Политика в отношении обработки персональных данных (политика конфиденциальности) (действует с 30 ноября 2021 года)

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона РФ от 27.07.2006 г. N 152-ФЗ “О персональных данных”, определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, а также регулирует правоотношения по обработке персональных данных между пользователем сети “Интернет” (далее – Покупатель) и Продавцом.

1.2. Продавец ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика Продавца в отношении обработки персональных данных применяется ко всей информации, которую Продавец может получить о посетителях Сайта и пользователях Приложения.

1.4. Покупатель обязан полностью ознакомиться с настоящей Политикой до момента использования сервисов Сайта и Приложения.

1.5. В случае несогласия с положениями Политики Покупатель должен воздержаться от дальнейшего использования Сайта и Приложения.

1.6. Настоящая Политика действует только на территории Российской Федерации.

1.7. Продавец вправе вносить в настоящую Политику изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта и Приложения. Покупатель обязуется самостоятельно контролировать наличие изменений в настоящей Политике. Новая реакции Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

2. Термины и определения

2.1. В настоящей Политике, если из контекста не следует иное, нижеприведенные термины с заглавной буквы имеют следующие значения:

2.1.1. “Продавец” – ИП Векшин Иван Дмитриевич (ИНН 741517961462, ОГРНИП 315745600044519) – лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.2. "Покупатель" – любое дееспособное лицо, намеренное заказать или приобрести, либо заказывающий, приобретающий или использующий Товары с помощью сервисов Продавца исключительно для личных, семейных, домашних или иных нужд, не связанных с осуществлением предпринимательской деятельности.

2.1.3. "Товары" – объединенный под товарным знаком “Брайтсайд” перечень продукции Продавца, производимый на его Точках и представленный на Сайте и в Приложении, изготавливающийся исключительно по заказу Покупателя. Товары могут отличаться от изображения на Сайте, в Приложении или на Точке. Потребительские свойства Товара указаны на Сайте и в Приложении.

2.1.4. “Сайт” – brightside.su, принадлежащий Продавцу. Сайт включает мобильную и десктопную версии.

2.1.5. “Приложение” – мобильное приложение “Брайтсайд" (вне зависимости от платформы).

2.1.6. “Личный кабинет” – учетная запись Покупателя на Сайте и в Приложении, которая содержит персональные данные Покупателя, определяемые в соответствии с Политикой обработки персональных данных, а также иную информацию, связанную с использованием Сайта и Приложения, доступную после регистрации на Сайте и в Приложении.

2.1.9. "Точка" – место изготовления Товаров, принадлежащих Продавцу. Адреса Точек указываются на Сайте и в Приложении. Точка является предприятием общественного питания.

2.1.8. “Персональные данные” – персональные данные, которые Покупатель может предоставить о себе (имя (в том числе псевдоним); день рождения; адрес доставки; номер телефона; адрес электронной почты); информация о географическом местоположении (если Покупателем было дано согласие владельцам операционных система (Apple, Android) на отслеживание местоположения своего мобильного устройства); информация об опыте работы; увлечениях; ссылки на личные страницы в социальных сетях; IP-адрес; информация из cookie; информация о браузере Покупателя, а также иные данные, которые Покупатель может указать/предоставить в соответствующих полях (как обязательных, так и необязательных для заполнения) на Сайте и в Приложении. Полный перечень Персональных данных указывается в соответствующих полях на Сайте и в Приложении.

2.1.9. “Обработка персональных данных” – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.10. “Автоматизированная обработка персональных данных” – обработка персональных данных с помощью средств вычислительной техники.

2.1.11. “Информационная система персональных данных” – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.1.12. “Предоставление персональных данных” – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.1.13. “Распространение персональных данных” – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.1.14. “Трансграничная передача персональных данных” – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.1.15. “Блокирование персональных данных” – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.1.16. “Обезличивание персональных данных” – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Покупателю или иному субъекту персональных данных.

2.1.17. “Уничтожение персональных данных” – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.2. Для целей настоящей Политики термины и определения в единственном числе относятся также и к терминам и определениям во множественном числе и наоборот.

3. Условия обработки Персональных данных Покупателей

3.1. Продавец может обрабатывать следующие персональные данные Покупателя:

3.1.1. Фамилия, имя, отчество.

3.1.2. Электронный адрес.

3.1.3. Номера телефонов.

3.1.4. Год, месяц, дата и место рождения.

3.1.5. Также на Сайте и в Приложении происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов “cookie”) с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и других).

3.6. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

3.7. Продавец не проверяет достоверность персональной информации, предоставляемой Покупателем. Однако Продавец исходит из того, что Покупатель предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.

3.2. Под обработкой персональных данных в настоящей Политике понимается: сбор Персональных данных, их систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3.3. Цели обработки персональных данных:

3.3.1 Предоставление доступа Покупателю к сервисам, информации и/или материалам, содержащимся на Сайте и в Приложении.

3.3.2. Обработка заказа.

3.3.3. Оценка качества оказания услуг.

3.3.4. Ведение учета потребителей (Покупательов).

3.4. Также Продавец имеет право направлять Покупателю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Покупатель всегда может отказаться от получения информационных сообщений, направив Продавцу письмо на адрес электронной почты brightside.top@gmail.com с пометкой “Отказ от уведомлений о новых продуктах и услугах и специальных предложениях”.

3.5. Обезличенные данные Покупателей, собранные с помощью сервисов интернет-статистики, служат для сбора информации о действиях Покупателей на Сайте и в Приложении, улучшения качества Сайта и Приложения и их содержания.

3.6. Покупатель подтверждает, что отметка им чекбокса “Согласен на обработку персональных данных” означает полное согласие Покупателя со всеми положениями настоящей Политики.

3.7. Согласие Покупателя на обработку его персональных данных действует со дня его получения Продавцом в порядке п. 3.4. Политики до дня отзыва согласия, посредством направления Продавцу сообщения по электронной почте на адрес brightside.top@gmail.com.

3.8. Продавец вправе передать Персональные данные Покупателя третьим лицам, в том числе путем трансграничной передачи, в следующих случаях:

3.8.1. Для использования Покупателем Сайта и Приложения.

3.8.2. Для оказания услуг Покупателю.

3.8.3. При продаже или иной передачи бизнеса Продавца (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению Условий.

3.8.4. В целях обеспечения возможности защиты прав и законных интересов Покупателей, Продавца или третьих лиц.

3.9. Покупатель вправе изменить данные своей учетной записи на Сайте и в Приложении или потребовать ее удаления, направив письмо по электронной почте на адрес brightside.top@gmail.com.

3.10. Продавец имеет право назначить лицо (оператора Продавца), ответственное за организацию обработки Персональных данных.

4. Защита Персональных данных Продавцом

4.1. Продавец принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

4.2. Продавец устанавливает следующие меры правового, организационного и правового характера для защиты Персональной информации: назначено ответственное лицо по организации обработки персональных данных; изданы и внедрены документы, определяющие политику Продавца в отношении обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; работники Продавца, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ “О персональных данных”, в том числе требованиями к защите персональных данных, документами определяющими политику Продавца в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.

4.3. Продавец хранит персональную информацию Покупателей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.

4.4. Продавец обязуется предотвращать попытки несанкционированного доступа к персональным данным Покупателей, предоставленных Продавцу; своевременно обнаруживать и пресекать такие попытки.

4.5. Продавец вправе произвести блокировку, исключение, удаление информации, размещенной Покупателем, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.

5. Технология “Cookie”, используемая Продавцом на Сайте и в Приложении

5.1. Продавец вправе использовать технологию “cookie” для сохранения информации об ip-адресе посетителей и Покупателей Сайта и Приложения. “Cookie” не используются для сохранения конфиденциальной информации о посетителях и Покупателях Сайта и Приложения, и не направлены на установление личности посетителя и Покупателей Сайта и Приложения. Вся информация, которая собирается и анализируется, анонимна.

5.2. Использование технологии «cookie» представляет собой размещение на Сайте и в Приложении определенного набора символов (знаков), которые сохраняются на компьютере или на мобильном устройстве, с которого был выполнен вход на Сайт или в Приложение, посетителей и Покупателей Сайта и Приложения, при доступе к определенным местам Сайта и Приложения. 

5.3. Цели применения Продавцом технологии “cookie”:

5.3.1. Аналитическая деятельность по исследованию предпочтений посетителей и Покупателей Сайта и Приложения.

5.3.2. Статистика по активности посетителей и Покупателей на Сайте и в Приложении.

5.3.3. Повышение производительности и эффективности Сайта и Приложения.

5.3.4. Аналитика и исправление ошибок Сайта и Приложения, улучшение работы всех ресурсов Сайта и Приложения.

5.3.5. Безопасность и целостность ресурсов Сайта и Приложения.

5.3.6. Показ рекламных объявлений наших сервисов на сторонних сайтах.

6. Иные данные

6.1. Яндекс.Метрика. На Сайте используется программа ООО "ЯНДЕКС". С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта) с целью лучшего понимания поведения и улучшения сайтов:

6.1.1. Электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении).

6.1.2. Дата и время осуществления доступа к сайтам и/или сервисам Яндекс.

6.1.3. Информация о вашей активности во время использования сайтов и/или сервисов Яндекс.

6.1.4. Информация о геолокации.

6.2. Для получения дополнительных сведений о сборе данных сервисом "Яндекс.Метрика" ознакомьтесь с документом "Условия использования сервиса Яндекс.Метрика" по адресу http://legal.yandex.ru/metrica_termsofuse/, а также "Политикой конфиденциальности персональной информации" этой компании по адресу: http://legal.yandex.ru/confidential/. 

6.3. Google Analytics. На Сайте используется Google Analytics – это программа для отслеживания и веб-аналитики, разработанная Google, Inc. С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта):

6.3.1. Информация о приложениях, браузерах и устройствах, которые используются для доступа к сервисам Google. Это обеспечивает работу таких функций, как автоматическое обновление приложений и затемнение экрана при малом заряде батареи.

6.3.2. Уникальные идентификаторы, а также такие данные, как тип и настройки браузера и устройства, операционная система, мобильная сеть (включая название оператора и номер телефона) и номер версии приложения. Информация о взаимодействии приложений, браузеров и устройств Покупателя с сервисами Google, в том числе IP-адрес, отчеты о сбоях, сведения о действиях в системе, дата и время посещения ресурса Google и URL, с которого был произведен переход (URL перехода).

6.4. Для получения дополнительных сведений о сборе данных сервисом Google ознакомьтесь с документом "Политикой конфиденциальности. Условия использования" этой компании по адресу: https://policies.google.com/privacy?hl=ru.

7. Правовые основания обработки персональных данных

7.1. Продавец обрабатывает персональные данные Покупателя только в случае их заполнения и/или отправки Покупателем самостоятельно через специальные формы, расположенные на Сайте или в Приложении. Заполняя соответствующие формы и/или отправляя свои персональные данные Продавцу, Покупатель выражает свое согласие с данной Политикой.

7.2. Продавец обрабатывает обезличенные данные о Покупателе в случае, если это разрешено в настройках браузера Покупателя (включено сохранение файлов “cookie” и использование технологии JavaScript).

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных.

8.1. Безопасность персональных данных, которые обрабатываются Продавцом, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.2. Продавец обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.3. Персональные данные Покупателя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

8.4. В случае выявления неточностей в персональных данных, Покупатель может актуализировать их самостоятельно, путем направления Продавцу уведомления на адрес электронной почты Продавца brightside.top@gmail.com с пометкой “Актуализация персональных данных”.

8.5. Срок обработки персональных данных является неограниченным. Покупатель может в любой момент отозвать свое согласие на обработку персональных данных, направив Продавцу уведомление посредством электронной почты на электронный адрес Продавца brightside.top@gmail.com с пометкой “Отзыв согласия на обработку персональных данных”.

9. Трансграничная передача персональных данных

9.1. Продавец до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

9.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

10. Заключительные положения

10.1. Покупатель может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Продавцу с помощью электронной почты brightside.top@gmail.com.

10.2. В данном документе будут отражены любые изменения Политики обработки персональных данных Продавцом. Политика действует бессрочно до замены ее новой версией.

10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет на Сайте brightside.su.