Общие положения

В этом документе ООО «Почта-сервис» ОГРН 5167746400663, ИНН 7714962101, имеющее адрес в пределах места нахождения: г. Москва, вн.тер.г. муниципальный округ Беговой, пр-кт Ленинградский, д. 9, помещ. V(пять) (также в тексте «мы», «нас», «наш») описывает порядок обработки персональных данных пользователей сайта https://brand-alley.ru/ (далее – Система Brand Alley).

1. Если у вас есть вопросы об обработке персональных данных, вы можете написать письмо:
   • на наш юридический адрес 125040, г. Москва, г. пр-кт Ленинградский, д. 9, помещ. V(пять) или
   • на наш официальный адрес электронной почты: call@brand-alley.ru
2. Мы придаем большое значение защите вашей частной жизни и безопасности ваших персональных данных. Просим вас внимательно изучить Политику обработки персональных данных (далее – Политика), чтобы понимать, для достижения каких целей мы осуществляем обработку ваших персональных данных и как вы можете реализовать свои права в отношении персональных данных.

О персональных данных и ваших правах при их обработке коротко

1. Персональные данные – любая информация, которая прямо или косвенно относится к вам или позволяет вас определить.
2. Оператор персональных данных – юридическое или физическое лицо, осуществляющее обработку персональных данных. Когда вы посещаете наш сайт, мы становимся оператором ваших персональных данных (далее – Оператор).
3. Обработка персональных данных – совершение любых действий с персональными данными.
4. В соответствии с ФЗ «О персональных данных», вы имеете право:
   • на доступ к персональным данным;
   • на уточнение персональных данных;
   • на блокирование и удаление персональных данных;
   • на обжалование наших действий или бездействия;
   • на обжалование решений, принятых на основании исключительно автоматизированной обработки ваших персональных данных;
   • на отзыв согласия на обработку персональных данных.
5. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Почта-Сервис» (далее—«Оператор»).
6. Оператор рассматривает соблюдение прав и свобод человека и гражданина при обработке персональных данных как важнейшую цель своей деятельности, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну
7. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://brand-alley.ru/

Обработка персональных данных на сайте https://brand-alley.ru/

1. Регистрация (создание Личного кабинета)
   Для регистрации на сайте https://brand-alley.ru/ нам понадобятся сведения о ваших:
   • имени, фамилии и отчестве. Эти данные нам нужны для передачи данных в почтовые и курьерские службы для отправки посылок (почтовых отправлений) по указанному вами адресу;
   • адресе электронной почты (логин для доступа к Личному кабинету и получения информации о движении заказа);
   • номере контактного телефона (для получения СМС сообщений о прибытии посылки с заказом на склад);
   • почтовый адрес для получения посылки;
2. Обрабатываемые в рамках указанной цели данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
   
3. Правовым основанием для обработки указанных персональных данных является ваше Согласие с Политикой обработки персональных данных, опубликованное на сайте (в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ), доступное для. ознакомления в подвале сайта https://brand-alley.ru/
   
4. Для хранения данных, предоставленных вами в процессе регистрации и пользования сайтом https://brand-alley.ru/, мы пользуемся облачными серверами компании Beget.
   
5. Данные, полученные нами в ходе исполнения Договора, хранятся на указанной платформе в течение 2 лет (в случае, если вы не совершали заказов) или до отзыва. По достижении указанных сроков обработки ваши персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
   
6. Оплата услуг через сайт.
   Для проведения оплаты за ваши заказы мы используем сервис приема онлайн-платежей Cdek Pay.
   Обрабатываемые в рамках указанной цели данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
   
7. Отправка заказов на выкуп.
   Для выполнения поручения по выкупу товаров мы используем обезличенные данные путем присвоения каждому заказу персонального номера.
   Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному Пользователю либо иному субъекту персональных данных без использования дополнительной информации.
8. Взаимодействия при обращении
   Если у вас возникли вопросы с использованием Системы Brand Alley, или любые иные вопросы, то вы также можете обратиться к менеджеру (контакты опубликованы в Подвале сайта), а также через Чат.
   В ходе общения с вами наше контактное лицо может попросить вас предоставить следующую информацию:
   • имя, фамилия, отчество
   • номер мобильного телефона;
   • адрес электронной почты
9. Помимо этого, нам станет доступна иная информация, предоставленная вами при регистрации на сайте, а также информация из вашего профиля в мессенджере ВКонтакте или иного мессенджера, в рамках которого происходит оказание услуги.
10. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Полную расшифровку Политики персональных данных мы приводим ниже

1. Основные понятия:
   

   Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники
   

   Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
   

   Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность по сетевому адресу https://brand-alley.ru/.
   

   Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
   

   Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному Пользователю либо иному субъекту персональных данных без использования дополнительной информации.
   

   Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации автоматизации или без таковых, с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение и т.д.)
   

   Оператор — государственный или муниципальный орган, юридическое или физическое лицо, которые организуют и/или осуществляют обработку персональных данных, а также определяют цели и состав обрабатываемых персональных данных.
   

   Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://brand-alley.ru/
   

   Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ к которым субъектом предоставлен неограниченному кругу лиц путём дачи согласия на их обработку для распространения (в порядке, предусмотренном Законом о персональных данных).
   

   Пользователь — любой посетитель веб-сайта https://brand-alley.ru/
   

   Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
   

   Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача, обнародование в СМИ, размещение в интернете и пр.).
   

   Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
   

2. Основные права и обязанности Оператора
   Оператор имеет право:
   • получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
   • в случае отзыва субъектом персональных данных согласия на обработку, при наличии правовых оснований, продолжить обработку таких данных без согласия в случаях, предусмотренных Законом о персональных данных;
   • самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и соответствующими нормативными правовыми актами.

   Оператор обязан:
   

   • по запросу субъекта персональных данных предоставлять информацию об обработке его персональных данных;
   • организовывать обработку персональных данных в соответствии с законодательством РФ;
   • отвечать на обращения и запросы субъектов персональных данных и их представителей в предусмотренном Законом о персональных данных порядке;
   • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
   • принимать правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа;
   • прекращать передачу, обработку или уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
   • исполнять иные обязанности, предусмотренные действующим законодательством о персональных данных.

Основные права и обязанности субъектов персональных данных

1. Субъекты персональных данных имеют право:
   • получать информацию по обработке своих персональных данных;
   • требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или незаконно полученными;
   • выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров и услуг;
   • отзывать согласие на обработку персональных данных и требовать прекращения их обработки;
   • осуществлять иные права, предусмотренные законодательством РФ.
2. Субъекты персональных данных обязаны:
   • предоставлять достоверные данные о себе;
   • сообщать об изменении своих персональных данных.

   Лица, передавшие Оператору недостоверные сведения о себе или о другом субъекте персональных согласия последнего, несут ответственность в соответствии с законодательством РФ.
   

Принципы обработки персональных данных

1. Обработка персональных данных осуществляется на законной и справедливой основе.
2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность не допускается.
6. Оператор принимает все необходимые меры по удалению или уточнению неполных или неточных данных.
7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки (если иное не предусмотрено федеральным законом или договором).

Цели обработки персональных данных

1. Информирование Пользователя посредством отправки электронных писем о состоянии его заказа (принятии и этапах выполнения заказа);
2. Информирование Пользователя о поступлении посылки с заказом на склад транспортной компании
3. Передача персональных данных для оформления и доставки заказов, в том числе взаимодействие с транспортными компаниями, курьерской службой, логистическими операторами и прочими необходимыми службами;
4. Персональные данные: фамилия, имя, отчество, электронный адрес, номера телефонов, почтовый адрес;
5. Правовые основания: Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ и иные нормативно-правовые акты Российской Федерации.
6. Виды обработки: сбор, систематизация, хранение, передача (в том числе почтовым и курьерским службам России и иные действия, необходимые для исполнения обязательств по договору с Пользователем.

Условия обработки персональных данных

1. Обработка персональных данных осуществляется с согласия субъекта;
2. Обработка необходима для целей, предусмотренных законами РФ, а также для исполнения возложенных на Оператора функций и обязанностей;
3. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, включая принятие мер до заключения договора;
4. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что это не нарушает права и свободы субъекта;
5. Обработка персональных данных, доступ к которым субъект предоставил неограниченному кругу лиц.
6. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Порядок сбора, хранения, передачи и других видов обработки персональных данных

1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер.
2. Персональные данные Пользователя могут передаваться третьим лицам (почтовые и курьерские службы), исключительно в целях исполнения заказа. В остальных случаях передача третьим лицам не осуществляется за исключением требований законодательства или при наличии согласия Пользователя.
3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору соответствующее уведомление на электронный адрес call@brand-alley.ru с пометкой «Актуализация персональных данных».
4. Срок обработки персональных данных определяется целями, для которых они были собраны, либо сроками, установленными договором или действующим законодательством. Пользователь может отозвать своё согласие на обработку персональных данных в любой момент, отправив уведомление call@brand-alley.ru с пометкой «Отзыв согласия на обработку персональных данных».
5. Информация, которая собирается сторонними сервисами (платёжными системами, средствами связи, провайдерами и т.п.), обрабатывается указанными лицами в соответствии с их политикой конфиденциальности и пользовательскими соглашениями. Оператор ответственности за действия таких третьих лиц не несёт.
6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), обработку или условия обработки (кроме получения доступа) для персональных данных, разрешённых для распространения, не действуют в случаях обработки в государственных и иных публичных интересах, определённых законодательством РФ.
7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.
8. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки или законодательство РФ.
9. Прекращение обработки возможно по достижении целей, истечении срока действия согласия, в случае отзыва согласия либо при выявлении неправомерной обработки персональных данных.

Перечень действий, производимых Оператором с персональными данными

1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (включая предоставление доступа), обезличивание, блокирование, удаление и уничтожение персональных данных.
2. Оператор осуществляет автоматизированную обработку с передачей полученной информации по сетям связи или без таковой.

Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законодательством.

Сбор персональных данных несовершеннолетних

Наш сайт не предназначен для обработки персональных данных несовершеннолетних до 18 лет. Если у вас есть основания полагать, что ребенок предоставил нам свои персональные данные, то просим вас сообщить нам об этом, написав на почту

Безопасность данных

Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.

Заключительные положения

Пользователь может получить любые разъяснения по вопросам, связанным с обработкой его персональных данных, обратившись к Оператору по адресу электронной почты call@brand-alley.ru

Изменение политики

Мы оставляем за собой право вносить изменения в нашу Политику в любое время. Мы просим вас регулярно просматривать все обновления нашей Политики. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными нам способами. В случае внесения изменений в настоящую Политику соответствующая версия будет опубликована на сайте https://brand-alley.ru/

Политика действует бессрочно до замены её новой редакцией. Актуальная версия Политики в свободном доступе расположена по адресу https://brand-alley.ru/privacy/