Политика в отношении обработки персональных данных

Данная политика обработки персональных данных подготовлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и устанавливает правила обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ИП Соклаковым Владимиром Евгеньевичем (ИНН 503613780648, ОГРНИП 322774600505990) (далее — Оператор).
1.1. Приоритетной задачей Оператора при ведении деятельности является обеспечение соблюдения прав и свобод граждан при обработке их персональных данных, включая охрану права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Действие настоящей Политики распространяется на персональные данные посетителей интернет-магазина MADEBYBEAR, покупателей и получателей заказов, лиц, направляющих обращения, контрагентов — физических лиц и индивидуальных предпринимателей, а также представителей и работников контрагентов.

2.1. Автоматизированная обработка — обработка персональных данных посредством вычислительных средств.
2.2. Блокирование — приостановление обработки персональных данных (кроме случаев, когда обработка нужна для их уточнения).
2.3. Веб-сайт — совокупность информационных материалов и программного обеспечения, доступных в сети Интернет по адресу интернет-магазина MADEBYBEAR.
2.4. Информационная система — комплекс баз данных и обеспечивающих их обработку технических и информационных средств.
2.5. Обезличивание — действия, делающие невозможным определение принадлежности данных конкретному лицу без привлечения дополнительных сведений.
2.6. Обработка — любое действие или совокупность действий с персональными данными: сбор, фиксация, систематизация, накопление, хранение, обновление, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели такой обработки.
2.8. Персональные данные — любые сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.
2.9. Пользователь — любой посетитель интернет-магазина MADEBYBEAR.
2.10. Контрагент — сторона договора с Оператором либо лицо, участвующее в его заключении или исполнении, включая физическое лицо, индивидуального предпринимателя, представителя или работника юридического лица либо индивидуального предпринимателя.
2.11. Предоставление — действия по раскрытию данных определённому лицу или кругу лиц.
2.12. Распространение — раскрытие данных неопределённому кругу лиц, в том числе публикация в СМИ или в информационно-телекоммуникационных сетях.
2.13. Трансграничная передача — передача персональных данных на территорию иностранного государства.
2.14. Уничтожение — безвозвратное удаление данных из информационных систем и/или ликвидация материальных носителей.

3.1. Оператор вправе:
запрашивать у субъекта достоверные сведения и документы, содержащие персональные данные;
при отзыве субъектом согласия продолжать обработку данных при наличии оснований, предусмотренных Законом о персональных данных;
самостоятельно устанавливать состав и перечень мер защиты персональных данных, если иное не определено законодательством.
3.2. Оператор обязан:
информировать субъекта по его запросу о порядке обработки его данных;
вести обработку в порядке, установленном законодательством РФ;
рассматривать обращения субъектов и их представителей в установленные сроки;
предоставлять по запросу уполномоченного органа необходимые сведения в течение 10 дней;
обеспечивать свободный доступ к настоящей Политике;
применять правовые, организационные и технические меры для защиты данных от несанкционированного доступа и иных неправомерных действий;
прекратить обработку и уничтожить данные в случаях, предусмотренных законом.

4.1. Субъекты персональных данных вправе:
получать сведения о порядке обработки своих данных Оператором;
требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
устанавливать условие предварительного согласия при использовании данных для продвижения товаров и услуг;
отозвать ранее данное согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
4.2. Субъекты обязаны предоставлять Оператору достоверные сведения о себе и своевременно сообщать об их изменении.
4.3. Лица, передавшие Оператору недостоверные данные или данные третьих лиц без их согласия, несут ответственность в соответствии с законодательством РФ.

5.1. Обработка производится на законных и справедливых началах.
5.2. Цели обработки должны быть конкретными, заранее определёнными и правомерными.
5.3. Объединение баз данных, обрабатываемых в несовместимых целях, не допускается.
5.4. Обработке подлежат только данные, отвечающие заявленным целям.
5.5. Объём данных не должен быть избыточным по отношению к целям обработки.
5.6. Оператор обеспечивает точность, достаточность и при необходимости — актуальность данных.
5.7. Данные хранятся не дольше, чем того требуют цели обработки, после чего уничтожаются или обезличиваются.

6.1. Работа интернет-магазина и исполнение заказов

Цель
Предоставление доступа к сервисам и материалам интернет-магазина, обработка обращений и заказов, заключение и исполнение договора розничной купли-продажи, доставка товаров, приём платежей, направление связанных с заказом сообщений, а при наличии отдельного согласия — персонализация предложений и аналитика действий на сайте.

Категории субъектов
Посетители и Пользователи интернет-магазина, покупатели, получатели заказов и лица, направившие обращение.

Обрабатываемые данные
Фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки; пол и дата рождения ребёнка — только при добровольном указании для персонализации; история заказов и обращений; IP-адрес, cookie- и session-идентификаторы, сведения о браузере и устройстве, источник перехода, UTM-метки и действия на сайте — только при разрешённой Пользователем аналитике.

Правовые основания
Согласие субъекта; заключение и исполнение договора с субъектом либо заключение договора по его инициативе; исполнение обязанностей, возложенных на Оператора законодательством РФ.

Действия и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление, уничтожение и обезличивание; автоматизированная и неавтоматизированная обработка, в том числе с передачей по информационно-телекоммуникационным сетям; отправка сообщений по электронной почте и SMS; предоставление необходимых сведений лицам, привлекаемым для доставки, оплаты, хостинга, email- и SMS-рассылок. Аналитика действий на сайте проводится только после отдельного разрешения необязательных cookies.

Срок обработки и хранения
До достижения соответствующей цели, отзыва согласия или прекращения договора, а после исполнения заказа — в течение сроков хранения документов, установленных законодательством РФ.

6.2. Договорная работа с контрагентами

Цель
Подготовка, заключение, исполнение, изменение и прекращение договоров с контрагентами; проверка полномочий подписантов; ведение деловой переписки, расчётов, бухгалтерского и налогового учёта; исполнение требований законодательства; претензионная и судебная работа.

Категории субъектов
Контрагенты — физические лица и индивидуальные предприниматели; представители, работники и подписанты контрагентов; выгодоприобретатели и поручители по договорам, если они являются физическими лицами.

Обрабатываемые данные
Фамилия, имя, отчество; дата и место рождения — если необходимы для конкретного договора; гражданство — если необходимо для исполнения требований закона; реквизиты документа, удостоверяющего личность: вид документа, серия, номер, дата выдачи, наименование выдавшего органа и код подразделения; адрес регистрации и адрес проживания; ИНН; номер телефона; адрес электронной почты; место работы, должность и сведения о полномочиях; подпись; банковские реквизиты; сведения о договоре, расчётах, исполнении обязательств и деловой переписке. Оператор обрабатывает только те сведения, которые необходимы для конкретного договора или исполнения обязанности, установленной законом. Копия документа, удостоверяющего личность, запрашивается и хранится только при наличии отдельной законной необходимости.

Источники данных
Сам субъект, контрагент, его представитель и общедоступные государственные реестры в пределах опубликованных в них сведений.

Правовые основания
Для стороны договора, выгодоприобретателя или поручителя — заключение договора по инициативе субъекта и его исполнение; для исполнения требований закона — обязанности Оператора, установленные законодательством РФ; для представителей, работников и подписантов контрагентов — законные интересы Оператора и контрагента в заключении и исполнении договора при условии, что права и свободы субъекта не нарушаются; согласие субъекта — в случаях, когда обработка не может основываться на иных законных основаниях.

Действия и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление, уничтожение и обезличивание; автоматизированная, неавтоматизированная и смешанная обработка, с передачей и без передачи по информационно-телекоммуникационным сетям. Необходимые сведения могут предоставляться банкам, организациям, ведущим бухгалтерский учёт или электронный документооборот по поручению Оператора, а также государственным органам и судам в предусмотренных законом случаях. Распространение данных неопределённому кругу лиц не осуществляется без отдельного законного основания.

Срок обработки и хранения
В течение подготовки и действия договора, а после его прекращения — в течение сроков хранения договорных, бухгалтерских, налоговых и иных документов, установленных законодательством РФ. Если специальный срок законом не установлен, данные хранятся не дольше, чем это необходимо для защиты прав и законных интересов сторон, после чего уничтожаются или обезличиваются.

7.1. Обработка ведётся с согласия субъекта в случаях, когда закон требует согласия или отсутствует иное законное основание.
7.2. Обработка допускается для заключения договора по инициативе субъекта, а также исполнения договора, стороной, выгодоприобретателем или поручителем по которому он является.
7.3. Обработка допускается для исполнения обязанностей, возложенных на Оператора законодательством РФ.
7.4. Обработка данных представителей, работников и подписантов контрагентов допускается для реализации законных интересов Оператора и контрагента, если при этом не нарушаются права и свободы субъекта.
7.5. Распространение персональных данных допускается только при наличии отдельного законного основания, включая согласие субъекта на распространение, когда оно требуется законом.

Безопасность данных обеспечивается реализацией правовых, организационных и технических мер в соответствии с действующим законодательством.
8.1. Оператор принимает все разумные меры для исключения доступа неуполномоченных лиц к персональным данным.
8.2. Персональные данные предоставляются только в объёме, необходимом для исполнения закона или договора: службам доставки, платёжным, банковским, хостинговым, коммуникационным и техническим сервисам; лицам, ведущим бухгалтерский учёт или электронный документооборот по поручению Оператора; государственным органам и судам в предусмотренных законом случаях. Такие лица обрабатывают данные на основании закона, собственного договора с субъектом либо поручения Оператора.
8.3. Если персональные данные получены не от самого субъекта, до начала обработки Оператор сообщает ему предусмотренные законом сведения об Операторе, цели, правовом основании, перечне данных, предполагаемых получателях, правах субъекта и источнике данных, кроме случаев, когда закон освобождает Оператора от такого уведомления.
8.4. Для уточнения данных субъект может направить уведомление на адрес info@madebybear.ru с темой «Актуализация персональных данных».
8.5. Срок обработки определяется достижением целей сбора данных и применимыми сроками хранения документов. Субъект может отозвать согласие, написав на info@madebybear.ru с темой «Отзыв согласия на обработку ПД». Отзыв согласия не прекращает обработку, для которой после отзыва сохраняется иное законное основание.
8.6. Яндекс Метрика, вебвизор и внутренняя поведенческая аналитика включаются только после выбора «Разрешить аналитику» в настройках cookies. До такого выбора либо после отказа необязательные аналитические события не отправляются.
8.7. Оператор хранит данные в форме, позволяющей установить личность субъекта, не дольше, чем этого требуют цели обработки.
8.8. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия при отсутствии иного законного основания или выявлении неправомерной обработки.
8.9. Файлы cookie и локальное хранилище
Необходимые cookies используются для безопасности, авторизации, корзины, сохранения выбора города и оформления заказа. Они нужны для запрошенной пользователем работы сайта.

С согласия пользователя применяются аналитические cookies и хранилища для оценки посещаемости, источников перехода и улучшения интерфейса. Выбор хранится один год; изменить его можно, открыв «Настройки cookies» в нижней части сайта.

9.1. Сбор, фиксация, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
9.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом, с получением и передачей информации по информационно-телекоммуникационным сетям или без них.

10.1. До начала трансграничной передачи Оператор уведомляет уполномоченный орган и обеспечивает надлежащий уровень защиты на территории принимающего государства.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законодательством.

12.1. По любым вопросам, связанным с обработкой персональных данных, субъект может обратиться по адресу info@madebybear.ru.
12.2. Любые изменения Политики отражаются в настоящем документе. Политика действует бессрочно до её замены новой редакцией.
Оператор: ИП Соклаков Владимир Евгеньевич
ИНН: 503613780648
ОГРНИП: 322774600505990
Email: info@madebybear.ru