Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта bysakura.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — ИП Сокуров Рустам Тимурович (ИНН 072111586565, ОГРНИП 308072103000112, адрес: Кабардино-Балкарская Республика, г. Нальчик, ул. Орджоникидзе, 158), бренд BYSAKURA (далее — Оператор). Контакты для обращений по вопросам персональных данных: info@bysakura.ru, телефон +7 928 080‑60‑07.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта. Политика опубликована в открытом доступе на странице bysakura.ru/privacy.html.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Остальные термины используются в значении, установленном Законом.
3. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание |
|---|---|---|
| Рассмотрение заявки на оптовое сотрудничество, обратная связь, направление прайс-листа и коммерческого предложения | Фамилия и имя, номер телефона, адрес электронной почты, название компании (указываются в форме «Партнёрам») | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия, необходимые для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) |
| Анализ посещаемости и улучшение работы Сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте (сервис «Яндекс Метрика») | Согласие субъекта, выраженное в баннере cookie (п. 1 ч. 1 ст. 6 Закона) |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Сайт не предназначен для лиц младше 18 лет.
4. Порядок и условия обработки
4.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, удаление и уничтожение персональных данных.
4.2. Персональные данные хранятся на территории Российской Федерации: сайт и почта размещены на серверах хостинг-провайдера ООО «Бегет» (Санкт-Петербург), данные «Яндекс Метрики» — на серверах ООО «Яндекс». Трансграничная передача персональных данных не осуществляется.
4.3. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, когда это необходимо для работы Сайта (хостинг-провайдер, сервис аналитики — в объёме, указанном в разделе 3) или прямо предусмотрено законодательством РФ.
4.4. Персональные данные из заявок хранятся до достижения целей обработки, но не более 3 лет с момента последнего обращения субъекта, либо до отзыва согласия — в зависимости от того, что наступит раньше. После этого они удаляются.
4.5. Данные «Яндекс Метрики» хранятся в соответствии с правилами сервиса. Отказаться от сбора можно в любой момент — см. Политику cookie.
5. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
6. Обращения и отзыв согласия
6.1. Запрос или отзыв согласия направляется на адрес info@bysakura.ru с пометкой «Персональные данные». В обращении укажите имя и контакт (телефон или email), указанный в заявке.
6.2. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
6.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом.
7. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: ограничивает круг лиц, имеющих доступ к данным, защищает доступ к почте и серверу паролями, передаёт данные с Сайта по защищённому протоколу, хранит учётные данные почты вне общедоступной части сервера.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
8.2. Связанные документы: Согласие на обработку персональных данных, Политика cookie, Пользовательское соглашение.