Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемых Индивидуальным предпринимателем Коваленко Дмитрием Александровичем при использовании сайта BOHOANN, оформлении заказов, обращениях пользователей, а также при использовании связанных с сайтом сервисов и сервисов программы лояльности.

Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, обязательным условием осуществления своей деятельности.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, покупателях, получателях заказов, участниках программы лояльности, а также иных субъектах персональных данных, взаимодействующих с BOHOANN.

1.3. Настоящая Политика размещается в свободном доступе на сайте Оператора.

2. Сведения об операторе

Оператор: Индивидуальный предприниматель Коваленко Дмитрий Александрович

ОГРНИП: 316784700073997

ИНН: 780623624198

Юридический адрес: г. Санкт-Петербург, ул. Стасовой, д. 8, кв. 66

Фактический адрес: г. Санкт-Петербург, ул. Рылеева, д. 33

Email: bohoann@yandex.ru

Телефон: +7 904 55 111 66

Сайт: https://bohoann.ru/

3. Категории субъектов персональных данных

• пользователи сайта;
• покупатели интернет-магазина;
• получатели заказов;
• лица, направляющие обращения и сообщения;
• участники программы лояльности;
• иные лица, предоставившие свои персональные данные Оператору в рамках гражданско-правовых отношений.

4. Перечень персональных данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказах, оплатах, доставке, возвратах и обращениях;
• данные, необходимые для участия в программе лояльности;
• данные, сообщенные пользователем при оформлении заказа, в форме обратной связи или иным способом при взаимодействии с Оператором;
• технические данные о посещении сайта, включая IP-адрес, cookie-файлы, сведения о браузере, устройстве, времени посещения, источнике перехода и действиях пользователя на сайте.

5. Цели обработки персональных данных

• оформление, подтверждение, оплата, доставка и возврат заказов;
• исполнение договора купли-продажи и иных договоров с покупателями;
• обратная связь с пользователями и обработка обращений;
• предоставление информации о статусе заказа и сервисных уведомлений;
• участие в программе лояльности, начисление и списание бонусов, ведение бонусного счета;
• ведение бухгалтерского, налогового и иного обязательного учета;
• обеспечение безопасности сайта, предотвращение мошенничества и злоупотреблений;
• проведение статистических и аналитических исследований на основе обезличенных данных;
• соблюдение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• законодательство Российской Федерации о защите прав потребителей, бухгалтерском и налоговом учете;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие субъекта персональных данных на обработку персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации;
• локальные документы Оператора, регулирующие работу интернет-магазина и программы лояльности.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

7.2. В отношении персональных данных Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.3. Обработка персональных данных осуществляется только в объеме, необходимом для достижения заявленных целей.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:

• платежным сервисам для проведения оплаты, включая Robokassa;
• службам доставки, логистическим и курьерским компаниям;
• сервисам программы лояльности, включая SAMOSALE;
• хостинг-провайдерам, техническим подрядчикам и лицам, обеспечивающим работу сайта;
• сервисам веб-аналитики;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

8.2. Передача персональных данных осуществляется только при наличии законных оснований и в необходимом объеме.

9. Особенности обработки персональных данных в программе лояльности

9.1. Участие в программе лояльности BOHOANN может осуществляться с использованием отдельного сервиса программы лояльности.

9.2. Персональные данные участников программы лояльности могут обрабатываться в рамках такого сервиса на основании отдельного согласия субъекта персональных данных, предоставляемого при регистрации или использовании соответствующего сервиса.

9.3. В части, не урегулированной отдельным согласием, к обработке персональных данных участников программы лояльности применяется настоящая Политика.

10. Трансграничная передача персональных данных

Если в рамках работы отдельных технических сервисов возникает необходимость трансграничной передачи персональных данных, такая передача осуществляется в соответствии с требованиями законодательства Российской Федерации.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

11.2. Персональные данные, связанные с заказами, оплатами, возвратами и обязательным учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.

11.3. Персональные данные, обрабатываемые на основании согласия субъекта, обрабатываются до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.

12. Cookie-файлы и технические данные

12.1. Сайт может использовать cookie-файлы и иные технологии для корректной работы сайта, повышения удобства его использования, обеспечения безопасности и анализа посещаемости.

12.2. Пользователь может ограничить использование cookie через настройки браузера. При этом отдельные функции сайта могут работать некорректно.

12.3. Оператор вправе использовать сервисы веб-аналитики, включая Яндекс.Метрику, для анализа посещаемости, поведения пользователей на сайте и повышения качества сервиса.

13. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

14. Права субъекта персональных данных

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок обращения субъекта персональных данных

Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты bohoann@yandex.ru либо по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, и описание сути требования.

16. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

17. Заключительные положения

17.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия субъекта персональных данных.

17.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен новой редакцией.

17.3. Актуальная редакция Политики постоянно доступна на сайте Оператора.