1. Сведения об Операторе

2. Основные понятия

Для целей настоящей Политики используются следующие понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу (субъекту персональных данных), включая имя, email, телефон, IP-адрес, cookies.

Обработка персональных данных — любое действие (операция) или их совокупность, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка — обработка с использованием средств вычислительной техники.

Обезличивание персональных данных — действия, при которых невозможно определить принадлежность персональных данных конкретному субъекту без дополнительной информации.

Предоставление персональных данных — раскрытие данных определенному лицу или кругу лиц.

Распространение персональных данных — раскрытие данных неопределенному кругу лиц, включая публикацию в СМИ или сети Интернет.

Трансграничная передача — передача данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

Блокирование персональных данных — временное прекращение обработки данных (кроме случаев уточнения).

Уничтожение персональных данных — действия, делающие невозможным восстановление содержания данных.

Информационная система персональных данных — совокупность баз данных, информационных технологий и технических средств обработки данных.

Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя для корректной работы сайта, сохранения настроек и аналитики.

3. Принципы и условия обработки персональных данных

3.1. Принципы обработки

Обработка персональных данных осуществляется на основе:

• законности и справедливости;
• ограничения обработки конкретными, заранее определенными и законными целями;
• недопущения обработки, несовместимой с целями сбора;
• недопущения объединения баз данных с несовместимыми целями;
• обработки только необходимых данных;
• соответствия объема и содержания данных заявленным целям;
• обеспечения точности, достаточности и актуальности данных;
• уничтожения или обезличивания данных по достижении целей или при утрате необходимости.

3.2. Условия обработки

Обработка персональных данных допускается при:

• согласии субъекта на обработку (ст. 9 ФЗ-152);
• исполнении договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнении обязанностей, возложенных на Оператора законодательством РФ;
• защите прав и законных интересов Оператора или третьих лиц, если не нарушаются права субъекта.

3.3. Конфиденциальность

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

3.4. Общедоступные источники

С письменного согласия субъекта в общедоступные источники (справочники, адресные книги) могут включаться фамилия, имя, отчество, дата и место рождения, должность, контактные данные. Сведения исключаются по требованию субъекта, решению суда или уполномоченного органа.

3.5. Поручение обработки

Оператор вправе поручить обработку данных другому лицу с согласия субъекта на основании договора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность данных. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать требования ФЗ-152.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка обращений, заявок и заказов;
• обратная связь с пользователями и клиентами;
• оформление, подтверждение и сопровождение заказов;
• подготовка и направление счетов, коммерческих предложений, договоров и иных документов;
• организация доставки товаров и взаимодействие с транспортными, логистическими, курьерскими и почтовыми службами;
• исполнение требований законодательства Российской Федерации;
• ведение внутреннего учета и документооборота;
• информирование о статусе заказа, обращения или заявки;
• направление информации о товарах, услугах, акциях и специальных предложениях (при наличии согласия);
• обеспечение корректной работы сайта, повышение качества обслуживания и анализ использования сайта.

5. Категории и перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• наименование организации;
• ИНН;
• должность;
• содержание обращения, комментария, заявки или сообщения;
• иные данные, добровольно предоставленные субъектом.

Также Оператор может обрабатывать технические данные, автоматически передаваемые при использовании сайта:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• cookies;
• сведения о действиях пользователя на сайте;
• дата и время доступа;
• адреса запрашиваемых страниц;
• источник перехода на сайт.

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и др.), за исключением случаев, прямо предусмотренных законодательством РФ.

6. Права субъекта персональных данных

6.1. Согласие на обработку

Субъект предоставляет данные и согласие на их обработку добровольно, по своей воле и в своем интересе. Согласие дается в форме, подтверждающей его получение, включая проставление отметки в чекбоксе в формах на сайте. Оператор обязан доказать получение согласия.

6.2. Права субъекта

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или избыточные для заявленных целей;
• запретить обработку данных для продвижения товаров, работ, услуг или политической агитации;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Принятие решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия, не допускается без письменного согласия субъекта, кроме случаев, предусмотренных законодательством РФ.

6.3. Порядок реализации прав

Для реализации своих прав субъект может направить запрос:

• по электронной почте: info@best-4-kids.ru
• по почтовому адресу: 624071, Россия, Свердловская обл., г. Среднеуральск, А/Я 17

Запрос должен содержать сведения, позволяющие идентифицировать заявителя. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения.

6.4. Порядок отзыва согласия

Субъект может отозвать согласие на обработку персональных данных, направив письменный запрос на email info@best-4-kids.ru или по почтовому адресу Оператора. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.

7. Cookies

7.1. Сайт использует файлы cookies для:

• корректной работы сайта (функциональные cookies);
• сохранения настроек и предпочтений пользователя;
• анализа поведения пользователей и улучшения работы сайта (аналитические cookies);
• оценки эффективности рекламных кампаний (маркетинговые cookies).

7.2. Пользователь может согласиться или отказаться от использования cookies через уведомление на сайте или изменив настройки браузера. При отключении cookies отдельные функции сайта могут работать некорректно.

7.3. Продолжение использования сайта после отображения уведомления о cookies означает согласие пользователя на их использование.

8. Сервисы веб-аналитики

8.1. На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16).

8.2. Сервис Яндекс.Метрика собирает следующие обезличенные данные:

• IP-адрес;
• данные о местоположении (геолокация);
• информация о браузере, устройстве и операционной системе;
• сведения о посещённых страницах и действиях на сайте;
• дата и время посещения;
• источник перехода на сайт.

8.3. Данные собираются в целях анализа работы сайта, улучшения качества обслуживания и оптимизации взаимодействия с пользователями.

8.4. Обработка данных сервисом Яндекс.Метрика осуществляется в соответствии с Условиями использования сервиса Яндекс.Метрика и Политикой конфиденциальности ООО «ЯНДЕКС».

8.5. Пользователь может отказаться от сбора данных, установив дополнение «Блокировка Яндекс.Метрики» или изменив настройки cookies в браузере.

9. Передача персональных данных

9.1. Передача третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• для исполнения заказа, заявки или договора;
• транспортным, курьерским, почтовым и логистическим организациям для доставки;
• подрядчикам Оператора (бухгалтерским, юридическим, техническим) в объеме, необходимом для оказания услуг;
• в случаях, когда передача предусмотрена законодательством РФ.

9.2. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются и хранятся на территории Российской Федерации.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

10.2. Персональные данные подлежат уничтожению или обезличиванию:

• по достижении целей обработки;
• при утрате необходимости в достижении целей;
• при отзыве согласия субъектом (если отсутствуют иные основания для обработки);
• в иных случаях, предусмотренных законодательством РФ.

11. Обеспечение безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:

• ограничение круга лиц, имеющих доступ к персональным данным;
• назначение ответственного за организацию обработки персональных данных;
• разработка и применение локальных актов по защите данных;
• разработка модели угроз безопасности;
• использование антивирусных средств и средств защиты информации;
• проверка эффективности применяемых мер защиты;
• контроль соблюдения установленного порядка обработки данных.

12. Заключительные положения

12.1. Иные права и обязанности Оператора, не отраженные в настоящей Политике, определяются законодательством Российской Федерации в области персональных данных.

12.2. Лица, виновные в нарушении норм обработки персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РФ.

12.3. Настоящая Политика подлежит пересмотру при изменениях законодательства или существенных изменениях в деятельности Оператора.

12.4. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.5. Актуальная редакция Политики размещается в свободном доступе на сайте по адресу:
https://best-4-kids.ru/policy

12.6. По всем вопросам, связанным с обработкой персональных данных, можно обращаться:

• по электронной почте: info@best-4-kids.ru
• по телефону: 8-903-078-75-75
• по почтовому адресу: 624071, Россия, Свердловская обл., г. Среднеуральск, А/Я 17