Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые индивидуальным предпринимателем Тамариным Дмитрием Григорьевичем, ИНН 772901065184, ОГРНИП 317774600583570, юридический адрес: 108811, г. Москва, п. Московский, Киевское ш., 22-й км., домовл. 4, стр. 1, этаж 5, блок Б (м. Румянцево), далее - Оператор.
Сайт arabella.ru используется в качестве маркетплейса Arabella, через который пользователи знакомятся с ассортиментом, оформляют заказы, взаимодействуют со службой поддержки и используют иные сервисы сайта.
1. Общие положения
Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, покупателях, представителях контрагентов, получателях заказов и иных субъектах персональных данных при использовании сайта и связанных с ним сервисов.
2. Категории субъектов и перечень обрабатываемых данных
Оператор может обрабатывать персональные данные пользователей сайта, покупателей, получателей заказов, представителей юридических лиц, ИП и самозанятых, а также лиц, направивших обращения и запросы.
В зависимости от целей Оператор может обрабатывать: фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, почтовый адрес, сведения о заказах, возвратах и оплатах, данные организации или ИП, технические данные о пользовательском устройстве и браузере, IP-адрес, cookie, сведения о действиях на сайте, а также иные данные, сообщенные субъектом добровольно в рамках использования сервисов сайта.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
- предоставление доступа к функциональности сайта и личного кабинета;
- регистрация пользователя, идентификация и обслуживание учетной записи;
- оформление, подтверждение, оплата, доставка, возврат и сопровождение заказов;
- взаимодействие по вопросам ассортимента, статуса заказа, претензий, обмена и возврата товаров;
- выполнение обязанностей, предусмотренных законодательством Российской Федерации;
- ведение бухгалтерского, налогового и управленческого учета;
- обеспечение информационной безопасности, предотвращение злоупотреблений и мошенничества;
- аналитика, развитие и улучшение сайта, его сервисов и пользовательского опыта;
- направление рекламной и информационной коммуникации при наличии надлежащего правового основания.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, необходимости исполнения договора или заключения договора по инициативе субъекта, исполнения обязанностей, возложенных на Оператора законодательством, а также иных оснований, предусмотренных законодательством Российской Федерации.
5. Порядок и условия обработки
Обработка персональных данных осуществляется законно, справедливо и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается избыточная обработка данных по отношению к заявленным целям.
Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку данных. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6. Передача персональных данных третьим лицам
Для достижения целей обработки Оператор вправе передавать персональные данные третьим лицам, в том числе службам доставки, логистическим и транспортным компаниям, банкам, платежным организациям, фискальным сервисам, IT-подрядчикам, хостинг-провайдерам, CRM- и ERP-сервисам, сервисам телефонии, рассылок и аналитики, а также уполномоченным государственным органам в случаях, предусмотренных законодательством. Передача осуществляется только в необходимом объеме и при наличии соответствующего правового основания.
7. Локализация и сроки хранения
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или согласием субъекта. По достижении целей обработки либо при утрате необходимости в их достижении данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.
8. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно, отзывать согласие на обработку персональных данных, обжаловать действия или бездействие Оператора и реализовывать иные права, предусмотренные законодательством Российской Федерации.
9. Cookie и технические данные
Сайт использует cookie и аналогичные технологии. Подробные условия их применения изложены в Политике обработки cookie.
10. Обращения субъектов
Для реализации прав субъект персональных данных может направить обращение на адрес Оператора либо на электронную почту site@arabella.ru. Оператор рассматривает обращения в сроки и порядке, предусмотренные законодательством Российской Федерации.
11. Актуализация Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на данной странице сайта и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.