Политика обработки персональных данных
1 Общие положения
1.1.Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Бурнышевым Игорем Юрьевичем (далее — Оператор), и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2.Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта buritomusic.ru (далее — Сайт).
1.3.Обработка персональных данных осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных целей, соответствия объёма и содержания данных заявленным целям, а также недопустимости обработки данных, избыточных по отношению к целям обработки (ст. 5 152-ФЗ).
1.4.Действующая редакция Политики постоянно доступна на Сайте по ссылке в подвале.
2 Сведения об операторе
ОГРНИП: 315774600002594
ИНН: 772619897312
Email: buritomusic@gmail.com
Адрес электронной почты для обращений по вопросам обработки персональных данных: buritomusic@gmail.com.
3 Основные понятия
3.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2.Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.3.Субъект персональных данных — физическое лицо, к которому относятся персональные данные; в настоящей Политике — пользователь Сайта, покупатель.
3.4.Иные понятия используются в значениях, определённых ст. 3 152-ФЗ.
4 Категории субъектов и состав обрабатываемых данных
4.1.Оператор обрабатывает персональные данные следующих категорий субъектов:
Покупатели товаров и билетов, оформившие заказ на Сайте: фамилия и имя; адрес доставки (для заказа Товара); номер телефона; адрес электронной почты; сведения о заказе (состав, цена, способ оплаты и доставки).
Лица, обратившиеся к Оператору, в том числе по вопросам сотрудничества и организации выступлений: имя; адрес электронной почты; номер телефона (если указан); содержание обращения.
Все посетители Сайта: данные, автоматически передаваемые устройством при посещении Сайта, — IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы, адрес предыдущей страницы, идентификаторы файлов cookie.
4.2.Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.3.Оплата заказов на Сайте производится через платёжный сервис Payline; данные банковской карты Покупателя обрабатываются непосредственно платёжным сервисом и Оператору не передаются и им не хранятся.
5 Цели обработки
| Цель | Состав данных | Правовое основание |
|---|---|---|
| Заключение и исполнение договора купли-продажи Товара / продажи Билета | ФИО, адрес доставки, телефон, email, сведения о заказе | п. 5 ч. 1 ст. 6 152-ФЗ |
| Доставка Товара | ФИО, адрес доставки, телефон | п. 5 ч. 1 ст. 6 152-ФЗ |
| Рассмотрение обращений, в т.ч. по сотрудничеству и организации выступлений | Имя, контактные данные, содержание обращения | п. 1, п. 5 ч. 1 ст. 6 152-ФЗ |
| Сбор обезличенной статистики посещаемости, улучшение работы Сайта | Данные посетителей Сайта (п. 4.1) | п. 1 ч. 1 ст. 6 152-ФЗ — согласие в интерфейсе Сайта |
| Обеспечение работоспособности и безопасности Сайта | Технические данные, IP-адрес | п. 5 ч. 1 ст. 6 152-ФЗ |
6 Порядок и условия обработки
6.1.Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.2.Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
6.3.Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.4.Оператор не осуществляет обработку персональных данных в целях, не совместимых с целями, указанными в разделе 5.
7 Локализация баз данных
7.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
7.2.Технические средства Сайта размещены на серверах ООО «Тильда Паблишинг» (сервис Tilda), расположенных на территории Российской Федерации.
8 Передача персональных данных третьим лицам
8.1.Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для достижения целей, указанных в разделе 5:
| Получатель | Передаваемые данные | Цель передачи |
|---|---|---|
| ООО «Тильда Паблишинг» (сервис Tilda) | Все данные, размещаемые на Сайте и получаемые через формы Сайта | Хранение данных, размещение технических средств Сайта, приём и хранение заказов |
| Payline | ФИО, email, телефон, сумма заказа | Приём и обработка оплаты банковской картой |
| Служба доставки, выбранная Покупателем (Яндекс Доставка, Почта России или СДЭК) | ФИО, адрес доставки, телефон | Доставка оплаченного Товара |
| ООО «ЯНДЕКС» (сервис «Яндекс Метрика») | Данные, автоматически передаваемые устройством, идентификаторы cookie | Сбор статистики посещаемости Сайта |
| ООО «ВК» (счётчик Top.Mail.Ru) | Данные, автоматически передаваемые устройством, идентификаторы cookie | Сбор статистики посещаемости Сайта |
8.2.Передача персональных данных указанным лицам осуществляется на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых данных, предусмотренные ст. 19 152-ФЗ.
8.3.Оператор вправе передавать персональные данные государственным органам по их мотивированным запросам в случаях и порядке, установленных законодательством Российской Федерации.
8.4.Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.
9 Трансграничная передача
9.1.Оператор не осуществляет трансграничную передачу персональных данных.
9.2.В случае, если трансграничная передача станет необходимой, Оператор направит соответствующее уведомление в Роскомнадзор в порядке ст. 12 152-ФЗ и внесёт изменения в настоящую Политику до начала такой передачи.
10 Сроки обработки и хранения
10.1.Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
10.2.Данные Покупателей хранятся в течение срока исполнения договора и трёх лет после его исполнения.
10.3.Данные лиц, обратившихся к Оператору, хранятся один год с момента направления ответа на обращение; при заключении договора по итогам обращения — в течение срока действия договора и трёх лет после его исполнения.
10.4.Данные, полученные при помощи файлов cookie и систем веб-аналитики, обрабатываются в сроки, указанные в разделе 12.
10.5.По достижении целей обработки персональные данные подлежат уничтожению, если иное не предусмотрено законом.
11 Меры по обеспечению безопасности
11.1.Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; применяет настоящую Политику и локальные акты по вопросам обработки персональных данных; осуществляет внутренний контроль соответствия обработки требованиям законодательства; ограничивает круг лиц, имеющих доступ к персональным данным; применяет средства защиты информации, включая шифрование соединения с Сайтом по протоколу HTTPS, разграничение прав доступа и резервное копирование; осуществляет учёт машинных носителей персональных данных и обнаружение фактов несанкционированного доступа.
11.2.В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
12 Файлы cookie и веб-аналитика
12.1.Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя.
12.2.Оператор использует следующие категории файлов cookie:
Необходимые — обеспечивают работу основных функций Сайта: состояние сессии, выбранные настройки интерфейса, фиксацию выбора пользователя относительно файлов cookie. Обработка осуществляется без согласия пользователя, поскольку без неё Сайт не может функционировать. Срок хранения — до окончания сессии либо до 12 месяцев.
Аналитические — используются сервисами «Яндекс Метрика», Top.Mail.Ru и встроенной статистикой платформы Tilda для сбора обезличенных сведений о посещаемости: количество посетителей, источники переходов, просмотренные страницы, время на сайте. Срок хранения — до 24 месяцев.
12.3.Пользователь может в любой момент удалить сохранённые файлы cookie средствами своего браузера, а также запретить их сохранение в настройках браузера. Отключение необходимых файлов cookie может привести к неработоспособности отдельных функций Сайта.
12.4.Сведения о принципах обработки данных сервисом «Яндекс Метрика» размещены на сайте ООО «ЯНДЕКС», сервисом Top.Mail.Ru — на сайте ООО «ВК», сервисом Tilda — на сайте ООО «Тильда Паблишинг».
13 Права субъекта персональных данных
13.1.Субъект персональных данных имеет право: получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ; требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; возражать против обработки персональных данных в целях продвижения товаров и услуг; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
13.2.Запрос субъекта направляется на адрес электронной почты buritomusic@gmail.com. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки данных Оператором, подпись субъекта или его представителя.
13.3.Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на пять рабочих дней с направлением уведомления субъекту.
13.4.Согласие на обработку персональных данных может быть отозвано путём направления сообщения на адрес buritomusic@gmail.com. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку данных, осуществляемую на основаниях, не требующих согласия.
14 Изменение политики
14.1.Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.