2.4. Обработка персональных данных

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств.

К таким действиям относятся:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ, поручение обработки);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

2.5. Автоматизированная обработка персональных данных

Обработка персональных данных с использованием средств вычислительной техники, информационных систем, CRM-систем, сервисов управления сайтом и иных программных средств.

2.6. Предоставление персональных данных

Действия Оператора, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора с пользователем.

В рамках деятельности Оператора обработка персональных данных может осуществляться с использованием:

• платформы Tilda Publishing;
• Tilda CRM;
• сервиса веб-аналитики Яндекс.Метрика;
• корпоративной электронной почты Оператора;
• иных информационных систем, используемых исключительно для достижения целей обработки персональных данных.

2.9. Личный кабинет

Личный кабинет — персональный раздел сайта, доступ к которому предоставляется зарегистрированному пользователю после прохождения процедуры регистрации и (или) авторизации.

В личном кабинете пользователь может:

• просматривать информацию о своих заказах;
• изменять контактные данные;
• управлять отдельными настройками учетной записи;
• использовать иной функционал, предусмотренный сайтом.

При регистрации и использовании личного кабинета Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для обеспечения его функционирования и исполнения договора с пользователем.

2.10. Файлы Cookie
Небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта и используемые для обеспечения его корректной работы, сохранения пользовательских настроек, анализа посещаемости и повышения удобства использования сайта.
Раздел 3. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
• посетителей сайта;
• пользователей, оформивших заказ;
• пользователей, зарегистрировавших личный кабинет;
• лиц, направивших обращения через формы сайта;
• лиц, обратившихся за консультацией по товарам;
• покупателей, взаимодействующих с Оператором по вопросам исполнения договора;
• лиц, обратившихся к Оператору посредством электронной почты;
• лиц, связавшихся с Оператором через Telegram после предоставления номера телефона.
Персональные данные несовершеннолетних лиц специально не собираются. В случае если Оператору станет известно о получении персональных данных лица, не обладающего необходимой дееспособностью для их самостоятельного предоставления, такие данные подлежат удалению в соответствии с требованиями законодательства Российской Федерации, если отсутствуют иные законные основания для их обработки.

Раздел 4. Цели, состав и условия обработки персональных данных
4.1. Общие положения
Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения заранее определенных, законных и конкретных целей. Обработка персональных данных не осуществляется в целях, несовместимых с целями их первоначального сбора.
Оператор не осуществляет обработку специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных в понимании статьи 11 Федерального закона № 152-ФЗ.
4.2. Реестр операций обработки персональных данных

Цель обработки: оформление и исполнение заказа.
Категории персональных данных:
фамилия, имя, телефон, e-mail, адрес доставки, комментарий к заказу.
Правовое основание:
п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — исполнение договора.
Операции обработки:
сбор, запись, систематизация, хранение, использование, передача, удаление.
Получатели / лица, участвующие в обработке:
Tilda CRM, службы доставки, Т-Банк — в объеме, необходимом для подтверждения оплаты.
Срок хранения:
до исполнения договора и далее в сроки, предусмотренные законодательством Российской Федерации.

Цель обработки: создание и обслуживание личного кабинета.
Категории персональных данных:
имя, телефон, e-mail, пароль (в зашифрованном виде), сведения о заказах.
Правовое основание:
п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
Операции обработки:
сбор, хранение, изменение, использование, удаление.
Получатели / лица, участвующие в обработке:
Tilda CRM.
Срок хранения:
до удаления личного кабинета пользователем либо прекращения обслуживания.

Цель обработки: обработка обращений пользователей.
Категории персональных данных:
имя, телефон, e-mail, содержание обращения.
Правовое основание:
п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ — согласие, либо п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — исполнение договора, в зависимости от характера обращения.
Операции обработки:
сбор, запись, хранение, использование, удаление.
Получатели / лица, участвующие в обработке:
Tilda CRM, корпоративная электронная почта.
Срок хранения:
не более 5 лет после завершения рассмотрения обращения, если иной срок не предусмотрен законодательством Российской Федерации.

Цель обработки: консультирование по товарам.
Категории персональных данных:
имя, телефон, e-mail.
Правовое основание:
согласие пользователя либо действия, направленные на заключение договора.
Операции обработки:
сбор, хранение, использование, удаление.
Получатели / лица, участвующие в обработке:
Tilda CRM.
Срок хранения:
до достижения цели обработки либо до отзыва согласия, если обработка основана на согласии.

Цель обработки: связь с пользователем по вопросам заказа.
Категории персональных данных:
телефон, e-mail.
Правовое основание:
исполнение договора.
Операции обработки:
использование, передача, хранение.
Получатели / лица, участвующие в обработке:
корпоративная электронная почта, Telegram — при обращении пользователя и использовании указанного им номера телефона.
Срок хранения:
до исполнения договора и далее в сроки, предусмотренные законодательством Российской Федерации.

Цель обработки: организация доставки.
Категории персональных данных:
фамилия, имя, телефон, адрес доставки.
Правовое основание:
исполнение договора.
Операции обработки:
использование, передача.
Получатели / лица, участвующие в обработке:
СДЭК, Почта России, Ozon Доставка, Яндекс Маркет — при использовании соответствующего сервиса.
Срок хранения:
до завершения доставки и далее в объеме, необходимом для исполнения требований законодательства Российской Федерации.

Цель обработки: прием и подтверждение оплаты.
Категории персональных данных:
информация о заказе, сумма заказа, идентификатор платежа.
Правовое основание:
исполнение договора.
Операции обработки:
передача, получение информации о статусе платежа.
Получатели / лица, участвующие в обработке:
Т-Банк.
Срок хранения:
в соответствии с требованиями законодательства Российской Федерации о бухгалтерском и налоговом учете.

Цель обработки: обеспечение работы сайта.

Категории персональных данных:
IP-адрес, технические данные устройства, сведения о браузере, cookie, журналы событий.

Правовое основание:
законный интерес Оператора, направленный на обеспечение функционирования сайта, при соблюдении прав и свобод пользователя.

Операции обработки:
сбор, запись, хранение, анализ, удаление.

Получатели / лица, участвующие в обработке:
Tilda Publishing.

Срок хранения:
в течение срока, необходимого для обеспечения работоспособности сайта.

Цель обработки: анализ посещаемости сайта.

Категории персональных данных:
cookie, IP-адрес (в объеме, определяемом сервисом), технические сведения, информация о действиях пользователя на сайте.

Правовое основание:
согласие пользователя на использование аналитических cookie (если требуется) либо иное законное основание в соответствии с законодательством.

Операции обработки:
сбор, анализ, обезличивание, хранение.

Получатели / лица, участвующие в обработке:
Яндекс.Метрика.

Срок хранения:
согласно срокам хранения, установленным сервисом и настройками браузера пользователя.

4.3. Категории обрабатываемых персональных данных

В рамках достижения указанных целей Оператор вправе обрабатывать следующие категории персональных данных:

Идентификационные данные:
• фамилия;
• имя.

Контактные данные:
• номер мобильного телефона;
• адрес электронной почты.

Данные, необходимые для исполнения договора:
• адрес доставки;
• комментарий к заказу;
• сведения о заказе;
• история заказов;
• информация о статусе исполнения заказа.

Данные учетной записи

При регистрации личного кабинета могут обрабатываться:

• имя пользователя;
• адрес электронной почты;
• номер телефона;
• пароль (в защищенном виде);
• история авторизации;
• сведения об оформленных заказах.

Оператор не хранит пароли пользователей в открытом виде и принимает меры по обеспечению их конфиденциальности.

Технические данные

Автоматически могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• модель устройства;
• язык браузера;
• сведения о просмотренных страницах;
• дата и время посещения сайта;
• источник перехода;
• файлы cookie;
• технические журналы работы сайта.

4.4. Персональные данные, не подлежащие обработке

Оператор не запрашивает и не обрабатывает:

• сведения о расовой и национальной принадлежности;
• сведения о политических взглядах;
• сведения о религиозных и философских убеждениях;
• сведения о состоянии здоровья;
• сведения об интимной жизни;
• биометрические персональные данные;
• иные специальные категории персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Раздел 5. Правовые основания обработки персональных данных

5.1. Общие положения

Оператор осуществляет обработку персональных данных только при наличии одного или нескольких правовых оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Правовое основание определяется в зависимости от цели обработки персональных данных и характера взаимодействия пользователя с Оператором.

Оператор не осуществляет обработку персональных данных при отсутствии предусмотренных законодательством оснований.

5.2. Исполнение договора

Без получения отдельного согласия пользователя Оператор вправе обрабатывать персональные данные в объеме, необходимом для заключения и исполнения договора купли-продажи товаров, в том числе для:

• оформления заказа;
• подтверждения заказа;
• формирования заказа;
• обработки оплаты;
• организации доставки;
• информирования пользователя о статусе заказа;
• исполнения гарантийных обязательств;
• оформления возврата товара;
• исполнения иных обязательств, непосредственно связанных с договором.

Такая обработка осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

5.3. Исполнение обязанностей, предусмотренных законодательством

Оператор вправе обрабатывать персональные данные без получения отдельного согласия пользователя в случаях, когда такая обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

К таким случаям относятся, в частности:

• ведение бухгалтерского учета;
• налоговый учет;
• исполнение требований законодательства о защите прав потребителей;
• исполнение требований государственных органов в случаях, предусмотренных законодательством;
• хранение документов в течение обязательных сроков.

5.4. Обработка на основании согласия субъекта персональных данных

В случаях, когда законодательство Российской Федерации требует получения согласия субъекта персональных данных, обработка осуществляется только после получения такого согласия.

Согласие может быть предоставлено:

• путем проставления отметки (чекбокса) в соответствующей форме на сайте;
• посредством совершения действий, однозначно свидетельствующих о воле пользователя, если такая форма допускается законодательством;
• в письменной форме — в случаях, предусмотренных законодательством.

Согласие должно быть конкретным, информированным, сознательным и добровольным.

5.5. Регистрация и использование личного кабинета

При регистрации личного кабинета обработка персональных данных осуществляется в объеме, необходимом для:

• создания учетной записи;
• идентификации пользователя;
• предоставления доступа к функционалу личного кабинета;
• хранения истории заказов;
• обеспечения безопасности учетной записи.

Обработка указанных персональных данных осуществляется в целях исполнения договора, а также обеспечения функционирования соответствующего сервиса сайта.

5.6. Использование платформы Tilda Publishing и Tilda CRM

Для обеспечения функционирования сайта Оператор использует платформу Tilda Publishing, включая сервис Tilda CRM.

При заполнении пользователем форм на сайте предоставленные персональные данные могут автоматически поступать в Tilda CRM и храниться в ней в объеме, необходимом для:

• обработки заказа;
• хранения информации о заказах;
• обработки обращений пользователей;
• сопровождения исполнения договора;
• организации взаимодействия с пользователями.

Использование указанных сервисов осуществляется в рамках деятельности Оператора и в соответствии с условиями их использования.

5.7. Использование электронной почты и Telegram

Для исполнения договора и взаимодействия с пользователем Оператор может использовать:

• электронную почту;
• Telegram.

Использование Telegram осуществляется исключительно:

• по инициативе пользователя;
• либо для исполнения договора после предоставления пользователем номера телефона и при наличии необходимости такого взаимодействия.

Оператор не использует Telegram для массовых рекламных рассылок без получения соответствующего согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

5.8. Использование файлов Cookie и сервиса веб-аналитики

При использовании сайта могут применяться файлы Cookie и сервис веб-аналитики Яндекс.Метрика.

Обработка данных, получаемых посредством указанных технологий, осуществляется в целях:

• обеспечения работоспособности сайта;
• повышения удобства использования сайта;
• анализа посещаемости;
• выявления технических ошибок;
• совершенствования структуры и функциональности сайта.

Порядок использования файлов Cookie определяется настоящей Политикой и отдельной Политикой использования файлов Cookie, размещенной на сайте.

5.9. Отзыв согласия

Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие может быть отозвано в любое время путем направления обращения Оператору по адресу электронной почты:

2nasti@bk.ru

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.

В случае получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки, предусмотренные законодательством Российской Федерации.

Раздел 6. Передача персональных данных третьим лицам и поручение обработки

6.1. Общие положения

Оператор вправе передавать персональные данные третьим лицам либо поручать их обработку исключительно в случаях:

• когда это необходимо для достижения целей обработки персональных данных;
• когда такая передача необходима для заключения или исполнения договора с пользователем;
• когда обязанность передачи предусмотрена законодательством Российской Федерации;
• когда пользователь выразил соответствующее согласие, если такое согласие требуется законодательством.

Передача персональных данных осуществляется только в объеме, необходимом для достижения конкретной цели обработки.

Оператор не осуществляет продажу персональных данных, их обмен, распространение или иную передачу третьим лицам в маркетинговых целях.

6.2. Использование платформы Tilda Publishing

Для создания, размещения и функционирования сайта Оператор использует платформу Tilda Publishing.

В рамках работы сайта персональные данные, вводимые пользователем в веб-формах, могут обрабатываться с использованием программных и технических средств платформы Tilda Publishing.

Такая обработка осуществляется исключительно в целях:

• обеспечения функционирования сайта;
• приема заявок и заказов;
• хранения информации, необходимой для исполнения договора;
• обеспечения работоспособности сервисов сайта.

6.3. Использование Tilda CRM

Для обработки заявок, заказов и хранения информации о взаимодействии с пользователями Оператор использует сервис Tilda CRM.

В Tilda CRM могут обрабатываться:

• фамилия;
• имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• комментарий к заказу;
• сведения о заказах;
• история взаимодействия с пользователем.

Обработка осуществляется исключительно в целях исполнения договора, сопровождения заказов, обработки обращений пользователей и ведения истории взаимодействия с клиентами.

6.4. Передача данных службам доставки

Для доставки товаров Оператор вправе передавать персональные данные следующим организациям:

• СДЭК;
• АО «Почта России»;
• Ozon Доставка;
• логистическим сервисам Яндекс Маркета (при их использовании).

Передаваемые сведения могут включать:

• фамилию;
• имя;
• номер телефона;
• адрес доставки;
• сведения о заказе, необходимые для его доставки.

Передача осуществляется исключительно для:

• оформления доставки;
• передачи товара пользователю;
• информирования пользователя о статусе доставки;
• возврата товара при необходимости.

6.5. Прием платежей

При оплате товаров на сайте пользователь перенаправляется на защищенную платежную страницу Т-Банка либо иного платежного сервиса, используемого Оператором.

Оператор не получает и не хранит:

• номер банковской карты;
• срок действия банковской карты;
• CVV/CVC-код;
• PIN-код;
• иные платежные реквизиты, обработка которых осуществляется платежной организацией.

Оператор получает только сведения, необходимые для подтверждения факта оплаты, такие как:

• идентификатор платежа;
• сумма платежа;
• статус оплаты;
• дата совершения операции.

6.6. Использование сервиса Яндекс.Метрика

Для анализа посещаемости сайта и улучшения его работы Оператор использует сервис веб-аналитики Яндекс.Метрика.

При использовании указанного сервиса могут обрабатываться:

• сведения об устройстве пользователя;
• сведения о браузере;
• IP-адрес (в объеме, определяемом настройками сервиса);
• сведения о просмотренных страницах;
• данные файлов cookie;
• сведения о действиях пользователя на сайте;
• иные технические данные, необходимые для формирования статистической информации.

Указанные данные используются в обезличенном или агрегированном виде в объеме, допускаемом настройками сервиса и законодательством Российской Федерации.

6.7. Электронная почта и Telegram

Для взаимодействия с пользователями Оператор использует:

• корпоративную электронную почту;
• Telegram.

Персональные данные могут использоваться для направления сообщений, связанных:

• с исполнением заказа;
• уточнением информации по заказу;
• согласованием доставки;
• рассмотрением обращений пользователей;
• предоставлением консультаций по товарам.

Использование Telegram осуществляется только:

• по инициативе пользователя;
• либо в целях исполнения договора после предоставления пользователем номера телефона.

Оператор не использует Telegram для рекламных рассылок без получения отдельного согласия пользователя, если такое согласие требуется законодательством.

6.8. Передача персональных данных государственным органам

Оператор вправе предоставлять персональные данные государственным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

Такая передача может осуществляться:

• по запросам суда;
• по запросам правоохранительных органов;
• по запросам налоговых органов;
• по запросам иных уполномоченных органов государственной власти в пределах их компетенции.

6.9. Трансграничная передача персональных данных

На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.

В случае изменения порядка обработки персональных данных и возникновения необходимости трансграничной передачи Оператор обязуется соблюдать требования статьи 12 Федерального закона № 152-ФЗ и иных применимых нормативных правовых актов.

Раздел 7. Использование файлов cookie и сервисов веб-аналитики

7.1. Общие положения

При посещении сайта Оператор может использовать файлы cookie и иные технологии, предназначенные для обеспечения корректной работы сайта, повышения удобства его использования, анализа посещаемости и улучшения качества предоставляемых сервисов.

Использование файлов cookie осуществляется в соответствии с настоящей Политикой, отдельной Политикой использования файлов cookie (при ее наличии), а также требованиями законодательства Российской Федерации.

7.2. Что такое cookie

Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются браузером пользователя на его устройстве при посещении сайта.

Cookie позволяют:

• распознавать устройство пользователя при повторных посещениях;
• сохранять выбранные пользователем настройки;
• обеспечивать корректную работу отдельных функций сайта;
• повышать безопасность использования сайта;
• получать статистическую информацию о работе сайта.

Cookie сами по себе, как правило, не позволяют непосредственно идентифицировать пользователя, однако в совокупности с иной информацией могут относиться к персональным данным в случаях, предусмотренных законодательством Российской Федерации.

7.3. Категории используемых cookie

7.3.1. Обязательные (технические) cookie

Указанные cookie необходимы для функционирования сайта и обеспечения его основных возможностей.

Они могут использоваться для:

• обеспечения работы веб-форм;
• оформления заказа;
• авторизации пользователя в личном кабинете;
• сохранения пользовательской сессии;
• защиты сайта от неправомерных действий;
• обеспечения безопасности передачи данных.

Отключение обязательных cookie может привести к невозможности использования отдельных функций сайта.

7.3.2. Функциональные cookie

Функциональные cookie позволяют сохранять пользовательские настройки и обеспечивать более удобное использование сайта.

Они могут использоваться для сохранения:

• выбранного языка интерфейса;
• ранее введенных данных в формах (если это реализовано);
• пользовательских предпочтений;
• параметров отображения сайта.

7.3.3. Аналитические cookie

Аналитические cookie используются для получения статистической информации о работе сайта.

Они позволяют анализировать:

• количество посетителей;
• источники переходов;
• популярность отдельных страниц;
• продолжительность посещения сайта;
• последовательность действий пользователей;
• технические характеристики устройств и браузеров.

Полученные сведения используются исключительно для анализа работы сайта и повышения качества обслуживания пользователей.

7.4. Использование сервиса Яндекс.Метрика

Для анализа посещаемости и улучшения работы сайта Оператор использует сервис веб-аналитики Яндекс.Метрика.

С помощью указанного сервиса могут обрабатываться:

• IP-адрес (в объеме, определяемом настройками сервиса);
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве пользователя;
• данные файлов cookie;
• сведения о действиях пользователя на сайте;
• сведения о просмотренных страницах;
• время посещения сайта;
• источник перехода на сайт;
• иные технические сведения, необходимые для формирования статистической информации.

Оператор использует сведения, полученные посредством сервиса Яндекс.Метрика, исключительно для анализа функционирования сайта, выявления технических ошибок, оценки эффективности структуры сайта и улучшения пользовательского опыта.

Оператор не использует данные сервиса Яндекс.Метрика для принятия решений, порождающих юридические последствия для пользователя, либо для автоматизированного профилирования пользователей.

7.5. Срок хранения cookie

Срок хранения файлов cookie зависит от их вида и назначения.

На сайте могут использоваться:

• сеансовые cookie, которые автоматически удаляются после завершения пользовательской сессии или закрытия браузера;
• постоянные cookie, сохраняемые на устройстве пользователя в течение срока, установленного соответствующим файлом cookie либо до момента их удаления пользователем.

Конкретный срок хранения отдельных файлов cookie определяется их назначением, настройками используемых сервисов и параметрами браузера пользователя.

7.6. Управление файлами cookie

Пользователь вправе в любое время:

• удалить ранее сохраненные файлы cookie;
• ограничить использование файлов cookie;
• полностью запретить сохранение файлов cookie посредством изменения настроек используемого браузера.

Отключение отдельных категорий файлов cookie может привести к ограничению функциональности сайта, включая невозможность использования отдельных сервисов, оформления заказа или авторизации в личном кабинете.

7.7. Использование аналогичных технологий

Помимо файлов cookie, Оператор вправе использовать иные технологии, выполняющие аналогичные функции, если это необходимо для обеспечения функционирования сайта, анализа его работы или повышения качества предоставляемых сервисов.

Такие технологии применяются в соответствии с требованиями законодательства Российской Федерации и исключительно в объеме, необходимом для достижения соответствующих целей обработки.

7.8. Согласие пользователя на использование cookie

При первом посещении сайта пользователю может отображаться уведомление об использовании файлов cookie.

Продолжая использование сайта после ознакомления с соответствующим уведомлением либо выразив согласие способом, предусмотренным интерфейсом сайта, пользователь подтверждает свое согласие на использование файлов cookie в объеме, необходимом для достижения целей, указанных в настоящей Политике, если такое согласие требуется в соответствии с законодательством Российской Федерации.

При этом пользователь вправе в любой момент изменить настройки своего браузера или отозвать ранее предоставленное согласие в части использования необязательных файлов cookie, если это допускается применимым законодательством и технической реализацией сайта.

Раздел 8. Сроки хранения, блокирование, удаление и уничтожение персональных данных

8.1. Общие положения

Оператор осуществляет хранение персональных данных в течение срока, необходимого для достижения целей обработки, для которых такие персональные данные были собраны, если более длительный срок хранения не предусмотрен законодательством Российской Федерации либо договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

По достижении целей обработки, прекращении необходимости в обработке персональных данных либо при наступлении иных предусмотренных законодательством Российской Федерации оснований персональные данные подлежат удалению, уничтожению либо обезличиванию, если иное не предусмотрено федеральными законами.

При определении срока хранения Оператор учитывает:

• цель обработки персональных данных;
• объем и категорию обрабатываемых персональных данных;
• характер правоотношений с пользователем;
• требования законодательства Российской Федерации;
• сроки хранения документов, установленные законодательством о бухгалтерском учете, налоговом законодательстве, законодательстве о защите прав потребителей и иных нормативных правовых актах;
• необходимость защиты прав и законных интересов Оператора в случае возникновения споров.

8.2. Порядок хранения персональных данных

Персональные данные хранятся в информационных системах Оператора и используемых им сервисах исключительно в объеме, необходимом для достижения соответствующих целей обработки.

В зависимости от характера обработки персональные данные могут храниться:

• в Tilda CRM;
• в информационной системе сайта, функционирующего на платформе Tilda Publishing;
• в корпоративной электронной почте Оператора;
• в документах, связанных с исполнением договорных и иных обязательств;
• в иных информационных системах, использование которых необходимо для осуществления деятельности Оператора и соответствует требованиям законодательства Российской Федерации.

Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения служебных обязанностей либо исполнения обязательств перед пользователем.

8.3. Сроки хранения по целям обработки

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели обработки.

В частности:

Цель обработки: оформление и исполнение заказа.
Срок хранения: до исполнения договора и далее — в течение срока, необходимого для исполнения обязанностей, предусмотренных законодательством Российской Федерации.

Цель обработки: исполнение обязанностей по бухгалтерскому и налоговому учету.
Срок хранения: в течение сроков, установленных законодательством Российской Федерации.

Цель обработки: хранение истории заказов в личном кабинете.
Срок хранения: до удаления пользователем личного кабинета либо прекращения его функционирования, если иное не предусмотрено законодательством.

Цель обработки: обработка обращений пользователей.
Срок хранения: до достижения цели обработки обращения и завершения взаимодействия с пользователем, если отсутствуют иные основания для дальнейшего хранения.

Цель обработки: консультирование пользователей.
Срок хранения: до достижения цели обработки либо прекращения взаимодействия.

Цель обработки: обработка данных посредством Tilda CRM.
Срок хранения: в течение срока, необходимого для обработки заказа, исполнения договора и ведения истории взаимодействия с пользователем.

Цель обработки: использование файлов cookie и сервисов веб-аналитики.
Срок хранения: в течение срока действия соответствующих файлов cookie либо в соответствии с настройками используемых сервисов и браузера пользователя.

В случаях, когда законодательством Российской Федерации установлен обязательный срок хранения отдельных документов или сведений, содержащих персональные данные, такие данные хранятся в течение соответствующего срока независимо от достижения первоначальной цели обработки.

8.4. Блокирование персональных данных

Оператор осуществляет блокирование персональных данных в случаях, предусмотренных законодательством Российской Федерации, включая:

• выявление неправомерной обработки персональных данных;
• поступление требования субъекта персональных данных о проверке достоверности обрабатываемых данных;
• поступление предписания либо требования уполномоченного государственного органа;
• иные случаи, предусмотренные законодательством Российской Федерации.

На период блокирования обработка персональных данных прекращается, за исключением случаев, когда такая обработка необходима для уточнения персональных данных либо допускается законодательством Российской Федерации.

8.5. Уточнение персональных данных

Если субъект персональных данных обнаружит, что сведения являются неполными, устаревшими либо неточными, он вправе обратиться к Оператору с требованием об их уточнении.

После подтверждения необходимости внесения изменений Оператор принимает меры по актуализации персональных данных в сроки, предусмотренные законодательством Российской Федерации.

8.6. Удаление и уничтожение персональных данных

Персональные данные подлежат удалению либо уничтожению в случаях:

• достижения целей обработки;
• прекращения необходимости в обработке;
• получения отзыва согласия субъекта персональных данных при отсутствии иных законных оснований для обработки;
• выявления неправомерной обработки персональных данных;
• прекращения деятельности Оператора;
• в иных случаях, предусмотренных законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержащейся в них информации, если иное не предусмотрено законодательством Российской Федерации.

Если законодательством Российской Федерации предусмотрена обязанность дальнейшего хранения отдельных документов или сведений, содержащих персональные данные, такие данные подлежат блокированию и хранению до истечения соответствующего срока.

8.7. Обработка после отзыва согласия

Отзыв субъектом персональных данных согласия на обработку персональных данных не влечет автоматического прекращения обработки в случаях, когда такая обработка осуществляется на иных законных основаниях, предусмотренных Федеральным законом № 152-ФЗ.

Оператор вправе продолжить обработку персональных данных, если это необходимо:

• для исполнения договора, стороной которого является субъект персональных данных;
• для исполнения обязанностей, возложенных законодательством Российской Федерации;
• для осуществления и защиты прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

Раздел 9. Права субъекта персональных данных

9.1. Общие положения

Субъект персональных данных обладает правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Оператор обеспечивает возможность реализации указанных прав в порядке и сроки, установленные законодательством Российской Федерации.

9.2. Право на получение информации

Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в том числе сведения:

• о факте обработки персональных данных;
• о правовых основаниях и целях обработки;
• о применяемых способах обработки;
• о составе обрабатываемых персональных данных;
• о сроках обработки и хранения;
• о лицах, которым могут передаваться персональные данные;
• об источнике получения персональных данных, если иной порядок не установлен законодательством;
• об иных сведениях, предусмотренных статьей 14 Федерального закона № 152-ФЗ.

9.3. Право на уточнение персональных данных

Субъект персональных данных вправе требовать уточнения своих персональных данных, если они являются:

• неполными;
• устаревшими;
• неточными;
• недостоверными.

После подтверждения необходимости внесения изменений Оператор принимает меры по актуализации соответствующих сведений.

9.4. Право требовать прекращения обработки

Субъект персональных данных вправе требовать прекращения обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.

Если обработка осуществляется на основании согласия, субъект персональных данных вправе в любой момент отозвать такое согласие.

При этом отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором.

9.5. Право требовать удаления персональных данных

Субъект персональных данных вправе требовать удаления либо уничтожения своих персональных данных, если:

• цели обработки достигнуты;
• обработка осуществляется незаконно;
• персональные данные более не требуются для заявленных целей;
• отсутствуют иные законные основания для дальнейшей обработки.

9.6. Право на обжалование

Если субъект персональных данных считает, что Оператор нарушает требования законодательства Российской Федерации при обработке персональных данных, он вправе:

• обратиться к Оператору;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных;
• обратиться в суд для защиты своих прав.

Раздел 10. Обязанности Оператора

Оператор обязан:

• соблюдать требования законодательства Российской Федерации в области персональных данных;
• обрабатывать персональные данные только при наличии законных оснований;
• использовать персональные данные исключительно для целей, указанных в настоящей Политике;
• принимать необходимые правовые, организационные и технические меры по защите персональных данных;
• не раскрывать персональные данные третьим лицам без законных оснований;
• обеспечивать актуальность персональных данных;
• рассматривать обращения субъектов персональных данных;
• прекращать обработку персональных данных в случаях, предусмотренных законодательством;
• обеспечивать уничтожение или обезличивание персональных данных после достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

Раздел 11. Меры по обеспечению безопасности персональных данных

11.1. Общие положения

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

11.2. Организационные меры

Оператор, в частности:

• определяет порядок обработки персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным;
• осуществляет контроль соблюдения требований законодательства Российской Федерации;
• обеспечивает рассмотрение обращений субъектов персональных данных;
• принимает внутренние меры по предупреждению нарушений законодательства.

11.3. Технические меры

В целях защиты персональных данных применяются меры, включая:

• использование защищенного соединения (HTTPS) при передаче данных через сайт;
• применение механизмов авторизации пользователей в личном кабинете;
• ограничение доступа к административным разделам сайта;
• использование средств защиты, предоставляемых платформой Tilda Publishing;
• использование средств защиты, реализуемых сервисами, применяемыми Оператором в рамках обработки персональных данных;
• резервное копирование данных (при наличии соответствующей технической реализации);
• иные меры, направленные на предотвращение несанкционированного доступа.

11.4. Конфиденциальность

Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных, за исключением случаев, когда обязанность их раскрытия предусмотрена законодательством Российской Федерации.

Раздел 12. Порядок рассмотрения обращений субъектов персональных данных

Субъект персональных данных вправе направить обращение по вопросам обработки своих персональных данных Оператору по адресу электронной почты:

2nasti@bk.ru

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.

Оператор рассматривает поступившие обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

При необходимости Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и рассмотрения обращения.

Раздел 13. Заключительные положения

Настоящая Политика вступает в силу с момента ее размещения на сайте и действует бессрочно до принятия новой редакции.

Оператор вправе вносить изменения в настоящую Политику в случае:

• изменения требований законодательства Российской Федерации;
• изменения порядка обработки персональных данных;
• изменения используемых сервисов и информационных систем;
• изменения функциональности сайта;
• возникновения иных обстоятельств, требующих актуализации настоящей Политики.

Актуальная редакция Политики размещается на сайте и вступает в силу с момента ее публикации, если иной срок не установлен новой редакцией.

Если отдельные положения настоящей Политики будут признаны недействительными или утратившими силу, это не влияет на действительность остальных положений документа.

Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.