ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «ТАЧ БЭЙС» (далее — «Оператор») при использовании сайта touchbase.ru, оформлении и исполнении заказов, оплате, доставке, обращениях, возвратах и подписке на e-mail рассылку.
1.2. Оператор: ООО «ТАЧ БЭЙС», ИНН 7814862164, КПП 781401001, ОГРН 1267800024326; юридический адрес: 197376, г. Санкт-Петербург, ул. Плесецкая, д. 16, стр. 1, кв. 632; e-mail по вопросам персональных данных: info@touchbase.ru.
1.3. Ответственная за организацию обработки персональных данных — генеральный директор Веселова Екатерина Николаевна.
1.4. Оператор включен в реестр операторов персональных данных Роскомнадзора.
1.5. Личные кабинеты и регистрация пользователей на Сайте отсутствуют.
2. Принципы и правовые основания
2.1. Обработка осуществляется законно и справедливо, ограничивается конкретными заранее определенными целями, не допускает избыточности данных и хранения дольше, чем этого требуют цели обработки или законодательство.
2.2. Правовыми основаниями являются согласие субъекта, заключение и исполнение договора по инициативе субъекта, исполнение обязанностей Оператора по закону и иные основания, предусмотренные законодательством РФ.
3. Субъекты, данные и цели
3.1. Посетители Сайта: IP-адрес и иные технические сведения, автоматически передаваемые браузером и инфраструктурой Сайта, технические cookie и идентификаторы — для обеспечения работы, безопасности и диагностики Сайта и получения агрегированной статистики.
3.2. Покупатели: имя/ФИО либо сведения, введенные в соответствующее поле; e-mail; телефон; сведения о заказе, оплате и доставке; сведения, добровольно указанные в комментарии к заказу; переписка — для оформления и исполнения заказа, связи, оплаты, направления кассового чека, доставки, возврата, обмена, рассмотрения претензий и исполнения требований законодательства.
3.3. Получатели заказа: имя/ФИО, телефон, город, адрес либо выбранный ПВЗ и иные сведения, введенные в модуле СДЭК и необходимые для доставки и выдачи заказа.
3.4. Лица, обращающиеся по e-mail: e-mail, имя/подпись при наличии, номер заказа, содержание обращения и вложения — для ответа, изменения или отмены заказа, возврата, обмена, претензий и защиты прав сторон.
3.5. Подписчики: адрес электронной почты — для направления сообщений о товарах и коллекциях Touch Base, скидках, промокодах, акциях, новостях и мероприятиях Touch Base и Touch Base Club на основании отдельного предварительного согласия.
4. Операции с персональными данными
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях и объеме, необходимых для соответствующей цели, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.
4.2. Распространение персональных данных неопределенному кругу лиц без отдельного законного основания не осуществляется.
5. Лица и сервисы, участвующие в обработке
5.1. Для работы Сайта, исполнения заказов и установленных законом обязанностей Оператор использует техническую платформу Tilda, службу доставки СДЭК, платежный сервис PayKeeper и платежную инфраструктуру, корпоративную почту Яндекс 360, а также оператора фискальных данных и иных участников фискальной инфраструктуры.
5.2. При использовании сервиса e-mail рассылок адрес электронной почты подписчика может обрабатываться привлеченным Оператором сервисом рассылки в объеме, необходимом для технической отправки сообщений.
5.3. Доступ привлеченных исполнителей к персональным данным предоставляется только в объеме, необходимом для исполнения их функций и при наличии предусмотренного законом основания и договорного оформления.
5.4. Государственным органам персональные данные предоставляются в случаях и порядке, установленных законодательством РФ.
6. Локализация
6.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства РФ о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такие требования применимы.
6.2. При возникновении трансграничной передачи Оператор до ее начала выполняет предусмотренные законодательством РФ требования.
7. Сроки обработки и уничтожение
7.1. Данные, связанные с заказами, оплатой, доставкой, возвратами и претензиями, обрабатываются в течение срока, необходимого для исполнения договора, выполнения установленных законом обязанностей и защиты прав сторон. Документы бухгалтерского и налогового учета хранятся в течение установленных законодательством сроков.
7.2. Адрес электронной почты для рекламно-информационной рассылки обрабатывается до отзыва согласия, отписки или прекращения рассылки, если дальнейшая обработка не требуется по закону.
7.3. Технические данные обрабатываются в течение срока, необходимого для соответствующей технической цели.
7.4. При достижении целей обработки либо наступлении иного предусмотренного законом основания персональные данные уничтожаются или удаляются, если их дальнейшее хранение не требуется законодательством.
8. Cookie и статистика
8.1. Сайт использует технические cookie, необходимые для корректной работы его функций.
8.2. Встроенная статистика Tilda используется в упрощенном режиме без cookie для отслеживания количества пользователей и сессий; UTM-метки встроенной статистикой в cookie не сохраняются.
8.3. Внешние аналитические и рекламные счетчики на Сайте не используются. При изменении состава применяемых технологий Оператор актуализирует Политику и, когда это требуется законом, механизм получения согласия до начала соответствующей обработки.
9. Права субъекта
9.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие и осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
9.2. Обращения по вопросам обработки персональных данных и отзыв согласия направляются на info@touchbase.ru.
9.3. Отзыв согласия не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание для ее продолжения.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
10.3. При возникновении инцидентов Оператор принимает меры и выполняет обязанности, предусмотренные законодательством РФ.
11. Заключительные положения
11.1. Политика действует бессрочно до ее замены новой версией. Изменения применяются с момента размещения обновленного текста на Сайте, если иной момент не установлен законом или самим текстом изменений.
11.2. Актуальный текст Политики размещается на Сайте и доступен со страниц, на которых осуществляется сбор персональных данных.