Обработки персональных данных на сайте www.bfla.ru

 1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые Оператор получает от пользователей сайта www.bfla.ru (далее — «Сайт»), а также права и обязанности пользователей в связи с этой обработкой.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иными применимыми нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Термины, используемые в Политике:
— «Оператор» — Самозанятый Леонов Кирилл Павлович ИНН 772484491731, осуществляющее обработку персональных данных и определяющее цели их обработки;
— «Пользователь» — любое лицо, посещающее Сайт и (или) предоставляющее свои персональные данные Оператору через Сайт;
— «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
— «Обработка персональных данных» — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
— « Cookies» — фрагменты данных, которые Сайт отправляет браузеру Пользователя и которые сохраняются на устройстве Пользователя.

1.4. Политика является общедоступной. Пользователь вправе ознакомиться с ней в любое время, перейдя по ссылке, размещённой на Сайте.

1.5. Использование Сайта означает безоговорочное согласие Пользователя с Политикой и условиями обработки персональных данных. Если Пользователь не согласен с Политикой, ему следует прекратить использование Сайта.


2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
2.1.1. Предоставление Пользователю информации о товарах, услугах и предложениях Оператора, размещённых на Сайте;
2.1.2. Обработка заявок и обращений, направляемых Пользователем через Сайт (включая формы обратной связи, заказы, вопросы);
2.1.3. Оказание услуг, доступ к которым предоставляется через Сайт (включая оформление заказов, доставку, послепродажное обслуживание);
2.1.4. Информирование Пользователя о статусе его заявок, заказов и обращений;
2.1.5. Проведение маркетинговых исследований, статистического анализа и аналитики посещаемости Сайта;
2.1.6. Направление Пользователю информационных и рекламных материалов (новостей, акций, специальных предложений) — только при отдельном согласии Пользователя;
2.1.7. Обеспечение технического функционирования Сайта и безопасности обработки данных;
2.1.8. Соблюдение применимого законодательства Российской Федерации, включая налоговое и бухгалтерское законодательство.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
3.1.1. Данные, предоставляемые Пользователем добровольно через формы на Сайте:
— фамилия, имя, отчество (при наличии);
— номер телефона;
— адрес электронной почты;
— адрес доставки (при оформлении заказа);
— иные данные, которые Пользователь добровольно указывает в формах обратной связи и заказа.
3.1.2. Данные, собираемые автоматически при посещении Сайта:
— IP-адрес;
— информация о браузере и устройстве (тип, версия, операционная система);
— данные cookie-файлов;
— referer (адрес страницы, с которой Пользователь перешёл на Сайт);
— время и дата посещения;
— страницы, просматриваемые Пользователем на Сайте;
— иные технические данные, собираемые средствами веб-аналитики.

3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные, за исключением случаев, когда это прямо предусмотрено законом и Пользователь добровольно предоставил такую информацию.

3.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Пользователь несёт ответственность за достоверность предоставляемых данных.


4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:
4.1.1. Согласие Пользователя на обработку его персональных данных, выраженное путём отметки соответствующего пункта при заполнении формы на Сайте;
4.1.2. Необходимость исполнения договора, стороной которого является Пользователь (в частности, при оформлении заказа на товары или услуги);
4.1.3. Необходимость соблюдения применимого законодательства Российской Федерации;
4.1.4. Законные интересы Оператора, в том числе обеспечение информационной и технической безопасности Сайта, защита от злоупотреблений и недобросовестного использования.

4.2. Согласие на обработку персональных данных даётся Пользователем с момента начала использования Сайта и (или) заполнения любой формы на Сайте и действует до момента его отзыва Пользователем в порядке, предусмотренном разделом 9 настоящей Политики.

5. Порядок и условия обработки

5.1. Срок обработки персональных данных определяется достижением целей, ради которых они были получены, либо до момента отзыва согласия Пользователем, либо до истечения срока, установленного применимым законодательством.

5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий. К таким мерам, в частности, относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— применение правовых актов, регламентирующих обработку персональных данных у Оператора;
— ограничение доступа к персональным данным только тех сотрудников, которым они необходимы для выполнения служебных обязанностей;
— использование средств защиты информации, прошедших установленную процедуру оценки соответствия;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения закона, и определение уровня защищённости персональных данных.

5.3. Оператор не осуществляет трансграничную передачу персональных данных без отдельного согласия Пользователя, за исключением случаев, предусмотренных применимым законодательством.

5.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключённого с ними договора, при этом третье лицо обязано соблюдать требования законодательства о персональных данных. В случае привлечения третьих лиц Оператор несёт ответственность за их действия в отношении персональных данных Пользователя.

5.5. В случае обезличивания персональных данных Оператор вправе использовать полученную обезличенную информацию в статистических и аналитических целях без согласия Пользователя.

6. Использование cookie-файлов и технологий аналогичного назначения

6.1. Сайт может использовать cookie-файлы и технологии аналогичного назначения для:
— обеспечения корректной работы Сайта;
— сохранения настроек и предпочтений Пользователя;
— анализа посещаемости и поведения пользователей на Сайте;
— таргетирования рекламных сообщений (при наличии соответствующего согласия).

6.2. Пользователь может отключить использование cookie-файлов в настройках своего браузера. Однако отключение cookie может привести к ограничению функциональности Сайта.

6.3. Оператор может использовать сторонние сервисы веб-аналитики (в том числе Яндекс.Метрику), которые могут собирать и обрабатывать данные о посещениях Сайта с использованием cookie-файлов. Соответствующие сервисы могут размещать собственные cookie-файлы на устройстве Пользователя.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователя третьим лицам для целей, не предусмотренных настоящей Политикой, без согласия Пользователя, за исключением случаев, когда это необходимо:
7.1.1. Для исполнения договора, заключённого с Пользователем (например, передача данных службе доставки);
7.1.2. Для соблюдения требований применимого законодательства Российской Федерации (в том числе по запросу уполномоченных государственных органов);
7.1.3. Для защиты жизни, здоровья или иных охраняемых законом интересов Пользователя или других лиц, когда получение согласия невозможно;
7.1.4. В иных случаях, прямо предусмотренных законом.

7.2. Перечень третьих лиц, которым могут быть переданы персональные данные:
— службы доставки и логистические компании (при оформлении заказа);
— платёжные сервисы (при осуществлении платежей через Сайт);
— сервисы веб-аналитики;
— хостинг-провайдеры, обслуживающие Сайт.

7.3. При передаче персональных данных третьим лицам Оператор обеспечивает конфиденциальность и безопасность обработки, требуя от получателей соблюдения применимого законодательства.

8. Права пользователя

8.1. Пользователь имеет право:
8.1.1. Получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, категории обрабатываемых данных, срок хранения, сведения о лицах, которым данные могут быть переданы;
8.1.2. Требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. Отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
8.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

8.2. Для реализации указанных прав Пользователь направляет Оператору запрос в письменной форме или в форме электронного документа по реквизитам, указанным в разделе 10 настоящей Политики. Оператор рассматривает запрос в срок, не превышающий 30 (тридцати) дней с момента его получения.

9. Отзыв согласия на обработку персональных данных

9.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору по адресу, указанному в разделе 10, или заполнив соответствующую форму на Сайте (при её наличии).

9.2. Отзыв согласия не распространяется на обработку данных, которая осуществляется на иных правовых основаниях (исполнение договора, соблюдение закона и т.д.).

9.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента получения уведомления, если иное не предусмотрено применимым законодательством.

10. Реквизиты оператора

Оператор персональных данных: Леонов Кирилл Павлович
ИНН: 772484491731
Юридический адрес: Москва, ул. Новодмитровская дом 2/4 кв. 196
Телефон: +7.919.770.00.70
Адрес электронной почты: ceoleonov@yandex.ru

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику в любое время. Актуальная версия Политики размещается на Сайте. Пользователю рекомендуется периодически проверять Политику на наличие изменений.

11.2. Изменения вступают в силу с момента их размещения на Сайте, если иное не предусмотрено в тексте изменений.

11.3. Если Пользователь не согласен с внесёнными изменениями, он должен прекратить использование Сайта. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой.

11.4. Во всём остальном, что не урегулировано настоящей Политикой, применяются нормы законодательства Российской Федерации, в том числе Закон о персональных данных.

11.5. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по реквизитам, указанным в разделе 10.