Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта big-stores.ru, клиентов, посетителей сайта и иных лиц, обращающихся к оператору.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Оператор персональных данных:

Индивидуальный предприниматель Бочаров Дмитрий Вадимович
ОГРНИП: 323237500163110
ИНН: 614341964830
Сайт: big-stores.ru
E-mail для обращений по вопросам обработки персональных данных: BigStoreBoss@yandex.ru
Адрес для обращений: указывается по месту фактического приёма обращений оператора

Настоящая Политика применяется ко всем персональным данным, которые оператор получает через сайт big-stores.ru, формы обратной связи, онлайн-чат, мессенджеры, CRM-систему, магазины BigStore, а также при оформлении заказов, заявок, обращений, Trade-In, рассрочки, бонусной программы, гарантии и сервисного обслуживания.

2. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — лицо, использующее сайт big-stores.ru, оставляющее заявку, обращение, заказ или иным образом взаимодействующее с оператором.

Сайт — интернет-сайт, расположенный по адресу big-stores.ru.

Cookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для корректной работы сайта, аналитики, персонализации и улучшения сервиса.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

Оператор не собирает персональные данные, избыточные по отношению к заявленным целям обработки.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта;

• пользователи сайта;

• клиенты и потенциальные клиенты;

• покупатели товаров и услуг;

• лица, оставившие заявку, заказ или обращение;

• участники Trade-In;

• участники бонусной программы;

• лица, обращающиеся по вопросам гарантии, ремонта, обмена, возврата или сервисного обслуживания;

• лица, взаимодействующие с оператором через онлайн-чат, мессенджеры, социальные сети, телефон, e-mail или иные каналы связи.

5. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• город;

• выбранный магазин;

• сведения о выбранном товаре или услуге;

• сведения о заказе, заявке, обращении или консультации;

• сведения, указанные пользователем в сообщении, комментарии, форме обратной связи, онлайн-чате или мессенджере;

• сведения о способе оплаты и статусе оплаты без хранения полных данных банковской карты;

• сведения, необходимые для оформления Trade-In, рассрочки, бонусной программы, гарантийного или сервисного обслуживания;

• сведения о модели устройства, комплектации, состоянии устройства, состоянии аккумулятора, категории состояния, если такие сведения необходимы для Trade-In, сервиса, гарантии или покупки б/у техники;

• технические данные, автоматически передаваемые сайтом: IP-адрес, cookie, данные о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах и действиях на сайте;

• иные сведения, добровольно предоставленные пользователем при обращении к оператору.

Оператор не запрашивает специальные категории персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, национальной принадлежности и судимости, если такие данные не были предоставлены пользователем самостоятельно и не требуются для целей обработки.

Оператор не осуществляет обработку биометрических персональных данных для установления личности пользователя.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений с сайта;

• консультация по товарам, наличию, ценам, акциям и условиям покупки;

• оформление, подтверждение и сопровождение заказов;

• резервирование товара в выбранном магазине;

• организация самовывоза и передачи товара покупателю;

• оформление покупки товара или услуги;

• оформление гарантийного обслуживания;

• обработка обращений по обмену, возврату, ремонту и сервисному обслуживанию;

• оформление и сопровождение Trade-In;

• оформление рассрочки или передача заявки банку либо финансовому партнёру при согласии покупателя;

• участие в бонусной программе, начисление и списание бонусов;

• направление сообщений, связанных с заявкой, заказом, резервом, покупкой, гарантией, Trade-In, рассрочкой, сервисным обращением или бонусной программой;

• ведение учёта клиентов, заявок, заказов и обращений в CRM-системе и учётных системах;

• улучшение качества обслуживания и работы сайта;

• анализ посещаемости сайта, источников перехода и действий пользователей на сайте;

• обеспечение безопасности сайта и предотвращение злоупотреблений;

• исполнение требований законодательства Российской Федерации.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;

• необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных;

• необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;

• осуществление прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8. Порядок и способы обработки персональных данных

Оператор осуществляет обработку персональных данных смешанным способом: с использованием средств автоматизации и без использования таких средств.

Оператор может совершать с персональными данными следующие действия:

сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Персональные данные могут обрабатываться в информационных системах оператора, CRM-системах, учётных системах, сервисах коммуникации, сервисах сайта, аналитики, бонусной программы и иных сервисах, необходимых для достижения целей обработки.

Доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их функций.

9. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике.

Персональные данные могут передаваться:

• CRM-сервисам и сервисам коммуникации;

• сервисам учёта заказов, товаров и клиентов;

• сервисам сайта, хостинга, аналитики и технической поддержки;

• платёжным сервисам и банкам;

• банкам и финансовым партнёрам при оформлении рассрочки или кредита;

• сервисам бонусной программы;

• сервисным центрам при гарантийном или сервисном обращении;

• IT-подрядчикам, обеспечивающим работу сайта, CRM, аналитики, связи и иных используемых сервисов;

• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Оператор принимает меры для того, чтобы третьи лица, получающие доступ к персональным данным, соблюдали конфиденциальность и требования законодательства Российской Федерации о персональных данных.

10. Трансграничная передача персональных данных

Оператор стремится обеспечивать хранение и обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

В случае необходимости трансграничной передачи персональных данных оператор осуществляет такую передачу только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации о персональных данных.

11. Cookie и метрические программы

Сайт может использовать cookie и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения сервиса, персонализации контента и оценки эффективности рекламы.

К техническим данным могут относиться:

• IP-адрес;

• сведения о браузере;

• сведения об устройстве и операционной системе;

• источник перехода на сайт;

• просмотренные страницы;

• действия пользователя на сайте;

• дата и время посещения;

• иные данные, собираемые с использованием метрических и аналитических программ.

Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

Продолжая пользоваться сайтом, пользователь подтверждает, что ознакомлен с использованием cookie и технических данных в указанных целях.

12. Информационные сообщения и рекламные рассылки

Оператор может направлять пользователю сервисные сообщения, связанные с заявкой, заказом, резервом, покупкой, гарантией, Trade-In, рассрочкой, сервисным обращением или бонусной программой.

Такие сообщения направляются для обработки обращения пользователя, исполнения заказа, сопровождения покупки или предоставления информации по запросу пользователя.

Рекламные и маркетинговые рассылки, включая сообщения об акциях, специальных предложениях, скидках и новых товарах, направляются только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

Пользователь может отказаться от рекламной рассылки способом, указанным в сообщении, либо направив обращение оператору по адресу электронной почты: BigStoreBoss@yandex.ru.

13. Хранение персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

Персональные данные могут храниться в течение сроков, необходимых для:

• исполнения договора;

• обработки заявок и обращений;

• гарантийного и сервисного обслуживания;

• бухгалтерского и налогового учёта;

• защиты прав и законных интересов оператора;

• исполнения требований законодательства Российской Федерации.

После достижения целей обработки, истечения сроков хранения, отзыва согласия либо наступления иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшая обработка не допускается законом.

14. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных.

К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;

• применение локальных документов по вопросам обработки и защиты персональных данных;

• ограничение и разграничение доступа к персональным данным;

• предоставление доступа только уполномоченным лицам;

• использование индивидуальных учётных записей и паролей;

• контроль доступа к административным панелям сайта, CRM-системе, учётным системам и иным сервисам;

• антивирусная защита рабочих устройств;

• обновление программного обеспечения;

• резервное копирование данных;

• контроль за принимаемыми мерами защиты;

• прекращение или ограничение доступа при отсутствии необходимости в обработке персональных данных;

• уничтожение или обезличивание персональных данных при достижении целей обработки или наступлении иных законных оснований.

Сведения о конкретных технических средствах и настройках защиты персональных данных не являются общедоступными.

15. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• отказаться от рекламных рассылок;

• направлять оператору обращения и запросы по вопросам обработки персональных данных;

• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

16. Порядок обращения пользователя

Для реализации своих прав пользователь может направить обращение оператору:

E-mail: BigStoreBoss@yandex.ru

В обращении рекомендуется указать:

• фамилию, имя, отчество;

• контактные данные для обратной связи;

• суть обращения;

• сведения, позволяющие оператору идентифицировать обращение, заявку или заказ пользователя.

Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.

17. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику.

Новая редакция Политики вступает в силу с момента её размещения на сайте big-stores.ru, если иное не предусмотрено новой редакцией Политики.

Пользователям рекомендуется периодически проверять актуальную редакцию Политики на сайте.

18. Контактная информация оператора

Оператор персональных данных:

Индивидуальный предприниматель Бочаров Дмитрий Вадимович
ОГРНИП: 323237500163110
ИНН: 614341964830
Сайт: big-stores.ru
E-mail для обращений по вопросам обработки персональных данных: BigStoreBoss@yandex.ru
Адрес для обращений: указывается по месту фактического приёма обращений оператора