1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые владельцем интернет-магазина, функционирующего на Сайте https://bonafide.ru/ (далее — Оператор), в отношении пользователей Сайта, клиентов, покупателей и иных лиц, предоставляющих свои персональные данные.
1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается в открытом доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://bonafide.ru/.
1.4. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования при посещении Сайта, оформлении заказов, использовании личного кабинета, заполнении веб-форм, подписке на рассылки и коммуникации по электронной почте.
1.5. Основные понятия, используемые в Политике:
1.5.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.5.2. «Оператор» — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (владелец Сайта https://bonafide.ru/).
1.5.3. «Пользователь» — физическое лицо, имеющее доступ к Сайту посредством сети Интернет, использующее сервисы Сайта, приобретающее товары, регистрирующее учетную запись, оформляющее заказы либо направляющее обращения и запросы Оператору.
1.5.4. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5.5. «Файлы cookie (куки)» — фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемый для аутентификации, сохранения пользовательских настроек и ведения статистики.
1.6. Права и обязанности Оператора.
1.6.1. Оператор обязан:
- организовывать и осуществлять обработку персональных данных строго в соответствии с принципами и правилами Закона о персональных данных;
- принимать правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных действующим законодательством РФ;
- рассматривать запросы и обращения субъектов персональных данных (их законных представителей) и предоставлять мотивированные ответы в течение 10 (десяти) рабочих дней с момента получения;
- обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (требование о локализации);
- незамедлительно уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов (об инциденте): в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и принятых мерах; в течение 72 часов — о результатах внутреннего расследования инцидента;
- осуществлять блокирование, уточнение и уничтожение персональных данных в случаях и сроки, предусмотренные статьей 21 Закона о персональных данных.
1.6.2. Оператор имеет право:
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора;
- продолжить обработку персональных данных без согласия субъекта в случае отзыва согласия при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных;
- запрашивать у Пользователя достоверную и актуальную информацию, необходимую для исполнения обязательств по договорам.
1.7. Права и обязанности Пользователя.
1.7.1. Пользователь имеет право:
- на получение сведений об обработке его персональных данных в объеме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных в любой момент времени;
- обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- реализовывать иные права, предусмотренные действующим законодательством РФ.
1.7.2. Пользователь обязан:
- предоставлять достоверные сведения о себе, необходимые для надлежащего использования Сайта и исполнения заказов;
- своевременно информировать Оператора об изменении своих персональных данных.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.
2.2. Оператор обрабатывает персональные данные Пользователей в следующих целях:
2.2.1. Идентификация Пользователя, зарегистрированного на Сайте, для создания учетной записи (личного кабинета), предоставления доступа к персонализированным сервисам Сайта.
2.2.2. Заключение, исполнение и прекращение договоров купли-продажи товаров дистанционным способом, оформление заказов на Сайте https://bonafide.ru/.
2.2.3. Организация и осуществление доставки заказанных товаров, включая взаимодействие со службами доставки, курьерскими и транспортными организациями, операторами почтовой связи.
2.2.4. Обработка платежей, подтверждение расчетов, выставление счетов, предоставление кассовых чеков в соответствии с законодательством РФ о применении контрольно-кассовой техники.
2.2.5. Установление обратной связи с Пользователем, включая информирование о статусе исполнения заказа, обработку входящих запросов, претензий, заявок и оказание технической поддержки.
2.2.6. Осуществление информационных и рекламных рассылок (о новостях, акциях, скидках, специальных предложениях) по адресу электронной почты и номеру телефона исключительно при наличии предварительного отдельного согласия Пользователя на получение рекламы.
2.2.7. Проведение клиентских опросов, оценка качества обслуживания, изучение потребительского спроса, оптимизация ассортимента товаров и улучшение работы интерфейса Сайта.
2.2.8. Обеспечение информационной безопасности Сайта, предотвращение несанкционированного доступа и мошеннических действий.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Оператором выступают:
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- договоры купли-продажи (публичная оферта), заключаемые между Оператором и Пользователем;
- согласия субъектов персональных данных на обработку их персональных данных, включая отдельное согласие на получение рекламных рассылок.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ
4.1. Категории субъектов персональных данных, обрабатываемых Оператором:
- посетители и пользователи Сайта https://bonafide.ru/;
- клиенты и покупатели товаров;
- лица, направившие обращения, отзывы или претензии через формы обратной связи либо по электронной почте.
4.2. В рамках заявленных целей Оператор может обрабатывать следующие категории персональных данных:
4.2.1. Фамилия, имя, отчество;
4.2.2. Номер контактного телефона;
4.2.3. Адрес электронной почты (e-mail);
4.2.4. Адрес доставки товара (страна, регион, населенный пункт, улица, номер дома, корпус/строение, квартира/офис, почтовый индекс);
4.2.5. Платежная информация (сведения о способе оплаты, детали совершенной транзакции без непосредственного сохранения полного номера банковской карты, обработка которого осуществляется платежным шлюзом банка-эквайера);
4.2.6. История заказов и покупок, сведения о примененных промокодах и бонусах;
4.2.7. Электронные пользовательские данные, автоматически собираемые техническими средствами Сайта: IP-адрес устройства, сведения из файлов cookie, информация о браузере и операционной системе, дата, время и длительность сессии, адреса посещенных страниц Сайта, источник перехода.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором следующими способами:
- автоматизированная обработка персональных данных;
- неавтоматизированная обработка персональных данных;
- смешанная обработка персональных данных.
5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3. Передача персональных данных третьим лицам:
5.3.1. Передача персональных данных третьим лицам осуществляется исключительно в целях надлежащего исполнения договора купли-продажи и обеспечения доставки товаров (курьерским, транспортным компаниям, операторам почтовой связи), а также организациям, обеспечивающим функционирование информационных систем и сервисов рассылок, при условии принятия указанными лицами обязательств по соблюдению конфиденциальности.
5.3.2. Предоставление персональных данных государственным органам, судам, правоохранительным органам осуществляется исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. Сроки обработки и хранения:
5.4.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен договором или действующим законодательством РФ (в том числе правилами бухгалтерского учета и архивного дела).
5.4.2. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки, истечения срока действия согласия либо до момента отзыва согласия субъектом.
5.5. Обеспечение безопасности:
Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных, в том числе: назначение ответственного лица, утверждение локальных нормативных актов, применение средств защиты информации, ограничение доступа персонала, аудит безопасности и оценка эффективности принимаемых мер.
5.6. Трансграничная передача персональных данных:
Оператор обеспечивает хранение персональных данных граждан РФ на серверах, расположенных на территории Российской Федерации. В случае возникновения необходимости трансграничной передачи данных Оператор соблюдает уведомительный порядок и требования статьи 12 Закона о персональных данных.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ
6.1. В случае выявления неправомерной обработки персональных данных либо неточных персональных данных Оператор осуществляет блокирование таких данных с момента поступления обращения субъекта (или его представителя) либо запроса уполномоченного органа на период проверки.
6.2. В случае подтверждения факта неточности персональных данных Оператор на основании предоставленных субъектом сведений осуществляет их уточнение в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование.
6.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трех) рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, уничтожает такие данные.
6.4. При достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом или договором.
6.5. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия на законных основаниях.
6.6. Порядок документального подтверждения уничтожения персональных данных:
Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания данных (физическое уничтожение носителей или безвозвратное программное удаление с электронных носителей). Факт уничтожения оформляется Актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе, в соответствии с нормативными требованиями Роскомнадзора (Приказ от 28.10.2022 № 179).
7. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ И ОТЗЫВА СОГЛАСИЯ
7.1. По всем вопросам, связанным с обработкой, изменением, уточнением, блокированием или уничтожением персональных данных, а также для отзыва ранее предоставленного согласия, субъект персональных данных вправе обратиться к Оператору:
- по адресу электронной почты: sales@bonafide.ru;
- либо путем направления письменного обращения по юридическому (почтовому) адресу Оператора.
7.2. Обращение должно содержать:
- фамилию, имя, отчество заявителя;
- контактные данные (номер телефона, адрес электронной почты);
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, логин личного кабинета и т.п.);
- существо вопроса, требования или отзыва согласия;
- подпись заявителя (или электронную цифровую подпись при электронном документообороте).
7.3. Срок ответа на запрос или обращение субъекта персональных данных составляет не более 10 (десяти) рабочих дней с даты получения такого обращения.
8. РАЗРЕШЕНИЕ СПОРОВ И ОТВЕТСТВЕННОСТЬ
8.1. Оператор несет ответственность за нарушение норм законодательства РФ о персональных данных в соответствии с административным, гражданским и уголовным законодательством Российской Федерации.
8.2. Все споры и разногласия, возникающие из отношений, регулируемых настоящей Политикой, разрешаются путем переговоров. Претензионный порядок является обязательным. Срок рассмотрения письменной претензии составляет 30 (тридцать) календарных дней со дня ее получения.
8.3. При недостижении соглашения спор передается на рассмотрение в суд по месту нахождения Оператора в соответствии с законодательством Российской Федерации.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте https://bonafide.ru/ и действует бессрочно до замены новой редакцией.
9.2. Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с даты ее опубликования на Сайте, если иной срок не указан в самом документе.