Политика обработки персональных данных
Политика обработки персональных данных
1. Общие положения
- Настоящая Политика обработки персональных данных (далее — «Политика») составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.
- Оператор персональных данных: Общество с ограниченной ответственностью «ГАРУС» (ООО «ГАРУС»), ИНН 7125026656, КПП 712501001, ОГРН 1187154023517, ОКПО 33506915. Юридический и почтовый адрес: 301174, Тульская область, Дубенский район, с. Новое Павшино, пер. Садовский, д. 7. Телефон: +7 929 959-99-89. Адрес электронной почты: info@proles.shop. Лицо, действующее от имени Оператора без доверенности, — генеральный директор Хлус Василий Александрович. Полные реквизиты приведены на странице Реквизиты. Далее — «Оператор».
- Политика распространяется на обработку персональных данных, осуществляемую Оператором как с использованием средств автоматизации (в том числе на сайте https://proles.shop/, далее — «Сайт»), так и без использования таких средств.
- Оператор обрабатывает персональные данные на принципах законности и справедливости, ограничивается достижением заявленных целей, не объединяет базы данных, обрабатываемые в несовместимых между собой целях, и не обрабатывает данные, избыточные по отношению к целям обработки.
- Действующая редакция Политики постоянно доступна на странице https://proles.shop/info/privacy-policy/.
2. Категории субъектов и состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных. Специальные категории персональных данных (о состоянии здоровья, религиозных и политических убеждениях и т. п.) и биометрические персональные данные Оператор не обрабатывает.
| Категория субъектов | Состав персональных данных |
|---|---|
| Покупатели — физические лица, оформляющие заказы на Сайте | фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; город и адрес доставки; сведения о заказах и их оплате; текст обращений и комментариев к заказу |
| Представители покупателей — юридических лиц и индивидуальных предпринимателей | наименование организации, ИНН, КПП, юридический адрес; фамилия, имя, отчество контактного лица; номер телефона; адрес электронной почты; почтовый индекс, город, адрес доставки |
| Зарегистрированные пользователи Сайта | имя; адрес электронной почты и (или) номер телефона в качестве логина; хешированный пароль; сведения о заказах, отложенных товарах и подписках; дата и время авторизаций |
| Покупатели, оформившие заказ на сторонних торговых площадках | фамилия, имя, отчество получателя; номер телефона (в том числе подменный номер площадки); адрес доставки или адрес пункта выдачи; состав и номер заказа; текст переписки в чате площадки, отзывы и вопросы о товаре |
| Поставщики и их представители, использующие портал поставщиков | фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование и реквизиты организации; сведения об отгрузках и расчётах |
| Авторы отзывов, вопросов и комментариев | имя или указанное автором обозначение; адрес электронной почты; город; текст отзыва; приложенные фотографии и видеозаписи; оценка. Публикуются только текст, оценка и условное обозначение автора; адрес электронной почты и иные контактные данные не публикуются |
| Подписчики рассылок | адрес электронной почты; номер телефона; сведения о согласии на получение рекламных сообщений |
| Посетители Сайта | IP-адрес; сведения о браузере и операционной системе; данные файлов cookie; сведения о просмотренных страницах и совершённых на Сайте действиях; источник перехода |
| Работники Оператора и лица, привлекаемые к работам на производстве | фамилия, имя, отчество; должность и участок работы; сведения о сменах и выработке; сведения, необходимые для оформления трудовых или гражданско-правовых отношений |
3. Цели обработки и правовые основания
| Цель обработки | Правовое основание | Срок обработки |
|---|---|---|
| Заключение и исполнение договора розничной купли-продажи: оформление, комплектование, оплата и доставка заказа, информирование о его статусе | пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора, стороной которого является субъект) | в течение срока исполнения договора и 5 лет после его исполнения — в соответствии с требованиями к хранению первичных учётных документов |
| Регистрация и ведение личного кабинета пользователя Сайта | согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ) | до удаления учётной записи или отзыва согласия |
| Доставка заказов транспортными компаниями и службами доставки, расчёт стоимости и сроков доставки | пункт 5 части 1 статьи 6 152-ФЗ | в течение срока доставки и 5 лет после исполнения договора |
| Обработка заказов, полученных через сторонние торговые площадки, ведение переписки с покупателями, ответы на вопросы и отзывы, рассмотрение претензий | пункт 5 части 1 статьи 6 152-ФЗ; законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ) | 3 года с момента исполнения заказа либо последнего сообщения |
| Рассмотрение обращений: обратный звонок, вопрос о товаре, форма обратной связи, покупка в один клик | согласие субъекта; законные интересы Оператора | 1 год с момента обращения, если не начаты договорные отношения |
| Публикация обезличенных отзывов и комментариев о товарах и работе Оператора | согласие субъекта; законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ) | до отзыва согласия или требования об удалении отзыва |
| Направление информационных и рекламных сообщений о товарах, акциях и скидках | отдельное согласие субъекта; статья 18 Федерального закона «О рекламе» | до отзыва согласия |
| Сбор статистики посещаемости, анализ поведения пользователей, улучшение работы Сайта, формирование рекомендаций товаров | согласие субъекта, выраженное при выборе в баннере файлов cookie | до 1 года с момента последнего посещения либо до отзыва согласия |
| Работа с поставщиками: приём заявок, оформление отгрузок, взаиморасчёты | пункт 5 части 1 статьи 6 152-ФЗ; исполнение договора с организацией, представителем которой является субъект | в течение срока действия договора и 5 лет после его прекращения |
| Организация производственного процесса, учёт смен и выработки, кадровый учёт | исполнение трудового договора; требования законодательства о труде, налогах и бухгалтерском учёте (пункт 2 части 1 статьи 6 152-ФЗ) | в сроки, установленные законодательством об архивном деле |
4. Порядок и условия обработки
- Обработка персональных данных осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения.
- Оператор обрабатывает персональные данные смешанным способом: с использованием средств автоматизации и без них.
- Персональные данные обрабатываются на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
- Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости Оператор направит соответствующее уведомление в уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 152-ФЗ.
- По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иной порядок не предусмотрен законом.
5. Передача персональных данных третьим лицам
Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования к защите персональных данных:
- транспортным компаниям и службам доставки (в том числе ООО «Деловые Линии», ПЭК) — фамилия, имя, отчество получателя, номер телефона, адрес доставки, сведения о грузе;
- операторам сторонних торговых площадок — в объёме, необходимом для исполнения заказов, оформленных на этих площадках;
- операторам платёжных систем и кредитным организациям — в объёме, необходимом для проведения расчётов; реквизиты банковских карт Оператор не получает и не хранит;
- поставщику услуг связи и хостинга — в объёме, необходимом для размещения Сайта; серверы расположены на территории Российской Федерации;
- ООО «ЯНДЕКС» — обезличенные сведения о поведении посетителей Сайта при использовании сервиса веб-аналитики «Яндекс.Метрика»;
- уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.
Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператор не осуществляет. Отзывы о товарах публикуются на Сайте в обезличенном виде: без фамилии, контактных данных и иных сведений, позволяющих определить конкретное лицо. В связи с этим согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 152-ФЗ), у субъектов не отбирается.
6. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей, и ведёт учёт такого доступа;
- применяет шифрование соединения с Сайтом (протокол HTTPS), хранит пароли пользователей в виде необратимых хеш-значений;
- осуществляет резервное копирование данных на серверах, расположенных на территории Российской Федерации;
- проводит контроль принимаемых мер и оценку вреда, который может быть причинён субъектам персональных данных.
В случае установления факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).
7. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешённых для распространения;
- возражать против обработки персональных данных в целях продвижения товаров и услуг;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Запрос направляется по адресу электронной почты info@proles.shop либо почтой по адресу Оператора. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты, номер телефона), либо сведения, иным образом подтверждающие факт обработки, подпись субъекта или его представителя. Оператор отвечает на запрос в срок, установленный законом.
Отзыв согласия на обработку персональных данных, необходимых для исполнения заключённого договора, влечёт невозможность его дальнейшего исполнения и может повлечь удаление учётной записи на Сайте.
8. Файлы cookie и рекомендательные технологии
Порядок использования файлов cookie описан в Политике в отношении файлов cookie.
9. Заключительные положения
- Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
- По вопросам обработки персональных данных обращайтесь: info@proles.shop, 301174, Тульская область, Дубенский район, с. Новое Павшино, пер. Садовский, д. 7.
- Связанные документы: Согласие на обработку персональных данных, Согласие на получение рекламных сообщений, Политика в отношении файлов cookie.