Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Баташовой Ульяной Игоревной.
1.2. Сведения об Операторе:
Индивидуальный предприниматель Баташова Ульяна Игоревна
ИНН: 026505780645
ОГРН: 321774600247230
Адрес: 119361, Россия, г. Москва, пер. 1-й Очаковский, д. 3, кв. 119
Электронная почта: info@underbyme.ru
Сайт: https://underbyme.ru
1.3. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из важнейших условий своей деятельности.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://underbyme.ru, зарегистрированных пользователях, покупателях, участниках программы лояльности UBM POINTS и лицах, обращающихся к Оператору.
1.5. Политика размещается в открытом доступе на сайте Оператора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь — посетитель сайта, зарегистрированный пользователь, покупатель или участник программы лояльности.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю.
2.8. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также обеспечивающих их обработку информационных технологий и технических средств.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обрабатываются только те персональные данные, которые необходимы для заявленных целей.
3.5. Содержание и объём обрабатываемых данных должны соответствовать целям обработки.
3.6. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и законодательство Российской Федерации.
4. Персональные данные, обрабатываемые Оператором
4.1. Оператор может обрабатывать следующие персональные данные:
— имя, фамилию и отчество;
— номер телефона;
— адрес электронной почты;
— адрес и иные сведения, необходимые для доставки заказа;
— сведения о зарегистрированном аккаунте и идентификатор Пользователя;
— сведения о заказах, приобретённых товарах, возвратах, применённых скидках и промокодах;
— сведения об участии в программе лояльности UBM POINTS, уровне участника, начислении и использовании баллов;
— покупательские предпочтения, избранные товары, состав корзины и историю взаимодействия с сайтом;
— содержание обращений в службу поддержки и историю взаимодействия с Оператором;
— сведения о предоставленных и отозванных согласиях;
— IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, дате и времени посещения сайта;
— иные сведения, добровольно предоставленные Пользователем.
4.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
4.3. Оператор не получает и не хранит полные реквизиты банковских карт. Такие сведения обрабатываются платёжными организациями в соответствии с их правилами и политиками.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в следующих целях:
— регистрация Пользователя на сайте;
— создание и ведение личного кабинета;
— идентификация Пользователя;
— заключение и исполнение договора розничной купли-продажи;
— оформление, оплата, доставка, сопровождение, возврат и обмен заказов;
— связь с Пользователем по вопросам заказа;
— предоставление клиентской поддержки и рассмотрение обращений;
— обеспечение безопасности сайта и личного кабинета;
— предотвращение мошенничества и неправомерного использования сайта;
— участие в программе лояльности UBM POINTS;
— начисление и использование баллов, определение уровня участника и предоставление предусмотренных программой преимуществ;
— ведение истории покупок и взаимодействий с Оператором;
— анализ покупательских предпочтений и поведения;
— сегментация клиентской базы;
— формирование товарных рекомендаций и персонализация сайта, сервиса и предложений;
— проведение статистических и аналитических исследований;
— улучшение товаров, сайта, программы лояльности и качества обслуживания;
— направление сервисных сообщений, необходимых для регистрации, исполнения заказа, доставки, возврата, безопасности аккаунта и работы программы лояльности;
— направление рекламных и информационно-рекламных сообщений при наличии отдельного предварительного согласия Пользователя.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на следующих основаниях:
— согласие Пользователя на обработку персональных данных;
— необходимость заключения и исполнения договора, стороной или выгодоприобретателем которого является Пользователь;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя;
— отдельное предварительное согласие Пользователя на получение рекламных и информационно-рекламных сообщений.
6.2. Пользователь самостоятельно принимает решение о предоставлении персональных данных и даёт согласие свободно, своей волей и в своём интересе.
6.3. Согласие может быть предоставлено посредством совершения Пользователем однозначного подтверждающего действия в интерфейсе сайта, в том числе путём установки соответствующей отметки.
6.4. Оператор сохраняет сведения, позволяющие подтвердить факт получения согласия: идентификатор Пользователя, дату и время, источник, версию текста согласия, технические сведения и информацию об отзыве согласия.
7. Порядок и способы обработки
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
7.2. Оператор вправе осуществлять следующие действия:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передачу лицам, привлекаемым для выполнения отдельных операций;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.3. Оператор может объединять сведения о личном кабинете, заказах, программе лояльности и взаимодействиях с сайтом в едином профиле Пользователя при наличии законного основания и возможности надёжно идентифицировать Пользователя.
7.4. Оператор вправе осуществлять автоматизированный анализ данных для сегментации клиентской базы, расчёта показателей лояльности и формирования рекомендаций.
7.5. Решения, порождающие юридические последствия для Пользователя или иным образом существенно затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки.
8. Рекламные и информационные коммуникации
8.1. При наличии отдельного предварительного согласия Пользователя Оператор вправе направлять:
— информацию о товарах, коллекциях и новинках;
— персональные товарные рекомендации;
— предложения, основанные на истории покупок и предпочтениях;
— сведения о скидках, акциях и специальных предложениях;
— информацию о программе UBM POINTS, доступных преимуществах и приближении к следующему уровню;
— приглашения к участию в мероприятиях, опросах и исследованиях;
— напоминания о товарах, оставленных в корзине или избранном.
8.2. Коммуникации могут осуществляться посредством:
— электронной почты;
— SMS;
— телефонных звонков;
— push-уведомлений;
— мессенджеров и социальных сетей, указанных или подключённых Пользователем;
— сообщений в личном кабинете на сайте.
8.3. Ознакомление с настоящей Политикой само по себе не означает согласия на получение рекламы. Такое согласие предоставляется Пользователем отдельным действием в интерфейсе сайта.
8.4. Согласие на рекламные коммуникации является добровольным. Отказ от него не влияет на возможность регистрации, оформления заказов и участия в программе лояльности.
8.5. Пользователь может в любое время отказаться от рекламных сообщений:
— по ссылке «Отписаться» в электронном письме;
— в личном кабинете;
— способом, указанным в сообщении;
— направив требование на info@underbyme.ru.
8.6. После получения требования Оператор прекращает рекламные коммуникации по соответствующему каналу.
8.7. Сервисные сообщения, необходимые для исполнения заказа, доставки, возврата, безопасности аккаунта и работы программы лояльности, не являются рекламными и могут направляться независимо от согласия на рекламу.
9. Передача и поручение обработки персональных данных
9.1. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц.
9.2. Персональные данные могут предоставляться третьим лицам в объёме, необходимом для достижения целей обработки, в том числе:
— службам доставки;
— платёжным организациям;
— организациям, обеспечивающим работу сайта и хостинга;
— поставщикам CRM-систем и систем учёта;
— сервисам клиентской поддержки;
— сервисам аналитики;
— сервисам email-, SMS- и push-коммуникаций;
— операторам мессенджеров и социальных сетей, выбранных Пользователем;
— организациям, обеспечивающим работу программы лояльности;
— государственным органам в случаях, предусмотренных законодательством.
9.3. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
9.4. Передача данных службам доставки, платёжным организациям и иным исполнителям осуществляется только в объёме, необходимом для исполнения заказа или оказания соответствующей услуги.
9.5. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации.
10. Файлы cookie и технические данные
10.1. Сайт может использовать файлы cookie и аналогичные технологии.
10.2. Cookie могут использоваться для:
— обеспечения работы сайта;
— сохранения настроек Пользователя;
— авторизации в личном кабинете;
— сохранения корзины и избранного;
— анализа посещаемости и использования сайта;
— обеспечения безопасности;
— персонализации содержания и предложений.
10.3. Пользователь может ограничить или отключить использование cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.
10.4. Технические и аналитические данные могут обрабатываться в обезличенном или агрегированном виде.
11. Хранение и безопасность персональных данных
11.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
11.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
11.3. Доступ к персональным данным предоставляется только тем работникам и привлечённым лицам, которым он необходим для выполнения их обязанностей.
11.4. Срок обработки определяется целями обработки, условиями договора и требованиями законодательства.
11.5. Данные, необходимые для исполнения договора и выполнения установленных законом обязанностей, могут храниться после удаления аккаунта или отзыва согласия в течение срока, установленного законодательством.
11.6. Данные, обрабатываемые для рекламных коммуникаций, используются до отзыва соответствующего согласия.
12. Права Пользователя
12.1. Пользователь имеет право:
— получать сведения об обработке своих персональных данных;
— требовать уточнения неточных или неполных данных;
— требовать блокирования или удаления данных, обрабатываемых незаконно либо не являющихся необходимыми;
— отозвать согласие на обработку персональных данных;
— отказаться от рекламных сообщений;
— потребовать прекращения обработки персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Пользователь обязан предоставлять достоверные сведения и своевременно сообщать об их изменении.
13. Отзыв согласия и обращения Пользователей
13.1. Пользователь может отозвать согласие или направить требование о прекращении обработки:
— по электронной почте info@underbyme.ru;
— через доступные средства связи, указанные на сайте;
— через личный кабинет, если соответствующая функция доступна.
13.2. В обращении необходимо указать сведения, позволяющие Оператору идентифицировать заявителя, а также содержание требования.
13.3. После получения отзыва Оператор прекращает обработку, основанную на согласии, кроме случаев, когда продолжение обработки допускается законодательством или необходимо для исполнения договора.
13.4. Требование об отказе от рекламы исполняется применительно ко всем или указанным Пользователем каналам коммуникации.
14. Прекращение обработки и уничтожение данных
14.1. Основаниями прекращения обработки являются:
— достижение целей обработки;
— истечение установленного срока;
— отзыв согласия;
— требование Пользователя о прекращении обработки;
— прекращение деятельности Оператора;
— выявление неправомерной обработки;
— иные основания, предусмотренные законодательством.
14.2. При отсутствии иных законных оснований данные удаляются или уничтожаются в установленном порядке.
14.3. Обезличенные статистические данные могут храниться после прекращения обработки, если они не позволяют определить конкретного Пользователя.
15. Заключительные положения
15.1. Пользователь может получить разъяснения по вопросам обработки персональных данных по адресу info@underbyme.ru.
15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.
15.3. При существенном изменении целей или условий обработки Оператор получает новое согласие Пользователя, когда это требуется законодательством.
15.4. Актуальная версия Политики размещается по адресу:
https://underbyme.ru/privacy