Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Еремеев Евгений Алексеевич, ИНН 505307917128, ОГРНИП 323508100076927, адрес регистрации: 359420, Республика Калмыкия, Малодербетовский район, с. Малые Дербеты, ул. Городовикова, д. 46, e-mail: support@badmarket24.ru, телефон: +7 (916) 784-40-17.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании Сайта, оформлении и исполнении заказов, регистрации личного кабинета (если функция доступна), использовании форм обратной связи и иных функций Сайта.

1.4. Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных.

2. Персональные данные, которые могут обрабатываться

2.1. В зависимости от используемой функции Сайта Оператор может обрабатывать: имя, фамилию и отчество (если предоставлены), номер телефона, адрес электронной почты, адрес доставки, сведения о выбранном пункте выдачи, сведения о заказах, информацию из обращений пользователя, а также технические сведения, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере и устройстве, файлы cookie и иные технические идентификаторы — в объеме, фактически используемом Сайтом.

2.2. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, если такие сведения не нужны для конкретной законной цели обработки.

2.3. Пользователю не следует направлять Оператору сведения о здоровье и иные специальные категории персональных данных, если их предоставление не требуется для конкретного обращения.

2.4. Полные реквизиты банковских карт обрабатываются платежной организацией или банком и, как правило, непосредственно Оператору не передаются.

3. Цели обработки персональных данных

3.1. Оформление и исполнение заказа: заключение и исполнение договора розничной купли-продажи, связь с Покупателем, организация оплаты, доставки, самовывоза, возврата и рассмотрение обращений.

3.2. Организация доставки: передача необходимых данных выбранной службе доставки, в том числе СДЭК, Яндекс Доставке, Почте России или иной доступной службе.

3.3. Прием оплаты: передача необходимых данных банку, платежному агрегатору или иному платежному оператору, подключенному к Сайту.

3.4. Обработка обращений: предоставление ответа на вопросы, претензии, обращения по товарам, заказам, доставке, оплате и возвратам.

3.5. Выполнение требований законодательства: налоговый и бухгалтерский учет, выдача чеков, исполнение законных требований государственных органов и иных обязанностей Оператора.

3.6. Рекламные сообщения: направление рекламных сообщений об акциях, скидках и специальных предложениях — только при наличии необходимого предварительного согласия адресата.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, включая необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, исполнение обязанностей Оператора по закону, а также согласие субъекта персональных данных — в случаях, когда такое согласие требуется.

4.2. Для данных, необходимых исключительно для оформления и исполнения заказа, отдельное согласие не является единственным возможным основанием обработки, поскольку обработка может быть необходима для заключения и исполнения договора.

5. Действия с персональными данными

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

5.3. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без соответствующего правового основания.

6. Передача данных и привлечение третьих лиц

6.1. Для достижения целей обработки Оператор вправе передавать необходимые данные или поручать их обработку организациям, обеспечивающим работу интернет-магазина.

6.2. К таким лицам могут относиться: службы доставки; банки и платежные сервисы; оператор онлайн-кассы и оператор фискальных данных; хостинг-провайдер; технические подрядчики; сервисы электронной почты, уведомлений, CRM, аналитики и иные сервисы, фактически подключенные к Сайту.

6.3. Передача осуществляется только в объеме, необходимом для соответствующей цели, и при наличии законного основания.

6.4. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

7. Локализация и хранение персональных данных

7.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение применимых требований законодательства Российской Федерации о локализации персональных данных.

7.2. Срок хранения персональных данных определяется целями обработки и требованиями законодательства. Данные не хранятся дольше, чем это требуется для соответствующей цели, если более длительный срок не установлен законом.

7.3. После достижения цели обработки либо прекращения правовых оснований персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством.

8. Файлы cookie и технические данные

8.1. Сайт может использовать технически необходимые cookie для функционирования интернет-магазина, сохранения корзины, авторизации, настроек и обеспечения безопасности.

8.2. Если на Сайте используются аналитические, рекламные или иные дополнительные технологии, сведения о соответствующих сервисах и целях их использования должны быть отражены в актуальной редакции настоящей Политики.

8.3. Пользователь может ограничить использование cookie посредством настроек браузера; это может повлиять на работу отдельных функций Сайта.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных в порядке, установленном законодательством.

10.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, предусмотренных законом.

10.3. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие.

10.4. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором, и не препятствует продолжению обработки при наличии иного законного основания.

10.5. Для реализации прав субъект может направить обращение на support@badmarket24.ru или по адресу: Московская область, г. Электросталь, ул. Юбилейная, д. 13.

11. Изменение Политики

11.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.

11.2. Актуальная редакция размещается на Сайте. Дата редакции указывается в начале документа.

12. Контактная информация Оператора

Индивидуальный предприниматель Еремеев Евгений Алексеевич

ИНН: 505307917128

ОГРНИП: 323508100076927

Адрес регистрации: 359420, Республика Калмыкия, Малодербетовский район, с. Малые Дербеты, ул. Городовикова, д. 46

Адрес для обращений: Московская область, г. Электросталь, ул. Юбилейная, д. 13

E-mail: support@badmarket24.ru

Телефон: +7 (916) 784-40-17

Сайт: https://badmarket24.ru/