Политика конфиденциальности (Политика в отношении обработки персональных данных)

1.⁠ ⁠Общие положения

1.1. Назначение и сфера действия Политики. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», с учетом изменений законодательства и практики Роскомнадзора по состоянию на май 2025 года. Политика определяет позицию и действия Индивидуального предпринимателя Гусейновой Екатерины Сергеевны (ИНН: 230906752501, ОГРНИП: 321237500285553), далее – Оператор, в отношении обработки и защиты персональных данных, а также устанавливает меры по обеспечению безопасности персональных данных.

1.2. Применение Политики. Действие настоящей Политики распространяется на все персональные данные субъектов, собираемые Оператором как с использованием сайта britterra.com (далее – Сайт), так и в ходе иных связанных с этим процессов. Политика применяется в отношении посетителей Сайта, лиц, заполняющих форму обратной связи на Сайте, а также иных субъектов персональных данных, предоставивших свои данные через Сайт Оператора. Настоящая Политика размещается в открытом доступе на Сайте Оператора и предназначена для свободного ознакомления Пользователей с порядком обработки их персональных данных.

1.3. Категории субъектов и регион действия. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители и пользователи Сайта, потенциальные клиенты, добровольно предоставившие свои данные для обратной связи или получения информации. Обработка персональных данных граждан Европейского Союза не осуществляется – Сайт и услуги Оператора не предназначены для сбора или хранения данных субъектов, подпадающих под действие законодательства ЕС о защите данных. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации.

1.4. Согласие Пользователя. Используя Сайт и предоставляя свои данные через форму обратной связи или иными способами, Пользователь выражает согласие с условиями обработки его персональных данных, изложенными в настоящей Политике и в отдельном Согласии на обработку персональных данных. В случаях, когда для обработки требуется отдельное согласие субъекта (например, для маркетинговой рассылки, в иных предусмотренных законом ситуациях), Оператор запрашивает такое согласие в явной форме. Пользователь вправе в любое время отозвать согласие в порядке, описанном в настоящей Политике.

1.5. Принципы обработки. Оператор придерживается принципов законности, справедливости и конфиденциальности при обработке персональных данных. Обработка осуществляется строго в рамках заявленных целей, объем собираемых данных ограничивается достижением этих целей, а содержание и объем обработки не являются избыточными по отношению к заявленным целям. Все персональные данные обрабатываются достоверно, при изменении данных Оператор предпринимает меры для их актуализации. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или предусмотрено законом.

2.⁠ ⁠Персональные данные, обрабатываемые Оператором

2.1. Перечень собираемых персональных данных. Оператор осуществляет сбор и последующую обработку следующих персональных данных Пользователей:
​•​Данные, предоставляемые Пользователем сознательно: имя (или псевдоним) Пользователя; номер телефона; содержимое сообщения или обращения, отправленного через форму обратной связи на Сайте (которая может включать текст произвольного содержания, потенциально содержащий иные персональные данные по усмотрению Пользователя).
​•​Технические и навигационные данные, собираемые автоматически: сведения о файлах cookie, которые могут включать уникальные идентификаторы пользователя, сохраненные настройки и другую служебную информацию; IP-адрес устройства Пользователя; данные о типе используемого браузера, операционной системе, времени доступа, адресе запрашиваемой страницы; информация о поведении Пользователя на Сайте (посещенные страницы, клики, длительность сессий и пр.), фиксируемая посредством сервисов веб-аналитики.
​•​Дополнительные данные (при наличии): иная информация о Пользователе, обрабатываемая Оператором в рамках предоставления услуг или взаимодействия с Пользователем. Например, если Пользователь обращается к Оператору по другим каналам связи, Оператор может обработать адрес электронной почты или иные контактные данные, с которых поступило такое обращение, а также записи таких обращений.

2.2. Категории персональных данных. Все обрабатываемые Оператором персональные данные относятся к категории общих (не специальной и не биометрической) персональных данных. Оператор не собирает и не обрабатывает специальные категории данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные. Пользователь не должен указывать такие сведения при взаимодействии с Сайтом. В случае, если в сообщении Пользователь добровольно предоставил такие сведения, Оператор не использует и не хранит их целенаправленно.

2.3. Обработке не подлежат данные, не необходимые для заявленных целей. Оператор не осуществляет сбор или хранение персональных данных, не соответствующих целям обработки, изложенным в разделе 4 настоящей Политики. Перечень данных, запрашиваемых через формы Сайта, ограничен минимально необходимым набором для исполнения соответствующего запроса Пользователя.

3.⁠ ⁠Использование файлов cookie и аналитических сервисов

3.1. Файлы cookie. Сайт использует файлы cookie (небольшие текстовые файлы, размещаемые на устройстве Пользователя) для обеспечения его корректной работы и улучшения пользовательского опыта. В cookie содержатся данные, позволяющие идентифицировать браузер Пользователя, получать статистическую информацию о посещениях и взаимодействиях с Сайтом. Файлы cookie не содержат непосредственно персональных данных, таких как имя или номер телефона, однако в совокупности с другими данными (например, IP-адресом и историей активности) они могут относиться к персональным данным Пользователя, поскольку позволяют опосредованно идентифицировать Пользователя.

3.2. Цели использования cookie. Оператор применяет cookie для следующих целей:
​•​аутентификация Пользователя (например, запоминание состояния сеанса, если на Сайте предусмотрены вход/регистрация);
​•​сохранение пользовательских предпочтений (например, выбор региона или языка);
​•​сбор статистики о пользовании Сайтом (посещаемость страниц, источники трафика, поведение Пользователей) с целью анализа и улучшения работы Сайта;
​•​предоставление Пользователю релевантной информации и контента.

3.3. Сервисы веб-аналитики. На Сайте могут использоваться сторонние сервисы аналитики, такие как Яндекс.Метрика или аналогичные, для мониторинга статистических данных о работе Сайта. Эти сервисы с помощью cookie и встроенного кода на страницах Сайта собирают обезличенные данные о действиях Пользователей. Полученная информация (например, данные о посещенных страницах, кликах, времени, проведенном на сайте) обрабатывается операторами указанных сервисов в агрегированном виде и предоставляется Оператору в форме отчетов. Оператор использует эти сведения для улучшения контента, сервисов и структуры Сайта. Данные веб-аналитики не содержат сведений, позволяющих Оператору непосредственно установить личность Пользователя без дополнительных данных.

3.4. Управление cookie. Продолжая использование Сайта без отключения функции приема cookie в браузере, Пользователь соглашается на применение указанных технологий. Пользователь вправе в любое время отключить сохранение cookie или удалить уже сохраненные cookie, воспользовавшись настройками своего браузера. Следует учитывать, что отключение cookie может привести к ограничению работоспособности некоторых функций Сайта. Конкретные сроки хранения cookie файлов зависят от их типа и установлены сервисами, которые их размещают (большинство cookie удаляются автоматически по истечении определенного срока – сессии, дня, месяца или года). Оператор рекомендует Пользователям самостоятельно принимать меры по очистке cookieпосле завершения работы в интернете, если это представляется необходимым.

3.5. Предупреждение об ответственности сторонних сервисов. Информация, собираемая посредством cookie третьих лиц (например, сервисом Яндекс.Метрика), хранится и обрабатывается указанными третьими лицами (операторами таких сервисов) в соответствии с их собственными правилами обработки персональных данных. Оператор не несет ответственности за соблюдение такими третьими лицами законодательства о персональных данных; однако Оператор предпринимает действия по выбору надежных партнеров и сервисов, публично декларирующих соблюдение требований защиты данных. Пользователь при желании может самостоятельно ознакомиться с политикой конфиденциальности соответствующих сервисов (например, Политикой конфиденциальности Яндекса) для получения более детальной информации.

4.⁠ ⁠Цели обработки персональных данных

Оператор осуществляет обработку персональных данных строго в конкретных и законных целях. Каждая цель обусловливает обработку только тех данных, которые необходимы для ее достижения. Основные цели обработки персональных данных Пользователей:
​•​Обработка и ответ на запросы Пользователей. Оператор обрабатывает имя, контактный номер телефона, а также содержимое обращений, поступающих от Пользователей через форму обратной связи на Сайте, с целью: идентификации отправителя; установления обратной связи; предоставления запрошенной информации о товарах, услугах Оператора (например, характеристик и наличия продукции BRITTERRA, условий покупки через маркетплейсы и т.п.); консультирования по вопросам, заданным Пользователем; выполнения иных действий, требуемых для надлежащего рассмотрения обращения Пользователя. Данная цель включает в себя осуществление клиентской поддержки и сопровождения потенциального покупателя в пределах запроса, инициированного Пользователем.
​•​Исполнение обязательств и совершение действий по запросу Пользователя. В случае если обращение Пользователя связано с намерением приобрести товар или воспользоваться услугой Оператора, персональные данные могут обрабатываться для действий, предшествующих заключению договора по инициативе Пользователя. Например, Оператор может использовать предоставленные Пользователем контактные данные, чтобы направить его на соответствующую страницу маркетплейса, проинформировать о порядке оформления покупки, резервировать товар или иным образом содействовать Пользователю в реализации его намерения. (Прямое оформление заказов на Сайте не производится, но Оператор может выполнять необходимые действия по информированию и организации сделки через сторонние платформы.)
​•​Улучшение качества сервиса, анализ удовлетворенности. Оператор обрабатывает данные об использовании Сайта (включая cookie, техническую и статистическую информацию) с целью анализа поведения аудитории и совершенствования своих сервисов. Внутренние аудит и маркетинговые исследования проводятся на основе агрегированных и обезличенных данных, позволяющих Оператору оценивать эффективность работы Сайта, удобство интерфейса, востребованность тех или иных товаров/разделов. Целью такой обработки является повышение качества предоставляемых услуг, расширение ассортимента, улучшение пользовательского опыта, а также информирование Пользователей об обновлениях сервиса.
​•​Выполнение требований законодательства. Оператор может обрабатывать и хранить персональные данные в той мере, в какой это необходимо для исполнения возложенных на него законодательством обязанностей. В частности, данные об обращениях и коммуникациях с Пользователями могут храниться для подтверждения факта взаимодействия, рассмотрения обращений в случаях споров, для предоставления отчетности уполномоченным органам при наличии соответствующего требования, а также для соблюдения требований законов о хранении определенной информации (например, Федерального закона «О рекламе» при рассылке рекламы только с согласия, и т.д.). Такая обработка не преследует самостоятельных целей, а осуществляется постольку, поскольку предусмотрена законом.

Оператор не осуществляет обработку персональных данных в целях, несовместимых с перечисленными выше. Обработка персональных данных для целей прямого маркетинга (рассылка рекламной информации, звонки с рекламой и т.п.) осуществляется только при наличии отдельного выраженного согласия Пользователя, в соответствии с требованиями законодательства о персональных данных и о рекламе. На момент актуализации настоящей Политики Оператор не осуществляет массовых рассылок и маркетинговых обзвонов, используя персональные данные исключительно для целей, указанных выше.

5.⁠ ⁠Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях, предусмотренных законодательством Российской Федерации:
​•​Согласие субъекта персональных данных. В соответствии с п.1 ст.6 Федерального закона № 152-ФЗ, обработка персональных данных допускается с согласия субъекта. Пользователь, предоставляя свои данные через Сайт (в том числе проставляя отметку согласия в форме обратной связи), добровольно и в своих интересах дает согласие на обработку указанных им данных в рамках заявленных целей. Согласие может быть отозвано в любой момент (см. раздел 9 Политики), что однако не влияет на законность обработки до отзыва.
​•​Заключение и исполнение договора с субъектом. Когда обработка персональных данных необходима для исполнения соглашения с Пользователем либо для принятия мер по его запросу перед заключением договора, Оператор руководствуется подп. 2 ч.1 ст.6 Закона о персональных данных. Например, обмен информацией с Пользователем, желающим приобрести товар, может рассматриваться как действие, предшествующее заключению договора розничной купли-продажи, совершение которого инициировано самим Пользователем.
​•​Иные основания, предусмотренные законодательством. Оператор может осуществлять обработку персональных данных и без согласия субъекта в случаях, прямо предусмотренных ст.6 Закона № 152-ФЗ или другими законами. К таким случаям относятся, в частности: необходимость обработки для исполнения возложенных на Оператора законом обязанностей (например, требований по хранению информации); необходимость обработки для защиты жизни, здоровья или иных жизненно важных интересов субъекта, когда получение согласия невозможно; обработка персональных данных, сделанных субъектом общедоступными; и другие основания, установленные законом. В каждом случае Оператор оценивает применимость такого основания и соблюдает соответствующие условия обработки.
​•​Осуществление прав и законных интересов Оператора. В соответствии с подп. 7 ч.1 ст.6 Закона, Оператор вправе обрабатывать персональные данные, если это необходимо для осуществления его законных интересов либо законных интересов третьих лиц, при условии что при этом не нарушаются права и свободы субъекта персональных данных. Оператор может ссылаться на данный базис, например, при обработке минимальных данных для обеспечения безопасности сайта, предотвращения мошенничества, защиты своих имущественных интересов в случае спорных ситуаций. При этом Оператор принимает во внимание права Пользователей и, в случае возражения Пользователя против такой обработки, рассматривает возможность ее прекращения, если закон не обязывает иное.

6.⁠ ⁠Способы, условия и сроки обработки персональных данных

6.1. Способы обработки. Обработка персональных данных Пользователей осуществляется Оператором следующими способами: сбор (получение) данных путем их ввода Пользователем в формы на Сайте; запись данных на электронные носители и их хранение в базах данных; использование в информационных системах (например, для связи с Пользователем или генерации статистических отчетов); систематизация и анализ полученных данных; извлечение при обращении к базе данных; передача внутри организации Оператора (либо уполномоченным лицам-партнерам, см. раздел 10) с соблюдением мер защиты; блокирование, удаление или уничтожение данных – по основаниям, предусмотренным законом или настоящей Политикой. Обработка может быть как автоматизированной (например, с использованием программных средств, включая алгоритмы фильтрации и статистической обработки), так и ручной (например, при непосредственном чтении обращения сотрудником Оператора и ответе на него). Методы обработки соответствуют заявленным целям и объемам собираемой информации.

6.2. Оборудование и информационные системы. Обработка персональных данных производится с использованием вычислительной техники в помещениях Оператора, а также на оборудовании сторонних организаций, привлекаемых для хранения данных (дата-центры, хостинг-провайдеры), при условии соблюдения ими требований безопасности. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории РФ. Оператор гарантирует, что при использовании облачных или сторонних сервисов хранения предпочтение отдается сервисам, локализованным на территории РФ, во исполнение требований ст.18 Закона № 152-ФЗ (о локализации баз данных). В случае, если данные (например, техническая информация) временно передаются на иностранные серверы (например, при транзитной пересылке пакетов через интернет), Оператор предпринимает меры по их защите (шифрование соединения и т.д.). На дату актуализации Политики трансграничная передача персональных данных Пользователей Сайта не осуществляется (см. раздел 10).

6.3. Сроки обработки и хранения. Персональные данные обрабатываются Оператором не дольше, чем этого требуют указанные цели обработки. Конкретные сроки хранения устанавливаются исходя из следующих критериев:
​•​Данные, сообщенные Пользователем через форму обратной связи (имя, телефон, сообщение), хранятся до момента, когда обращение Пользователя будет полностью обработано, и Оператор предоставит необходимый ответ/решит вопрос, с которым обратился Пользователь. Как правило, переписка и связанные с ней данные могут храниться на протяжении периода дальнейшего взаимодействия с данным Пользователем (например, если Пользователь потенциально заинтересован в товарах Оператора, данные могут храниться до момента утраты актуальности контакта или до отзыва согласия). При отсутствии дальнейшей коммуникации данные из обращений удаляются или обезличиваются не позднее 3 лет с даты последнего взаимодействия, если более длительный срок не потребуется по закону или для защиты прав Оператора при возможных спорах.
​•​Данные технической статистики (лог-файлы сервера, записи о событиях на Сайте) хранятся в течение периода, необходимого для обеспечения работоспособности Сайта и безопасности информации. Обычно такие данные автоматически удаляются или обезличиваются через 6–12 месяцев. Отдельные записи могут храниться дольше, если они задействованы в расследовании инцидентов безопасности или необходимы для предотвращения мошенничества.
​•​Файлы cookie хранятся в устройствах Пользователей в соответствии с настройками самих файлов (сроки могут варьироваться от окончания сессии до нескольких лет). Оператор не хранит cookie на своих серверах в персонализированном виде, однако информация, получаемая с их помощью (например, агрегированные аналитические данные), может храниться в статистических отчетах неограниченно долго в обезличенной форме.
​•​В случае если нормативным актом установлен обязательный срок хранения тех или иных сведений (например, требований по хранению данных о рекламных рассылках или отчетности), Оператор будет хранить соответствующую информацию в течение предписанного срока. По его истечении производится уничтожение либо обезличивание данных в безопасном режиме.

По истечении сроков хранения персональные данные уничтожаются либо обезличиваются Оператором в течение времени, не превышающего 30 дней, если иное не предусмотрено законом. Оператор регулярно (не реже 1 раза в год) пересматривает содержащиеся в его распоряжении персональные данные и объемы их хранения на предмет соответствия актуальным целям и срокам, указанным выше.

6.4. Актуализация и корректность данных. Пользователь несет ответственность за предоставление актуальных и достоверных персональных данных. Оператор исходит из того, что полученная от субъекта информация является точной. В ходе обработки Оператор при необходимости уточняет персональные данные, запрашивая подтверждение у Пользователя либо используя иные законные источники. При выявлении неточных или устаревших данных Оператор приостанавливает обработку до момента внесения необходимых изменений (уточнения) либо, если этого требуют интересы Пользователя, удаляет такие данные.

6.5. Прекращение обработки. Обработка персональных данных Оператором прекращается в следующих случаях: при достижении всех целей, ради которых данные собирались, либо в случае отзыва Пользователем своего согласия (если данные обрабатывались на основании согласия) и отсутствии иных законных оснований для обработки; при истечении установленного законом или договором срока обработки; по требованию субъекта при наличии у него такого права; при ликвидации (прекращении деятельности) Оператора. Условием прекращения также является выявление факта незаконной (неправомерной) обработки персональных данных – в таком случае Оператор обязуется прекратить действия с данными и, если устранение нарушений невозможно, уничтожить персональные данные.

7.⁠ ⁠Права субъектов персональных данных

7.1. Право на получение информации об обработке. Субъект персональных данных (Пользователь) имеет право запрашивать у Оператора подтверждение факта обработки его персональных данных, а также информацию о том, какие именно персональные данные обрабатываются, на каких основаниях и с какой целью. Оператор по запросу предоставит:
​•​сведения о подтверждении факта обработки персональных данных Пользователя;
​•​правовые основания и цели обработки;
​•​подтверждение включения данных в соответствующую базу и категории обрабатываемых данных;
​•​перечень обрабатываемых персональных данных, связанных с запрашивающим субъектом;
​•​информацию об источнике получения данных (если они были получены не от самого субъекта);
​•​сведения о совершенных действиях с персональными данными данного Пользователя;
​•​сроки обработки (в том числе сроки хранения) данных;
​•​информацию о том, передаются ли данные третьим лицам, кто эти лица (если применимо) и с какими целями;
​•​сведения об осуществляемой трансграничной передаче данных (если применимо, что не имеет места для Пользователей Сайта на текущий момент);
​•​наименование и адрес Оператора, сведения о лице (представителе), ответственном за обработку персональных данных (если такой назначен);
​•​иную информацию, предусмотренную ст. 14 Закона «О персональных данных» или другими нормативными актами РФ.

Оператор предоставляет указанную информацию Пользователю в понятной форме, указав при этом законные основания, за исключением случаев, когда в предоставлении информации может быть отказано на законных основаниях (например, если запрос касается персональных данных другого лица без надлежащих полномочий). Порядок обращения за информацией приведен в разделе 9 настоящей Политики.

7.2. Право требовать уточнения, блокирования или уничтожения данных. Пользователь имеет право требовать от Оператора исправления своих персональных данных, если они являются неполными, неточными или неактуальными. Также при выявлении незаконной обработки или данных, не являющихся необходимыми для заявленной цели, субъект вправе потребовать:
​•​блокирования обработки соответствующих персональных данных (временного приостановления операций с ними) – например, на период проверки Оператором достоверности или законности обработки;
​•​уничтожения персональных данных, обработка которых неправомерна, либо которые более не требуются для целей обработки.

Такое требование должно исходить непосредственно от субъекта данных или его законного представителя и содержать обоснование. Оператор обязан незамедлительно (в срок не более 7 рабочих дней с момента получения соответствующего подтвержденного требования) внести необходимые изменения, либо блокировать или уничтожить персональные данные, и уведомить об этом субъекта. Если по объективным причинам удалить данные невозможно (например, они содержатся в резервных копиях, архивных системах или их хранение обязательно по закону), Оператор информирует об этом субъекта с указанием причин.

7.3. Право на отзыв согласия. В тех случаях, когда обработка персональных данных осуществляется на основании согласия Пользователя, последний вправе отозвать такое согласие в любой момент (подробная процедура приведена в разделе 9 ниже). Отзыв согласия не имеет обратной силы и не затрагивает законность обработки, осуществленной до момента отзыва.

7.4. Право на обжалование действий Оператора. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением положений закона или иным образом нарушает его права и свободы, Пользователь имеет право обжаловать действия или бездействие Оператора. Обращение с жалобой может быть направлено в Роскомнадзор – федеральный орган, осуществляющий надзор в сфере персональных данных. Кроме того, субъект персональных данных вправе защищать свои права и законные интересы в судебном порядке. При рассмотрении жалобы или судебного спора Оператор обязан доказать законность своей обработки персональных данных.

7.5. Иные права. Субъект персональных данных вправе отказаться от получения рекламных рассылок и иной коммуникации в любой момент, воспользовавшись механизмом отписки или направив соответствующее уведомление Оператору. Также Пользователь вправе потребовать от Оператора уведомления всех лиц, которым ранее были переданы неверные или незаконно обрабатываемые данные Пользователя, о произведенных в этих данных изменениях, блокировании или уничтожении (если такая уведомительная обязанность предусмотрена законом). Оператор обязуется содействовать реализации всех прав субъектов персональных данных в пределах, установленных законодательством РФ о персональных данных.

8.⁠ ⁠Порядок отзыва согласия на обработку персональных данных

8.1. Добровольность и свобода отзыва. В случаях, когда обработка персональных данных осуществляется на основании согласия Пользователя (например, данные, сообщенные через Сайт, обрабатываются с согласия субъекта), Пользователь сохраняет право отозвать такое согласие в любое время по своему усмотрению. Оператор не вправе отказывать субъекту в реализации этого права. Отзыв согласия не требует от Пользователя объяснения причин.

8.2. Способы направления отзыва. Для отзыва согласия Пользователю необходимо направить Оператору четко сформулированное уведомление о таком отзыве в письменной форме. Допустимы следующие способы:
​•​направление электронного письма на официальный адрес электронной почты Оператора: info@britterra.com. В теме или тексте письма рекомендуется указать «Отзыв согласия на обработку персональных данных» и изложить свое требование, указав Ф.И.О. (или имя, использованное при обращении через Сайт) и контактные данные для обратной связи;
​•​направление письменного заявления (в произвольной форме) по почте на юридический адрес Оператора: 350053, г. Краснодар, ул. Цветная, д. 35. В заявлении необходимо указать свои идентифицирующие данные (Ф.И.О., контакт) и суть обращения (отзыв согласия), собственноручно подписать его. Рекомендуется отправлять такое заявление заказным письмом с уведомлением о вручении, чтобы иметь подтверждение его получения Оператором.

8.3. Действия Оператора после получения отзыва. После получения уведомления об отзыве согласия Оператор в течение не более 30 дней обязан прекратить дальнейшую обработку персональных данных Пользователя (если иное не требуется для исполнения обязательных требований закона). Это означает, что персональные данные будут удалены или обезличены (если удаление технически невозможно) таким образом, чтобы далее не позволять идентифицировать Пользователя. Оператор также уведомит Пользователя о завершении процедуры прекращения обработки данных. В случае, если на момент отзыва у Оператора имеются законные основания для продолжения обработки без согласия (например, необходимость хранения части данных в силу требований бухгалтерского учета, налогового или иного законодательства), Оператор может выделить такие данные из общей массы и продолжить их хранение только в целях, предусмотренных законом, отдельно от иных данных Пользователя.

8.4. Влияние отзыва на предоставление услуг. Отзыв согласия не имеет обратного действия и не влияет на законность обработки, осуществленной до получения отзыва. Однако Пользователь должен понимать, что в случае отзыва согласия на обработку данных, необходимых для обратной связи или предоставления информации, Оператор может оказаться не в состоянии продолжать оказание соответствующих услуг этому Пользователю (например, не сможет ответить на ранее поданное обращение, если контактные данные отозваны и удалены). Тем не менее, Оператор не вправе отказать Пользователю в обслуживании исключительно по причине последующего отзыва согласия, если наличие персональных данных не является критически необходимым для предоставления услуги.

9.⁠ ⁠Передача персональных данных третьим лицам

9.1. Общий порядок передачи. Оператор осуществляет передачу персональных данных третьим лицам (включая поручение обработки персональных данных третьим сторонам) только при наличии законных оснований. Передача может происходить в случаях:
​•​когда субъект персональных данных дал согласие на такую передачу (в том числе когда передача обусловлена целью обработки, на которую субъект дал согласие);
​•​когда передача необходима в рамках исполнения договора с субъектом либо для предоставления услуги по его запросу (например, сообщить партнеру-доставщику адрес Пользователя для доставки товара, если бы на Сайте осуществлялось оформление заказа);
​•​когда передача предусмотрена законодательством (например, в рамках обязательных отчетностей или по запросу государственных органов – см. пункт 9.3 ниже);
​•​в иных предусмотренных законом случаях.

9.2. Поручение обработки уполномоченным лицам. Оператор вправе поручить обработку персональных данных другим организациям или индивидуальным предпринимателям (далее – уполномоченные лица) на основании заключенного с ними договора. Такие лица будут обрабатывать данные от имени Оператора и обязаны соблюдать все принципы и правила обработки, предусмотренные законом и настоящей Политикой. В частности, к уполномоченным лицам могут относиться: компания, предоставляющая услуги хостинга и хранения данных Сайта; компания, оказывающая сервис по обработке обращений (например, облачная CRM-система, если используется); провайдеры сервисов аналитики и статистики (в части получения технических данных, описанных в разделе 3); иные партнеры, чей софт или инфраструктура задействованы в работе Сайта. Оператор предоставляет таким лицам только ту информацию о Пользователях, которая объективно необходима для выполнения их функций. При этом Оператор заключает с каждым таким лицом соглашение о конфиденциальности и обработке данных (или включает соответствующие положения в общий договор), обязывающее соблюдением режима защиты персональных данных не ниже чем у самого Оператора. Контроль за действиями уполномоченного лица осуществляется Оператором. В случае выявления нарушений в работе с персональными данными со стороны уполномоченного лица, Оператор примет меры к расторжению договора с таким лицом и защите данных Пользователей.

9.3. Предоставление данных государственным органам. Персональные данные Пользователей могут быть переданы компетентным государственным органам (таким как суды, правоохранительные органы, налоговые органы, Роскомнадзор и др.) на основании их мотивированного запроса и в объеме, необходимом для исполнения такого запроса, строго в соответствии с законодательством РФ. Как правило, такие ситуации возникают при проводимых проверках, расследованиях или судебных разбирательствах. Оператор тщательно проверяет любое требование о предоставлении персональных данных, удостоверяясь, что оно исходит от надлежащего органа и имеет законные основания.

9.4. Передача при реорганизации Оператора. В случае реорганизации, продажи бизнеса Оператора или иных изменений, затрагивающих деятельность сайта britterra.com, персональные данные Пользователей могут быть переданы правопреемнику Оператора при условии, что правопреемник принимает на себя все обязательства по соблюдению условий настоящей Политики и законодательства о персональных данных. Пользователи будут уведомлены о таком переходе прав и данных заблаговременно путем размещения соответствующей информации на Сайте. При этом Пользователю будет предоставлена возможность отозвать свои данные, если он не согласен с новой политикой правопреемника.

9.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных Пользователей Сайта – то есть не передает и не предоставляет доступ к данным субъектов, собранным через Сайт, на территорию иностранных государств или иностранным юридическим/физическим лицам. Все операции по обработке происходят внутри РФ. Если в будущем возникнет необходимость трансграничной передачи (например, размещение данных на зарубежном сервере, использование иностранного сервиса), Оператор обязуется предварительно уведомить Роскомнадзор (в порядке, требуемом ст.12 Закона № 152-ФЗ) и убедиться, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных либо получить отдельное согласие субъектов на такую передачу. Настоящая Политика будет дополнена соответствующими положениями, а Пользователи – уведомлены.

9.6. Сторонние сайты и сервисы. Сайт Оператора может содержать ссылки на сторонние веб-сайты (например, страницы магазинов на маркетплейсах) и внедренные сторонние сервисы (как указано в разделе 3). Если Пользователь переходит по таким ссылкам или иным образом покидает Сайт Оператора, дальнейшая обработка его данных осуществляется на сторонних ресурсах, не подконтрольных Оператору. Политика Оператора не распространяется на действия таких сторонних сайтов. Рекомендуется ознакомиться с политиками конфиденциальности соответствующих ресурсов. Оператор не несет ответственности за сбор и обработку данных Пользователя третьими лицами, на сайты или сервисы которых Пользователь мог перейти по ссылкам с Сайта. Тем не менее, Оператор стремится сотрудничать только с надежными партнерами, соблюдающими требования законодательства о персональных данных.