Политика в отношении обработки персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(в отношении обработки персональных данных пользователей сайта https://inbespoke.ru)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи/Заказчики), которую Индивидуальный предприниматель Насонов Лев Олегович (далее — Оператор) может получить при использовании Пользователями сайта https://inbespoke.ru (далее — Сайт), а также при заключении и исполнении договора бытового подряда на условиях публичной оферты, размещённой на Сайте.
1.2. Используя Сайт, оформляя Заказ и/или принимая условия публичной оферты, Пользователь выражает своё полное и безоговорочное согласие с настоящей Политикой. В случае несогласия Пользователь обязан покинуть Сайт и не совершать действий по оформлению Заказа.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных Пользователей исключительно в следующих целях:

• Заключение и исполнение договора бытового подряда на изготовление обуви по индивидуальному заказу (идентификация Заказчика, оформление Заказа, снятие мерок, доставка готового изделия, приёмка, гарантийное обслуживание, возврат денежных средств);
• Информирование Заказчика о статусе Заказа, этапах изготовления, необходимости примерки, изменении сроков;
• Направление информационных и рекламных сообщений (только при наличии отдельного согласия Пользователя, от которого он вправе отказаться в любой момент);
• Улучшение качества обслуживания и проведение статистических исследований (обезличенные данные).

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор собирает и обрабатывает следующие данные, предоставляемые Пользователем добровольно:

• Фамилия, имя, отчество;
• Контактный телефон;
• Адрес электронной почты;
• Адрес доставки (фактический адрес проживания);
• Индивидуальные параметры стопы (результаты замеров) и иные анатомические особенности, необходимые для изготовления колодки и пошива обуви;
• Платёжные реквизиты (в объёме, минимально необходимом для осуществления платежа; полные данные банковской карты Оператору не передаются, их обработку осуществляет платёжный партнёр).
• 4.2. Также автоматически могут собираться обезличенные данные (файлы cookie, IP-адрес, тип браузера, операционная система, источник перехода), используемые для анализа посещаемости и корректной работы Сайта.

5. ПРИНЦИПЫ И ПОРЯДОК ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей.
5.2. Оператор обрабатывает данные как с использованием средств автоматизации (через Сайт, CRM-систему), так и без таковых.
5.3. Срок обработки: с момента предоставления данных Пользователем до достижения целей обработки (полное исполнение договора и истечение сроков хранения бухгалтерской и налоговой отчётности) либо до момента отзыва согласия Пользователем.
5.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, за исключением случаев:

• Передачи данных курьерским службам и службам доставки исключительно для исполнения заказа (в объёме, необходимом для доставки);
• Предоставления информации по мотивированному запросу уполномоченных государственных органов в рамках действующего законодательства РФ.

6. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
6.1. Сайт использует файлы cookie для обеспечения технической функциональности и анализа посещаемости. Обработка данных с помощью cookie осуществляется только после получения явного согласия Пользователя (проставление отметки «Принять» в cookie-баннере).
6.2. Пользователь вправе в любой момент отозвать согласие, изменив настройки браузера или удалив сохранённые cookie-файлы. Отказ от обработки аналитических cookie не влияет на возможность оформления Заказа, однако некоторые функции Сайта могут быть ограничены.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ)
Пользователь вправе:

• Получить полную информацию о своих персональных данных, обрабатываемых Оператором, включая перечень данных, цели и сроки обработки;
• Требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно обрабатываемых данных;
• Отозвать согласие на обработку персональных данных в любое время, направив письменное заявление на электронный адрес Оператора. Отзыв согласия влечёт прекращение обработки данных и невозможность дальнейшего исполнения договора, если иное не предусмотрено законом;
• Обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8. ОБЯЗАННОСТИ ОПЕРАТОРА. ЗАЩИТА ДАННЫХ
8.1. Оператор обязуется использовать полученные персональные данные исключительно для целей, указанных в разделе 3.
8.2. Оператор принимает все необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.3. При передаче персональных данных третьим лицам (курьерским службам) Оператор предупреждает получателей о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от них соблюдения конфиденциальности.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств. Все данные обрабатываются на серверах, расположенных на территории Российской Федерации.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является общедоступным документом, размещённым в сети Интернет по адресу https://inbespoke.ru/privacy, и вступает в силу с момента её публикации.
10.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с даты размещения на Сайте, если иное не предусмотрено самой редакцией. Продолжая использовать Сайт после внесения изменений, Пользователь подтверждает согласие с обновлённой редакцией.
10.3. Все вопросы, связанные с обработкой персональных данных, Пользователь может направить на адрес электронной почты Оператора, указанный на Сайте.