Политика обработки персональных данных

Настоящий документ определяет общие принципы и правила, которыми руководствуется Администрация сайта https://bibiclub.ru (далее — «Сайт») при сборе, хранении, использовании и передаче информации о пользователях. Данная Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации.

Целью создания данной Политики является обеспечение защиты прав и законных интересов лиц, предоставляющих свои данные при использовании ресурсов Сайта, в том числе право на неприкосновенность частной жизни и защиту персональной информации.

1. Основные понятия и термины

Для корректного понимания данного документа используются следующие определения:

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определимому физическому лицу (субъекту персональных данных).
2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных пользователей Сайта.
4. Пользователь — любой посетитель сайта https://bibiclub.ru, который совершает действия, приводящие к передаче своих данных Оператору (например, оформление заказа на автоаксессуары, подписка на рассылку, заполнение формы обратной связи).

2. Какие данные собирает Оператор

В зависимости от целей взаимодействия с Сайтом, Администрация может обрабатывать следующие категории сведений:

1. Идентификационные данные: фамилия, имя, отчество пользователя.
2. Контактная информация: адрес электронной почты, номер мобильного или стационарного телефона.
3. Данные для доставки: адрес проживания или доставки товара (город, улица, дом, квартира), данные о пункте выдачи заказов.
4. Технические сведения: IP-адрес, данные о браузере, сведения о посещенных страницах, время доступа, уникальный идентификатор устройства (cookies).
5. Сведения о заказе: информация о выбранных автоаксессуарах, сумме оплаты, способе доставки.

3. Цели обработки персональных данных

Оператор обрабатывает предоставленные сведения исключительно для достижения конкретных, заранее определенных целей:

1. Обеспечение функционирования интернет-магазина: обработка, комплектация и доставка заказов на автоаксессуары.
2. Связь с Пользователем: уведомление о статусе заказа, уточнение деталей доставки, ответы на запросы в службу поддержки.
3. Повышение качества сервиса: анализ поведения пользователей на сайте для оптимизации интерфейса и ассортимента товаров.
4. Маркетинговые коммуникации: рассылка новостей, уведомлений об акциях и специальных предложениях (только при наличии явного согласия Пользователя).
5. Выполнение требований действующего законодательства РФ.

4. Правовые основания и условия обработки

Обработка данных осуществляется на основании:

1. Согласия Пользователя на обработку его персональных данных, которое дается путем нажатия кнопки «Отправить», «Заказать» или отмечения соответствующего чек-бокса при регистрации/оформлении заказа.
2. Необходимости исполнения договора купли-продажи товаров (автоаксессуаров), стороной которого является Пользователь.
3. Законных интересов Оператора, если они не противоречат фундаментальным правам и свободам субъекта данных.

Оператор обязуется не собирать избыточный объем информации, не имеющий прямого отношения к целям, указанным в настоящем документе.

5. Порядок и условия обработки данных

Обработка персональных данных на сайте https://bibiclub.ru осуществляется с соблюдением следующих принципов:

1. Законность: обработка производится строго в рамках правового поля РФ.
2. Целеполагание: данные не используются в целях, несовместимых с теми, для которых они были собраны.
3. Точность: Оператор принимает меры для обеспечения актуальности и полноты информации.
4. Конфиденциальность: доступ к данным имеют только уполномоченные сотрудники Администрации, подписавшие соглашение о неразглашении.

В процессе обработки могут применяться автоматизированные средства (включая алгоритмы анализа данных), однако окончательные решения, затрагивающие права Пользователя, принимаются человеком.

6. Передача данных третьим лицам

Администрация сайта не передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

1. Логистические службы: передача имени, телефона и адреса транспортным компаниям или курьерским службам для осуществления доставки автоаксессуаров.
2. Платежные системы: передача необходимых данных банкам или платежным агрегаторам для проведения транзакций по оплате товаров.
3. Запросы государственных органов: предоставление информации в соответствии с требованиями законодательства РФ при получении официального запроса от правоохранительных или судебных органов.
4. Согласие Пользователя: передача данных при наличии прямого и осознанного согласия субъекта.

7. Сроки хранения и уничтожение данных

Персональные данные хранятся в течение времени, необходимого для достижения целей их сбора, либо до момента отзыва согласия Пользователем.

Уничтожение данных происходит одним из следующих способов:

1. Стирание электронных записей из баз данных Сайта.
2. Уничтожение бумажных носителей (в случае их наличия).
3. Обезличивание данных, при котором становится невозможным определение принадлежности информации конкретному лицу.

8. Права Пользователя

Каждый посетитель сайта https://bibiclub.ru обладает следующими правами:

1. Право на получение информации о своих данных, находящихся у Оператора.
2. Право требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими или недостоверными.
3. Право отозвать согласие на обработку данных, направив соответствующее уведомление на электронную почту Администрации.
4. Право обжаловать действия или бездействие Оператора в уполномоченном надзорном органе (Роскомнадзор).

9. Защита информации и безопасность

Для предотвращения несанкционированного доступа, изменения, раскрытия или уничтожения персональных данных Оператор принимает необходимые технические и организационные меры:

1. Использование защищенного протокола HTTPS для шифрования данных при передаче.
2. Ограничение доступа к серверам, где хранятся данные, с помощью паролей и систем аутентификации.
3. Регулярное обновление программного обеспечения для защиты от кибератак и уязвимостей.
4. Инструктаж персонала по вопросам работы с конфиденциальной информацией.

10. Заключительные положения

Администрация сайта оставляет за собой право вносить изменения в настоящую Политику обработки персональных данных без предварительного уведомления каждого Пользователя. Актуальная версия документа всегда доступна на данной странице.

Использование Сайта https://bibiclub.ru и предоставление персональных данных означает полное и безоговорочное согласие Пользователя с условиями данной Политики.