Политика конфиденциальности персональных данных
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных, получаемых индивидуальным предпринимателем Дмитриевой Еленой Сергеевной (ИНН 784001223166) от пользователей сайта https://brand-collector.com, а также при взаимодействии с клиентами и комитентами через мессенджеры, социальные сети и иные каналы связи.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
1. Общие положения
1.1. Оператором персональных данных является индивидуальный предприниматель Дмитриева Елена Сергеевна (ИНН 784001223166, email: spb@brand-collector.com, далее — «Оператор»).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://brand-collector.com, а также лицах, взаимодействующих с ним через электронную почту, мессенджеры, социальные сети, по телефону или лично (в том числе в статусе клиента, покупателя, поставщика, комитента и пр.).
1.3. Оператор обрабатывает персональные данные исключительно в целях, установленных настоящей Политикой, и принимает все необходимые меры для обеспечения безопасности обрабатываемых данных.
1.4. Использование сайта, оформление заказов, передача информации через мессенджеры или иным способом означает согласие пользователя с настоящей Политикой.
2. Состав обрабатываемых персональных данных
2.1. В рамках своей деятельности Оператор обрабатывает следующие категории персональных данных:
2.1.1. Для всех клиентов и пользователей сайта:
– фамилия, имя, отчество;
– адрес электронной почты;
– номер телефона.
2.1.2. Дополнительно для комитентов (лиц, передающих товары на реализацию):
– паспортные данные (серия, номер, дата и орган выдачи);
– адрес регистрации и/или проживания;
– иные данные, необходимые для заключения и исполнения договора комиссии.
2.2. Персональные данные предоставляются субъектами добровольно, в том числе при использовании сайта, при отправке сообщений через мессенджеры, соцсети, электронной почты, при личной передаче документов, а также при заключении договоров или совершении иных юридически значимых действий.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются Оператором исключительно в целях:
– предоставления информации о товарах, условиях их приобретения и доставки;
– оформления, заключения и исполнения договоров купли-продажи, комиссии или иных гражданско-правовых договоров;
– обработки заказов, оформления доставки и обратной связи с клиентом;
– ведения бухгалтерского и налогового учёта;
– взаимодействия с комитентами в рамках договорных отношений;
– соблюдения требований законодательства Российской Федерации;
– улучшения качества работы сайта и клиентского сервиса;
– рассмотрения обращений, претензий и иных коммуникаций с клиентами и партнёрами.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Гражданский кодекс Российской Федерации;
– Налоговый кодекс Российской Федерации;
– иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с обработкой персональных данных.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, предоставленного в письменной или электронной форме, в том числе при заполнении форм на сайте, в мессенджерах или при заключении договора.
5. Состав обрабатываемых персональных данных
5.1. В рамках своей деятельности Оператор обрабатывает следующие категории персональных данных клиентов:
– фамилия, имя, отчество;
– адрес электронной почты;
– номер телефона.
5.2. В отношении комитентов дополнительно могут обрабатываться следующие данные:
– паспортные данные (серия, номер, дата выдачи, код подразделения, наименование органа, выдавшего документ);
– адрес места жительства (регистрации).
5.3. Персональные данные предоставляются субъектами добровольно при оформлении заказа, обращении через сайт, мессенджеры, социальные сети, а также при заключении договоров.
6. Цели обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором в следующих целях:
– осуществление продажи товаров клиентам;
– оформление и сопровождение договоров с комитентами;
– обеспечение обратной связи с клиентами и комитентами;
– отправка уведомлений, связанных с оформлением и исполнением заказов;
– выполнение требований действующего законодательства Российской Федерации (в том числе налогового и бухгалтерского учёта);
– организация доставки и возврата товаров;
– защита законных прав и интересов Оператора.
7. Правовые основания обработки персональных данных
7.1. Обработка персональных данных осуществляется на основании:
– статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
– статьи 18 Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей»;
– действующих договоров, заключаемых между Оператором и субъектами персональных данных;
– согласия субъектов персональных данных на обработку их персональных данных.
7.2. Обработка персональных данных также осуществляется в случаях, когда такая обработка необходима для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
– получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленном законодательством;
– требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать своё согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора, повлекшие за собой нарушение его прав, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
– реализовывать иные права, предусмотренные действующим законодательством Российской Федерации в сфере персональных данных.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. Обеспечение безопасности персональных данных достигается, в том числе:
– назначением ответственного за организацию обработки персональных данных;
– изданием внутренних документов, определяющих политику и порядок обработки персональных данных;
– применением антивирусного программного обеспечения и технических средств защиты информации;
– использованием паролей доступа и идентификацией пользователей при работе с информационными системами;
– ограничением доступа к информации, содержащей персональные данные;
– обучением сотрудников требованиям законодательства о персональных данных и внутренним правилам работы с ними.
9.3. Все сотрудники Оператора, имеющие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и обеспечивать безопасность таких данных.
10. Порядок рассмотрения запросов субъектов персональных данных
10.1. Субъект персональных данных вправе направить Оператору запрос на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных;
– правовые основания и цели обработки персональных данных;
– цели и применяемые способы обработки персональных данных;
– наименование и место нахождения Оператора;
– сведения о лицах, которым могут быть переданы персональные данные на основании договора с Оператором или в соответствии с федеральным законом;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту;
– источники получения персональных данных (если не указано иное);
– сроки обработки и хранения персональных данных;
– порядок осуществления субъектом своих прав.
10.2. Запрос направляется в письменной форме по почтовому адресу либо на адрес электронной почты Оператора: spb@brand-collector.com.
Запрос должен содержать:
– номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
– сведения о дате выдачи указанного документа и выдавшем его органе;
– подпись заявителя.
10.3. Оператор обязуется рассмотреть обращение субъекта персональных данных в срок, не превышающий 30 календарных дней с момента получения запроса, и предоставить ответ в доступной форме либо отказ с указанием основания отказа.
11. Изменение Политики конфиденциальности
11.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке без предварительного уведомления Пользователей.
11.2. Новая редакция Политики вступает в силу с момента её размещения на сайте: https://brand-collector.com, если иное не предусмотрено новой редакцией Политики.
11.3. Пользователю рекомендуется регулярно проверять актуальность настоящей Политики. Продолжение использования сайта, услуг, предоставление персональных данных или взаимодействие с Оператором после внесения изменений означает согласие с новой редакцией Политики.
12. Реквизиты оператора
Оператор персональных данных:
Индивидуальный предприниматель Дмитриева Елена Сергеевна
ИНН: 784001223166
Адрес электронной почты: spb@brand-collector.com
Сайт: https://brand-collector.com
