ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика распространяется на персональные данные, которые Оператор получает непосредственно от субъектов персональных данных через сайт NEPO CLUB, при оформлении заказа, посредством электронной почты, Telegram и иных используемых каналов связи.

Политика является общедоступным документом и размещается на сайте NEPO CLUB по адресу:

https://nepoclub.tilda.ws

Оператор осуществляет обработку персональных данных в соответствии с принципами и требованиями законодательства Российской Федерации.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

Настоящая Политика не распространяется на информационные ресурсы третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте NEPO CLUB.

Оператором персональных данных является:

Наименование

Индивидуальный предприниматель Махамаджанов Бегижон Шерзодович

ИНН

772463930459

ОГРНИП

325774600559950

Адрес

115612, Россия, г. Москва, ул. Братеевская, д. 21, кв. 8

Адрес приёма возвратов

115612, Россия, г. Москва, ул. Братеевская, д. 21, кв. 8

Электронная почта

timiz.work@mail.ru

Telegram

@ceowalletsmanager

Сайт

https://nepoclub.tilda.ws

По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору:

E-mail: timiz.work@mail.ru

Почтовый адрес: 115612, Россия, г. Москва, ул. Братеевская, д. 21, кв. 8

Telegram: @ceowalletsmanager

Посетителей сайта NEPO CLUB.

Покупателей и потенциальных покупателей товаров NEPO CLUB.

Лиц, обращающихся к Оператору через Telegram, электронную почту или иные доступные каналы связи.

Лиц, подписавшихся на получение рекламных сообщений.

Получателей заказов, если получатель Товара отличается от Покупателя.

При оформлении заказа могут обрабатываться:

• фамилия;
• имя;
• отчество — если предоставляется;
• номер телефона;
• адрес электронной почты;
• страна;
• регион;
• город;
• почтовый индекс;
• адрес доставки;
• сведения о пункте выдачи;
• иные сведения, необходимые для доставки;
• сведения о заказе;
• номер заказа;
• дата оформления заказа;
• состав заказа;
• стоимость заказа;
• сведения о способе оплаты и статусе оплаты.

Для доставки Товара могут передаваться:

• ФИО получателя;
• номер телефона;
• адрес доставки либо сведения о пункте выдачи;
• адрес электронной почты — если он необходим для выбранного способа доставки;
• сведения о заказе и отправлении.

При международной доставке могут обрабатываться дополнительные данные, если их предоставление необходимо для оформления отправления, прохождения таможенных процедур либо выполнения требований законодательства страны назначения.

Такие данные обрабатываются только в объеме, необходимом для соответствующей цели.

При обращении через Telegram могут обрабатываться:

• имя или никнейм;
• номер телефона, если пользователь его предоставляет;
• адрес электронной почты, если пользователь его предоставляет;
• содержание обращения;
• иные сведения, добровольно сообщенные пользователем.

При подписке на e-mail-рассылку могут обрабатываться:

• адрес электронной почты;
• имя, если оно предоставлено;
• сведения о подписке;
• сведения о предоставлении или отзыве согласия на получение рекламных сообщений.

Технические данные

При использовании сайта автоматически могут обрабатываться технические сведения, необходимые для его функционирования, включая:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• дату и время посещения;
• сведения о посещенных страницах;
• технические идентификаторы;
• сведения, содержащиеся в файлах cookie.

Конкретный состав технических данных зависит от настроек сайта и фактически используемых технических инструментов.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных законодательством Российской Федерации, если такой сбор не требуется для конкретной законной цели и не предусмотрен законодательством.

Оформление, подтверждение и исполнение заказов.

Заключение и исполнение договоров купли-продажи.

Обработка оплаты и подтверждение факта оплаты.

Организация доставки Товара.

Передача необходимых сведений службам доставки.

Организация международной доставки и выполнение связанных с ней процедур.

Обработка вопросов, обращений, претензий и запросов пользователей.

Обеспечение функционирования, безопасности и технической работы сайта.

Направление рекламных сообщений при наличии предусмотренного законодательством согласия.

Исполнение обязанностей, установленных законодательством Российской Федерации.

Обработка персональных данных осуществляется Оператором на основаниях, предусмотренных законодательством Российской Федерации, включая:

• необходимость обработки для заключения и исполнения договора;
• необходимость выполнения обязанностей, установленных законодательством;
• согласие субъекта персональных данных — в случаях, когда оно требуется;
• иные предусмотренные законодательством основания.

Для оформления и исполнения заказа обработка осуществляется в объеме, необходимом для заключения и исполнения договора, включая оплату, доставку, возврат Товара и обработку обращений.

Обработка персональных данных для направления рекламных сообщений осуществляется на основании отдельного предварительного согласия субъекта персональных данных.

Согласие на рекламную рассылку не является условием оформления и исполнения заказа.

Сайт NEPO CLUB создан и функционирует с использованием платформы Tilda Publishing.

При сборе персональных данных через сайт NEPO CLUB Оператором является Продавец, указанный в настоящей Политике.

Tilda Publishing обрабатывает персональные данные, полученные через сайт NEPO CLUB, по поручению Оператора в объеме, необходимом для функционирования сайта и обработки данных, поступающих посредством его форм и иных функций.

Обработка персональных данных с использованием платформы Tilda осуществляется с учетом требований законодательства Российской Федерации.

При использовании платформы Tilda Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных.

Оператор не продает и не предоставляет персональные данные Пользователей третьим лицам для самостоятельной реализации ими товаров, работ или услуг либо для иных целей, не предусмотренных настоящей Политикой и законодательством Российской Федерации.

Передача персональных данных третьим лицам осуществляется при наличии предусмотренного законодательством Российской Федерации основания и в объеме, необходимом для достижения соответствующей цели обработки персональных данных.

В зависимости от конкретного заказа, выбранного способа доставки и оплаты, а также характера обращения Пользователя персональные данные могут передаваться или предоставляться:

• службам доставки, курьерским службам, транспортным и логистическим компаниям;
• операторам почтовой связи;
• платежным сервисам и организациям, обеспечивающим прием и обработку платежей, в том числе платёжному сервису Т-Банка;
• Tilda Publishing — в рамках использования сайта и обработки данных по поручению Оператора;
• иным лицам, привлекаемым Оператором для обеспечения функционирования сайта, исполнения заказов и договоров, доставки, оплаты и выполнения обязанностей, предусмотренных законодательством Российской Федерации;
• государственным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Для оформления, оплаты и осуществления доставки Товара Оператор вправе передавать соответствующим исполнителям сведения, необходимые для исполнения заказа, включая фамилию, имя, отчество (при наличии), номер телефона, адрес доставки, адрес электронной почты, сведения о заказе и иные данные, необходимые для выполнения соответствующей операции.

Передача персональных данных может осуществляться выбранной Оператором или Пользователем службой доставки, почтовым оператором, курьерской службой, транспортной или иной логистической организацией, в том числе службами курьерской и почтовой доставки.

Объем передаваемых данных ограничивается сведениями, необходимыми для оформления заказа, его оплаты, доставки и передачи Товара Получателю.

Для обработки платежей Оператор может использовать платежные сервисы и иные организации, обеспечивающие прием и обработку платежей.

В зависимости от используемого способа оплаты таким организациям могут предоставляться сведения, необходимые для идентификации платежа и его обработки, включая сведения о заказе, сумме платежа, фамилии, имени, номере телефона, адресе электронной почты и иные необходимые сведения.

Реквизиты банковской карты и иные платежные данные могут обрабатываться непосредственно соответствующим платежным сервисом в соответствии с его правилами и документами об обработке персональных данных.

Для взаимодействия с Пользователями по вопросам оформления и сопровождения заказов, доставки, оплаты, возврата Товара, рассмотрения обращений и претензий Оператор может использовать мессенджеры и иные средства электронной связи, в том числе Telegram.

При обращении Пользователя через соответствующий мессенджер Оператор может обрабатывать предоставленные Пользователем сведения, включая имя или имя пользователя (никнейм), номер телефона, если он доступен Оператору, идентификатор аккаунта или чата, содержание сообщений, сведения о заказе, а также иные сведения, добровольно предоставленные Пользователем.

Обработка таких сведений осуществляется в целях консультирования Пользователя, оформления и исполнения заказа, организации доставки и оплаты, оформления возврата Товара, рассмотрения обращений и претензий, а также для иных целей, связанных с исполнением договора и взаимодействием с Пользователем.

При использовании Пользователем стороннего мессенджера обработка персональных данных соответствующим сервисом может осуществляться самостоятельно в соответствии с его условиями использования и политикой конфиденциальности.

Оператор не требует от Пользователя предоставления через мессенджеры персональных данных, не являющихся необходимыми для соответствующего обращения или исполнения заказа.

Tilda Publishing и иные привлеченные Оператором технические и сервисные подрядчики могут обрабатывать персональные данные по поручению Оператора в объеме, необходимом для функционирования сайта, обработки заявок и заказов, обеспечения технической поддержки и выполнения иных предусмотренных договором функций.

При привлечении лица для обработки персональных данных по поручению Оператора Оператор принимает предусмотренные законодательством Российской Федерации меры для обеспечения законности, конфиденциальности и безопасности такой обработки.

Конкретный состав передаваемых персональных данных определяется с учетом цели передачи, выбранного Пользователем способа доставки и оплаты, содержания обращения и иных обстоятельств конкретного заказа.

Оператор не передает третьим лицам персональные данные в объеме, явно избыточном для соответствующей цели обработки, за исключением случаев, когда такая передача необходима в силу законодательства Российской Федерации.

Оператор принимает разумные и предусмотренные законодательством Российской Федерации меры для обеспечения конфиденциальности и безопасности персональных данных при их передаче третьим лицам.

Лица, получающие персональные данные по поручению Оператора, обязуются соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность полученных сведений в пределах, установленных законодательством и соответствующими договорными отношениями.

Передача персональных данных государственным органам, органам местного самоуправления, судам, правоохранительным органам и иным уполномоченным лицам осуществляется исключительно в случаях, когда такая передача предусмотрена или допускается законодательством Российской Федерации.

При осуществлении международной доставки или использовании информационных систем и сервисов, обеспечивающих обработку данных за пределами Российской Федерации, передача персональных данных за пределы Российской Федерации осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных и с учетом требований к трансграничной передаче персональных данных.

Оператор не осуществляет передачу персональных данных третьим лицам для их использования в собственных рекламных целях без наличия предусмотренного законодательством основания и необходимого согласия Пользователя.

При осуществлении международной доставки персональные данные могут передаваться за пределы Российской Федерации, если такая передача необходима для исполнения заказа, организации доставки, прохождения таможенных процедур или выполнения требований законодательства.

Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований, установленных законодательством.

До начала деятельности по трансграничной передаче Оператор выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа, если такое уведомление требуется.

При трансграничной передаче Оператор ограничивает состав передаваемых персональных данных сведениями, необходимыми для соответствующей цели.

В отношении конкретной трансграничной передачи Оператор учитывает требования законодательства к стране назначения, получателю данных и характеру передачи.

Сам факт наличия международной доставки не означает автоматической передачи всех персональных данных за пределы Российской Федерации. Передача осуществляется только в той мере, в которой она фактически необходима для конкретного способа доставки и исполнения заказа.

При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

При использовании сторонних сервисов Оператор учитывает место размещения соответствующих баз данных и требования законодательства о локализации персональных данных.

Использование иностранных сервисов, осуществляющих обработку персональных данных, допускается только с учетом требований законодательства Российской Федерации.

Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

Данные, связанные с оформлением и исполнением заказа, могут храниться в течение срока, необходимого для:

• исполнения договора;
• обработки возвратов;
• рассмотрения претензий;
• защиты прав и законных интересов Оператора;
• выполнения требований законодательства.

Данные, обрабатываемые для рекламной рассылки на основании согласия, обрабатываются до отзыва соответствующего согласия либо до прекращения обработки по иному законному основанию.

По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством или не имеется иного законного основания для их хранения.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

В рамках обеспечения безопасности Оператор может применять:

• ограничение доступа к персональным данным;
• разграничение прав доступа;
• защиту учетных записей;
• организационные меры по предотвращению неправомерного доступа;
• технические средства защиты информационных систем;
• контроль доступа к информационным ресурсам;
• меры по выявлению и устранению последствий нарушений безопасности;
• иные меры, предусмотренные законодательством Российской Федерации.

Оператор обеспечивает доступ к персональным данным только в объеме, необходимом для соответствующей цели обработки.

Сайт NEPO CLUB может использовать файлы cookie и иные технические средства, необходимые для функционирования сайта.

Cookie могут использоваться для:

• обеспечения работы сайта;
• сохранения технических параметров;
• обеспечения безопасности;
• корректной работы отдельных функций сайта;
• иных технических целей.

На момент утверждения настоящей редакции отдельные системы веб-аналитики, которые фактически не подключены к сайту NEPO CLUB, не считаются используемыми Оператором.

При подключении в будущем систем аналитики, рекламных технологий или иных сервисов, влияющих на обработку персональных данных или cookie, соответствующая информация будет приведена в актуальной редакции настоящей Политики и/или отдельной Политике Cookie.

Адрес электронной почты может использоваться для:

• подтверждения заказа;
• направления информации о заказе;
• уведомления о статусе доставки;
• ответа на обращения;
• направления иных сообщений, непосредственно связанных с исполнением договора.

Рекламные сообщения направляются только при наличии необходимого согласия субъекта персональных данных.

Согласие на рекламную рассылку предоставляется отдельно и не является обязательным условием приобретения Товара.

Субъект персональных данных вправе отказаться от получения рекламных сообщений.

Отказ от рекламной рассылки не влияет на обработку данных, необходимую для исполнения уже заключенного договора.

Для связи с NEPO CLUB может использоваться Telegram.

При обращении через Telegram Оператор обрабатывает сведения, которые пользователь добровольно предоставляет в процессе переписки.

Такие сведения могут использоваться для:

• ответа на вопрос;
• консультации по Товару;
• уточнения заказа;
• решения вопросов доставки;
• обработки возврата;
• обработки претензии;
• иных целей, связанных с обращением пользователя.

Оператор не запрашивает через Telegram персональные данные, которые не необходимы для соответствующей цели.

Для реализации своих прав или получения информации об обработке персональных данных субъект может обратиться к Оператору:

E-mail: timiz.work@mail.ru

Почтовый адрес: 115612, Россия, г. Москва, ул. Братеевская, д. 21, кв. 8

В обращении рекомендуется указать:

• ФИО;
• контактные данные;
• содержание обращения;
• требование или вопрос;
• сведения, позволяющие определить, какие персональные данные относятся к заявителю.

Оператор рассматривает обращения в сроки и порядке, предусмотренных законодательством Российской Федерации.

В случаях, предусмотренных законодательством, Оператор вправе запросить сведения, необходимые для идентификации заявителя.

Непредоставление отдельных сведений, не являющихся обязательными для идентификации заявителя и рассмотрения обращения, само по себе не является основанием для отказа в рассмотрении обращения.

Персональные данные уничтожаются или обезличиваются при достижении целей их обработки либо при наступлении иных предусмотренных законодательством оснований.

Персональные данные могут продолжать храниться после прекращения обработки в случаях, когда их хранение необходимо для исполнения требований законодательства, защиты прав и законных интересов Оператора либо исполнения договорных обязательств.

Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, если иное не предусмотрено законодательством.

Сайт NEPO CLUB не предназначен специально для самостоятельного оформления заказов несовершеннолетними.

Если законодательством для совершения соответствующих действий требуется согласие законного представителя, такие действия осуществляются с учетом требований законодательства Российской Федерации.

Оператор исполняет предусмотренную законодательством обязанность по уведомлению уполномоченного органа о намерении осуществлять обработку персональных данных до начала соответствующей обработки, если применимое законодательство не предусматривает исключение.

Сведения, содержащиеся в уведомлении, должны соответствовать фактическим целям, категориям персональных данных, категориям субъектов, способам обработки и иным обстоятельствам обработки персональных данных Оператором.

При изменении сведений, подлежащих указанию в уведомлении, Оператор принимает предусмотренные законодательством меры по их актуализации.

Оператор вправе изменять настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных, используемых технологий или работы сайта.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не установлен непосредственно в новой редакции.

Действующая редакция Политики постоянно доступна на сайте NEPO CLUB.

Настоящая Политика действует в отношении персональных данных, обрабатываемых Оператором в рамках деятельности NEPO CLUB.

Если отдельное положение настоящей Политики будет признано недействительным или неприменимым, остальные положения сохраняют силу.

Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.