Согласие на обработку персональных данных

1. Общие положения

1.1. Настоящее Согласие определяет порядок обработки персональных данных пользователей из Российской Федерации и меры по обеспечению их безопасности, осуществляемых Индивидуальный предприниматель Федоров Владислав Юрьевич (далее — Оператор).

1.2. Индивидуальный предприниматель Федоров Владислав Юрьевич; ОГРНИП: 318774600351557; ИНН: 343659014340; адрес: 416241, Астраханская область, с. Старица, ул. Ленина, д. 105; адрес электронной почты: support@brandrm.ru.

1.3. Настоящее Согласие разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от пользователей, находящихся на территории Российской Федерации, при использовании ими сайта https://brandrm.ru и телеграм-бота @brandrm_bot.

2. Персональные данные, обрабатываемые Оператором

2.1. В рамках использования сайта Оператор обрабатывает следующие персональные данные:

• адрес электронной почты;
• номер телефона;
• IP-адрес (с включённой маскировкой);
• тип и версия браузера, операционная система, разрешение экрана;
• данные о действиях на сайте (просмотренные страницы, клики, время пребывания, источники перехода) — собираются с помощью сервиса «Яндекс.Метрика» (только при наличии согласия);
• данные файлов cookie;
• идентификатор заказа, сведения о товаре, цена, валюта, способ оплаты;
• история покупок;
• переписка в чате поддержки;
• логин или идентификатор учётной записи стороннего сервиса (при необходимости);
• идентификатор и имя пользователя в Telegram (при оформлении заказа через телеграм-бота).

2.2. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные или философские убеждения и т. д.).

3. Цели обработки персональных данных

Для каждой цели обработки указаны категории субъектов, перечень данных, сроки и порядок уничтожения.

3.1. Цель: заключение и исполнение договора (оформление заказа, проведение платежей, передача данных поставщику для зачисления цифрового имущества).

• Категории субъектов: пользователи, оформившие заказ;
• Перечень данных: адрес электронной почты, номер телефона, идентификатор заказа, сведения о товаре, цена, валюта, способ оплаты, история покупок, логин/идентификатор стороннего сервиса (при необходимости), идентификатор пользователя в Telegram;
• Срок обработки: 3 года с момента исполнения договора;
• Порядок уничтожения: стирание с носителей, обезличивание в базах данных по истечении срока.

3.2. Цель: обеспечение функционирования сайта и техническая поддержка (включая обработку обращений).

• Категории субъектов: все посетители и пользователи;
• Перечень данных: IP-адрес (маскированный), данные о браузере, ОС, cookie (строго необходимые), переписка в чате;
• Срок обработки: до закрытия обращения, но не более 3 лет;
• Порядок уничтожения: удаление по истечении срока или по запросу.

3.3. Цель: анализ посещаемости, оценка эффективности рекламы, формирование обезличенных сегментов (с использованием Яндекс.Метрики).

• Категории субъектов: посетители, давшие отдельное согласие;
• Перечень данных: IP-адрес (маскированный), данные о браузере, ОС, экране, действия на сайте (клики, просмотры, время), рефералы, идентификаторы cookie;
• Срок обработки: до отзыва согласия, но не более 1 года;
• Порядок уничтожения: автоматическое удаление по истечении срока либо по отзыву согласия — немедленное удаление.

3.4. Цель: маркетинг и реклама (прямые контакты, таргетинг).

• Категории субъектов: пользователи, давшие отдельное согласие;
• Перечень данных: адрес электронной почты, номер телефона, данные о предпочтениях (на основе истории покупок и поведения);
• Срок обработки: до отзыва согласия, но не более 3 лет;
• Порядок уничтожения: удаление по отзыву или истечении срока.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

• пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для обработки данных, необходимых для заключения и исполнения договора;
• согласие пользователя — для обработки данных в целях аналитики, рекламы и иных целей, не связанных с исполнением договора.

5. Локализация и трансграничная передача персональных данных

5.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных пользователей из Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Трансграничная передача персональных данных осуществляется только в объёме, необходимом для исполнения заключённого с пользователем договора: поставщикам цифровых товаров передаются реквизиты зачисления (например, логин в игровом сервисе) и сведения о составе заказа. Иные персональные данные за пределы Российской Федерации не передаются. Такая передача осуществляется при наличии предусмотренных законом оснований и с соблюдением требований законодательства Российской Федерации.

5.3. Передача персональных данных третьим лицам (поставщикам цифровых товаров, платёжным системам, хостинг-провайдерам, сервису Яндекс.Метрика) осуществляется только на основании договоров поручения (или иных договоров, предусматривающих обязанность соблюдать конфиденциальность и требования безопасности) и только в целях, указанных в настоящем Согласии.

6. Порядок и условия обработки персональных данных

6.1. Сроки обработки для каждой цели указаны в разделе 3.

6.2. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без их использования.

6.3. Оператор вправе привлекать к обработке персональных данных третьих лиц (обработчиков) на основании договора, в котором определены перечень данных, перечень операций, цели, обязанность соблюдать конфиденциальность и требования безопасности. К таким обработчикам относятся:

• ООО «Яндекс» (сервис «Яндекс.Метрика»);
• платёжные системы и агрегаторы, зарегистрированные в РФ;
• хостинг-провайдеры, зарегистрированные на территории РФ;
• поставщики цифровых товаров — в объёме, необходимом для зачисления приобретённого имущества.

6.4. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, или случаев, когда это необходимо для исполнения договора с соблюдением требований ст. 6 и 18.1 152-ФЗ.

7. Права пользователей

7.1. Пользователь имеет право:

• отозвать своё согласие на обработку персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными;
• обратиться с запросом к Оператору для реализации своих прав.

8. Заключительные положения

8.1. Настоящее Согласие вступает в силу с момента его размещения на сайте и действует бессрочно до замены новой редакцией.

8.2. По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться к Оператору по контактам, указанным в п. 1.2.