1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
Оператор персональных данных:
● Индивидуальный предприниматель Жидкова Екатерина Александровна (BEZE IT Company)
● ИНН: 591904549213
● ОГРНИП: 318595800010930
● Адрес регистрации: Пермский край, Краснокамский городской округ, посёлок Ласьва, улица Добрая, дом 12
● Телефон: +7 952 333-33-34
● Адрес электронной почты:
1@bezestar.ru
Оператор обрабатывает персональные данные пользователей сайта
https://bezestar.ru (далее — «Сайт») и пользователей сервисов Оператора.
2. Основные понятия
● Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в том числе файлы cookie, идентификаторы устройства, IP-адрес и иные онлайн-идентификаторы.
● Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
● Согласие субъекта персональных данных — добровольное, конкретное, информированное и однозначное выражение воли субъекта, данное им своими действиями, в том числе путём проставления отметки в специально предназначенном для этого поле формы.
3. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
● фамилия, имя, отчество;
● адрес электронной почты;
● номер контактного телефона;
● почтовый адрес доставки заказов;
● платёжные реквизиты (при оплате услуг);
● содержание обращений через формы обратной связи и чат-виджет на Сайте;
● технические данные: файлы cookie, идентификаторы (в т.ч. _ym_uid, _ym_synced, b24_crm_guest_utm и аналогичные), IP-адрес, данные о браузере и устройстве, статистика посещений.
4. Цели обработки персональных данных
Персональные данные обрабатываются в целях:
● регистрации пользователя на Сайте и предоставления доступа в личный кабинет;
● обработки заказов, заключения и исполнения договоров оказания услуг;
● обратной связи с пользователем, включая ответы на обращения через формы и чат-виджет;
● продвижения услуг Оператора и информирования об акциях (только при отдельном согласии);
● статистического анализа поведения посетителей Сайта и улучшения его работы.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
● согласия субъекта персональных данных, полученного в соответствии со ст. 9 152-ФЗ;
● необходимости исполнения договора, стороной которого является субъект персональных данных;
● иных оснований, предусмотренных ст. 6 152-ФЗ.
6. Порядок получения согласия
6.1. Согласие на обработку персональных данных предоставляется субъектом самостоятельно, путём проставления отметки в соответствующем поле формы на Сайте (формы обратной связи, регистрации, авторизации, чат-виджет). Поле согласия не проставлено по умолчанию — субъект обязан самостоятельно выразить согласие активным действием перед отправкой данных.
6.2. Отправка формы без проставленной отметки о согласии технически невозможна.
6.3. До момента получения согласия Оператор не осуществляет сбор и обработку персональных данных субъекта, за исключением обезличенных технических данных, необходимых для функционирования Сайта (см. раздел 7).
7. Файлы cookie и аналогичные технологии
7.1. Сайт использует файлы cookie и локальное хранилище браузера (localStorage) для обеспечения работы Сайта, аналитики посещаемости (Яндекс.Метрика) и работы чат-виджета (Bitrix24).
7.2. При первом посещении Сайта пользователю показывается уведомление (cookie-баннер) об использовании файлов cookie и трекеров с возможностью ознакомиться с настоящей Политикой.
7.3. Технически необходимые cookie (обеспечивающие базовую работу Сайта) устанавливаются без дополнительного согласия. Нетехнические cookie и трекеры (аналитика, чат-виджет, идентификаторы Яндекс.Метрики: _ym_uid, _ym_synced, _ym_retryReqs и аналогичные, а также идентификаторы Bitrix24: b24_crm_guest_utm, b24_crm_guest_pages и аналогичные) устанавливаются только после получения согласия пользователя через cookie-баннер либо после проставления отметки о согласии в форме.
7.4. Пользователь вправе отключить cookie в настройках браузера, однако это может повлиять на работу отдельных функций Сайта.
8. Передача персональных данных третьим лицам (обработчикам)
8.1. В соответствии со ст. 18.1 152-ФЗ Оператор раскрывает перечень лиц, привлекаемых к обработке персональных данных пользователей Сайта:
|
Обработчик
|
Назначение
|
Домены
|
|
ООО «Яндекс» (Яндекс.Метрика)
|
Веб-аналитика, статистика посещений
|
mc.yandex.ru, yandex.net, yandex.ru
|
|
Bitrix24 (партнёр-оператор Bitrix24)
|
CRM, приём и обработка обращений через чат-виджет и формы
|
beze.bitrix24.ru, cdn-ru.bitrix24.ru
|
8.2. Указанные лица осуществляют обработку персональных данных исключительно в целях, указанных в разделе 4 настоящей Политики, и обязаны обеспечивать конфиденциальность и безопасность персональных данных на условиях не хуже предусмотренных 152-ФЗ.
8.3. Передача данных чат-виджету Bitrix24 (имя, телефон, текст обращения) осуществляется после ознакомления пользователя с настоящей Политикой и получения его согласия при отправке первого сообщения в чат.
9. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем это требуется для целей обработки, если иной срок не установлен законодательством РФ:
● данные учётной записи (личный кабинет) — в течение всего срока действия учётной записи, до её удаления пользователем или отзыва согласия;
● данные по заказам и договорам — в течение 5 (пяти) лет с момента исполнения договора (в целях бухгалтерского и налогового учёта, ст. 29 закона «О бухгалтерском учёте»);
● обращения через формы обратной связи и чат-виджет — в течение 3 (трёх) лет с момента последнего обращения;
● аналитические cookie и идентификаторы Яндекс.Метрики — в течение срока, установленного политикой соответствующего сервиса, но не более 26 месяцев;
● по истечении указанных сроков персональные данные обезличиваются либо уничтожаются.
10. Права субъекта персональных данных
Субъект персональных данных вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, а также отозвать согласие на обработку персональных данных в любое время.
Для отзыва согласия необходимо направить письменное уведомление на адрес: 614046, г. Пермь, ул. Углеуральская, д. 27, оф. 102, либо на адрес электронной почты
1@bezestar.ru с пометкой «Отзыв согласия на обработку персональных данных».
Отзыв согласия влечёт удаление учётной записи пользователя на Сайте и уничтожение соответствующих персональных данных, за исключением случаев, когда их хранение предусмотрено законодательством РФ.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 19 152-ФЗ.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на странице
https://bezestar.ru/company/consent/.
12.2. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по телефону +7 952 333-33-34 или по электронной почте
1@bezestar.ru.