисов, структуры Сайта либо по иным основаниям, не противоречащим законодательству Российской Федерации. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Во всём остальном, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.