Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «БРИКФАН» (далее – Оператор или Продавец).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие настоящей Политики распространяется на всех посетителей сайта https://brickfan.ru (далее – Сайт), а также на лиц, заказывающих товары или услуги Оператора дистанционным способом (далее – Пользователи или Покупатели).

2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных): фамилия, имя, отчество, адрес доставки, номер телефона, адрес электронной почты, история заказов, файлы cookie и иная информация, идентифицирующая личность.

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.4. Сайт – совокупность программно-аппаратных средств, обеспечивающих доступ к информации о товарах и услугах Оператора по адресу: https://brickfan.ru.

2.5. Пользователь (Покупатель) – любое физическое лицо (потребитель), либо представитель юридического лица или индивидуального предпринимателя, посетившее Сайт и/или оформившее заказ на Сайте.

3. Цели сбора персональных данных

Оператор осуществляет обработку персональных данных Пользователей в следующих целях:

№	Цель обработки	Категории данных	Правовое основание
1.	Заключение и исполнение договора купли-продажи (оформление и доставка заказа)	ФИО, адрес доставки, телефон, e-mail	Ст. 18 ФЗ-152, договорные отношения (акцепт оферты)
2.	Связь с Покупателем (подтверждение заказа, уведомление о статусе, информирование об акциях)	Телефон, e-mail, история заказов	Согласие Пользователя (акцепт оферты и Политики)
3.	Аналитика действий Пользователя на Сайте (улучшение работы сайта, персонализация)	Файлы cookie, IP-адрес, данные о поведении на сайте	Законный интерес Оператора, согласие Пользователя (настройки браузера)
4.	Обработка обращений, претензий, отзывов	ФИО, e-mail, телефон, текст обращения	Согласие Пользователя, законный интерес
5.	Направление рекламных и информационных материалов (рассылка)	E-mail, телефон	Согласие Пользователя (проставление галочки при регистрации/оформлении заказа)

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Устав ООО «БРИКФАН»;
Публичная оферта (Договор купли-продажи), размещенная на Сайте;
Согласие Пользователя на обработку персональных данных (акцепт настоящей Политики при регистрации/оформлении заказа).

4.2. Факт оформления заказа на Сайте, регистрации в личном кабинете, подписки на рассылку или заполнения любой контактной формы является подтверждением безусловного согласия Пользователя с настоящей Политикой и условиями обработки его персональных данных.

5. Объем и категории обрабатываемых персональных данных

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 3 Политики.

5.2. В зависимости от цели взаимодействия Оператор может запрашивать следующие данные:

Фамилия, Имя, Отчество (необходимы для идентификации Покупателя и оформления документов);
Адрес доставки (для исполнения договора купли-продажи);
Номер контактного телефона (для связи по вопросам заказа);
Адрес электронной почты (для направления подтверждений заказа, чеков и рассылок);
История заказов (для аналитики и улучшения сервиса).

5.3. Технические данные (Cookie). Сайт собирает техническую информацию (IP-адрес, тип браузера, данные из файлов cookie) для обеспечения работоспособности сайта, сбора статистики и персонализации. Продолжая использовать Сайт, Пользователь соглашается на использование файлов cookie. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на функциональность Сайта.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации (базы данных, CRM-системы), так и без их использования (на бумажных носителях).

6.2. Сроки обработки:

Персональные данные обрабатываются до момента достижения цели обработки либо до момента отзыва согласия Пользователем.
Данные, необходимые для исполнения налогового и бухгалтерского учета (сведения о сделках), хранятся в течение сроков, установленных законодательством РФ (не менее 5 лет).
После окончания обработки данные подлежат уничтожению или обезличиванию.

6.3. Конфиденциальность:

Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законом (например, по запросу суда или правоохранительных органов).
Оператор вправе передавать персональные данные третьим лицам исключительно в целях исполнения договора (например, службам доставки: СДЭК, Почта России, курьерским службам) и только в том объеме, который необходим для оказания услуги.

6.4. Защита данных:

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных незаконных действий.
Доступ к базам данных имеют только уполномоченные сотрудники Оператора, подписавшие обязательство о неразглашении.

7. Права субъекта персональных данных

Пользователь (субъект персональных данных) имеет право:

7.1. Получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, правовые основания, цели, применяемые способы обработки и т.д.).

7.2. Требовать уточнения (обновления, изменения) своих персональных данных в случае, если они являются неполными, устаревшими или неточными.

7.3. Отозвать согласие на обработку персональных данных.

Для отзыва согласия необходимо направить заявление в свободной форме на электронную почту info@brickfan.ru с пометкой «Отзыв согласия на обработку ПД» или по почтовому адресу: 117519, Россия, Москва, г Москва, ул Кировоградская, к 1, д 17.
После получения отзыва Оператор обязан прекратить обработку данных (кроме случаев, когда обработка может быть продолжена без согласия согласно закону) и уничтожить их в срок до 30 дней.

7.4. Требовать блокирования или уничтожения незаконно обрабатываемых персональных данных.

7.5. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8. Трансграничная передача данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных (либо осуществляет только при наличии явного согласия Пользователя и законных оснований).

9. Заключительные положения

9.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора https://brickfan.ru.

9.2. Оператор имеет право вносить изменения в настоящую Политику без специального уведомления Пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, назначенным Оператором.

9.4. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством РФ.

10. Контактная информация Оператора


Полное наименование	Общество с ограниченной ответственностью «БРИКФАН»
Юридический/фактический адрес	117519, Россия, Москва, г Москва, ул Кировоградская, к 1, д 17
ИНН / КПП	9726023903 / 772601001
ОГРН	1227700646249
Адрес электронной почты	info@brickfan.ru
Ответственный за обработку персональных данных	info@brickfan.ru (или указать конкретную контактную почту)