Ваша корзина

Политика обработки и хранения данных

1. Общие положения

1.1. Настоящая Политика обработки данных (далее – «Политика») разработана и применяется обществом с ограниченной ответственностью «Эдельвейс консалтинг», (ОГРН 1187847054229, ИНН 7842148480) (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон), а также в соответствии с иными действующими нормативными правовыми актами.

1.2. Все термины, определения которых не раскрыты в Политике, используются в соответствии с положениями Федерального закона.

1.3. Политика применяется в отношении всех персональных данных, которые могут быть получены от субъекта персональных данных – физического лица, являющегося клиентом Оператора (далее – Субъект), Оператором посредством оформления заказа субъектом персональных данных с использованием официальной веб-страницы Оператора, расположенной по адресу: http://boolk.cafe/ (далее – Сайт)

Политика также применяется в отношении иных обезличенных данных, которые автоматически передаются в процессе использования Сайта посредством установленного на техническом устройстве Субъекта программного обеспечения (далее – иные обезличенные данные).

1.4. Политика определяет порядок и условия осуществления обработки персональных данных Субъектов, передавших свои персональные данные для обработки Оператору с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, связанных с обработкой персональных данных.

Политика также определяет особенности обработки Оператором иных обезличенных данных.

1.5. Политика разработана с целью обеспечения защиты прав Субъектов при обработке их персональных данных, а также иных обезличенных данных.

1.6. Оператор осуществляет обработку следующих персональных данных Субъекта: фамилия, имя, отчество (при его указании); номер телефона; адрес электронной почты (при его указании); почтовый адрес; данные об оказанных и оказываемых Субъекту услугах, история заказов Субъекта, обращений Субъекта к Оператору посредством использования Сайта.

1.7. При использовании Сайта Субъектом Оператор обрабатывает также иные обезличенные данные, которые автоматически передаются в процессе использования Сайта посредством установленного на техническом устройстве Субъекта программного обеспечения: сведения об используемом браузере (или иной программе, с помощью которой осуществляется доступ к Сайту); данные файлов cookie.

Такие данные обрабатываются Оператором в случае, если Пользователь разрешил это в настройках браузера (включено сохранение файлов «cookie» и использование технологии JavaScript) в соответствии с положениями Политики.

1.8. Основные права и обязанности Оператора и Субъектов:

1.8.1. Субъекты обладают правами, предусмотренными Федеральным законом и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.

1.8.2. Оператор обеспечивает права Субъектов персональных данных в порядке, установленном Федеральным законом.

1.8.3. Субъекты вправе осуществлять свои права лично либо через представителя. Полномочия представителя на представление интересов каждого Субъекта подтверждаются доверенностью, оформленной в установленном законодательством порядке. Копия доверенности представителя хранится Оператором не менее срока хранения персональных данных.

1.8.4. Сведения, указанные в части 7 статьи 14 Федерального закона, предоставляются Оператором Субъекту или его представителю:

— при личном обращении либо при получении Оператором соответствующего запроса Субъекта или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (дата заказа, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта персональных данных или его представителя. При наличии технической возможности запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации;

— в доступной форме без персональных данных, относящихся к другим Субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных в электронном виде. По требованию Субъекта персональных данных они могут быть продублированы на бумажном носителе. Доступная форма заверяется работником Оператора, являющимся администратором либо модератором сайта, или иным уполномоченным приказом руководителя Оператора работником;

1.8.5. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в соответствии с частью 8 статьи 14 Федерального закона.

1.8.6. Оператор обязан предоставить безвозмездно Субъекту или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту персональных данных по адресу местонахождения Оператора: 191124, Санкт-Петербург, ул. Новгородская, д. 23, пом. 76-Н, лит. А с понедельника по пятницу с 10.00 до 17.00 при условии предварительного (не менее чем за 1 рабочий день) письменного уведомления Субъектом или его представителем Оператора о намерении ознакомиться с такими персональными данными. Конкретные дата и время ознакомления предварительно согласовываются Оператором с Субъектом или его представителем. В уведомлении должны содержаться сведения, указанные в пункте 1.8.4 Политики.

1.8.7. Оператор в течение 5 дней с момента исправления или уничтожения персональных данных по письменному требованию Субъекта или его представителя обязан уведомить его о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта были переданы. Уведомление может быть осуществлено Оператором в любой доступной форме, позволяющей подтвердить факт уведомления Субъекта (посредством электронной почты, телеграфным сообщением с уведомлением о вручении или почтовым сообщением с уведомлением о вручении, иное).

Выбор способа направления уведомления остается за Оператором.

1.8.8. Трансграничную передачу персональных данных Оператор не осуществляет.

1.8.9. Субъект и Оператор осуществляют также иные права и несут иные обязанности в соответствии с требованиями Федерального закона.

1.9. Правовые основания для обработки персональных данных:

Гражданский кодекс Российской Федерации;

Закон РФ «О защите прав потребителей»;

Устав Оператора;

Пользовательское соглашение, размещенное на сайте Оператора;

Согласие Субъекта на обработку персональных данных, полученное Оператором при оформлении Субъектом заказа.

1.10. Оператор не несет ответственности за достоверность персональных данных, предоставленных Субъектом.

2. Цели обработки данных

2.1. Оператор осуществляет обработку персональных данных Субъектов путем ведения баз данных автоматизированным, механическим, ручным способами в целях:

2.1.1. обработки заказов, запросов или других действий Субъекта, связанных с осуществлением заказов через Сайт, в том числе, исполнение заказов, разрешение претензий, подготовки ответов на обращения Субъекта в службу технической поддержки Сайта;

2.1.2. в иных целях в случае, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта.

2.2. Данные, указанные в пункте 1.7 Политики, обрабатываются в целях осуществления аналитики Сайта, принципов использования Сайта, совершенствования функционирования Сайта, решения технических проблем Сайта, разработки новых продуктов, расширения услуг, выявления популярности мероприятий и определения эффективности рекламных кампаний; обеспечения безопасности и предотвращения мошенничества, предоставления эффективной клиентской поддержки.

2.3. Обработка персональных данных Субъекта осуществляется Оператором с момента получения согласия Субъекта.

Согласие на обработку персональных данных может быть дано Субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Субъектом конклюдентных действий.

В случае отсутствия согласия Субъекта персональных данных на обработку его персональных данных, такая обработка не осуществляется.

2.4. Персональные данные Субъектов могут быть получены Оператором:

2.4.1. посредством личной передачи Субъектом персональных данных при внесении сведений в формы в электронном виде на Сайте Оператора в процессе оформления заказа;

2.4.2. посредством личной передачи Субъектом персональных данных посредством сообщения в устной форме по телефону в процессе оформления заказа;

2.4.3. иными способами, не противоречащими законодательству Российской Федерации и требованиям международного законодательства о защите персональных данных.

2.5. Согласие на обработку персональных данных считается предоставленным посредством совершения Субъектом персональных данных любого действия, указанного в п. 2.3 Политики, в том числе путем оформления заказа на Сайте Оператора.

3. Порядок и условия обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), включая следующие: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача; обезличивание; блокирование; удаление; уничтожение.

3.2. В процессе предоставления услуг, при осуществлении внутрихозяйственной деятельности Оператор использует автоматизированную, с применением средств вычислительной техники, так и неавтоматизированную, с применением бумажного документооборота, обработку персональных данных.

3.3. В отношении персональных данных Субъекта сохраняется конфиденциальность, кроме случаев добровольного предоставления Субъектом своих персональных данных неограниченному кругу лиц. В данном случае Субъект соглашается с тем, что часть его персональных данных становится общедоступной.

3.4. Оператор в целях, указанных в пункте 2.1 Политики, вправе передавать персональные данные Субъектов своим сотрудникам, подписавшим обязательство
по обеспечению конфиденциальности полученных сведений.

3.5. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

3.6. Срок обработки персональных данных Субъектов, в том числе хранения, составляет 1 (один) год).

4. Сведения о реализуемых требованиях к защите персональных данных

4.1. Оператор защищает персональные данные Субъекта в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.

4.2. Для защиты персональных данных Субъекта, обеспечения их надлежащего использования и предотвращения несанкционированного и/или случайного доступа к ним третьими лицами, Оператор применяет необходимые и достаточные технические и административные меры. Предоставляемые Субъектом персональные данные хранятся на серверах с ограниченным доступом, расположенных в охраняемых помещениях.

4.3. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка, соответственно, должна быть прекращена.

4.4. Субъект может в любой момент отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает требований законодательства Российской Федерации.

4.5. Согласие Субъекта считается полученным в установленном действующем законодательством и Политикой порядке и действует до момента направления Субъектом соответствующего заявления (уведомления) о прекращении обработки персональных данных по адресу местонахождения Оператора: 191124, Санкт-Петербург, ул. Новгородская, д. 23, пом. 76-Н, лит. А

4.6. Условием прекращения обработки персональных данных является:

— отзыв согласия субъекта персональных данных на обработку его персональных данных;

— выявление факта неправомерной обработки персональных данных;

-иные основания, предусмотренные действующим законодательством.

4.7. В случае отзыва Субъектом согласия на обработку персональных данных:

4.7.1.Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, предусмотренных Федеральным законом.

4.7.2. Персональные данные подлежат уничтожению, если:

— иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект;

  • Оператор не вправе осуществлять обработку без согласия Субъекта на основаниях, предусмотренных Федеральным законом, или иными федеральными законами;
  • иное не предусмотрено иным соглашением между Оператором и Субъектом.

4.8. Обработка Оператором запросов уполномоченных органов по вопросу неточности персональных данных, неправомерности их обработки, а также по иным вопросам осуществляется в порядке, установленном действующим законодательством.

5. Заключительные положения

5.1. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@boolk.cafe, либо на почтовый адрес Оператора: 191124, Санкт-Петербург, ул. Новгородская, д. 23, пом. 76-Н, лит. А.

5.2. Действующая редакция Политики размещена по адресу: dostavka.boolk.cafe.

5.3. Оператор вправе внести изменения в Политику, уведомив об этом Субъектов путем размещения новой редакции Политики по адресу: info@boolk.cafe. Такие изменения вступают в силу сразу после их размещения их по указанному адресу.