Общие положения

Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всей информации, которую оператор получает при использовании сайта boing-pechi.ru, оформлении заказов, заполнении форм, регистрации в личном кабинете, обращении по телефону, электронной почте или иным доступным способом.

Использование сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда для обработки требуется согласие, оно запрашивается отдельно до начала соответствующей обработки.

Политика не заменяет отдельное Согласие на обработку персональных данных, которое пользователь предоставляет посредством самостоятельной установки отметки в форме.

Принципы обработки

Оператор придерживается следующих принципов:

• законность и справедливость обработки;
• ограничение обработки заранее определёнными и законными целями;
• недопустимость обработки, несовместимой с целями сбора;
• соответствие объёма и содержания данных заявленным целям;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или законодательство;
• уничтожение или обезличивание после достижения целей, если отсутствуют иные законные основания для хранения;
• принятие мер по обеспечению конфиденциальности и безопасности данных.

Категории субъектов и персональных данных

Цели и правовые основания обработки

Рекламные рассылки, рекламные звонки и иные маркетинговые сообщения осуществляются только при наличии отдельного согласия, если такое согласие требуется законодательством.

Файлы cookies и веб-аналитика

Сайт может сохранять на устройстве пользователя небольшие файлы cookies и использовать аналогичные технологии. Они необходимы для работы корзины, авторизации, сохранения настроек, обеспечения безопасности, анализа посещаемости и улучшения интерфейса.

На сайте используется сервис веб-аналитики «Яндекс Метрика». При его работе могут обрабатываться технические данные и cookies в соответствии с условиями соответствующего сервиса.

Необязательные аналитические технологии должны подключаться только после получения соответствующего выбора пользователя. Пользователь может изменить настройки cookies через интерфейс сайта или средства браузера. Отключение обязательных cookies может нарушить работу отдельных функций.

Способы и действия при обработке

Обработка выполняется с использованием средств автоматизации и без их использования и может включать:

Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законодательством или отдельным соглашением.

Передача и поручение обработки

Оператор может поручать обработку или предоставлять необходимый объём данных лицам, участвующим в работе сайта и исполнении заказа:

• продавцам и исполнителям, указанным в документах конкретного заказа;
• службам доставки, курьерам и транспортным компаниям;
• банкам, платёжным и кассовым сервисам;
• поставщикам хостинга, серверной инфраструктуры, электронной почты, телефонии и программного обеспечения;
• подрядчикам по замеру, монтажу, ремонту и сервисному обслуживанию;
• поставщикам систем аналитики и обеспечения безопасности;
• государственным органам в случаях, установленных законодательством.

Передаётся только тот объём данных, который необходим для выполнения конкретной задачи. Лица, обрабатывающие данные по поручению оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного законного основания.

Локализация, хранение и уничтожение

При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

Срок обработки определяется целью, сроком действия договора, предоставленного согласия, обязательными сроками хранения документов, сроками исковой давности и необходимостью защиты прав и законных интересов.

После достижения целей или утраты правового основания данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется законодательством.

Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и распределение прав доступа;
• ограничение доступа работников и подрядчиков необходимым объёмом данных;
• использование средств идентификации, аутентификации и защиты соединений;
• регистрацию и контроль действий в информационных системах;
• резервное копирование и восстановление информации;
• выявление инцидентов и реагирование на неправомерный доступ;
• периодическую оценку эффективности применяемых мер;
• обучение лиц, допущенных к обработке данных;
• контроль соблюдения законодательства и внутренних документов.

Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления данных при наличии законных оснований;
• отзывать ранее предоставленное согласие;
• возражать против обработки в предусмотренных законом случаях;
• требовать прекращения обработки для продвижения товаров, работ и услуг;
• обжаловать действия или бездействие оператора в Роскомнадзор или суд;
• защищать свои права и законные интересы иными предусмотренными законом способами.

Порядок направления обращений

Обращение по вопросам персональных данных можно направить на info@boing-pechi.ru.

Для идентификации заявителя и поиска данных рекомендуется указать:

• Ф.И.О., если оно сообщалось оператору;
• номер телефона и адрес электронной почты, использованные при обращении;
• номер заказа, заявки или учётной записи при наличии;
• суть требования и перечень данных, к которым оно относится;
• документы или сведения, подтверждающие взаимодействие с оператором.

Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

Заключительные положения

Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, способов обработки или деятельности сайта. Новая редакция действует с момента публикации, если в ней не указано иное.

Актуальная версия постоянно размещается по адресу https://boing-pechi.ru/privacy.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.