Политика в отношении обработки персональных данных

2. Общие положения

2.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

2.2. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определённых и законных целей.

2.3. Оператор не осуществляет намеренную обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни, а также биометрических персональных данных.

3. Чьи данные могут обрабатываться

Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• покупателей;
• получателей заказов, если получателем является иное лицо;
• лиц, обращающихся в службу поддержки или с претензиями;
• лиц, отдельно выразивших согласие на получение рекламных или информационных сообщений.

4. Какие персональные данные обрабатываются

В зависимости от цели обработки Оператор может получать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки либо данные выбранного пункта выдачи;
• сведения о заказе, товарах, стоимости, способе и статусе доставки;
• сведения об обращениях, возвратах и претензиях;
• техническую информацию, автоматически передаваемую при использовании Сайта: IP-адрес, cookie-файлы, сведения о браузере и устройстве, дату и время посещения, источник перехода, просмотренные страницы и действия на Сайте.

Оператор не получает и не хранит полные данные банковской карты Покупателя. Платёжные данные, необходимые для проведения операции, обрабатываются соответствующим банком или платёжным сервисом.

6. Действия с персональными данными

Оператор вправе осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объёме, необходимом для соответствующей цели, блокирование, удаление, уничтожение и обезличивание персональных данных.

Обработка может осуществляться как автоматизированным, так и неавтоматизированным способом.

7. Передача и поручение обработки персональных данных

Для исполнения указанных в настоящей Политике целей Оператор вправе привлекать третьих лиц и поручать им обработку персональных данных в необходимом объёме.

К таким лицам могут относиться:

• платформа, на которой размещён Сайт и интернет-магазин;
• платёжный сервис и банк-эквайер;
• сервис фискализации и формирования кассовых чеков;
• организации доставки и логистические операторы;
• провайдер корпоративной электронной почты;
• сервисы аналитики Сайта;
• иные подрядчики, объективно необходимые для исполнения заказа или обеспечения работы Сайта.

В частности, на момент публикации Сайта могут использоваться сервисы:

• Tilda — работа Сайта, интернет-магазина и обработка заказов;
• АО «ТБанк» / Т-Бизнес — проведение платежей и связанные с ними сервисы;
• службы доставки — в зависимости от выбранного способа исполнения конкретного заказа;
• Яндекс Метрика — если сервис фактически подключён к Сайту.

Передача осуществляется только в объёме, необходимом соответствующему получателю для выполнения его функции.

При поручении обработки Оператор обеспечивает наличие предусмотренных законодательством оснований и договорных условий обработки персональных данных.

8. Cookie и аналитика

8.1. Сайт может использовать cookie-файлы, необходимые для его технической работы.

8.2. Если на Сайте используются необязательные системы аналитики, рекламы или иные сервисы, устанавливающие дополнительные cookie, Пользователю предоставляется возможность выразить соответствующее согласие либо отказаться от таких cookie в предусмотренных законом случаях.

8.3. Пользователь также может ограничить или удалить cookie через настройки своего браузера. Отключение необходимых cookie может повлиять на корректную работу Сайта.

9. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

10. Трансграничная передача

На дату публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных, собираемых посредством Сайта.

11. Сроки обработки и уничтожение персональных данных

11.1. Персональные данные обрабатываются не дольше, чем этого требуют соответствующие цели обработки, если более длительный срок хранения не предусмотрен законодательством или действующим договором.

11.2. Данные, необходимые для выполнения налоговых, бухгалтерских, договорных или иных законных обязанностей Оператора, могут храниться в течение установленных законодательством сроков.

11.3. При достижении цели обработки данные прекращают обрабатываться и уничтожаются либо обезличиваются в предусмотренный законодательством срок, если отсутствуют иные законные основания для продолжения их обработки.

11.4. При отзыве согласия обработка, основанная исключительно на таком согласии, прекращается в установленном законом порядке, если у Оператора отсутствует иное законное основание для её продолжения.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить информацию об обработке своих данных;
• потребовать уточнения неточных или неполных данных;
• потребовать прекращения обработки, блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие;
• отказаться от рекламных сообщений;
• обратиться в Роскомнадзор или суд при нарушении своих прав.

Для реализации указанных прав Пользователь может направить обращение по адресу электронной почты Оператора.

В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и его взаимодействие с Сайтом.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам и сервисам, которым он необходим для выполнения соответствующих функций.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику.

Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указан иной срок.

Актуальная версия всегда размещается по адресу:

https://tunein.ru/privacy