ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных, а также меры по обеспечению их безопасности, реализуемые ИП Босак Леонил Антонович (ОГРНИП: 320784700130539, ИНН: 781415321275, адрес: г. Санкт-Петербург, 197374, ул. Савушкина 107, кв. 60) именуемым далее «Оператор».
1.2. Политика разработана в строгом соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», требований к защите персональных данных, установленных нормативными актами Правительства РФ и уполномоченных органов исполнительной власти РФ.
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор получает о пользователях веб-сайта, размещенного в сети Интернет по адресу: https://bepremier.ru (далее — «Сайт»).
1.4. Обеспечение безопасности персональных данных является одним из приоритетных условий осуществления деятельности Оператора.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.3. Оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку данных, определяющее цели обработки, состав данных и подлежащие совершению действия.
2.4. Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее функционал Сайта.
2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
2.7. Файлы «Cookie» — фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя для аутентификации, сохранения пользовательских настроек и ведения статистики.

3. Категории субъектов, цели, состав данных и сроки обработки
3.1. Обработка персональных данных строго ограничена достижением конкретных, заранее определенных и законных целей:
— Заключение и исполнение договоров купли-продажи, оформление и доставка заказов с Сайта:
• Состав данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки (город, улица, дом, квартира); детали заказа.
• Правовое основание: ст. 6 п. 1 пп. 5 152-ФЗ, ГК РФ, Закон РФ «О защите прав потребителей».
• Срок хранения: срок действия договора + 5 лет (в целях налогового и бухгалтерского учета).
— Обработка входящих обращений, клиентская поддержка, консультации:
• Состав данных: имя; номер телефона; адрес электронной почты; текст сообщения.
• Правовое основание: согласие субъекта, ст. 6 п. 1 пп. 1 152-ФЗ.
• Срок хранения: до завершения рассмотрения обращения + 30 дней, либо до отзыва согласия.
— Направление рекламных и новостных рассылок:
• Состав данных: имя; адрес электронной почты; номер телефона.
• Правовое основание: ст. 18 ФЗ «О рекламе», согласие субъекта.
• Срок хранения: до отзыва согласия Пользователем.
— Анализ работы Сайта, обеспечение работоспособности и улучшение сервиса:
• Состав данных: обезличенные технические данные: IP-адрес, файлы cookie, сведения об устройстве и браузере, источник перехода (сервис «Яндекс.Метрика»).
• Правовое основание: согласие субъекта, законный интерес Оператора.
• Срок хранения: до 12 месяцев с момента сбора либо до очистки cookie Пользователем.

4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
— Уставные (регистрационные) документы Оператора;
— Договоры, оферты и соглашения, заключаемые между Оператором и Пользователем;
— Согласия субъектов персональных данных на обработку их персональных данных.

5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе, ограничиваясь достижением конкретных целей.
5.2. Не допускается обработка данных, несовместимая с целями их сбора, а также объединение баз данных, созданных для несовместимых целей.
5.3. Содержание и объем данных строго соответствуют заявленным целям обработки. Избыточность данных исключена.
5.4. Оператором обеспечивается точность, достаточность и актуальность данных по отношению к целям их обработки.

6. Порядок сбора, хранения, передачи и локализации данных
6.1. Сбор данных осуществляется непосредственно от Пользователя при заполнении форм на Сайте, оформлении заказа либо в процессе взаимодействия со службами Сайта.
6.2. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.
6.3. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
— Службам доставки (курьерским службам, транспортным компаниям) — исключительно в объеме, необходимом для доставки заказанного товара;
— Банковским организациям и платежным шлюзам — для проведения безналичной оплаты заказа;
— Уполномоченным государственным органам РФ — исключительно по основаниям и в порядке, установленным законодательством РФ.
6.4. Передача данных третьим лицам осуществляется на основании договоров поручения на обработку данных, содержащих обязательства конфиденциальности и меры защиты по ст. 19 152-ФЗ.

7. Запрет трансграничной передачи данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранных государств.
7.2. Для веб-аналитики и учета действий на Сайте применяются исключительно отечественные программные комплексы и сервисы интернет-статистики (в частности, сервис «Яндекс.Метрика»). Сервисы зарубежной интернет-аналитики (включая Google Analytics) на Сайте не применяются.

8. Специальные категории данных и данные для распространения
8.1. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, религиозные взгляды, состояние здоровья, интимная жизнь), а также биометрических данных.
8.2. Обработка персональных данных, разрешенных субъектом для распространения (в порядке ст. 10.1 152-ФЗ), Оператором не ведется. Публикация отзывов Пользователей осуществляется исключительно по их добровольной инициативе в обезличенном виде либо с указанием только имени.

9. Права и обязанности субъекта персональных данных
9.1. Субъект персональных данных имеет право:
— Получать сведения, касающиеся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, применяемые способы и сроки обработки;
— Требовать от Оператора уточнения его данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
— Отозвать согласие на обработку персональных данных в любое время;
— Направлять мотивированные возражения против обработки персональных данных в целях продвижения товаров, работ и услуг;
— Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.2. Субъект обязан предоставлять Оператору достоверные сведения о себе и своевременно информировать об их изменении.

10. Обязанности и меры Оператора по защите данных
10.1. В соответствии со ст. 18.1 и ст. 19 152-ФЗ Оператор реализует комплекс правовых, организационных и технических мер:
— Назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
— Применение защищенного протокола передачи данных HTTPS с использованием шифрования SSL/TLS;
— Разграничение прав доступа сотрудников и администраторов к информационным системам;
— Применение средств защиты информации, сертифицированного антивирусного ПО и межсетевых экранов;
— Регулярный мониторинг и своевременное обнаружение фактов несанкционированного доступа;
— Оценка эффективности принимаемых мер и контроль за обеспечением уровня защищенности.

11. Порядок взаимодействия, актуализации данных и рассмотрения запросов
11.1. Запросы, требования об уточнении данных, блокировании, а также отзывы согласия направляются Пользователем в свободной форме на адрес электронной почты Оператора: hello@bepremier.ru с пометкой в теме письма («Запрос персональных данных», «Отзыв согласия» или «Актуализация персональных данных»).
11.2. Сроки исполнения обязательств Оператором:
— Предоставление сведений об обработке данных либо мотивированного отказа — в течение 10 рабочих дней с момента получения запроса (с возможностью продления не более чем на 5 рабочих дней с обязательным уведомлением заявителя);
— Устранение неточностей (уточнение) — в течение 7 рабочих дней с даты предоставления подтверждающих сведений;
— Прекращение неправомерной обработки — в течение 3 рабочих дней с момента выявления;
— Уничтожение данных при достижении цели обработки либо при отзыве согласия — в течение 30 календарных дней, если иной порядок не установлен законодательством.

12. Политика использования файлов Cookie
12.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы функционала (корзина, сессии), а также для сбора статистических данных.
12.2. При первом посещении Сайта Пользователь информируется об использовании cookie через всплывающий баннер. Продолжая использовать Сайт, Пользователь выражает согласие на обработку указанных данных.
12.3. Пользователь вправе в любой момент заблокировать или удалить файлы cookie через настройки используемого интернет-браузера.

13. Конфиденциальность
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством РФ.

14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента ее публикации и действует бессрочно до замены новой редакцией.
14.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте.
14.3. Действующая и актуальная редакция Политики находится в открытом доступе в сети Интернет по сетевому адресу: https://bepremier.ru/policy.

Реквизиты Оператора:
Наименование: ИП Босак Леонид Антонович
ИНН: 781415321275 | ОГРНИП: 320784700130539
Юридический адрес: г. Санкт-Петербург, ул. Савушкина 107, 197374, кв. 60
Email: hello@bepremier.ru