Политика в отношении обработки персональных данных
ООО «Фабрика счастья»
ИНН 7806507293
zoototem.ru | totemica.pro | gdemojdrug.ru | info.totemica.pro
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Утверждена приказом генерального директора Гаврилова Н.М.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Фабрика счастья» в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайтах Оператора: zoototem.ru, totemica.pro, gdemojdrug.ru, info.totemica.pro (далее совместно — «Сайты»).
Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием Сайтов, независимо от того, через какой из указанных доменов было получено обращение или совершён заказ.
Субъектом персональных данных является любое физическое лицо, чьи персональные данные обрабатываются Оператором в связи с использованием Сайтов (далее — «Субъект», «Пользователь»).
2. Термины и определения
Оператор
— ООО «Фабрика счастья», ИНН 7806507293, от имени которого действует генеральный директор Гаврилов Никита Михайлович на основании Устава.
Персональные данные
— любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешённые субъектом персональных данных для распространения
— персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом для распространения, в порядке, установленном Законом о персональных данных.
Обработка персональных данных
— любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных
— обработка персональных данных с помощью средств вычислительной техники.
Обезличивание персональных данных
— действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных
— совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Сайты
— совокупность веб-ресурсов Оператора, размещённых на доменах zoototem.ru, totemica.pro, gdemojdrug.ru, info.totemica.pro.
Пользователь
— физическое лицо, посещающее Сайты и (или) оставляющее на них свои персональные данные.
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
— обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
— заключение, исполнение и прекращение договоров купли-продажи товаров (амуниции для животных и сопутствующих товаров), оформленных через Сайты, включая обработку и подтверждение заказов;
— идентификация Пользователя при оформлении заказа и обращении в службу поддержки;
— организация доставки товаров Пользователю, включая передачу необходимых данных службам доставки;
— осуществление расчётов с Пользователем, включая обработку платежей через платёжные сервисы;
— информирование Пользователя о статусе заказа, ответы на обращения, запросы и заявки;
— улучшение качества работы Сайтов, проведение статистических и аналитических исследований на основе обезличенных данных;
— направление информационных, рекламных и иных сообщений (при наличии отдельного согласия Пользователя на получение такой рассылки).
4. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
— Закон о персональных данных и иные нормативные правовые акты, регулирующие отношения, связанные с обработкой персональных данных;
— согласие Пользователя на обработку персональных данных, предоставляемое в порядке, установленном разделом 7 настоящей Политики;
— заключаемые и исполняемые с Пользователем договоры (в том числе договоры розничной купли-продажи, оформляемые на условиях публичной оферты на Сайтах), для исполнения которых необходима обработка персональных данных стороны договора;
— учредительные документы Оператора, локальные нормативные акты Оператора.
5. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные Пользователей:
— фамилия, имя, отчество;
— номер контактного телефона;
— адрес электронной почты;
— адрес доставки товара (при оформлении заказа с доставкой);
— данные, автоматически передаваемые в процессе использования Сайтов с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере, иные технические данные;
— иные данные, которые Пользователь самостоятельно указывает при заполнении форм на Сайтах либо при обращении в службу поддержки.
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, состоянии здоровья, интимной жизни и иные специальные категории, предусмотренные статьёй 10 Закона о персональных данных), а также биометрические персональные данные.
Сведения о банковских картах (номер, срок действия, CVV-код) Оператором не запрашиваются, не обрабатываются и не хранятся: оплата заказов производится непосредственно через сервис ЮMoney/Яндекс Пэй, который выступает самостоятельным оператором персональных данных в части обработки платёжных реквизитов.
6. Порядок и способы обработки персональных данных
Обработка персональных данных Оператором осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям, а также без передачи по сети Интернет.
Хранение персональных данных Пользователей осуществляется на серверах, физически расположенных на территории Российской Федерации, что обеспечивает соблюдение требований части 5 статьи 18 Закона о персональных данных о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Для учёта и обработки заказов и обращений Пользователей Оператор использует CRM-систему «Яндекс Кит» (Yandex Kit), серверная инфраструктура которой расположена на территории Российской Федерации.
Для целей веб-аналитики, оценки посещаемости Сайтов и улучшения их работы Оператор использует сервис «Яндекс.Метрика», который собирает обезличенные статистические данные и данные файлов cookie.
7. Согласие на обработку персональных данных
Обработка персональных данных Оператором осуществляется с согласия Пользователя на обработку его персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, когда обработка персональных данных без согласия субъекта допускается (в частности, в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных).
Согласие на обработку персональных данных предоставляется Пользователем Оператору в любой позволяющей подтвердить факт его получения форме, в том числе:
— путём проставления отметки (чек-бокса) в соответствующем поле формы на Сайте при оформлении заказа, подписке на рассылку или ином обращении к Оператору;
— путём совершения Пользователем действий, выражающих волю на предоставление персональных данных Оператору (заполнение и отправка формы с указанием персональных данных, совершение заказа, обращение в службу поддержки);
— в письменной форме, включая направление сообщения на электронную почту Оператора.
Согласие, предусмотренное статьёй 10.1 Закона о персональных данных (согласие на распространение персональных данных неограниченному кругу лиц через информационную систему уполномоченного органа по защите прав субъектов персональных данных), Оператором не запрашивается и не применяется, поскольку Оператор не осуществляет распространение персональных данных Пользователей неограниченному кругу лиц. Персональные данные Пользователей используются Оператором исключительно для целей, указанных в разделе 3 настоящей Политики, и не публикуются в открытом доступе.
Согласие на обработку персональных данных действует до момента его отзыва Пользователем либо до достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором с Пользователем.
Пользователь вправе отозвать согласие на обработку персональных данных в любой момент путём направления соответствующего уведомления Оператору на адрес электронной почты, указанный в разделе 13 настоящей Политики. Отзыв согласия не влечёт прекращения обработки персональных данных в случаях, когда обработка необходима для исполнения уже заключённого договора либо предусмотрена законодательством Российской Федерации.
8. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных Пользователей на территории иностранных государств. Хранение, обработка и систематизация персональных данных производятся исключительно на серверах, расположенных на территории Российской Федерации, с использованием программных решений, инфраструктура которых также размещена в Российской Федерации (CRM «Яндекс Кит», сервис «Яндекс.Метрика», платёжный сервис Яндекс Пэй).
В случае изменения данного порядка и необходимости трансграничной передачи персональных данных Оператор обязуется привести настоящую Политику в соответствие с требованиями статьи 12 Закона о персональных данных, включая, при необходимости, уведомление уполномоченного органа по защите прав субъектов персональных данных.
9. Передача персональных данных третьим лицам
Оператор может передавать персональные данные Пользователей следующим категориям третьих лиц в объёме, необходимом для исполнения соответствующих функций:
— операторам почтовой и курьерской доставки — в объёме, необходимом для доставки заказанного товара (фамилия, имя, телефон, адрес доставки);
— платёжному сервису Яндекс Пэй — в объёме, необходимом для проведения оплаты заказа на Сайте; обработка платёжных данных осуществляется указанным сервисом как самостоятельным оператором персональных данных в соответствии с его собственной политикой обработки персональных данных;
— государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации, по их законным запросам.
Передача персональных данных иным третьим лицам, не указанным в настоящем разделе, в том числе для целей осуществления прямого маркетинга, не производится без получения отдельного согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Оператор требует от третьих лиц, которым передаются персональные данные, обеспечения конфиденциальности персональных данных и принятия мер, направленных на обеспечение их безопасности при обработке.
10. Сроки обработки и хранения персональных данных
Персональные данные Пользователя обрабатываются и хранятся Оператором до достижения целей их обработки, указанных в разделе 3 настоящей Политики, либо до отзыва согласия Пользователем на обработку персональных данных, если законодательством Российской Федерации не установлен иной срок хранения.
Отдельные категории документов, содержащих персональные данные (в частности, первичные бухгалтерские и налоговые документы, связанные с исполнением договоров), хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах и сборах (как правило, не менее 5 лет), независимо от отзыва согласия на обработку персональных данных.
По истечении сроков обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьёй 19 Закона о персональных данных. В частности, Оператор:
— назначает лицо, ответственное за организацию обработки персональных данных;
— принимает локальные нормативные акты по вопросам обработки персональных данных;
— применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона о персональных данных;
— осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации;
— оценивает вред, который может быть причинён субъектам персональных данных, и обеспечивает соответствие принимаемых мер уровню защищённости, требуемому законодательством;
— использует средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия (при необходимости);
— осуществляет ограничение доступа к персональным данным лицами, не имеющими прямого отношения к их обработке.
12. Права субъекта персональных данных
Пользователь как субъект персональных данных имеет право:
— получать от Оператора информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьёй 14 Закона о персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать своё согласие на обработку персональных данных в любой момент в порядке, предусмотренном разделом 7 настоящей Политики;
— требовать устранения неправомерных действий Оператора в отношении его персональных данных;
— обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Для реализации указанных прав Пользователь вправе направить Оператору соответствующий запрос в порядке, указанном в разделе 13 настоящей Политики.
13. Контактная информация Оператора
По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, отзывом согласия на обработку персональных данных, Пользователь может обратиться к Оператору:
— Полное наименование: Общество с ограниченной ответственностью «Фабрика счастья»;
— ИНН: 7806507293;
— Адрес электронной почты для обращений по вопросам персональных данных: totem.workshop@yandex.ru;
— Сайты Оператора: zoototem.ru, totemica.pro, gdemojdrug.ru, info.totemica.pro.
Оператор рассматривает поступившие обращения и направляет ответ в сроки, установленные законодательством Российской Федерации о персональных данных и (или) законодательством об обращениях граждан.
14. Файлы cookie и аналогичные технологии
Сайты используют файлы cookie и аналогичные технологии (счётчики, пиксели) для обеспечения корректной работы Сайтов, запоминания настроек Пользователя, а также для статистического анализа посещаемости с использованием сервиса «Яндекс.Метрика».
При первом посещении Сайта Пользователю отображается уведомление (cookie-баннер) о использовании файлов cookie. Продолжение использования Сайта после ознакомления с уведомлением, а также соответствующие действия Пользователя в интерфейсе баннера означают согласие Пользователя на использование файлов cookie в целях, указанных в настоящем разделе.
Пользователь может самостоятельно изменить настройки браузера таким образом, чтобы заблокировать сохранение файлов cookie либо удалить ранее сохранённые файлы cookie. При этом отдельные функции Сайтов могут стать недоступны или работать некорректно.
Файлы cookie, используемые сервисом «Яндекс.Метрика», обрабатываются также в соответствии с политикой обработки персональных данных ООО «Яндекс».
15. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайтах, если иное не предусмотрено новой редакцией Политики.
Действующая редакция Политики постоянно доступна на Сайтах Оператора по соответствующему адресу в разделе, посвящённом обработке персональных данных.
К отношениям, связанным с обработкой персональных данных, не урегулированным настоящей Политикой, применяются положения Закона о персональных данных и иных нормативных правовых актов Российской Федерации.