Политика обработки персональных данных
Общества с ограниченной ответственностью «Победа»
в отношении обработки персональных данных пользователей онлайн-магазина (сайта) https://amarecacao.ru/
1. Общие положения
В этом документе Общество с ограниченной ответственностью «Победа» (ИНН 7729691694, адрес 121471, г. Москва, ул. Рябиновая, д. 26, стр. 2) (далее - Оператор), описывает порядок обработки персональных данных пользователей на сайте интернет-магазина, принадлежащем Оператору.
Действие Политики (далее – Политика) распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств
К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».
2. Основные понятия, используемые в Политике
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных – когда Пользователь посещает Сайт, оператором персональных данных Пользователя является ООО «Победа».
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь – физическое лицо, пользователь Сайта, просматривающий информацию на Сайте или использующий возможности Сайта для передачи информации Оператору.
Сайт – совокупность графических и информационных материалов, а так же программ для ЭВМ, обеспечивающих их доступность в сети Интернет по сетевому адресу https://amarecacao.ru/ и предоставляющих возможность Пользователям удаленно совершать заказ товаров (работ, услуг) Оператора.
Личный кабинет – учетная запись Пользователя в Интернет-магазине, создаваемая через пользовательский интерфейс.
Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.
3. Порядок и условия обработки персональных данных на Сайте
Обработка и обеспечение безопасности персональных данных осуществляется Оператором в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также нормативных актов Правительства Российской Федерации, Минцифры России, Роскомнадзора.
В рамках перечисленных целей Оператор будет собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать ваши персональные данные.
Оператор обрабатывает персональные данные при наличии указанных ниже условий и в течение указанных ниже сроков:
| Правовое основание обработки персональных данных | Срок обработки и хранения персональных данных |
|---|---|
| С согласия субъекта персональных данных на обработку его персональных данных | В течение срока, на который было дано согласие на обработку персональных данных |
| Для достижения целей, предусмотренных законодательством Российской Федерации, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей | В течение срока, установленного законодательством Российской Федерации |
| Для заключения гражданско-правового договора по инициативе субъекта персональных данных, его исполнения и расторжения | В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации или договором |
Оператор вправе поручить обработку персональных данных третьим лицам (в том числе, курьерским службам, организациями почтовой связи, операторам электросвязи, информационным посредникам, сервисам рассылки СМС) на основании заключаемых с ними договоров. Это означает, что Оператор делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах Оператора.
Оператор привлекает таких лиц, когда не обладает необходимым уровнем знаний или ресурсов для достижения соответствующего результата или, когда ему необходимо передать отдельные функции на аутсорсинг.
Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Оператор.
При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных.
Оператор поручает обработку и передает данные Пользователя партнерам или третьим лицам исключительно при наличии законного на то основания.
Цели обработки персональных данных на Сайте, категории субъектов персональных данных, а также категории и перечень обрабатываемых персональных данных:
| Цель обработки персональных данных | Категории субъектов персональных данных | Перечень персональных данных |
|---|---|---|
| Использование, в том числе посещение Сайта Оператора в соответствии с предоставляемой функциональностью, включая регистрацию и авторизацию на Сайте | Посетители Сайта, Покупатели, Контрагенты, Представители контрагентов, Стороны гражданско-правовых договоров, Представители сторон гражданско-правовых договоров |
|
| Оформление заказов товаров в онлайн-магазине и их последующая доставка или возврат | Пользователи Сайта, физические лица – стороны гражданско-правовых договоров, представители сторон гражданско-правовых договоров, покупатели, представители покупателей |
|
| Заключение, исполнение и расторжение гражданско-правовых договоров | Пользователи Сайта, физические лица – стороны гражданско-правовых договоров, представители сторон гражданско-правовых договоров |
|
| Организация и проведение Оператором акций, конкурсов и мероприятий, включая последующие вручения призов и выплату вознаграждений победителям | Посетители Сайта, покупатели, Представители покупателей, представители контрагентов, получатели рекламы, предварительно выразившие на это согласие, участники акций, конкурсов и мероприятий |
|
| Продвижение товаров, работ, услуг на рынке (направление информационных и рекламных сообщений) | Посетители Сайта, Представители контрагентов, Покупатели, Представители покупателей, получатели рекламы, предварительно выразившие на это согласие |
|
| Контроль качества товаров (работ, услуг) Оператора, сбор статистики и аналитики в отношении посетителей Сайта Оператора | Посетители Сайта, Контрагенты, Представители контрагентов, Физические лица – стороны гражданско-правовых договоров, Представители сторон гражданско-правовых договоров, Покупатели, Представители покупателей |
|
Сайт не предназначен для обработки персональных данных несовершеннолетних.
Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случае отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных.
Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Оператором в своих внутренних документах и локальных нормативных актах.
Оператор может получать персональные данные Пользователя автоматически с помощью cookies. Cookies — это небольшие файлы, содержащие некоторую информацию, которые загружаются на устройство (ПК, смартфон и т.д.) Пользователя во время просмотра страниц Сайта.
Оператор, используя cookies, не преследует цели идентифицировать конкретного пользователя Сайта.
В частности, на Сайте могут использоваться следующие cookies:
| Тип cookies | Описание |
|---|---|
| Технические cookies | Эти cookies необходимы для работы Сайта Оператора, а без них он может функционировать неправильно. Технические cookies позволяют Пользователям перемещаться по Сайту, просматривать его страницы и разделы, заполнять формы и прожимать там чекбоксы. |
| Аналитические cookies | Эти cookies собирают информацию о том, как часто Пользователь посещает Сайт, какие разделы просматривает, на какие ссылки нажимает. |
| Маркетинговые cookies | Эти cookies собирают информацию о действиях, совершаемых Пользователями как на Сайте Оператора, так и на сайтах третьих лиц, чтобы показывать наиболее актуальную для Пользователей рекламу, оценивать эффективность такой рекламы и ограничивать количество рекламных показов для таких Пользователей на Сайте. |
| Cookies предпочтений | Эти cookies запоминают настройки и выборы, которые Пользователь делает на Сайте (язык, регион, поисковые запросы и т.д.) и тем самым обеспечивают получение Пользователем персонализированного опыта при использовании Сайта. |
Пользователи могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако без использования технических cookies Сайт Оператора может работать некорректно, а часть его функционала может оказаться недоступна.
Оператор при осуществлении обработки персональных данных:
- принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, внутренних документов и локальных нормативных актов Оператора в области персональных данных;
- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
4. Права Пользователя
Лицо, персональные данные которого обрабатываются Оператором, имеет:
- право на отзыв ранее данного им согласия на обработку персональных данных;
- право на получение информации, касающейся обработки персональных данных;
- право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Оператором.
Если иной порядок взаимодействия Оператора и Пользователя не предусмотрен соответствующим документом между ними (например, договором), для реализации указанных прав Пользователь может направить официальный запрос Оператору:
- в виде письменного документа, подписанного собственноручной подписью — по адресу 121471, г. Москва, ул. Рябиновая, д. 26, стр. 2; или
- в виде электронного документа, подписанного электронной подписью — на электронную почту shop@amarecacao.ru.
Такое заявление должно в обязательном порядке содержать описание требований Пользователя, а также следующие сведения:
- ФИО субъекта персональных данных;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных.
Пользователь также вправе обжаловать действия (бездействия) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.
5. Безопасность данных
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Оператор регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных – такие меры описываются в настоящей Политике, внутренних документах и локальных нормативных актах Оператора.
К таким мерам, в частности, относится:
- издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников;
- размещение политики обработки персональных данных на сайте ООО «Победа»;
- назначение ответственного за организацию обработки персональных данных.
- ограничение и разграничение доступа работников к разным категориям персональных данных; осуществление внутреннего контроля за соблюдением установленного порядка.
- организация пропускного режима и охраны на территории Оператора;
- применение средств обеспечения безопасности.
6. Изменение политики
Оператор периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Рекомендуем регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.