ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Общество с ограниченной ответственностью «ЭПЕКО», ОГРН 1215700000383, ИНН 5752084510, юридический адрес и место нахождения: 302028, Орловская область, г.о. город Орёл, г. Орёл, ул.Тургенева, влд. 39А, помещ. 2, адрес электронной почты: support@brandfree.ru; телефон: +79202876787 (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации», иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет основные принципы, цели, категории и порядок обработки персональных данных, категории субъектов персональных данных, права субъектов персональных данных, меры, принимаемые Оператором для обеспечения безопасности персональных данных, а также порядок взаимодействия Оператора с субъектами персональных данных.

1.3. Политика распространяется на персональные данные, которые Оператор получает непосредственно от субъектов персональных данных, а также на данные, которые поступают Оператору посредством интегрированных с Сайтом сервисов, либо от иных лиц при наличии предусмотренного законодательством Российской Федерации правового основания.

1.4. Политика применяется, в частности, к обработке персональных данных посетителей и пользователей Сайта, Покупателей, лиц, направляющих обращения, заявления и претензии, лиц, предоставивших согласие на получение рекламных и маркетинговых сообщений, а также иных физических лиц, персональные данные которых законно поступают Оператору в связи с работой Сайта и исполнением договоров.

1.5. Настоящая Политика является общедоступным документом. Оператор размещает ее и сведения о реализуемых требованиях к защите персональных данных на Сайте и на страницах Сайта, с использованием которых осуществляется сбор персональных данных, обеспечивая к ним неограниченный доступ.

1.6. Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных.

1.7. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется отдельным документом в форме, позволяющей подтвердить факт и содержание выраженного волеизъявления.

1.8. При переходе к оформлению Заказа текст отдельного документа «Согласие на обработку персональных данных» предоставляется Покупателю для ознакомления до нажатия кнопки «Перейти к оформлению». Нажатием указанной кнопки Покупатель предоставляет Оператору согласие на обработку персональных данных на условиях соответствующего отдельного документа. Оператор обеспечивает фиксацию сведений, позволяющих подтвердить факт предоставления согласия, дату и время соответствующего действия и применимую редакцию текста согласия.

1.9. Согласие на получение рекламных и маркетинговых сообщений оформляется отдельно, является добровольным и не является условием оформления Заказа, заключения или исполнения Договора.

1.10. Оператор вправе актуализировать настоящую Политику в связи с изменением законодательства, используемых информационных систем, способов обработки персональных данных или организации деятельности Оператора. Новая редакция Политики вступает в силу с даты, указанной в ней, и применяется к обработке персональных данных с этой даты.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Для целей настоящей Политики используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

2.2. Сайт — интернет-сайт Оператора, размещенный по адресу https://shop.brandfree.ru/, созданный и функционирующий с использованием технологической платформы Яндекс KIT, посредством которого Оператор предоставляет информацию о Товарах и обеспечивает возможность их дистанционного приобретения.

2.3. Интернет-магазин — функциональная часть Сайта, предназначенная для предоставления информации о Товарах, оформления и сопровождения Заказов и заключения договоров розничной купли-продажи.

2.4. Пользователь — физическое лицо, посещающее Сайт или взаимодействующее с его функционалом.

2.5. Покупатель — физическое лицо, определенное в Публичной оферте Оператора и приобретающее Товар для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

2.6. Заказ — сформированная Покупателем заявка на приобретение Товаров, создаваемая и обрабатываемая посредством функционала Сайта в порядке, установленном Публичной офертой.

2.7. Яндекс KIT — технологическая платформа ООО «Яндекс», используемая Оператором для создания, функционирования и администрирования Сайта и Интернет-магазина.

2.8. Яндекс ID — сервис Яндекса, который может использоваться Пользователем для авторизации на Сайте и передачи Оператору предусмотренных функционалом сведений учетной записи.

2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.10. Обработка персональных данных — любое действие или совокупность действий с персональными данными, осуществляемых с использованием средств автоматизации или без их использования.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.13. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.16. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточность обрабатываемых персональных данных.

3.7. При обработке обеспечиваются точность, достаточность и, в необходимых случаях, актуальность персональных данных.

3.8. Оператор принимает необходимые меры по уточнению неполных или неточных персональных данных.

3.9. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

3.10. По достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные только тех категорий субъектов, которые необходимы для фактически осуществляемых процессов Сайта и Интернет-магазина:

4.1.1. посетители и Пользователи Сайта;

4.1.2. Пользователи, прошедшие авторизацию и (или) использующие Личный кабинет, если соответствующий функционал предусмотрен Сайтом;

4.1.3. Покупатели;

4.1.4. лица, обращающиеся к Оператору с вопросами, заявлениями, претензиями, требованиями о возврате или требованиями, связанными с персональными данными;

4.1.5. лица, предоставившие согласие на получение рекламных и маркетинговых сообщений;

4.1.6. иные физические лица, персональные данные которых законно поступают Оператору в связи с заключением или исполнением Договора либо исполнением требований законодательства.

5. КАТЕГОРИИ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В зависимости от конкретной цели обработки Оператор может обрабатывать только те персональные данные, которые необходимы и соразмерны соответствующей цели, в том числе:

5.1.1. фамилия, имя, отчество (при наличии);

5.1.2. номер телефона;

5.1.3. адрес электронной почты;

5.1.4. адрес доставки, необходимый для вручения Товара;

5.1.5. идентификатор учетной записи или Пользователя, сведения о факте авторизации и иные данные профиля, передаваемые Оператору посредством Яндекс ID и (или) иного предусмотренного Сайтом способа авторизации, в объеме фактически используемого функционала;

5.1.6. сведения о Заказе и его исполнении;

5.1.7. сведения, содержащиеся в обращениях, заявлениях, претензиях и иной переписке с Оператором;

5.1.8. иные сведения, необходимые для идентификации Покупателя, Получателя и (или) Заказа;

5.1.9. банковские реквизиты в объеме, необходимом для возврата денежных средств, если возврат невозможно осуществить исходным способом;

5.1.10. технические данные при использовании Сайта: IP-адрес, идентификаторы cookie и сессии, сведения о браузере, операционной системе и устройстве, дата и время доступа, адреса посещенных страниц, источник перехода и иные технические сведения;

5.1.11. сведения о действиях Пользователя на Сайте, необходимые для обеспечения работоспособности, администрирования и информационной безопасности Сайта;

5.1.12. сведения, связанные с предоставлением, изменением и отзывом согласий субъектом персональных данных, в том числе сведения о факте предоставления или отзыва согласия, дате и времени соответствующего действия, применимой редакции текста согласия, выбранных каналах связи и технических идентификаторах, необходимых для подтверждения волеизъявления субъекта.

5.2. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, и биометрических персональных данных, указанных в статье 11 Федерального закона № 152-ФЗ, в рамках обычного функционала Сайта и Интернет-магазина.

5.3. Оператор не запрашивает и не хранит полный номер банковской карты, срок ее действия, CVC/CVV и иные аутентификационные реквизиты банковской карты, если их ввод и обработка осуществляются непосредственно платежным сервисом или кредитной организацией. Оператору могут поступать сведения, необходимые для учета и сопровождения оплаты, включая способ оплаты, сумму, факт и статус платежа и идентификатор платежной операции.

5.4. Оператор не получает пароль Пользователя от учетной записи Яндекс ID и иные секреты аутентификации, предназначенные исключительно для использования в сервисах Яндекса.

5.5. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц, если субъект не предоставил отдельное согласие на обработку персональных данных, разрешенных для распространения, либо иное основание для распространения не предусмотрено федеральным законом.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных исключительно для конкретных, заранее определенных и законных целей, соответствующих фактически осуществляемой деятельности Оператора.

6.2. Персональные данные обрабатываются Оператором в следующих целях:

6.2.1. заключение, исполнение, изменение и прекращение договоров розничной купли-продажи, включая оформление и сопровождение Заказов, подтверждение и учет оплаты, организацию доставки, возврат Товаров и денежных средств, а также направление информационных и сервисных сообщений, непосредственно связанных с оформлением и исполнением Заказа и Договора;

6.2.2. авторизация Пользователя и предоставление возможности использования Личного кабинета и иных персонализированных функций Сайта, в том числе с использованием Яндекс ID;

6.2.3. прием, рассмотрение и обработка обращений, заявлений, запросов, претензий и требований Покупателей, Пользователей и иных субъектов персональных данных, а также предоставление ответов на такие обращения;

6.2.4. исполнение предусмотренных законодательством Российской Федерации обязанностей Оператора в сфере применения контрольно-кассовой техники, бухгалтерского и налогового учета, хранения обязательных документов и предоставления сведений уполномоченным государственным органам в случаях, установленных законом;

6.2.5. обеспечение функционирования, администрирования, стабильности и информационной безопасности Сайта;

6.2.6. продвижение товаров Оператора путем осуществления прямых контактов с субъектом персональных данных с использованием средств связи, включая направление рекламных и маркетинговых сообщений, при наличии необходимого предварительного согласия субъекта персональных данных.

6.3. Для каждой цели обработки категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, правовые основания, действия и способы обработки, сроки обработки и хранения, а также порядок прекращения обработки и уничтожения персональных данных определены в Приложении № 1 к настоящей Политике.

6.4. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, для которых такие персональные данные были получены.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

7.1. Правовое основание определяется применительно к конкретной цели и этапу обработки. В зависимости от соответствующей цели такими основаниями являются:

7.1.1. согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ, если соответствующая обработка осуществляется на основании согласия;

7.1.2. необходимость достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ;

7.1.3. необходимость исполнения договора, стороной либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;

7.1.4. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ;

7.1.5. Гражданский кодекс Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 22.05.2003 № 54-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговый кодекс Российской Федерации и иные нормативные правовые акты — в части, в которой они устанавливают обязанности Оператора;

7.1.6. для обработки в целях продвижения товаров путем прямых контактов и направления рекламных сообщений — предварительное согласие субъекта с учетом статьи 15 Федерального закона № 152-ФЗ и статьи 18 Федерального закона № 38-ФЗ «О рекламе».

7.2. Согласие на обработку персональных данных оформляется отдельным документом. Техническое действие, посредством которого субъект выражает соответствующее согласие, должно позволять однозначно установить связь волеизъявления с текстом отдельного согласия и зафиксировать факт его предоставления.

8. ИСТОЧНИКИ И ПОРЯДОК ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Основным источником персональных данных является непосредственно субъект персональных данных.

8.2. Персональные данные могут предоставляться посредством использования Сайта, перехода к оформлению и оформления Заказа, авторизации, использования Личного кабинета, заполнения форм на Сайте, направления обращений по электронной почте или телефону, оформления возврата, направления претензии или иным способом, предусмотренным функционалом Сайта.

8.3. При авторизации посредством Яндекс ID Оператору могут поступать предусмотренные фактическим функционалом сведения учетной записи Пользователя, в том числе имя, фамилия и контактные данные. Конкретный объем передаваемых Оператору сведений определяется используемым функционалом и настройками соответствующего сервиса.

8.4. При использовании Яндекс KIT персональные данные могут собираться и обрабатываться посредством технологической инфраструктуры ООО «Яндекс» по поручению Оператора в соответствии с применимым соглашением об обработке данных.

9. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ. ТРЕТЬИ ЛИЦА

9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации в объеме, необходимом для соответствующих целей.

9.2. В рамках использования технологической платформы Яндекс KIT Оператор как оператор персональных данных поручает ООО «Яндекс» обработку пользовательских данных в соответствии с соглашением об обработке данных, являющимся частью условий использования Яндекс KIT. ООО «Яндекс» обрабатывает такие данные в целях предоставления и обеспечения функционирования Яндекс KIT в пределах соответствующего поручения.

9.3. Использование отдельных сервисов Яндекса, не входящих в поручение по обработке данных в рамках Яндекс KIT, в том числе Яндекс ID и Яндекс Пэй, а также услуг кредитных и платежных организаций, сопровождается самостоятельной обработкой персональных данных соответствующими лицами в соответствии с их правовым статусом и документами.

9.4. Персональные данные могут предоставляться третьим лицам только при наличии законного основания и в объеме, необходимом для соответствующей цели.

9.5. Если третье лицо обрабатывает персональные данные по поручению Оператора, поручение оформляется в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ и определяет перечень персональных данных и действий с ними, цели обработки, требования к конфиденциальности, безопасности и локализации, обязанности лица по соблюдению требований законодательства и взаимодействию с Оператором при инцидентах. Если третье лицо действует как самостоятельный оператор персональных данных, оно самостоятельно определяет применимые правовые основания и несет обязанности оператора в отношении выполняемой им обработки.

9.6. По запросу субъекта Оператор предоставляет предусмотренную законодательством информацию о лицах, имеющих доступ к персональным данным субъекта, и о лицах, осуществляющих обработку персональных данных по поручению Оператора.

9.7. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, за исключением случаев, прямо допускаемых статьей 16 Федерального закона № 152-ФЗ.

10. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ.

10.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их сборе не осуществляются с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

10.3. При выборе и использовании программных продуктов, облачных сервисов, платежных решений, сервисов коммуникации и иных технологий Оператор оценивает их соответствие требованиям законодательства о локализации, поручении обработки, безопасности и трансграничной передаче персональных данных.

10.4. Конкретные сроки обработки и хранения персональных данных по каждой цели установлены в Приложении № 1. Если одни и те же персональные данные необходимы для нескольких законных целей, прекращение одной цели не влечет уничтожение данных в той части, в которой сохраняется другое законное основание обработки.

11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Трансграничная передача персональных данных не осуществляется оператором. При ее необходимости и при наличии соответствующего правового основания обработка осуществляется в соответствии с требованиями законодательства.

12. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

12.1. Сайт и используемая для его функционирования технологическая платформа могут использовать файлы cookie и аналогичные технологии, необходимые для работоспособности, авторизации, сохранения пользовательских настроек, обеспечения безопасности и иных технических функций Сайта.

13. РЕКЛАМНЫЕ И МАРКЕТИНГОВЫЕ СООБЩЕНИЯ

13.1. Обработка персональных данных в целях продвижения товаров осуществляются при наличии предварительного согласия субъекта или адресата в случаях, установленных законом.

13.2. Согласие на получение рекламных и маркетинговых сообщений оформляется отдельно, является добровольным и не является условием оформления Заказа, заключения или исполнения Договора.

14. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Субъект персональных данных вправе получать предусмотренную статьей 14 Федерального закона № 152-ФЗ информацию об обработке его персональных данных, в том числе сведения о целях, правовых основаниях, способах и сроках обработки, лицах, имеющих доступ к данным, трансграничной передаче и лицах, обрабатывающих данные по поручению Оператора.

14.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

14.3. Субъект вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных путем направления заявления:

• по электронной почте: support@brandfree.ru;

• по почтовому адресу: 302002, Орловская область, г. Орёл, ул. Советская, 30, а/я 5;

• посредством предусмотренной Сайтом формы для обращений по вопросам персональных данных, если такая форма реализована.

14.4. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не прекращает обработку, которая может продолжаться на ином предусмотренном законом основании.

14.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.

15. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОМ

15.1. Субъект самостоятельно определяет объем предоставляемых им персональных данных, кроме случаев, когда предоставление конкретных сведений необходимо для использования выбранного функционала Сайта, оформления и исполнения Заказа либо обязательно в силу закона.

16. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

16.1. Оператор вправе обрабатывать персональные данные при наличии законного основания, требовать сведения, необходимые для идентификации заявителя при реализации прав субъекта, а также продолжать обработку после отзыва согласия, если такая обработка допускается без согласия законом.

16.2. Оператор обязан:

16.2.1. соблюдать принципы и требования законодательства Российской Федерации о персональных данных;

16.2.2. обеспечивать наличие надлежащего правового основания для каждой цели обработки;

16.2.3. публиковать и поддерживать в актуальном состоянии настоящую Политику и сведения о реализуемых требованиях к защите персональных данных;

16.2.4. обеспечивать точность, достаточность и актуальность персональных данных в необходимых случаях;

16.2.5. принимать правовые, организационные и технические меры по обеспечению безопасности персональных данных;

16.2.6. предоставлять субъектам информацию и исполнять их законные требования в установленные сроки;

16.2.7. прекращать обработку и уничтожать персональные данные в случаях и сроки, установленные законодательством;

16.2.8. выполнять уведомительные обязанности перед Роскомнадзором и иные обязанности оператора персональных данных.

17. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

17.2. Меры безопасности определяются с учетом характера и объема обрабатываемых персональных данных, актуальных угроз безопасности, используемых информационных систем и требований законодательства.

17.3. Оператор осуществляет, в частности, назначение ответственного за организацию обработки персональных данных, принятие локальных актов, разграничение доступа, обеспечение конфиденциальности, применение необходимых средств защиты информации, внутренний контроль, оценку вреда и обучение работников, непосредственно осуществляющих обработку персональных данных.

17.4. Конкретные организационные и технические меры безопасности определяются внутренними документами Оператора и не раскрываются публично в объеме, способном снизить эффективность защиты.

18. СРОКИ ОБРАБОТКИ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ

18.1. Сроки обработки и хранения по каждой цели установлены в Приложении № 1. Оператор не хранит персональные данные дольше, чем это необходимо для соответствующей цели, если иное законное основание не требует продолжения хранения.

18.2. При достижении цели обработки либо утрате необходимости в ее достижении Оператор прекращает соответствующую обработку и уничтожает персональные данные или обеспечивает их уничтожение лицом, осуществляющим обработку по поручению Оператора, в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных либо у Оператора имеется самостоятельное предусмотренное законом основание для продолжения обработки.

18.3. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании такого согласия, и уничтожает соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствует иное предусмотренное законодательством основание для продолжения обработки.

18.4. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку или обеспечивает ее прекращение лицом, действующим по поручению Оператора, в срок, не превышающий 3 (трех) рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные или обеспечивает их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки, если иной порядок не установлен законом.

18.5. Если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом.

18.6. Уничтожение персональных данных подтверждается в порядке, установленном применимыми требованиями Роскомнадзора: при обработке без использования средств автоматизации — актом об уничтожении; при обработке с использованием средств автоматизации — актом об уничтожении и выгрузкой из журнала регистрации событий информационной системы. Указанные подтверждающие документы хранятся в течение 3 (трех) лет с момента уничтожения персональных данных.

19. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

19.1. Для реализации своих прав субъект может направить Оператору обращение или запрос по адресу электронной почты: support@brandfree.ru, по почтовому адресу: 302002, Орловская область, г. Орёл, ул. Советская, 30, а/я 5 либо иным способом, предусмотренным Сайтом.

19.2. Требования к содержанию запроса о предоставлении сведений об обработке персональных данных определяются статьей 14 Федерального закона № 152-ФЗ. Оператор вправе запросить сведения, объективно необходимые для подтверждения личности заявителя и предотвращения раскрытия персональных данных ненадлежащему лицу.

19.3. Информация об обработке персональных данных предоставляется субъекту или его представителю при обращении либо в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

19.4. Требование субъекта о прекращении обработки персональных данных исполняется в срок, не превышающий 10 (десяти) рабочих дней с даты его получения, за исключением случаев, когда обработка может продолжаться без согласия субъекта на предусмотренном законом основании. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления.

19.5. Оператор вправе отказать в предоставлении информации или исполнении требования только в случаях, предусмотренных законодательством, с указанием предусмотренного законом основания отказа.

20. КОНФИДЕНЦИАЛЬНОСТЬ

20.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

20.2. Доступ работников и привлеченных лиц к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих функций и обязанностей.

21. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

21.1. Настоящая Политика действует до ее замены новой редакцией.

21.2. Актуальная редакция Политики размещается на Сайте по адресу: https://shop.brandfree.ru/.

21.3. По вопросам обработки персональных данных субъект может обратиться к Оператору:

Общество с ограниченной ответственностью «ЭПЕКО», ОГРН 1215700000383, ИНН 5752084510, КПП 575201001; юридический адрес и место нахождения: 302028, Орловская область, г.о. город Орёл, г. Орёл, ул.Тургенева, влд. 39А, помещ. 2; почтовый адрес: 302002, Орловская область, г. Орёл, ул. Советская, 30, а/я 5; адрес электронной почты: support@brandfree.ru; телефон: +79202876787.

 

Дата публикации и вступления в силу: 09.09.2026.

Версия: 1.0

Приложение № 1 к Политике в отношении обработки персональных данных

ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ