1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Курочкиным Сергеем Владимировичем (далее — Оператор) при использовании сайта blueseventy.ru.
Оператор: ИП Курочкин Сергей Владимирович
ИНН: 772378052926
ОГРНИП: 317774600129795
E-mail: blueseventy@yandex.ru
Сайт: blueseventy.ru
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные, которые Оператор получает при:

• посещении Сайта;
• оформлении и исполнении заказов;
• обращении через формы Сайта;
• обращении за консультацией или помощью с выбором товара и размера;
• оплате заказа;
• организации доставки;
• обмене и возврате товара;
• рассмотрении претензий и гарантийных обращений;
• использовании аналитических и рекламных технологий;
• получении рекламных сообщений при наличии соответствующего согласия.

1.4. Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для достижения определенных целей обработки.

2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• покупателей;
• получателей заказов;
• пользователей форм обратной связи;
• лиц, обращающихся за консультацией или помощью в подборе товара;
• лиц, обращающихся по вопросам обмена, возврата, гарантии и качества товара;
• лиц, предоставивших отдельное согласие на получение рекламных сообщений.

3. Цели, состав и основания обработки
3.1. Оформление и исполнение заказа
Цель: оформление заказа, заключение и исполнение договора розничной купли-продажи, информирование о заказе, оплата, доставка, обмен, возврат и гарантийное обслуживание.
Могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе;
• выбранный способ доставки;
• выбранный способ оплаты;
• сведения о статусе оплаты;
• история взаимодействия по заказу.

Правовое основание: заключение договора по инициативе субъекта персональных данных, исполнение договора и выполнение обязанностей Оператора, установленных законодательством РФ.
3.2. Консультация и подбор товара
При обращении за помощью с выбором модели или размера могут обрабатываться:

• имя;
• номер телефона;
• e-mail;
• сведения о параметрах, добровольно предоставленные пользователем для подбора товара;
• содержание обращения.

Данные используются для ответа на обращение, подбора товара и, при соответствующем намерении пользователя, подготовки к заключению договора.
3.3. Обратный звонок и формы обратной связи
Могут обрабатываться:

• имя;
• номер телефона;
• e-mail, если он предоставляется;
• текст сообщения.

Цель — обработка обращения и предоставление ответа пользователю.
В случаях, когда основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется отдельно.
3.4. Обмен, возврат, гарантия и претензии
Могут обрабатываться:

• ФИО;
• телефон;
• e-mail;
• сведения о заказе;
• модель и размер товара;
• содержание обращения;
• фотографии товара;
• предоставленные покупателем документы;
• иные сведения, необходимые для рассмотрения конкретного обращения.

Обработка осуществляется в целях исполнения договора и выполнения предусмотренных законодательством обязанностей и осуществления прав Оператора и покупателя.
3.5. Оплата заказа
При оплате банковской картой платеж осуществляется с использованием интернет-эквайринга АО «АЛЬФА-БАНК».
Ввод платежных реквизитов осуществляется в платежной форме или платежном виджете банка.
Оператор не запрашивает и не хранит полный номер банковской карты, срок ее действия и код CVC/CVV.
Оператор может получать сведения о:

• сумме платежа;
• статусе оплаты;
• идентификаторе платежа или заказа;
• дате и времени операции;
• иных технических сведениях о платежной операции в объеме, необходимом для учета оплаты, исполнения заказа и возврата денежных средств.

3.6. Доставка
Для исполнения выбранного покупателем способа доставки необходимые персональные данные могут предоставляться:

• СДЭК;
• АО «Почта России»;
• сервису Яндекс Доставка;
• курьеру или курьерской службе, осуществляющим доставку конкретного заказа.

Передаются только данные, необходимые для организации доставки, например:

• ФИО получателя;
• номер телефона;
• адрес доставки;
• сведения о заказе, необходимые для доставки.

При самовывозе передача персональных данных службе доставки не требуется, если иное не обусловлено выбранным способом получения товара.
3.7. Аналитика и работа Сайта
На Сайте используется сервис веб-аналитики Яндекс Метрика.
При посещении Сайта могут автоматически обрабатываться:

• IP-адрес;
• файлы cookie и аналогичные идентификаторы;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• дата и время посещения;
• просмотренные страницы;
• действия на Сайте;
• источник перехода;
• UTM-метки;
• технические сведения о взаимодействии пользователя с Сайтом.

Цели обработки:

• анализ посещаемости;
• получение статистики;
• оценка удобства Сайта;
• выявление технических ошибок;
• улучшение Сайта и его содержания;
• оценка эффективности рекламных кампаний.

Оператор не должен передавать в Яндекс Метрику через обычные параметры счетчика ФИО, телефон, e-mail, платежные реквизиты и иные сведения, позволяющие непосредственно идентифицировать пользователя, кроме случаев использования специально предусмотренных Яндексом функций при наличии соответствующего правового основания.
3.8. Рекламные технологии Яндекса
Оператор может использовать рекламные технологии Яндекса для:

• размещения рекламы;
• анализа эффективности рекламных кампаний;
• формирования аудиторий;
• показа рекламы пользователям с учетом их взаимодействия с Сайтом — если соответствующая технология используется и ее применение допускается законодательством и настройками пользователя.

При использовании таких технологий могут обрабатываться cookie, технические идентификаторы, сведения об устройстве, источнике перехода и действиях пользователя на Сайте.
3.9. Рекламные сообщения
Рекламные сообщения по e-mail, телефону, SMS или иным каналам связи направляются при наличии необходимого предварительного согласия адресата.
Такое согласие предоставляется отдельно и не является обязательным условием приобретения товара.
Пользователь вправе отказаться от получения рекламных сообщений в любое время.

4. Tilda и Tilda CRM
Сайт создан с использованием платформы Tilda.
Для получения и обработки заявок и заказов может использоваться Tilda CRM.
При передаче данных через формы Сайта и интернет-магазин Оператор является оператором персональных данных, а соответствующий поставщик технологической платформы обрабатывает данные в объеме и на условиях, необходимых для предоставления Оператору соответствующего сервиса и исполнения поручения на обработку персональных данных.

5. Действия с персональными данными
Оператор может осуществлять:
сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации и без их использования.

6. Передача персональных данных
Персональные данные могут предоставляться третьим лицам только при наличии предусмотренного законодательством основания и в объеме, необходимом для соответствующей цели.
К таким лицам могут относиться:

• поставщик платформы Tilda и Tilda CRM;
• АО «АЛЬФА-БАНК»;
• СДЭК;
• АО «Почта России»;
• Яндекс Доставка;
• курьерские службы;
• Яндекс — в связи с использованием Яндекс Метрики и рекламных технологий;
• оператор фискальных данных;
• поставщики технической инфраструктуры;
• государственные органы — в предусмотренных законом случаях.

Оператор не продает персональные данные пользователей.

7. Rent Station
Rent Station является самостоятельным партнером, оказывающим услуги аренды, если иное прямо не указано на соответствующей странице Сайта.
Сам по себе переход пользователя с blueseventy.ru на сайт Rent Station не означает передачу Оператором партнеру персональных данных пользователя.
Данные, которые пользователь самостоятельно предоставляет непосредственно на сайте или в сервисах Rent Station, обрабатываются соответствующим оператором на установленных им условиях.
Если в будущем передача данных пользователя от Оператора партнеру потребуется для конкретной услуги, она осуществляется только при наличии предусмотренного законодательством правового основания.

8. Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
Данные, которые должны храниться в силу требований бухгалтерского, налогового, кассового законодательства или законодательства о защите прав потребителей, могут храниться в течение соответствующего установленного законом срока.
После достижения цели обработки данные уничтожаются или обезличиваются, если отсутствует иное законное основание для дальнейшей обработки.
Отзыв согласия прекращает обработку, основанную на таком согласии, если у Оператора отсутствует другое законное основание для ее продолжения.

9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10. Права субъекта персональных данных
Субъект вправе в предусмотренных законодательством случаях:

• получать информацию об обработке своих данных;
• требовать их уточнения;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать предоставленное согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные предусмотренные законодательством права.

11. Обращения
По вопросам обработки персональных данных, отзыва согласия и реализации своих прав можно обратиться: blueseventy@yandex.ru
Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

12. Файлы cookie
Сайт использует файлы cookie и аналогичные технологии.
Они могут подразделяться на:
Необходимые — обеспечивают работу Сайта, форм, корзины, оформления заказа, безопасность и сохранение пользовательских настроек.
Аналитические — используются для анализа посещаемости и работы Сайта, в том числе посредством Яндекс Метрики.
Рекламные — могут использоваться для оценки эффективности рекламы, формирования рекламных аудиторий и работы рекламных технологий Яндекса.
Использование необязательных аналитических и рекламных технологий осуществляется с учетом применимых требований законодательства и выбранных пользователем настроек.
Пользователь может изменить настройки cookie средствами Сайта, если такая возможность предоставлена, а также средствами своего браузера.
Отключение необходимых cookie может привести к некорректной работе отдельных функций Сайта.

13. Заключительные положения
Настоящая Политика находится в свободном доступе на blueseventy.ru.
Оператор вправе изменять Политику при изменении законодательства, способов обработки или используемых сервисов.
На Сайте применяется актуальная опубликованная редакция.
Оператор: ИП Курочкин Сергей Владимирович
ИНН: 772378052926
ОГРНИП: 317774600129795
E-mail: blueseventy@yandex.ru