1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Пользователей сайта Biting Goose (далее — «Сайт»).
1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных одной из важнейших целей своей деятельности.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
1.4. Оператор обрабатывает персональные данные только в случае, если Пользователь самостоятельно направит их Оператору либо заполнит соответствующие формы на Сайте. Предоставляя свои персональные данные, Пользователь соглашается с настоящей Политикой и подтверждает, что является совершеннолетним.
1.5. Согласие Пользователя на обработку персональных данных считается предоставленным путём нажатия кнопки «Продолжить», «Оформить заказ», «Зарегистрироваться» (или иной аналогичной по смыслу кнопки) при заполнении формы на любой из страниц Сайта, либо при самостоятельном направлении данных Оператору иным способом.
1.6. Оператор обеспечивает сохранность персональных данных и принимает все возможные и разумные меры для этого.
2. Информация о публичной оферте
2.1. Информация, размещённая на Сайте, не является публичной офертой в значении статьи 437 Гражданского кодекса Российской Федерации.
2.2. Описания товаров, изображения, цены, сроки доставки, наличие позиций и иные сведения, опубликованные на Сайте, носят исключительно информационный характер и представляют собой приглашение делать оферты (приглашение к переговорам).
2.3. Конкретные условия приобретения товара — итоговая цена, срок и стоимость доставки, способ оплаты, наличие выбранного размера и модели — согласовываются Оператором и Пользователем индивидуально после оформления заявки на Сайте либо обращения Пользователя по контактным каналам, указанным в разделе «Информация об Операторе».
2.4. Договор считается заключённым с момента подтверждения Оператором принятия заказа Пользователя в письменной или электронной форме.
2.5. Оператор оставляет за собой право в любой момент изменять ассортимент, цены, условия доставки и иные параметры, размещённые на Сайте, без предварительного уведомления.
3. Основные понятия
3.1. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу [https://example.ru/].
3.2. Оператор — Biting Goose, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, определяющий цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
3.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
3.4. Пользователь — лицо, предоставившее свои персональные данные Оператору.
4. Какие персональные данные собираются
4.1. Политика применяется ко всей информации, которую Оператор может получить от Пользователя при заполнении форм на Сайте, оформлении заказа или обращении в службу поддержки.
4.2. На Сайте также происходит автоматический сбор и обработка обезличенных данных о посетителях, в том числе файлов «cookie», с помощью сервисов интернет-статистики (например, «Яндекс.Метрика»).
4.3. Оператор может обрабатывать следующие категории персональных данных: фамилия, имя, отчество; дата рождения; адрес доставки; адрес электронной почты; номер телефона; данные о заказах и истории покупок; реквизиты, необходимые для проведения оплаты (обрабатываются платёжным провайдером); аккаунты в социальных сетях и мессенджерах; сведения, собираемые посредством метрических программ.
5. Цели обработки персональных данных
| Цель обработки | Категории субъектов | Перечень обрабатываемых данных | Категория данных |
|---|---|---|---|
| Подготовка, заключение и исполнение договора купли-продажи | Клиенты; Посетители Сайта | ФИО; адрес доставки; номер телефона; e-mail; данные о заказе | Общие |
| Продвижение товаров и услуг на рынке | Клиенты; Посетители Сайта | ФИО; номер телефона; e-mail; сведения, собираемые метрическими программами; аккаунты в соцсетях и мессенджерах | Общие |
| Оптимизация и улучшение работы Сайта | Посетители Сайта | Cookie-файлы и иные сведения, собираемые метрическими программами | Общие |
| Коммуникация с клиентами, информирование о статусе заказа | Клиенты; Посетители Сайта | ФИО; номер телефона; e-mail; аккаунты в мессенджерах | Общие |
| Передача персональных данных третьим лицам (службам доставки, платёжным провайдерам) в объёме, необходимом для исполнения договора | Клиенты | ФИО; номер телефона; адрес доставки | Общие |
6. Порядок и условия обработки
6.1. Оператор обрабатывает персональные данные путём совершения действий (операций) с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
6.2. Оператор принимает все меры, предусмотренные ч. 2 ст. 18.1 и ч. 1 ст. 19 Федерального закона «О персональных данных», в частности:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы и действуют внутренние документы, определяющие политику Оператора в отношении обработки персональных данных;
- разработаны правила доступа к персональным данным;
- исключена возможность неконтролируемого доступа посторонних лиц к носителям персональных данных;
- применяются программные и программно-аппаратные средства защиты, прошедшие процедуру оценки соответствия;
- применяются организационные и технические меры обеспечения безопасности.
7. Правовые основания обработки
- Конституция Российской Федерации;
- действующее законодательство РФ, в том числе Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- договоры, заключаемые между Оператором и Пользователем;
- согласие Пользователя на обработку персональных данных.
8. Права Пользователя
8.1. Пользователь вправе в любой момент запросить у Оператора информацию, предусмотренную ч. 7 ст. 14 ФЗ «О персональных данных», направив запрос на электронную почту [hello@example.ru] с пометкой «Запрос собственных персональных данных».
8.2. В случае выявления неточностей Пользователь может актуализировать данные самостоятельно либо направив уведомление на ту же почту.
8.3. Согласие на обработку персональных данных действует со дня его предоставления и до момента отзыва, если иное не предусмотрено законодательством РФ.
8.4. Пользователь может в любой момент отозвать согласие, направив Оператору надлежащим образом подписанное уведомление в канал с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекратит обработку не позднее 30 (тридцати) дней с момента получения уведомления.
9. Прекращение обработки
Обработка персональных данных прекращается при наступлении одного из следующих событий (в зависимости от того, какое наступит раньше): прекращение деятельности Оператора; отзыв Пользователем согласия на обработку, если иное не предусмотрено законодательством РФ; достижение целей обработки.
10. Заключительные положения
10.1. Политика размещена по адресу и вступает в силу с момента опубликования.
10.2. Оператор вправе вносить изменения в Политику без согласия Пользователя путём размещения новой редакции по указанному адресу. Новая редакция вступает в силу в течение суток с момента публикации.