Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика ООО «ИНДИШОП» в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-магазина BlaBlaBerry, расположенного по адресу https://blablaberry.ru/.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные, которые Оператор получает при посещении сайта, оформлении и оплате заказа, выборе способа доставки, использовании форм сайта и при обращении к Оператору.

1.4. Обозначение BlaBlaBerry используется в качестве торговой марки интернет-магазина. Юридическим лицом и оператором персональных данных является ООО «ИНДИШОП».

2. Основные понятия

Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, посещающее сайт blablaberry.ru.

Покупатель — Пользователь, оформивший или намеревающийся оформить заказ в интернет-магазине BlaBlaBerry.

ПВЗ — пункт выдачи заказов.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

Оператор не осуществляет обработку, несовместимую с целями первоначального сбора данных.

Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки.

Оператор принимает меры для обеспечения точности и актуальности персональных данных.

Персональные данные не хранятся дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

4. Какие персональные данные обрабатываются

В зависимости от способа использования интернет-магазина Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• населённый пункт;
• сведения о выбранном пункте выдачи;
• номер, состав и стоимость заказа;
• сведения о способе доставки;
• сведения о факте и статусе оплаты;
• комментарии к заказу;
• содержание обращений в службу поддержки;
• IP-адрес;
• файлы cookie;
• сведения о браузере, устройстве и операционной системе;
• дату и время посещения сайта;
• информацию о действиях на сайте;
• источник перехода на сайт;
• иные технические данные, передаваемые браузером и сервисом Яндекс Метрика.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и не осуществляет целенаправленную обработку биометрических персональных данных через интернет-магазин.

5. Цели обработки персональных данных

Персональные данные могут обрабатываться для:

• оформления и подтверждения заказа;
• идентификации Покупателя;
• связи по вопросам заказа;
• исполнения договора купли-продажи;
• комплектования и отправки заказа;
• информирования о состоянии заказа;
• организации оплаты;
• организации доставки;
• обработки возвратов и обменов;
• рассмотрения претензий и обращений;
• исполнения требований законодательства;
• анализа работы сайта и улучшения его интерфейса.

6. Оплата заказа через Ozon Pay

Для приёма безналичной оплаты интернет-магазин BlaBlaBerry использует платёжный сервис Ozon Pay.

В рамках проведения оплаты Оператор может передавать платёжному сервису сведения, необходимые для инициирования и идентификации платежа, включая номер заказа, сумму заказа, сведения о назначении платежа и контактные данные Покупателя в объёме, предусмотренном технической интеграцией.

Оператор получает от платёжного сервиса сведения, необходимые для определения статуса оплаты и исполнения заказа.

Обработка банковских и платёжных данных непосредственно платёжным сервисом осуществляется в соответствии с применимым законодательством и документами соответствующего платёжного оператора.

7. Организация доставки через Ozon Доставку

Для доставки заказов интернет-магазин BlaBlaBerry использует сервис Ozon Доставка.

В целях исполнения заказа Оператор может передавать лицам, обеспечивающим работу сервиса Ozon Доставка, данные Покупателя в объёме, необходимом для оформления, транспортировки и выдачи отправления.

• имя получателя;
• номер телефона;
• номер заказа или отправления;
• населённый пункт;
• адрес или идентификатор выбранного ПВЗ;
• иные сведения, необходимые для доставки и выдачи отправления.

Передача осуществляется исключительно для исполнения заказа и организации доставки.

8. Обращения и поддержка

При обращении по электронной почте или через формы интернет-магазина Оператор может обрабатывать имя, e-mail, номер телефона, номер заказа, содержание сообщения и иные данные, добровольно указанные Пользователем.

Эти данные используются для ответа на обращение, решения вопросов по заказу, рассмотрения возврата, претензии или другого запроса.

9. Яндекс Метрика

На сайте blablaberry.ru используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».

Сервис используется для анализа посещаемости, оценки работы сайта, выявления технических проблем и улучшения удобства интернет-магазина.

При использовании Яндекс Метрики могут обрабатываться:

• IP-адрес;
• cookie;
• сведения о браузере;
• тип устройства;
• операционная система;
• дата и время посещения;
• посещённые страницы;
• источник перехода;
• действия Пользователя на страницах сайта;
• другая техническая информация о взаимодействии с сайтом.

Оператор не намерен передавать через настройки Яндекс Метрики фамилии, имена, номера телефонов, e-mail, почтовые адреса, данные банковских карт и иные идентифицирующие сведения Пользователей, кроме случаев использования специально предназначенных функций при наличии соответствующего правового основания.

10. Файлы cookie

Сайт blablaberry.ru использует cookie и аналогичные технические средства для:

• корректной работы сайта;
• поддержания пользовательской сессии;
• работы корзины;
• сохранения настроек;
• обеспечения безопасности;
• анализа посещаемости с помощью Яндекс Метрики;
• улучшения интерфейса и работы интернет-магазина.

Пользователь может удалить ранее сохранённые cookie или ограничить их использование через настройки браузера. Это может повлиять на работу отдельных функций сайта.

11. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии законного основания, включая:

• заключение или исполнение договора с Покупателем;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• согласие субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

12. Способы обработки

Оператор может осуществлять автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

В процессе обработки могут осуществляться:

• сбор, запись и систематизация;
• накопление и хранение;
• уточнение, обновление и изменение;
• извлечение и использование;
• передача и предоставление в предусмотренных законом случаях;
• блокирование;
• удаление и уничтожение.

13. Передача персональных данных третьим лицам

Персональные данные не передаются третьим лицам без законного основания. Для обеспечения работы интернет-магазина данные могут передаваться в необходимом объёме:

• сервису Ozon Pay и организациям, обеспечивающим проведение платежей;
• сервису Ozon Доставка и организациям, участвующим в доставке;
• ООО «ЯНДЕКС» при использовании Яндекс Метрики;
• оператору фискальных данных и иным лицам для исполнения требований законодательства;
• государственным органам в предусмотренных законом случаях.

ООО «ИНДИШОП» не продаёт персональные данные Пользователей.

14. Использование иностранных сервисов и трансграничная передача

По информации Оператора, для обработки персональных данных пользователей интернет-магазина blablaberry.ru не используются иностранные сервисы аналитики, иностранные CRM, иностранные сервисы электронной почты или иные иностранные информационные системы.

Оператор не осуществляет целенаправленную трансграничную передачу персональных данных.

Если состав используемых сервисов изменится, настоящая Политика подлежит актуализации, а Оператор выполняет предусмотренные законодательством требования до начала соответствующей обработки.

15. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение действующих требований законодательства к местонахождению баз данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

16. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения цели, для которой они были получены.

После достижения цели данные прекращают обрабатываться и подлежат удалению, уничтожению или обезличиванию, если дальнейшее хранение не требуется законодательством.

Сведения о заказах, платежах, бухгалтерских операциях и другая информация, обязательное хранение которой установлено законом, сохраняются в течение соответствующих установленных сроков.

17. Отзыв согласия

Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.

Для этого необходимо направить обращение по адресу yagofamily@mail.ru.

В обращении рекомендуется указать:

• ФИО;
• контактные данные;
• содержание требования;
• сведения, позволяющие определить относящиеся к заявителю данные.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения такого отзыва.

18. Права Пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать их уточнения;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие;
• требовать прекращения неправомерной обработки;
• обращаться к Оператору по вопросам обработки данных;
• обжаловать действия Оператора в уполномоченном органе;
• обращаться за защитой своих прав в суд;
• осуществлять иные права, предусмотренные законодательством.

19. Защита персональных данных

ООО «ИНДИШОП» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Такие меры могут включать:

• разграничение прав доступа;
• индивидуальные учётные записи;
• ограничение доступа сотрудников;
• защищённое соединение при передаче данных;
• обновление программного обеспечения сайта;
• контроль доступа к административной части магазина;
• резервное копирование;
• применение средств защиты информационных систем;
• внутренний контроль и обучение лиц, имеющих доступ к персональным данным.

20. Действия при инцидентах

При обнаружении неправомерного доступа, передачи, распространения, утраты или иного инцидента, связанного с персональными данными, Оператор принимает меры для прекращения неправомерного доступа, устанавливает причины произошедшего, минимизирует последствия и выполняет предусмотренные законодательством обязанности.

21. Персональные данные несовершеннолетних

Интернет-магазин BlaBlaBerry не предназначен специально для сбора персональных данных несовершеннолетних.

Если Оператору станет известно, что такие данные были предоставлены без необходимых законных оснований, Оператор принимает меры в соответствии с законодательством Российской Федерации.

22. Обязанности Пользователя

Пользователь должен предоставлять достоверную и актуальную информацию.

При оформлении заказа на имя другого получателя Пользователь должен иметь законные основания для предоставления сведений этого лица.

23. Изменение Политики

Оператор вправе актуализировать настоящую Политику при изменении законодательства, процессов обработки, способов оплаты, доставки, аналитических систем или технической инфраструктуры сайта.

Актуальная редакция публикуется в свободном доступе на сайте https://blablaberry.ru/.

Новая редакция применяется с момента публикации, если в ней не указана иная дата вступления в силу.

24. Контактная информация Оператора

Юридический адрес:
153015, Ивановская область, город Иваново, ул. Силикатная, д. 46.

25. Заключительные положения

Настоящая Политика является общедоступным документом.

Ссылка на действующую редакцию Политики должна быть доступна Пользователю на сайте blablaberry.ru, в том числе со страниц, на которых осуществляется сбор персональных данных.

Политика применяется совместно с отдельным согласием Пользователя на обработку персональных данных в случаях, когда получение такого согласия необходимо в соответствии с законодательством Российской Федерации.