Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется к персональным данным, получаемым Оператором при использовании сайта bobeshop.ru, оформлении заказов, создании личного кабинета, направлении обращений, возвратов и претензий, а также при использовании технических файлов cookie и иных необходимых средств хранения данных в браузере.

1.3. Оператор не ставит условием пользования сайтом предоставление избыточных персональных данных и обрабатывает только те данные, которые необходимы для конкретных целей.

2. Сведения об Операторе

Оператор самостоятельно определяет цели обработки, состав персональных данных и действия, совершаемые с ними.

3. Цели обработки персональных данных

4. Категории субъектов и персональных данных

4.1. Субъектами являются посетители сайта, покупатели, зарегистрированные пользователи, получатели заказов и лица, направляющие обращения.

4.2. Оператор может обрабатывать: фамилию, имя, отчество (если указано), номер телефона, адрес электронной почты, почтовый адрес и адрес доставки, индекс, регион, город, сведения о заказе и его оплате, комментарии к заказу, сведения учетной записи, историю заказов, содержание обращений, а также технические данные, перечисленные в разделе 8.

4.3. Оператор не намерен обрабатывать через сайт специальные категории персональных данных, биометрические персональные данные, сведения о здоровье, политических, религиозных или иных убеждениях.

4.4. Полные данные банковской карты, CVV/CVC-коды и иные платежные аутентификационные данные через формы сайта Оператором не запрашиваются. Если оплата выполняется на стороне платежной организации, такие сведения обрабатываются соответствующей платежной организацией по ее правилам.

5. Правовые основания обработки

Оператор обрабатывает данные на одном или нескольких основаниях: согласие субъекта; необходимость заключения и исполнения договора розничной купли-продажи; исполнение обязанностей, возложенных законодательством РФ; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

Обработка, необходимая непосредственно для оформления и исполнения заказа, может осуществляться без отдельного согласия в объеме, необходимом для заключения и исполнения договора. Для иных целей согласие запрашивается отдельно, когда оно требуется законом.

6. Порядок и способы обработки

6.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.

6.3. Персональные данные не раскрываются неопределенному кругу лиц и не публикуются без отдельного законного основания или согласия субъекта.

6.4. При сборе персональных данных граждан Российской Федерации Оператор обязан обеспечивать соблюдение требований законодательства о локализации баз данных на территории Российской Федерации.

7. Передача и поручение обработки

Для исполнения заказа и работы сайта Оператор вправе передавать необходимый минимум данных следующим категориям получателей:

• службам доставки и операторам пунктов выдачи — для доставки заказа;
• банкам и платежным организациям — для приема и возврата платежей;
• поставщикам хостинга и техническим подрядчикам — для функционирования и сопровождения сайта;
• операторам связи — если это необходимо для сервисных уведомлений;
• государственным органам — в случаях и объеме, прямо предусмотренных законом.

Лицам, обрабатывающим данные по поручению Оператора, передается только объем сведений, необходимый для соответствующей задачи.

8. Файлы cookie и технические данные

8.1. Сайт использует технические cookie и локальное хранилище браузера, необходимые для работы корзины, оформления заказа, авторизации, безопасности и сохранения выбора пользователя по настройкам конфиденциальности.

8.2. В частности, механизм конфиденциальности сайта хранит выбор пользователя в cookie lana_privacy_consent и локальном хранилище браузера. Текущий срок хранения такого выбора — до 365 дней, после чего согласие может быть запрошено повторно.

8.3. WooCommerce и WordPress могут устанавливать необходимые технические cookie для корзины, сессии и авторизации.

8.4. На дату настоящей редакции в механизме согласий сайта не зарегистрированы отдельные аналитические или рекламные сервисы. При их подключении Политика и интерфейс управления согласием должны быть актуализированы до начала соответствующей обработки.

8.5. Пользователь может ограничить или удалить cookie средствами браузера, однако это может нарушить работу корзины, входа в аккаунт и иных функций сайта.

9. Сроки обработки, хранения и уничтожения

• данные заказа и расчетов хранятся в течение сроков, необходимых для исполнения договора, рассмотрения требований покупателя и выполнения обязанностей по бухгалтерскому, налоговому и иному обязательному учету;
• данные личного кабинета — до удаления учетной записи или прекращения необходимости их обработки, за исключением сведений, которые Оператор обязан сохранить по закону;
• данные обращений и претензий — до завершения рассмотрения и далее в течение срока, необходимого для защиты прав и законных интересов сторон;
• сведения о выборе cookie — до 365 дней либо до удаления пользователем/отзыва соответствующего выбора;
• данные, основанные исключительно на согласии, — до достижения цели или отзыва согласия, если иное основание для дальнейшей обработки отсутствует.

При достижении цели обработки либо при наличии иного предусмотренного законом основания Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если их дальнейшее хранение не требуется по договору или закону.

10. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации прав направьте обращение на bobeinfo@yandex.ru либо через страницу «Контакты». В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти соответствующие данные; Оператор вправе запросить дополнительную информацию, если без нее невозможно достоверно установить личность заявителя.

11. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ предоставляется только тем лицам, которым он необходим для выполнения соответствующей задачи.

При выявлении инцидентов Оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации.

12. Изменение Политики и заключительные положения

Оператор вправе изменять Политику при изменении законодательства, состава сервисов сайта или процессов обработки. Новая редакция действует с момента публикации на сайте, если в ней не указана иная дата.

Актуальная редакция всегда размещается на сайте и должна быть доступна со страниц, на которых осуществляется сбор персональных данных.