1. Общие положения
Оператор персональных данных — Индивидуальный предприниматель Желудков Дмитрий Иванович. Политика относится к данным, которые оператор получает через сайт, при продаже товаров и из обращений пользователя по выбранным им каналам.
Обработка ведётся на законной и справедливой основе и ограничивается заранее определёнными целями. Для каждой цели используется только необходимый объём данных.
2. Какие данные и для чего обрабатываются
Состав данных зависит от обращения или покупки. Оператор может получать:
- имя, телефон, email или идентификатор выбранного пользователем канала связи;
- сведения о заказе, доставке, возврате, сервисном или ином обращении;
- адрес получения, если он нужен для согласованной доставки;
- содержание сообщения и приложенные пользователем материалы;
- технические данные устройства, cookies и события сайта в объёме фактически используемых функций.
Основные цели — ответить на обращение, подготовить и исполнить заказ, организовать получение и возврат, выполнить обязанности по закону, обеспечить работу и безопасность сайта.
Не следует направлять паспортные, платёжные, специальные категории или иные чувствительные данные, если BikeLevel прямо не объяснил, зачем они нужны и на каком основании будут обработаны.
3. Правовые основания
Основанием обработки может быть подготовка, заключение и исполнение договора, обязанность оператора по закону, допустимый законный интерес или отдельное согласие пользователя.
Согласие не заменяет договорное или установленное законом основание. Если для конкретной операции требуется согласие, оно запрашивается отдельно и может быть отозвано в предусмотренном порядке.
4. Как оператор получает данные
Данные поступают из действий пользователя на сайте, при оформлении и сопровождении заказа, а также из обращений по email, телефону, Telegram или WhatsApp.
Пользователь сам выбирает внешний канал связи. Такие сервисы работают по собственным правилам, поэтому не следует отправлять через них лишние или чувствительные сведения.
5. Хранение и защита
Данные хранятся до достижения конкретной цели, окончания действия договора и обязательного срока хранения документов либо до разрешения законного требования — в зависимости от применимого основания.
После утраты оснований данные удаляются, уничтожаются или обезличиваются. Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и рискам, ограничивает доступ и реагирует на инциденты.
При сборе данных граждан Российской Федерации через интернет оператор соблюдает требования о локализации баз данных в применимых случаях.
6. Передача третьим лицам
Данные передаются только когда это необходимо для согласованной цели, предусмотрено законом или разрешено пользователем. Платёжная или доставочная организация может получить только сведения, необходимые для расчёта или доставки, если соответствующий сервис действительно используется.
Лицо, обрабатывающее данные по поручению, обязано соблюдать цель обработки, конфиденциальность и требования к защите. Трансграничная передача допускается только после определения получателя, страны, цели, основания и выполнения применимых процедур.
7. Cookies и аналитика
На сайте используются сервисы веб-аналитики Яндекс Метрика и Google Analytics. Они помогают оценивать посещаемость, источники переходов и взаимодействие пользователей со страницами сайта.
При работе этих сервисов могут обрабатываться технические сведения о браузере и устройстве, cookies, источник перехода и действия на страницах. Ограничить использование cookies можно в настройках браузера.
8. Права пользователя и связь с оператором
Пользователь вправе:
- запросить сведения об обработке данных;
- потребовать их уточнения, блокирования или уничтожения при наличии оснований;
- отозвать согласие;
- обжаловать неправомерную обработку.
Запрос или отзыв можно направить на info@bikelevel.ru. Укажите данные, позволяющие найти соответствующее обращение, и суть требования. Оператор может запросить разумное подтверждение личности без сбора избыточных данных.
Отзыв согласия не отменяет обработку на другом законном основании и не влияет на правомерность действий, выполненных до получения отзыва.