ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта black-smart.ru (далее — «Сайт»).

Политика разработана в соответствии с:

• Конституцией Российской Федерации;

• Федеральным законом №152-ФЗ «О персональных данных»;

• Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Федеральным законом №38-ФЗ «О рекламе»;

• иными нормативными правовыми актами Российской Федерации.

Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор персональных данных — владелец сайта black-smart.ru, самостоятельно организующий и осуществляющий обработку персональных данных.

Пользователь — любое лицо, использующее Сайт.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием вычислительной техники.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законности;

• добросовестности;

• ограничения обработки достижением конкретных целей;

• недопущения избыточной обработки;

• обеспечения точности данных;

• ограничения сроков хранения;

• обеспечения безопасности персональных данных.

4. Категории персональных данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• платежная информация;

• история заказов;

• сведения о гарантийном и сервисном обслуживании;

• данные о trade-in устройствах;

• переписка с Пользователем;

• обращения в поддержку;

• IP-адрес;

• cookie-файлы;

• сведения о браузере;

• сведения об устройстве;

• данные геолокации;

• технические параметры устройства;

• данные аналитики;

• история взаимодействия с Сайтом;

• иные сведения, добровольно предоставленные Пользователем.

Оператор не осуществляет обработку специальных категорий персональных данных, если иное прямо не предусмотрено законодательством РФ.

5. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

• оформления и исполнения заказов;

• продажи товаров;

• оказания услуг;

• доставки товаров;

• оформления кредита и рассрочки;

• обработки заявок на trade-in;

• сервисного и гарантийного обслуживания;

• обратной связи с Пользователем;

• предоставления консультаций;

• обработки обращений и претензий;

• направления уведомлений;

• направления рекламных и маркетинговых материалов;

• персонализации предложений;

• улучшения качества работы Сайта;

• аналитики пользовательского поведения;

• обеспечения безопасности Сайта;

• предотвращения мошенничества;

• выполнения требований законодательства РФ.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• согласия Пользователя;

• необходимости исполнения договора;

• требований законодательства РФ;

• законных интересов Оператора;

• иных оснований, предусмотренных законодательством РФ.

7. Способы обработки персональных данных

Обработка персональных данных может осуществляться:

• с использованием средств автоматизации;

• без использования средств автоматизации;

• смешанным способом.

Оператор вправе осуществлять:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение;

• извлечение;

• использование;

• передачу;

• обезличивание;

• блокирование;

• удаление;

• уничтожение персональных данных.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно в целях исполнения обязательств перед Пользователем и обеспечения функционирования Сайта.

Передача может осуществляться:

• CRM-системам;

• платежным системам;

• службам доставки;

• сервисам аналитики;

• сервисам телефонии;

• рекламным платформам;

• подрядчикам технической поддержки;

• хостинг-провайдерам;

• государственным органам в случаях, предусмотренных законодательством РФ.

В работе Сайта могут использоваться сервисы:

• Bitrix24;

• InSales;

• Яндекс.Метрика;

• Telegram;

• WhatsApp;

• сервисы email-рассылок;

• сервисы SMS-уведомлений;

• сервисы онлайн-оплаты;

• иные сервисы, необходимые для функционирования интернет-магазина.

Оператор принимает разумные меры для обеспечения безопасности персональных данных при их передаче.

9. Трансграничная передача персональных данных

Пользователь соглашается с тем, что отдельные сервисы, используемые Оператором, могут осуществлять хранение и обработку данных за пределами Российской Федерации в случаях, допускаемых законодательством РФ.

Используя Сайт, Пользователь выражает согласие на такую передачу данных.

10. Cookies и аналитические системы

Сайт использует:

• cookie-файлы;

• пиксели ретаргетинга;

• технологии веб-аналитики;

• инструменты сбора статистики;

• иные технологии отслеживания пользовательской активности.

Сайт может использовать:

• Яндекс.Метрику;

• рекламные пиксели;

• инструменты ремаркетинга;

• системы аналитики поведения пользователей.

Cookie используются для:

• корректной работы Сайта;

• сохранения пользовательских настроек;

• аналитики;

• персонализации контента;

• оценки эффективности рекламы.

Пользователь вправе ограничить использование cookie через настройки браузера.

11. Рекламные и информационные рассылки

Пользователь дает согласие на получение:

• информационных сообщений;

• сервисных уведомлений;

• рекламных предложений;

• уведомлений о скидках;

• уведомлений об акциях;

• маркетинговых сообщений.

Рассылка может осуществляться посредством:

• SMS;

• email;

• телефонных звонков;

• push-уведомлений;

• мессенджеров;

• социальных сетей.

Пользователь вправе отказаться от рассылки в любой момент.

12. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;

• уничтожения;

• изменения;

• блокирования;

• копирования;

• распространения;

• иных неправомерных действий.

К мерам защиты относятся:

• ограничение доступа к данным;

• использование средств защиты информации;

• контроль доступа сотрудников;

• применение антивирусной защиты;

• резервное копирование;

• мониторинг безопасности.

13. Срок хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ.

14. Права Пользователя

Пользователь вправе:

• получать сведения об обработке своих данных;

• требовать уточнения данных;

• требовать блокирования данных;

• требовать удаления данных;

• отзывать согласие на обработку;

• обжаловать действия Оператора в уполномоченные органы.

15. Отзыв согласия

Отзыв согласия осуществляется путем направления уведомления Оператору по адресу электронной почты, указанному на Сайте.

После получения отзыва Оператор вправе продолжить обработку данных только при наличии законных оснований.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

Актуальная версия Политики всегда размещается на Сайте.

Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

17. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через контактные данные, указанные на Сайте black-smart.ru.