Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор персональных данных:
Перевезенцев Юрий Михайлович
ИНН 775100490640
Сайт: berealwith.ru

Ответственный за организацию обработки персональных данных:
Перевезенцев Юрий Михайлович, ИНН 775100490640.

Контакт по вопросам персональных данных:

• Email: privacy@berealwith.ru
• Телефон: указан в футере сайта
• Почтовый адрес: 119435, г. Москва, ул. Малая Пироговская, д. 27, корп. 2, кв. 1

2.1. При оформлении заказа в интернет-магазине:

• ФИО получателя
• контактный телефон
• адрес электронной почты
• адрес доставки (страна, город, улица, дом, квартира, индекс)
• сведения о составе и стоимости заказа
• способ оплаты (без сохранения реквизитов карты — они обрабатываются платёжным агрегатором, см. раздел 6)

2.2. При запросе обратного звонка через форму:

• имя
• контактный телефон
• факт согласия на обработку

2.3. При оформлении подписки на рассылку (если применимо):

• адрес электронной почты
• факт согласия на получение рассылки

2.4. При оставлении комментария:

• имя
• email
• IP-адрес и User-Agent (для защиты от спама)

2.5. Автоматически собираемые данные:

• IP-адрес
• тип браузера и устройства, операционная система
• страницы посещения, время и продолжительность визита
• источник перехода (referer)
• действия пользователя на Сайте через сервис Яндекс.Метрика (включая вебвизор; значения полей форм маскированы)
• файлы cookie (см. раздел 4)

Специальные категории персональных данных и биометрические данные не обрабатываются.

Персональные данные обрабатываются исключительно для следующих целей:

• 3.1. Оформление и доставка заказов в интернет-магазине
• 3.2. Приём и обработка платежей за заказы
• 3.3. Формирование фискальных чеков (54-ФЗ)
• 3.4. Связь с покупателями по вопросам заказов и обращений
• 3.5. Информирование о новинках и акциях (только при отдельном согласии на рассылку)
• 3.6. Аналитика посещаемости и улучшение Сайта
• 3.7. Защита от мошенничества и спам-атак
• 3.8. Исполнение требований законодательства РФ

Сайт использует следующие категории cookie:

Технические cookie — для работы корзины, оформления заказа, аутентификации в личном кабинете. Не требуют согласия.

Аналитические cookie — собираются сервисом Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543, ID счётчика 105380095). Включают clickmap, trackLinks, accurateTrackBounce, webvisor. Значения вводимых пользователем полей маскированы.

Функциональные cookie — для сохранения настроек пользователя (выбранный город, валюта).

При первом посещении показывается баннер с возможностью отказаться от cookie. При отказе аналитические cookie не используются, но функциональность корзины и оформления заказа сохраняется.

Пользователь может в любой момент удалить cookie через настройки браузера.

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ)
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ)
• исполнение возложенных законодательством на Оператора обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ): налоговый учёт, фискализация чеков (54-ФЗ), бухгалтерский учёт

Персональные данные передаются следующим категориям обработчиков по поручению Оператора в соответствии с ч. 3 ст. 6 152-ФЗ:

6.1. Платёжные сервисы (для проведения платежей):
ЮKassa (ООО «ЮКасса», ИНН 7750005725) или иной агрегатор. Передаются: имя, email, телефон, сумма заказа, идентификатор заказа. Реквизиты банковской карты Оператору не передаются.

6.2. Службы доставки:
СДЭК (АО «СДЭК-Глобал», ИНН 7708659549), Boxberry (ООО «Боксберри Софт», ИНН 5024133790), Почта России (АО «Почта России», ИНН 7724490000) — в зависимости от выбора пользователя. Передаются: ФИО получателя, телефон, адрес доставки, состав заказа.

6.3. Оператор фискальных данных (для формирования чека по 54-ФЗ):
Передаются: email или телефон для отправки электронного чека.

6.4. Хостинг-провайдер:
АО «Региональный Сетевой Информационный Центр» (RU-CENTER), ИНН 7733573894. Серверы расположены на территории Российской Федерации.

6.5. Сервис аналитики Яндекс.Метрика (ООО «ЯНДЕКС», ИНН 7736207543).
Передаются: обезличенные данные о поведении на Сайте, IP-адрес, технические параметры браузера. Значения полей форм маскированы.

Со всеми обработчиками заключены договоры поручения.

Персональные данные не передаются третьим лицам в маркетинговых или иных собственных целях обработчиков.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Используемые серверы: АО «Региональный Сетевой Информационный Центр» (RU-CENTER), ИНН 7733573894.

Трансграничная передача персональных данных Оператором не осуществляется.

Сроки хранения персональных данных:

• Данные о заказах и платежах — 5 (пять) лет с момента совершения заказа в соответствии со ст. 23 НК РФ
• Контактные данные подписчиков рассылки — до момента отзыва согласия
• Данные обращений через формы — 1 (один) год с момента последнего взаимодействия
• Файлы cookie аналитики — до 25 месяцев согласно правилам Яндекс.Метрики
• Данные комментариев и IP-адреса для защиты от спама — 1 год

По истечении сроков данные удаляются или обезличиваются. В случае отзыва согласия пользователем данные удаляются в срок не более 30 (тридцати) календарных дней.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• передача данных по защищённому соединению (HTTPS)
• ограничение доступа к данным со стороны сотрудников и подрядчиков
• регулярное резервное копирование
• обновление программного обеспечения и устранение уязвимостей

В соответствии со ст. 14 152-ФЗ пользователь имеет право:

• получить информацию о своих персональных данных
• требовать уточнения, блокирования или удаления данных
• отозвать согласие на обработку
• обжаловать действия Оператора в Роскомнадзоре (https://rkn.gov.ru, 8-800-100-71-09) или в судебном порядке

Срок ответа на обращение — не более 30 календарных дней. Запросы направлять на privacy@berealwith.ru с темой «ПДн».

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу berealwith.ru/privacy-policy/. Архив предыдущих редакций — /wp-content/uploads/legal-archive/.