Политика обработки персональных данных

1. Общие положения 1.1. Настоящая Политика определяет порядок обработки персональных данных в BUMBARI (далее — Оператор) и принята во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 1.2. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта https://bumbari.ru. 1.3. Используя сайт, пользователь подтверждает согласие с условиями настоящей Политики. 2. Какие данные обрабатываются 2.1. Оператор обрабатывает данные, которые пользователь предоставляет сам: — фамилия, имя; — номер телефона; — адрес электронной почты; — адрес доставки или выбранный пункт выдачи; — для продавцов дополнительно: сведения о регистрации в качестве ИП, юридического лица или самозанятого, банковские реквизиты, идентификационный номер налогоплательщика. 2.2. Автоматически собираются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, сведения о действиях на сайте. 2.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. 2.4. Оператор не получает и не хранит данные банковских карт: они вводятся на стороне платёжного сервиса. 3. Цели обработки 3.1. Регистрация и предоставление доступа к личному кабинету. 3.2. Оформление, исполнение и доставка заказов. 3.3. Приём платежей и выплаты продавцам. 3.4. Информирование о статусе заказа. 3.5. Рассмотрение обращений и претензий. 3.6. Исполнение обязанностей, возложенных на Оператора законодательством. 4. Правовые основания 4.1. Согласие субъекта персональных данных. 4.2. Исполнение договора, стороной которого является субъект персональных данных. 4.3. Обязанности, возложенные на Оператора законодательством Российской Федерации. 5. Передача данных третьим лицам 5.1. Данные, необходимые для исполнения заказа, передаются: — продавцу, у которого оформлен заказ, — в объёме, необходимом для сборки и отправки; — службе доставки — в объёме, необходимом для доставки; — платёжному сервису — в объёме, необходимом для проведения платежа и формирования кассового чека. 5.2. В иных случаях данные передаются третьим лицам только с согласия субъекта либо по основаниям, предусмотренным законом. 5.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. 6. Хранение и защита 6.1. Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. 6.2. Данные хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законодательством. 6.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: доступ разграничен по ролям, передача данных осуществляется по защищённому соединению, пароли хранятся в виде необратимых хеш-значений. 7. Права пользователя 7.1. Пользователь вправе получить сведения об обработке своих персональных данных. 7.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, получены незаконно либо не являются необходимыми для заявленной цели. 7.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на контактный адрес Оператора. Отзыв согласия может сделать невозможным дальнейшее использование сайта. 7.4. Обращения рассматриваются в срок не более 30 дней. 8. Файлы cookie 8.1. Сайт использует файлы cookie для поддержания сессии пользователя и сбора обезличенной статистики посещений. 8.2. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции сайта могут стать недоступными. 9. Контакты Обращения по вопросам обработки персональных данных направляются по адресу, указанному на странице «Реквизиты» сайта https://bumbari.ru.