Политика обработки персональных данных

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных: Шишкин Антон Александрович, ИНН 770501298960, применяющий специальный налоговый режим «Налог на профессиональный доход».

Адрес электронной почты для обращений по вопросам обработки персональных данных: docpack@bk.ru.

2. Принципы обработки

• обработка ведётся на законной и справедливой основе;
• обрабатываются только данные, необходимые для заявленных целей;
• данные хранятся не дольше, чем этого требуют цели обработки;
• оператор принимает правовые, организационные и технические меры защиты (статья 19 Закона № 152-ФЗ).

3. Какие данные обрабатываются

• фамилия, имя (при добровольном указании);
• адрес электронной почты;
• номер телефона (при добровольном указании);
• сведения о заказах и оплатах (дата, сумма, номер транзакции);
• идентификатор платёжного сервиса и последние четыре цифры карты (полные реквизиты карты оператору не передаются);
• технические данные: IP-адрес, тип браузера, файлы cookie, сведения о посещении страниц.

Оператор не обрабатывает специальные и биометрические категории персональных данных.

4. Цели обработки

• заключение и исполнение договора: передача файлов, поддержка, возвраты;
• формирование и направление чеков в соответствии с законодательством о НПД;
• ответы на обращения;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия (Согласие на рассылку);
• обеспечение работоспособности и безопасности сайта.

5. Правовые основания

• согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение обязанностей, возложенных на оператора законом (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), в том числе налоговым законодательством.

6. Передача третьим лицам

6.1. Для приёма платежей данные передаются платёжному сервису ЮKassa (ООО НКО «ЮMoney»). Сервис обрабатывает платёжные данные самостоятельно в соответствии со своей политикой.

6.2. Для отправки писем могут использоваться сервисы рассылок, действующие на территории Российской Федерации. Передача осуществляется в объёме, необходимом для доставки письма.

6.3. Данные также могут предоставляться по мотивированному запросу государственных органов в случаях, предусмотренных законом.

6.4. Иным лицам персональные данные не передаются и не продаются.

7. Локализация и хранение

7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7.2. Срок хранения: в течение срока действия договора и 5 лет после его прекращения — для исполнения требований налогового и бухгалтерского законодательства, либо до отзыва согласия, если иное не предусмотрено законом.

8. Права субъекта персональных данных

• получить информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляется на docpack@bk.ru. Срок ответа — 10 рабочих дней.

9. Файлы cookie

9.1. Cookie — небольшие файлы, сохраняемые браузером. Сайт использует:

• необходимые — обеспечивают работу каталога, корзины и оплаты. Не требуют согласия;
• аналитические — помогают понять, какими страницами пользуются посетители. Включаются только после согласия.

9.2. Отключить cookie можно в настройках браузера. При отключении необходимых cookie часть функций сайта может не работать.

10. Меры защиты

Оператор применяет: ограничение доступа к данным, использование защищённого соединения HTTPS, пароли и двухфакторную аутентификацию в сервисах, резервное копирование, своевременное обновление программного обеспечения.

11. Изменение политики

Оператор вправе изменять настоящую политику. Новая редакция публикуется на этой странице и действует с момента публикации.