ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://balakaembooks.ru, а также о покупателях и получателях заказов.
1.3. Сведения об Операторе:
Общество с ограниченной ответственностью «БАЛАКАЕМ»
ОГРН: 1241600014127
ИНН: 1655501514
КПП: 165501001
Адрес: 420111, Республика Татарстан, г. Казань, ул. Баумана, д. 7/10
Сайт: https://balakaembooks.ru
Электронная почта: balakaembooks@yandex.ru
Телефон: +7 (960) 066-30-52

1.4. Политика применяется совместно с Политикой использования файлов cookie, Согласием посетителя сайта на обработку персональных данных и Согласием на получение рекламных сообщений, размещёнными на сайте.
1.5. Политика действует до замены её новой редакцией. Актуальная редакция в свободном доступе размещена по адресу https://balakaembooks.ru/politika.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — юридическое лицо, организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
2.4. Пользователь — любой посетитель сайта https://balakaembooks.ru.
2.5. Покупатель — физическое лицо, оформившее заказ на сайте.
2.6. Получатель — лицо, которому по указанию Покупателя передаётся заказ.
2.7. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.8. Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления их содержания.
3. Категории субъектов и состав обрабатываемых данных
3.1. Покупатели
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки или выбранный пункт выдачи;
сведения о составе, стоимости и статусе заказа;
сведения об оплате без реквизитов банковской карты;
содержание обращений и переписки с Оператором.
3.2. Получатели заказов
Фамилия, имя, отчество, номер телефона и адрес доставки. Указанные данные предоставляются Покупателем, который подтверждает, что уведомил Получателя о передаче его данных Оператору и получил его согласие.
3.3. Посетители сайта
IP-адрес, сведения о браузере, устройстве и операционной системе, данные файлов cookie, сведения о просмотренных страницах и действиях на сайте, источник перехода. Указанные данные обрабатываются при наличии соответствующего согласия, полученного в порядке, предусмотренном Политикой использования файлов cookie.
3.4. Подписчики рассылки
Имя, адрес электронной почты, номер телефона, идентификатор или имя пользователя в мессенджере либо социальной сети, сведения о взаимодействии с рассылкой. Указанные данные обрабатываются на основании отдельного согласия на получение рекламных сообщений.
3.5. Данные, которые Оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, а также не собирает дату и место рождения и фотографии субъектов. Сайт не предназначен для самостоятельного оформления заказов лицами, не достигшими возраста 18 лет.
4. Цели обработки, правовые основания и сроки хранения
Цель обработки
Правовое основание
Срок хранения
Заключение и исполнение договора розничной купли-продажи, оформление, оплата и доставка заказа
Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ)
3 года с даты исполнения заказа
Информирование о статусе заказа
Исполнение договора
3 года с даты исполнения заказа
Приём и рассмотрение обращений и претензий
Исполнение договора, требования законодательства о защите прав потребителей
3 года с даты рассмотрения
Бухгалтерский и налоговый учёт, применение контрольно-кассовой техники
Требования законодательства
5 лет
Аналитика посещаемости и улучшение работы сайта
Согласие субъекта
12 месяцев
Направление рекламных и информационно-рекламных сообщений
Отдельное согласие субъекта
До отзыва согласия

По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.
5.5. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
5.6. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
6. Условия обработки персональных данных
Обработка осуществляется при наличии хотя бы одного из следующих условий:
обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, а также для заключения договора по инициативе субъекта;
обработка осуществляется с согласия субъекта персональных данных;
обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7. Передача персональных данных третьим лицам
7.1. Персональные данные передаются исключительно в объёме, необходимом для достижения целей обработки, на основании договоров, содержащих обязательство о соблюдении конфиденциальности и требований Федерального закона от 27.07.2006 № 152-ФЗ:
службе доставки — фамилия, имя, отчество, номер телефона, адрес доставки или пункт выдачи;
платёжному сервису — сумма и номер заказа, контактные данные для направления кассового чека;
оператору фискальных данных — адрес электронной почты или номер телефона;
поставщику платформы сайта и хостинг-провайдеру — данные, введённые в формы на сайте;
сервису рассылок — имя и контактные данные подписчика, при наличии согласия на получение рекламных сообщений.
7.2. Персональные данные не передаются иным третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев исполнения обязательств перед субъектом персональных данных.
7.3. Трансграничная передача персональных данных не осуществляется.
7.4. Информация, собираемая сторонними сервисами, обрабатывается указанными лицами в соответствии с их собственными политиками. Оператор рекомендует ознакомиться с ними самостоятельно.
8. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
ограничивает доступ к персональным данным кругом лиц, которым он необходим для исполнения трудовых обязанностей;
применяет парольную защиту и многофакторную аутентификацию для доступа к информационным системам;
обеспечивает передачу данных по защищённому каналу связи;
осуществляет резервное копирование и контроль за соблюдением требований законодательства;
обеспечивает регистрацию инцидентов и уведомление уполномоченного органа в установленные законом сроки.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
получать сведения, касающиеся обработки его персональных данных;
требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Запрос направляется на адрес электронной почты balakaembooks@yandex.ru и должен содержать сведения, позволяющие идентифицировать заявителя. Ответ направляется в срок, установленный законодательством.
9.3. Отзыв согласия осуществляется путём направления уведомления на адрес balakaembooks@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». После отзыва обработка прекращается, за исключением случаев, когда законодательство допускает её продолжение.
9.4. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
10. Файлы cookie
Порядок использования файлов cookie и аналогичных технологий определяется Политикой использования файлов cookie, размещённой по адресу https://balakaembooks.ru/cookie.
11. Заключительные положения
11.1. Разъяснения по вопросам обработки персональных данных предоставляются по обращению, направленному на адрес электронной почты balakaembooks@yandex.ru.
11.2. Изменения Политики отражаются в её актуальной редакции, размещаемой на сайте.