Индивидуальный предприниматель Сухарев Егор Александрович (ОГРНИП 322508100603542, ИНН 501216223904, [EMAIL])
1.1. Настоящая Политика обработки Персональных Данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 (далее — «Закон о Персональных Данных»), Федерального закона «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006, и определяет порядок и принципы обработки Персональных Данных Субъектов Персональных Данных.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных Данных, в том числе защиты его прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всем Персональным Данным Субъектов, полученным Оператором, если не указано иное.
Оператор — Индивидуальный предприниматель Сухарев Егор Александрович (ОГРНИП 322508100603542), самостоятельно организующий и осуществляющий обработку Персональных Данных.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, доступных по адресу https://bendershop.store, а также через Telegram Mini App бота @bender_shop_bot.
Персональные Данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Обработка Персональных Данных — любое действие (операция) или совокупность действий, совершаемых с Персональными Данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — любое физическое лицо, использующее Сайт и (или) Telegram-бот, предоставляющее Оператору свои Персональные Данные.
Субъект — физическое лицо, предоставившее Оператору свои Персональные Данные посредством Сайта, Telegram-бота, телефонного соединения, электронной переписки или иным способом.
Cookies — небольшие текстовые файлы, загружаемые на устройство Пользователя при посещении Сайта, позволяющие распознавать устройство и собирать статистику взаимодействия с Сайтом.
3.1. Оператор может обрабатывать следующие Персональные Данные Пользователей: - фамилия, имя, отчество; - номер телефона; - адрес электронной почты; - почтовый адрес (адрес доставки); - Telegram-идентификатор (user ID, username); - иные данные, добровольно предоставленные Пользователем при оформлении заказа или обращении в службу поддержки.
3.2. Оператор также обрабатывает данные, автоматически передаваемые при использовании Сайта: - сведения об используемом браузере; - IP-адрес; - данные файлов cookie; - сведения об устройстве и операционной системе.
3.3. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь).
Оператор осуществляет обработку Персональных Данных в следующих целях:
Правовыми основаниями обработки Персональных Данных являются: - согласие Пользователя на обработку Персональных Данных; - исполнение договора, стороной которого является Пользователь; - осуществление прав и законных интересов Оператора; - федеральные законы и иные нормативно-правовые акты РФ.
Оператор обрабатывает Персональные Данные только в случае их предоставления Пользователем самостоятельно: при оформлении заказа через Сайт, через Telegram-бот или иным способом. Предоставляя данные, Пользователь выражает согласие с настоящей Политикой.
К письменному согласию Субъекта на обработку персональных данных приравниваются: - оформление заказа на Сайте или через Telegram-бот с указанием персональных данных; - отправка сообщения Telegram-боту @bender_shop_bot; - устное предоставление данных при телефонном соединении; - направление электронного письма с персональными данными на адрес Оператора; - нажатие кнопки согласия на Сайте.
Пользователь, не достигший 18 лет, обязан получить согласие законного представителя перед использованием Сайта.
7.1. Оператор может передавать Персональные Данные следующим категориям лиц: - банки и платёжные системы, осуществляющие приём платежей; - службы доставки, осуществляющие доставку заказов; - хостинг-провайдеры, обеспечивающие работу Сайта; - государственные органы в пределах их компетенции в соответствии с законодательством РФ.
7.2. Указанные лица имеют собственные цели и правовые основания обработки данных. Оператор не несёт ответственности за их действия в отношении персональных данных.
7.3. Персональные данные не передаются третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных законодательством РФ.
8.1. Согласие Субъекта предоставляется на неопределённый срок, если иное не указано Субъектом.
8.2. Срок обработки определяется достижением целей, для которых были собраны данные, если иной срок не предусмотрен договором или законодательством. Оператор хранит данные в течение срока исковой давности для обеспечения защиты прав и законных интересов сторон.
8.3. Пользователь может отозвать согласие на обработку Персональных Данных, направив уведомление на электронный адрес Оператора [EMAIL] с пометкой «Отзыв согласия на обработку Персональных Данных».
8.4. Отзыв согласия распространяется только на будущий период. Обработка данных, осуществлённая до отзыва, считается законной.
8.5. Оператор прекращает обработку и уничтожает данные в случаях: прекращения предпринимательской деятельности; отпадения правовых оснований; достижения целей обработки.
Субъект имеет право: - получать информацию об обработке его Персональных Данных; - требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных; - отозвать согласие на обработку; - запретить обработку данных в целях рекламы без предварительного согласия; - обжаловать действия Оператора в Роскомнадзор или в судебном порядке; - осуществлять иные права, предусмотренные законодательством РФ.
Для реализации прав Субъект направляет запрос на адрес электронной почты [EMAIL].
Оператор применяет следующие организационные и технические меры: - шифрование персональных данных при хранении (AES-256-GCM) и при передаче (HTTPS/TLS); - ограниченный ролевой доступ к данным; - аутентификация через Telegram WebApp с криптографической проверкой подписи (HMAC-SHA256); - мониторинг и регистрация инцидентов безопасности; - регулярное резервное копирование с обеспечением защиты; - хранение данных на серверах, расположенных в соответствии с требованиями ч. 5 ст. 18 ФЗ «О Персональных Данных».
При обработке Персональных Данных Оператор руководствуется принципами: - законности и справедливости; - ограничения обработки конкретными, заранее определёнными целями; - недопущения избыточности обрабатываемых данных; - обеспечения точности и актуальности данных; - хранения данных не дольше, чем требуют цели обработки; - конфиденциальности и прозрачности обработки.
Оператор обязан: - предоставлять Субъекту информацию об обработке его данных по запросу; - организовывать обработку в соответствии с законодательством РФ; - принимать правовые, организационные и технические меры защиты; - в случае инцидента уведомить Роскомнадзор в течение 24 часов и сообщить о результатах расследования в течение 72 часов; - прекратить обработку и уничтожить данные в предусмотренных законом случаях.
13.1. Пользователь может получить разъяснения по вопросам обработки Персональных Данных, обратившись по адресу электронной почты [EMAIL].
13.2. Настоящая Политика действует бессрочно и может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте.
13.3. Действующая версия Политики размещена по адресу: https://bendershop.store/privacy
Реквизиты Оператора:
Индивидуальный предприниматель Сухарев Егор Александрович ОГРНИП: 322508100603542 ИНН: 501216223904 Адрес: г. Москва, ул. Барклая, д. 8, ТЦ «Горбушка», Павильон 202 Email: [EMAIL] Телефон: +7 (977) 700-77-04 Telegram: @bender_shop_bot