Политика конфиденциальности

обработки персональных данных пользователей сайта brasletyvrn.ru

Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 18.1 152-ФЗ, Гражданским кодексом РФ и иными нормативными правовыми актами Российской Федерации.
Версия: 1.0
Действует для:  https://brasletyvrn.ru

1. ВВЕДЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») устанавливает правила обработки персональных данных пользователей интернет-сайта brasletyvrn.ru (далее — «Сайт»), осуществляемой оператором персональных данных — ИП Солопов И.Н.  ОГРН 321366800030955,  ИНН 682701406507, Адрес: 394087, г. Воронеж, ул. Ломоносова, д. 114/20 (далее — «Оператор», «Администрация» или «Продавец»).
1.2. Политика регулирует отношения, возникающие при:
  • Посещении Сайта и использовании его функционала;
  • Оформлении заказов на контрольные и сувенирные браслеты, мерч и сопутствующую продукцию;
  • Использовании форм обратной связи, подписке на рассылки, участии в акциях;
  • Направлении запросов в службу поддержки и коммуникации с Администрацией.
1.3. Документ является публичным и размещён по адресу:
🔗 https://brasletyvrn.ru/politika-konfidencialnosti
1.4. Используя Сайт, Пользователь подтверждает, что:
  • Ознакомился с текстом Политики до момента предоставления персональных данных;
  • Понимает цели и правовые основания обработки своих данных;
  • Даёт свободное, информированное, конкретное и сознательное согласие на обработку персональных данных в объёме и на условиях, изложенных в настоящем документе.

2. КЛЮЧЕВЫЕ ОПРЕДЕЛЕНИЯ

Термин
Определение
Персональные данные (ПДн)
Любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн)
Обработка ПДн
Любое действие с персональными данными: сбор, запись, хранение, использование, передача, обезличивание, блокирование, удаление и т.д.
Оператор
Лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку ПДн
Пользователь
Физическое лицо, использующее Сайт и предоставляющее свои данные для взаимодействия с Оператором
Заказ
Совокупность действий Пользователя по выбору Товара, оформлению и оплате покупки через Сайт
Сервисы Сайта
Функциональные элементы: корзина, формы заказа, чат, личный кабинет, подписка, обратный звонок

3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ И ЗАЧЕМ
3.1. Категории обрабатываемых персональных данных

📋 Идентификационные данные
• Фамилия, имя, отчество (для физических лиц)
• Наименование организации, ИНН, КПП (для юридических лиц и ИП)

📞 Контактные данные
• Номер мобильного телефона
• Адрес электронной почты
• Почтовый адрес доставки
• Город и регион проживания

💳 Платёжные и договорные данные
• Реквизиты счёта (для безналичной оплаты)
• История заказов и взаимодействий
• Макеты, логотипы, тексты для нанесения на продукцию

🌐 Технические данные
• IP-адрес, тип браузера, операционная система
• Данные файлов cookie и аналогичных технологий
• Информация о времени посещения и действиях на Сайте
• Геолокационные данные (при использовании мобильной версии)

3.2. Цели обработки персональных данных

Цель
Какие данные используются
Правовое основание
Исполнение заказа
ФИО, телефон, e-mail, адрес доставки, реквизиты
Договор, ст. 6 152-ФЗ
Связь с клиентом
Телефон, e-mail, мессенджеры
Договор, законные интересы
Документооборот
Реквизиты, ФИО, должность
Налоговый кодекс, закон
Техподдержка
Контактные данные, история обращений
Договор, законные интересы
Маркетинг и акции*
E-mail, телефон, предпочтения
Отдельное согласие
Аналитика и развитие
Обезличенные технические данные
Законные интересы, согласие
Безопасность
Логи доступа, IP, поведенческие паттерны
Законные интересы, закон
* Согласие на маркетинговые рассылки предоставляется отдельно и может быть отозвано в любой момент.

3.3. Данные, которые мы НЕ собираем

Оператор целенаправленно не запрашивает и не обрабатывает:
  • Сведения о расовой, национальной принадлежности;
  • Политические взгляды, религиозные или философские убеждения;
  • Состояние здоровья, интимная жизнь;
  • Биометрические данные;
  • Информация, составляющая государственную, банковскую или коммерческую тайну.
⚠️ Если Пользователь добровольно направит такие данные, Оператор вправе удалить их без уведомления и не несёт ответственности за последствия их предоставления.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Обработка персональных данных осуществляется на основании:
✅ Статья 6 152-ФЗ — согласие субъекта ПДн
• При регистрации, подписке, использовании форм обратной связи✅ Статья 6 152-ФЗ — исполнение договора
• При оформлении и доставке заказа, выставлении документов

✅ Статья 6 152-ФЗ — выполнение требований закона
• Бухгалтерский и налоговый учёт, ответы на запросы госорганов

✅ Статья 6 152-ФЗ — законные интересы Оператора
• Обеспечение безопасности, предотвращение мошенничества,
аналитика, улучшение качества сервиса

4.2. Согласие на обработку ПДн считается полученным в момент:
Проставления отметки в чекбоксе «Согласен с Политикой конфиденциальности»;
Отправки формы с персональными данными;
Оформления и оплаты Заказа на Сайте.

5. ПОРЯДОК, УСЛОВИЯ И СРОКИ ОБРАБОТКИ

5.1. Принципы обработки
Оператор руководствуется следующими принципами:
Законность и справедливость целей обработки;
Соответствие объёма и характера данных заявленным целям;
Недопустимость объединения баз данных, созданных для несовместимых целей;
Хранение данных в форме, позволяющей идентификацию субъекта, не дольше необходимого;
Конфиденциальность и обеспечение безопасности.
5.2. Способы обработки
Автоматизированная обработка с использованием информационных систем;
Неавтоматизированная обработка (бумажные носители, ручной ввод);
Комбинированные методы с применением средств криптографической защиты.
5.3. Сроки хранения персональных данных
Категория данных
Срок хранения
Основание
Данные заказов и договоров
5 лет после исполнения
НК РФ, архивное законодательство
Бухгалтерские и налоговые документы
5 лет
НК РФ, ст. 23, 29
Данные для маркетинговых целей
До отзыва согласия + 30 дней
Согласие субъекта
Логи доступа и технические данные
90 дней
Безопасность, отладка
Обращения в поддержку
2 года
Претензионная работа, качество сервиса
Согласия на обработку ПДн
5 лет с даты получения
Подтверждение законности
5.4. По истечении установленных сроков персональные данные подлежат:
  • Обезличиванию — для использования в статистических и аналитических целях;
  • Уничтожению — путём безвозвратного удаления из информационных систем и/или физического уничтожения бумажных носителей.

6. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает организационные и технические меры, необходимые и достаточные для обеспечения безопасности ПДн:
🔐 Технические меры
• Шифрование каналов связи (SSL/TLS-протоколы)
• Регулярное обновление ПО и систем безопасности
• Разграничение прав доступа на основе ролевой модели
• Резервное копирование и мониторинг инцидентов
• Антивирусная защита и межсетевые экраны📋 Организационные меры
• Назначение ответственного за обработку ПДн
• Обучение и инструктаж сотрудников
• Подписание соглашений о конфиденциальности
• Внутренние регламенты и политики безопасности
• Регулярные аудиты и оценка рисков

6.2. Доступ к персональным данным имеют только уполномоченные сотрудники, чьи должностные обязанности предусматривают работу с такой информацией.
6.3. В случае выявления утечки или неправомерного доступа к ПДн Оператор обязуется:
  • Немедленно принять меры по локализации инцидента;
  • Уведомить Роскомнадзор в срок, установленный ст. 14 152-ФЗ;
  • При наличии риска для прав субъектов — проинформировать затронутых пользователей.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователь вправе в любой момент реализовать следующие права:
Право
Как реализовать
Отозвать согласие на обработку ПДн
Направить запрос на privacy@brasletyvrn.ru или заказным письмом
Получить информацию об обработке своих данных
Запросить выписку через форму на Сайте или по e-mail
Требовать уточнения неполных или неточных данных
Направить корректную информацию с подтверждением личности
Требовать блокирования или удаления данных
При условии, что данные более не нужны для заявленных целей или обрабатываются незаконно
Требовать прекращения обработки
Если обработка осуществляется с нарушением закона или отозвано согласие
Обжаловать действия Оператора
В Роскомнадзор (🌐 rkn.gov.ru) или в судебном порядке
7.2. Запросы рассматриваются в срок не более 30 календарных дней с даты получения. При необходимости срок может быть продлён ещё на 30 дней с обязательным уведомлением заявителя.
7.3. Для подтверждения личности Оператор вправе запросить дополнительные сведения (копию паспорта, доверенность и т.п.), если это необходимо для предотвращения несанкционированного доступа.

8. COOKIES, АНАЛИТИКА И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ

8.1. Сайт использует файлы cookie и аналогичные технологии для:
  • Корректной работы корзины и личного кабинета;
  • Сохранения настроек языка, валюты, региона;
  • Анализа поведения пользователей и улучшения юзабилити;
  • Оценки эффективности рекламных кампаний;
  • Обеспечения безопасности и предотвращения спама.
8.2. Типы используемых файлов:
🔹 Необходимые (строго обязательные)
• Назначение: авторизация, корзина, безопасность
• Срок: до конца сессии / 12 месяцев
• Отключение: невозможно без потери функционала🔹 Аналитические (Яндекс.Метрика, с обезличиванием)
• Назначение: статистика посещаемости, воронки конверсии
• Срок: до 24 месяцев
• Отключение: через настройки браузера или баннер согласия

🔹 Функциональные
• Назначение: запоминание предпочтений, персонализация
• Срок: до 12 месяцев
• Отключение: возможно, но может повлиять на удобство

🔹 Маркетинговые (ретаргетинг)
• Назначение: показ релевантной рекламы в других сервисах
• Срок: до 18 месяцев
• Отключение: через настройки согласия или сервисы отписки

8.3. Управление настройками:
  • Через панель управления согласием на Сайте (при первом посещении);
  • В настройках браузера (отключение, удаление, блокировка cookie);
  • Через сервисы: YourOnlineChoices или AdChoice.
⚠️ Отключение необходимых файлов cookie может привести к некорректной работе Сайта.

9. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор не продаёт, не обменивает и не передаёт персональные данные в маркетинговых или коммерческих целях без отдельного согласия Пользователя.
9.2. Передача данных третьим лицам возможна только в следующих случаях:
Получатель
Цель
Объём данных
Основание
Службы доставки (СДЭК, Деловые Линии, Почта России)
Оформление и отслеживание отправления
ФИО, телефон, адрес доставки
Исполнение договора
Платёжные агрегаторы (ЮKassa, CloudPayments и др.)
Обработка платежей
Данные карты (через защищённый шлюз), ФИО, телефон
Договор, закон
Хостинг-провайдер
Техническая поддержка работы Сайта
Технические логи, IP-адреса
Договор, законные интересы
Сервисы аналитики (Яндекс.Метрика)
Статистика и оптимизация
Обезличенные данные, cookies
Согласие, законные интересы
Бухгалтерские и юридические сервисы
Документооборот, консультирование
Реквизиты, ФИО (в объёме необходимости)
Договор, закон
Уполномоченные госорганы
Исполнение законных требований
По официальному мотивированному запросу
Закон
9.3. С каждым обработчиком, получающим доступ к ПДн, Оператор заключает соглашение, обязывающее:
Соблюдать конфиденциальность;
Применять меры защиты не ниже установленных настоящей Политикой;
Обрабатывать данные исключительно в целях, определённых Оператором.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

10.1. Хранение и основная обработка персональных данных осуществляются на территории Российской Федерации.
10.2. В случае использования иностранных сервисов (аналитика, облачные хранилища, почтовые платформы) передача данных за пределы РФ осуществляется при соблюдении условий ст. 12 152-ФЗ:
Страна-получатель обеспечивает адекватный уровень защиты ПДн;
Имеется согласие субъекта на трансграничную передачу;
Заключены соответствующие договорные обязательства с иностранным оператором.
10.3. Используя Сайт, Пользователь даёт согласие на возможную трансграничную передачу данных в минимально необходимом объёме для функционирования используемых сервисов.

11. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

11.1. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику в одностороннем порядке.
11.2. Новая редакция вступает в силу с момента её публикации на Сайте, если в самой редакции не указан иной срок.
11.3. О существенных изменениях (расширение целей обработки, изменение категорий данных, новые получатели) Оператор уведомляет Пользователей:
Размещением уведомления на главной странице Сайта;
Рассылкой по e-mail (для зарегистрированных пользователей, давших согласие);
Иными доступными способами.
11.4. Продолжение использования Сайта после вступления изменений в силу означает безоговорочное принятие Пользователем обновлённых условий.

12. КОНТАКТНАЯ ИНФОРМАЦИЯ

12.1. По всем вопросам, связанным с обработкой персональных данных, включая реализацию прав субъекта ПДн, обращайтесь:
📬 Электронная почта: privacy@brasletyvrn.ru
📧 Общий контакт: Info@brasletyvrn.ru
📱 Телефон: +7 (905) 650-88-35, +7 (473) 206-82-71
📍 Почтовый адрес: 394000, г. Воронеж, ул. Дружинников, д. 8Д, офис 15
🏢 Юридический адрес: 394087, г. Воронеж, ул. Ломоносова, д. 114/20
12.2. Запросы рекомендуется направлять:
  • В письменной форме с пометкой «Запрос субъекта персональных данных»;
  • С приложением копии документа, удостоверяющего личность (для идентификации);
  • Через специальную форму на Сайте (при наличии).
12.3. Контроль и надзор за соблюдением законодательства о персональных данных осуществляет:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
🌐 https://rkn.gov.ru
📞 8 (800) 222-77-77 (бесплатно по РФ)
📍 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2