Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Алексеевой Татьяной Станиславовной (далее — Оператор) при использовании сайта OERU MEMORI, расположенного по адресу `oerumemori.com`, включая его страницы и поддомены (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к персональным данным посетителей Сайта, лиц, направляющих заявки на получение информации о продукции, а также представителей потенциальных и действующих партнёров Оператора.

1.4. Оператор не осуществляет посредством формы на Сайте оформление заказа или заключение договора. Отправка формы является обращением пользователя. Наличие продукции, стоимость и иные условия возможного приобретения или сотрудничества согласовываются отдельно с представителем Оператора.

1.5. Политика размещается в открытом доступе на Сайте. Пользователь может ознакомиться с ней до предоставления персональных данных.

## 2. Сведения об Операторе

2.1. Оператор персональных данных:

- индивидуальный предприниматель Алексеева Татьяна Станиславовна;
- ИНН: 771512641309;
- ОГРНИП: 305770002742816;
- юридический адрес: 127322, г. Москва, ул. Яблочкова, д. 41Б, кв. 172;
- фактический адрес: 109052, г. Москва, ул. Нижегородская, д. 29–33, стр. 11;
- электронная почта для обращений по вопросам обработки персональных данных: `info@bbrends.com`;
- телефоны: 8 (800) 302-56-45; +7 (906) 050-31-93;
- сайт: `oerumemori.com`.

## 3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

- посетители Сайта;
- физические лица, заинтересованные в продукции OERU MEMORI;
- индивидуальные предприниматели, представители юридических лиц и иные лица, заинтересованные в партнёрстве или сотрудничестве с Оператором.

3.2. При заполнении формы на Сайте обрабатываются:

- имя;
- номер телефона;
- адрес электронной почты.

3.3. При посещении Сайта могут автоматически обрабатываться технические сведения, в том числе:

- IP-адрес;
- сведения о браузере, операционной системе и устройстве;
- дата и время посещения;
- адреса просмотренных страниц и источник перехода;
- технические идентификаторы и сведения, сохраняемые в файлах cookie и локальном хранилище браузера;
- обезличенные сведения о действиях на Сайте.

3.4. Оператор не намерен собирать через форму специальные категории персональных данных, включая сведения о здоровье, а также биометрические персональные данные. Пользователю не следует указывать такие сведения в полях формы или сообщении.

## 4. Цели и правовые основания обработки

4.1. Имя, номер телефона и адрес электронной почты обрабатываются в целях:

- приёма и рассмотрения заявки;
- идентификации заявителя в объёме, необходимом для ответа;
- обратной связи по заявке;
- консультирования по продукции OERU MEMORI;
- предоставления информации о наличии и условиях возможного приобретения продукции;
- рассмотрения предложений о партнёрстве и сотрудничестве;
- подготовки и согласования условий возможного договора по инициативе заявителя;
- рассмотрения обращений, претензий и запросов, связанных с заявкой.

4.2. Технические данные обрабатываются в целях:

- обеспечения корректной и безопасной работы Сайта и его форм;
- предотвращения злоупотреблений и технических сбоев;
- получения статистики посещаемости и улучшения Сайта с использованием сервиса «Яндекс Метрика» при наличии необходимого согласия пользователя.

4.3. Правовыми основаниями обработки являются:

- согласие субъекта персональных данных;
- необходимость обработки для осуществления по инициативе субъекта действий, предшествующих возможному заключению договора;
- заключение и исполнение договора, если он впоследствии будет заключён;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.4. Данные, полученные через форму, не используются для рекламных и информационных рассылок. Направление рекламы по электронной почте, телефону или через мессенджеры возможно только после получения отдельного предварительного согласия, если такое направление будет внедрено в дальнейшем.

## 5. Порядок и способы обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации или без их использования, а также смешанным способом.

5.3. Заявки, направленные через форму Сайта, передаются на электронную почту Оператора. Доступ к заявкам предоставляется только лицам, которым он необходим для рассмотрения обращения и взаимодействия с заявителем.

5.4. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределённому кругу лиц.

5.5. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим работу Сайта, формы и электронной почты, при наличии надлежащего правового основания и договора, предусматривающего конфиденциальность и безопасность данных. В частности, для создания и функционирования Сайта используется платформа Tilda Publishing.

5.6. Лица, обрабатывающие данные по поручению Оператора, получают только тот объём данных, который необходим для выполнения соответствующей технической функции.

## 6. Использование файлов cookie и Яндекс Метрики

6.1. Сайт может использовать обязательные технические файлы cookie, необходимые для отображения страниц, работы формы, обеспечения безопасности и сохранения пользовательских настроек.

6.2. Для анализа посещаемости Оператор планирует использовать сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Сервис может устанавливать собственные файлы cookie и обрабатывать технические сведения о посещении Сайта.

6.3. Необязательные аналитические файлы cookie и код «Яндекс Метрики» должны активироваться после получения согласия пользователя через баннер настроек cookie. Пользователь должен иметь возможность отказаться от необязательных cookie.

6.4. В «Яндекс Метрику» не должны передаваться имя, номер телефона, адрес электронной почты, содержание полей формы и иные сведения, позволяющие прямо идентифицировать пользователя, за исключением случаев, когда отдельная функция сервиса прямо предусматривает такую передачу и Оператор предварительно обеспечил надлежащее правовое основание.

6.5. Пользователь может ограничить или удалить cookie в настройках браузера. Отказ от необязательных cookie не должен препятствовать отправке заявки, однако отдельные функции Сайта могут работать иначе.

## 7. Сроки обработки и порядок уничтожения

7.1. Персональные данные, полученные через форму, обрабатываются до достижения целей, указанных в разделе 4, но не более одного года с даты последнего содержательного взаимодействия по заявке, если в течение этого срока не возникло иное законное основание для обработки.

7.2. Если по итогам обращения заключается договор, соответствующие данные могут обрабатываться в течение срока действия договора и последующего срока хранения, установленного законодательством Российской Федерации.

7.3. Технические данные и cookie обрабатываются в течение сроков, необходимых для соответствующих технических или аналитических целей, с учётом настроек используемых сервисов и выбора пользователя.

7.4. При достижении цели обработки, истечении установленного срока или отзыве согласия персональные данные прекращают обрабатываться и уничтожаются либо обезличиваются в сроки, установленные законодательством, если их дальнейшая обработка не допускается на другом законном основании.

## 8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

8.2. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая оценку условий передачи и направление необходимого уведомления в Роскомнадзор, если такая передача осуществляется и требует уведомления.

8.3. Подключение либо изменение зарубежных технических сервисов допускается только после проверки их соответствия требованиям законодательства и актуализации настоящей Политики.

## 9. Защита персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В частности, Оператор ограничивает доступ к заявкам, использует средства авторизации, обеспечивает конфиденциальность данных, контролирует используемые сервисы и принимает меры по выявлению и устранению нарушений.

9.3. Сайт и формы, посредством которых передаются персональные данные, должны использовать защищённое соединение HTTPS.

## 10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
- отозвать согласие на обработку;
- требовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации прав или отзыва согласия субъект направляет обращение на `info@bbrends.com` с пометкой «Персональные данные» либо по юридическому адресу Оператора.

10.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти соответствующую заявку, а также описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, не собирая избыточные данные.

## 11. Заключительные положения

11.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта, состава данных или используемых сервисов.

11.2. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное.

11.3. Актуальная редакция Политики должна быть постоянно доступна по прямой ссылке на каждой странице Сайта, где осуществляется сбор персональных данных.