Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую ООО «БЛЭКГЛАМА РУС» (ИНН 9731040284, КПП 770401001, адрес: 119002, г. Москва, Калошин пер., д. 4, стр. 1) — далее «Оператор» — может получить о пользователе во время использования им сайта https://blackglama.ru (далее — Сайт).
1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.3. Использование Сайта означает согласие пользователя с настоящей Политикой. При несогласии пользователь должен воздержаться от использования Сайта.
1.4. Политика доступна неограниченному кругу лиц по ссылке из подвала на каждой странице Сайта. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента размещения на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
2.4. Пользователь — лицо, направившее Оператору персональные данные посредством заполнения формы или оформления заказа на Сайте.
2.5. Передача (предоставление) персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
2.6. Уничтожение персональных данных — действия, в результате которых восстановить содержание персональных данных становится невозможно.
3. Состав обрабатываемых данных
3.1. Данные, которые Пользователь предоставляет самостоятельно: при оформлении заказа в корзине — имя, номер телефона, адрес электронной почты; при обращении через форму проверки серийного номера — имя, город, адрес электронной почты, текст обращения и серийный номер изделия; при размещении отзыва — имя и текст отзыва.
3.2. Данные, передаваемые автоматически при посещении Сайта: IP-адрес; сведения о браузере, устройстве и операционной системе; дата, время и длительность посещения; посещённые страницы; данные файлов cookie.
4. Цели обработки
4.1. Персональные данные, предоставленные Пользователем, обрабатываются для: обработки обращения и обратной связи; консультирования; оформления и исполнения заказа, заключения и исполнения договора купли-продажи; доставки заказа; проверки подлинности приобретённого изделия по серийному номеру; размещения отзыва на Сайте (при согласии Пользователя на публикацию); продвижения товаров и услуг путём направления рекламных и информационных сообщений (при наличии отдельного согласия Пользователя на рекламную рассылку).
4.2. Данные, собираемые автоматически (cookie, метрика), обрабатываются для обеспечения работоспособности Сайта и веб-аналитики. Идентификация конкретного пользователя целью Оператора не является.
5. Правовые основания и принципы обработки
5.1. Правовые основания: Конституция РФ; Федеральный закон № 152-ФЗ; Гражданский кодекс РФ; Закон РФ «О защите прав потребителей»; согласие субъекта на обработку персональных данных; договор, стороной которого является субъект.
5.2. Обработка осуществляется на основе принципов законности и справедливости, ограничения заранее определёнными целями, соответствия объёма данных целям обработки (недопущения избыточности), точности данных и их хранения не дольше, чем этого требуют цели обработки.
6. Порядок и условия обработки, передача третьим лицам
6.1. Обработка ведётся с согласия субъекта (кроме случаев, прямо предусмотренных законом), с использованием средств автоматизации и без них.
6.2. Хранение и обработка персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт размещён на хостинге на территории РФ.
6.3. Доставка заказов осуществляется Оператором собственными силами либо предоставляется самовывоз; персональные данные сторонним курьерским или транспортным компаниям не передаются.
6.4. Оператор предоставляет доступ к персональным данным уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.
6.5. За исключением случая, указанного в п. 6.4, персональные данные третьим лицам не передаются и не раскрываются без согласия субъекта.
6.6. На Сайте могут использоваться сторонние сервисы поставщиков услуг. Данные, собираемые такими сервисами при использовании Пользователем Сайта, обрабатываются их поставщиками в соответствии с их собственными политиками конфиденциальности и условиями использования. Оператор не несёт ответственности за обработку персональных данных сторонними сервисами; Пользователю рекомендуется самостоятельно ознакомиться с их документами.
6.7. Отзывы, размещённые Пользователем на Сайте, вместе с указанным при отзыве именем становятся доступны неограниченному кругу лиц — с согласия Пользователя, выраженного при отправке отзыва.
6.8. Обработка и хранение персональных данных осуществляются до достижения целей обработки либо до отзыва субъектом согласия. Оператор вправе уничтожить или обезличить персональные данные ранее. По достижении целей или при отзыве согласия данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их хранения.
7. Права субъекта персональных данных
7.1. Субъект вправе получать от Оператора подтверждение факта обработки, сведения о правовых основаниях, целях, способах, сроках обработки и хранения, перечень обрабатываемых данных, а также сведения о лицах, которым данные могут быть переданы.
7.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
7.3. Запрос на реализацию прав и отзыв согласия направляются на info@blackglama.ru. Отзыв согласия направляется с темой «Отзыв согласия на обработку персональных данных»; обработка прекращается в срок не более 30 дней с даты получения отзыва. На запрос о реализации иных прав Оператор отвечает в срок не более 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней).
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая назначение лица, ответственного за организацию обработки, ограничение круга лиц, имеющих доступ к данным, применение средств защиты информации и размещение баз данных на территории РФ.
9. Заключительные положения
9.1. Вопросы, связанные с настоящей Политикой, направляются на info@blackglama.ru. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных.