Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее - «Политика») описывает порядок сбора, хранения, обработки и защиты персональных данных пользователей сайта benzoo.world (далее - «Сайт»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
Посещение и просмотр Сайта согласием на обработку персональных данных не являются. Согласие даётся отдельно от иных документов: при оформлении заказа - отметкой «Даю согласие на обработку персональных данных» в форме заказа (текст согласия размещён на странице «Согласие на обработку персональных данных»); при подписке на рассылку - отправкой формы подписки или отметкой «Согласен получать письма о новых дропах и акциях» в форме заказа (текст согласия размещён на странице «Согласие на обработку персональных данных для рассылки»).
2. Оператор персональных данных
Оператором, организующим и осуществляющим обработку персональных данных, является:
- Индивидуальный предприниматель Ракитин Егор Олегович
- ИНН: 772513019318
- ОГРНИП: 319774600389411
- Адрес электронной почты для запросов: info@benzoo.world
3. Какие данные мы собираем
В рамках работы Сайта Оператор может собирать следующие категории персональных данных:
- Контактные данные: фамилия, имя, адрес электронной почты, номер телефона, название компании (если указано).
- Адрес доставки: страна, населённый пункт, улица, дом, квартира, почтовый индекс или выбранный пункт выдачи заказов службы доставки.
- Данные заказа: номер заказа, перечень и количество товаров, выбранные размеры, сумма заказа, способ доставки, трек-номер отправления, состояние заказа и оплаты.
- Сведения о согласии: дата и время принятия оферты и дачи согласия, IP-адрес, с которого оформлен заказ, редакции документов, действовавшие в этот момент.
- Данные подписки на рассылку: адрес электронной почты, дата, время и IP-адрес подписки, форма на Сайте, через которую она оформлена.
- Платёжные данные: реквизиты банковской карты обрабатываются непосредственно платёжным провайдером. Оператор не хранит номера карт, CVV и иные реквизиты средств платежа на своих серверах.
- Технические данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, тип и версия браузера, адрес страницы, с которой выполнен переход, - записываются в журналы сервера при каждом обращении к Сайту.
4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- оформление, подтверждение и исполнение заказов, включая доставку товара;
- связь с Пользователем по вопросам заказа, доставки и возврата;
- направление информационных и рекламных рассылок (при наличии отдельного согласия на рассылку);
- обеспечение безопасности и работоспособности Сайта, защита от атак и злоупотреблений (технические данные в журналах сервера);
- исполнение требований законодательства Российской Федерации, включая налоговое, бухгалтерское и кассовое законодательство.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- согласие Пользователя на обработку персональных данных - при оформлении заказа и при подписке на рассылку;
- исполнение договора купли-продажи, стороной которого является Пользователь;
- исполнение обязанностей Оператора, возложенных на него законодательством Российской Федерации;
- законный интерес Оператора в обеспечении безопасности и работоспособности Сайта (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ) - для технических данных в журналах сервера.
6. Порядок и условия обработки
Обработка персональных данных осуществляется смешанным способом - с использованием средств автоматизации и без них. К основным действиям с данными относятся сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Оператор регулярно создаёт резервные копии базы данных Сайта. В мессенджер Telegram резервные копии передаются и хранятся там только в зашифрованном виде; ключ для их расшифровки есть только у Оператора, и содержимое копий Telegram недоступно.
7. Передача данных третьим лицам
Персональные данные могут передаваться ограниченному кругу третьих лиц исключительно для достижения целей, указанных в разделе 4, а именно:
- службам доставки и курьерским компаниям - в объёме, необходимом для доставки заказа; службе доставки СДЭК - фамилия, имя, телефон, адрес электронной почты, адрес доставки или выбранный пункт выдачи заказов, номер и состав заказа (наименования и количество товаров) и его объявленная стоимость; при доставке в Казахстан, Беларусь, Армению и Киргизию эти данные передаются за пределы Российской Федерации (трансграничная передача);
- банку-эквайеру ООО «Банк Точка» - для приёма оплаты (номер и сумма заказа) и для формирования и направления кассового чека (адрес электронной почты, фамилия, имя и телефон Пользователя, состав заказа - наименования, цены и количество товаров);
- мессенджеру Telegram - для уведомления сотрудников Оператора о заказах и работы с заказами через бот магазина (фамилия, имя, название компании, телефон, адрес электронной почты, адрес доставки, номер, состав и сумма заказа, способ доставки, трек-номер, состояние заказа и оплаты), а также для хранения зашифрованных резервных копий базы данных (см. раздел 6). Серверы Telegram находятся за пределами Российской Федерации, поэтому такая передача является трансграничной;
- почтовому сервису, через который Оператор отправляет письма о заказах и рассылку, - адрес электронной почты и содержание письма;
- государственным органам - в случаях и в объёме, установленных законодательством Российской Федерации.
Персональные данные Пользователей не продаются и не передаются третьим лицам в маркетинговых целях без отдельного согласия.
8. Сроки хранения
Персональные данные, полученные при оформлении заказа, обрабатываются до достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации (в том числе налоговым и бухгалтерским), - в этом случае только для исполнения требований закона. Данные подписки на рассылку хранятся до отзыва согласия: после отписки адрес удаляется из списка подписчиков. Журналы сервера хранятся ограниченное время и удаляются автоматически по мере их ротации.
9. Права субъекта персональных данных
Пользователь имеет право:
- получать информацию о факте обработки его персональных данных и об Операторе;
- требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации указанных прав Пользователь может направить соответствующий запрос на адрес: info@benzoo.world. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит Пользователю мотивированное уведомление с указанием причин продления.
10. Файлы cookie и аналогичные технологии
Сайт не устанавливает файлы cookie и не использует сторонние счётчики и системы веб-аналитики. В локальном хранилище браузера на устройстве Пользователя хранятся содержимое корзины, а также номер неоплаченного заказа и ссылка на его оплату. Эти сведения остаются на устройстве: на Сайт состав корзины передаётся при оформлении заказа, номер заказа - при проверке его состояния. Удалить их можно в настройках браузера; корзина при этом очистится.
11. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещается на Сайте по адресу benzoo.world/privacy.html. Изменение Политики не расширяет уже данного Пользователем согласия: если новой редакции потребуется согласие на иные данные, цели или действия, оно будет запрошено отдельно.
12. Контактная информация
По любым вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: info@benzoo.world.