Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Алексеевой Татьяной Станиславовной (далее — Оператор) при использовании сайта OERU MEMORI, расположенного по адресу `oerumemori.com`, включая его страницы и поддомены (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным посетителей Сайта, лиц, направляющих заявки на получение информации о продукции, а также представителей потенциальных и действующих партнёров Оператора.
1.4. Оператор не осуществляет посредством формы на Сайте оформление заказа или заключение договора. Отправка формы является обращением пользователя. Наличие продукции, стоимость и иные условия возможного приобретения или сотрудничества согласовываются отдельно с представителем Оператора.
1.5. Политика размещается в открытом доступе на Сайте. Пользователь может ознакомиться с ней до предоставления персональных данных.
## 2. Сведения об Операторе
2.1. Оператор персональных данных:
- индивидуальный предприниматель Алексеева Татьяна Станиславовна;
- ИНН: 771512641309;
- ОГРНИП: 305770002742816;
- юридический адрес: 127322, г. Москва, ул. Яблочкова, д. 41Б, кв. 172;
- фактический адрес: 109052, г. Москва, ул. Нижегородская, д. 29–33, стр. 11;
- электронная почта для обращений по вопросам обработки персональных данных: `info@bbrends.com`;
- телефоны: 8 (800) 302-56-45; +7 (906) 050-31-93;
- сайт: `oerumemori.com`.
## 3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители Сайта;
- физические лица, заинтересованные в продукции OERU MEMORI;
- индивидуальные предприниматели, представители юридических лиц и иные лица, заинтересованные в партнёрстве или сотрудничестве с Оператором.
3.2. При заполнении формы на Сайте обрабатываются:
- имя;
- номер телефона;
- адрес электронной почты.
3.3. При посещении Сайта могут автоматически обрабатываться технические сведения, в том числе:
- IP-адрес;
- сведения о браузере, операционной системе и устройстве;
- дата и время посещения;
- адреса просмотренных страниц и источник перехода;
- технические идентификаторы и сведения, сохраняемые в файлах cookie и локальном хранилище браузера;
- обезличенные сведения о действиях на Сайте.
3.4. Оператор не намерен собирать через форму специальные категории персональных данных, включая сведения о здоровье, а также биометрические персональные данные. Пользователю не следует указывать такие сведения в полях формы или сообщении.
## 4. Цели и правовые основания обработки
4.1. Имя, номер телефона и адрес электронной почты обрабатываются в целях:
- приёма и рассмотрения заявки;
- идентификации заявителя в объёме, необходимом для ответа;
- обратной связи по заявке;
- консультирования по продукции OERU MEMORI;
- предоставления информации о наличии и условиях возможного приобретения продукции;
- рассмотрения предложений о партнёрстве и сотрудничестве;
- подготовки и согласования условий возможного договора по инициативе заявителя;
- рассмотрения обращений, претензий и запросов, связанных с заявкой.
4.2. Технические данные обрабатываются в целях:
- обеспечения корректной и безопасной работы Сайта и его форм;
- предотвращения злоупотреблений и технических сбоев;
- получения статистики посещаемости и улучшения Сайта с использованием сервиса «Яндекс Метрика» при наличии необходимого согласия пользователя.
4.3. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных;
- необходимость обработки для осуществления по инициативе субъекта действий, предшествующих возможному заключению договора;
- заключение и исполнение договора, если он впоследствии будет заключён;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4.4. Данные, полученные через форму, не используются для рекламных и информационных рассылок. Направление рекламы по электронной почте, телефону или через мессенджеры возможно только после получения отдельного предварительного согласия, если такое направление будет внедрено в дальнейшем.
## 5. Порядок и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации или без их использования, а также смешанным способом.
5.3. Заявки, направленные через форму Сайта, передаются на электронную почту Оператора. Доступ к заявкам предоставляется только лицам, которым он необходим для рассмотрения обращения и взаимодействия с заявителем.
5.4. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределённому кругу лиц.
5.5. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим работу Сайта, формы и электронной почты, при наличии надлежащего правового основания и договора, предусматривающего конфиденциальность и безопасность данных. В частности, для создания и функционирования Сайта используется платформа Tilda Publishing.
5.6. Лица, обрабатывающие данные по поручению Оператора, получают только тот объём данных, который необходим для выполнения соответствующей технической функции.
## 6. Использование файлов cookie и Яндекс Метрики
6.1. Сайт может использовать обязательные технические файлы cookie, необходимые для отображения страниц, работы формы, обеспечения безопасности и сохранения пользовательских настроек.
6.2. Для анализа посещаемости Оператор планирует использовать сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Сервис может устанавливать собственные файлы cookie и обрабатывать технические сведения о посещении Сайта.
6.3. Необязательные аналитические файлы cookie и код «Яндекс Метрики» должны активироваться после получения согласия пользователя через баннер настроек cookie. Пользователь должен иметь возможность отказаться от необязательных cookie.
6.4. В «Яндекс Метрику» не должны передаваться имя, номер телефона, адрес электронной почты, содержание полей формы и иные сведения, позволяющие прямо идентифицировать пользователя, за исключением случаев, когда отдельная функция сервиса прямо предусматривает такую передачу и Оператор предварительно обеспечил надлежащее правовое основание.
6.5. Пользователь может ограничить или удалить cookie в настройках браузера. Отказ от необязательных cookie не должен препятствовать отправке заявки, однако отдельные функции Сайта могут работать иначе.
## 7. Сроки обработки и порядок уничтожения
7.1. Персональные данные, полученные через форму, обрабатываются до достижения целей, указанных в разделе 4, но не более одного года с даты последнего содержательного взаимодействия по заявке, если в течение этого срока не возникло иное законное основание для обработки.
7.2. Если по итогам обращения заключается договор, соответствующие данные могут обрабатываться в течение срока действия договора и последующего срока хранения, установленного законодательством Российской Федерации.
7.3. Технические данные и cookie обрабатываются в течение сроков, необходимых для соответствующих технических или аналитических целей, с учётом настроек используемых сервисов и выбора пользователя.
7.4. При достижении цели обработки, истечении установленного срока или отзыве согласия персональные данные прекращают обрабатываться и уничтожаются либо обезличиваются в сроки, установленные законодательством, если их дальнейшая обработка не допускается на другом законном основании.
## 8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
8.2. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая оценку условий передачи и направление необходимого уведомления в Роскомнадзор, если такая передача осуществляется и требует уведомления.
8.3. Подключение либо изменение зарубежных технических сервисов допускается только после проверки их соответствия требованиям законодательства и актуализации настоящей Политики.
## 9. Защита персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В частности, Оператор ограничивает доступ к заявкам, использует средства авторизации, обеспечивает конфиденциальность данных, контролирует используемые сервисы и принимает меры по выявлению и устранению нарушений.
9.3. Сайт и формы, посредством которых передаются персональные данные, должны использовать защищённое соединение HTTPS.
## 10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
- отозвать согласие на обработку;
- требовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации прав или отзыва согласия субъект направляет обращение на `info@bbrends.com` с пометкой «Персональные данные» либо по юридическому адресу Оператора.
10.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти соответствующую заявку, а также описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, не собирая избыточные данные.
## 11. Заключительные положения
11.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта, состава данных или используемых сервисов.
11.2. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное.
11.3. Актуальная редакция Политики должна быть постоянно доступна по прямой ссылке на каждой странице Сайта, где осуществляется сбор персональных данных.