Политика обработки персональных данных

Политика обработки персональных данных

ООО «Комацо.ру»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки, хранения, защиты и распространения персональных данных в ООО «Комацо.ру» (далее – Оператор).

1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими сайта интернет-магазина comazo.ru, оформления заказов, подписки на рассылки, участия в акциях, а также при иных взаимодействиях с Оператором.

1.3. Используя сайт и/или оформляя заказ, Пользователь выражает своё полное и безоговорочное согласие с условиями настоящей Политики.

1.4. Политика является общедоступным документом и размещается на сайте интернет-магазина по постоянной ссылке в открытом доступе.

2. Сведения об Операторе

• Полное наименование: Общество с ограниченной ответственностью «Комацо.ру»
• Сокращённое наименование: ООО «Комацо.ру»
• ИНН: 4715020901
• КПП: 471501001
• ОГРН: 1084715000886
• ОКПО: 85166216
• ОКВЭД: 47.51 (Торговля розничная текстильными изделиями в специализированных магазинах)
• Юридический адрес: 187555, Ленинградская область, г. Тихвин, ул. Мебельная, д. 2Б
• Адрес для корреспонденции: 187555, Ленинградская область, г. Тихвин, ул. Мебельная, д. 2Б
• Телефон: (81367) 70-373, 74-828
• E-mail: mail@comazo.ru
• Сайт: comazo.ru

3. Основные понятия и определения

В настоящей Политике используются следующие термины:

• Персональные данные (ПД) – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор – ООО «Комацо.ру», самостоятельно определяющее цели и средства обработки персональных данных.
• Пользователь – физическое лицо, оформившее заказ, подписку или иным образом взаимодействующее с Оператором.
• Сайт – совокупность программных и аппаратных средств, обеспечивающих доступ Пользователей к информации о товарах и услугах Оператора через сеть Интернет (comazo.ru).
• Конфиденциальность персональных данных – обязательное для Оператора требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.
• Согласие на обработку персональных данных – добровольное, конкретное, информированное и осознанное волеизъявление субъекта персональных данных, выраженное в форме отдельного активного действия (например, проставление отметки в чекбоксе), на обработку его персональных данных для определённых целей.
• Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
• Неавтоматизированная обработка – обработка персональных данных, осуществляемая без использования средств автоматизации (например, на бумажных носителях).
• Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей:

Важно: Оператор НЕ ОБРАБАТЫВАЕТ специальные категории персональных данных, перечисленные в статье 10 152-ФЗ (медицинские, биометрические, сведения о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях и т.п.). Такие данные не запрашиваются и не собираются в процессе работы интернет-магазина.

5. Правовые основания обработки персональных данных

Обработка персональных данных Пользователей осуществляется на следующих основаниях:

5.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие считается полученным путём отдельного активного действия Пользователя: проставление отметки в чекбоксе рядом с текстом согласия при оформлении заказа, подписке на рассылку или иной форме сбора данных.

5.2. Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ). Обработка персональных данных необходима для заключения и исполнения договора купли-продажи товаров (публичная оферта), доставки товаров, возвратов.

5.3. Выполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского и архивного законодательства (п. 3 ч. 1 ст. 6 152-ФЗ).

5.4. Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ), в том числе для улучшения качества обслуживания, аналитики, предотвращения мошенничества и защиты прав и законных интересов Оператора.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

6.1. Приём, обработка и выполнение заказов на товары (нижнее и термобельё) – идентификация Пользователя, формирование заказа, подбор товара по размеру.

6.2. Доставка товаров Пользователям – передача данных (ФИО, телефон, адрес) курьерским службам и транспортным компаниям для доставки заказа.

6.3. Консультирование Пользователей по ассортименту, свойствам, размерам, уходу за товаром, а также помощь в подборе товара.

6.4. Оформление первичных учётных документов – кассовые чеки, товарные накладные, гарантийные талоны, возвратные документы.

6.5. Ведение бухгалтерского, налогового и статистического учёта – формирование отчётности, учёт доходов и расходов, взаимодействие с налоговыми органами.

6.6. Проведение взаиморасчётов с Пользователями – приём платежей, обработка возвратов, проверка транзакций.

6.7. Информирование Пользователей о статусе заказа, сроках и способах доставки, изменении условий заказа.

6.8. Маркетинговые и рекламные мероприятия – направление новостей, акций, специальных предложений, опросов, персональных рекомендаций.

6.9. Улучшение качества обслуживания – анализ покупательских предпочтений, сбор обратной связи, оценка эффективности работы магазина.

6.10. Обеспечение информационной безопасности – защита от несанкционированного доступа, утечек данных, мошеннических действий.

6.11. Ведение внутреннего документооборота и архива организации.

6.12. Выполнение требований законодательства Российской Федерации, в том числе по запросам уполномоченных государственных органов (в случаях, установленных законом).

7. Способы и сроки обработки персональных данных

7.1. Способы обработки:

• С использованием средств автоматизации: все операции с персональными данными, осуществляемые через информационные системы Оператора (интернет-магазин, базы данных, электронная почта).
• Без использования средств автоматизации: обработка на бумажных носителях (печатные формы заказов, бухгалтерские документы, акты, договоры).

7.2. Принципы обработки:

• законность и справедливость;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость объединения баз данных, содержащих персональные данные, обрабатываемые для несовместимых между собой целей;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопустимость избыточной обработки;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• уничтожение или обезличивание персональных данных по достижении целей обработки или при наступлении иных законных оснований.

7.3. Сроки хранения персональных данных:

Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иное не предусмотрено законодательством Российской Федерации.

Конкретные сроки хранения определяются исходя из:

• сроков, установленных налоговым и архивным законодательством (например, бухгалтерские документы – 5 лет);
• сроков, необходимых для исполнения договорных обязательств (включая гарантийный срок);
• срока действия согласия Пользователя (если не отозвано ранее).

По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в установленном порядке.

8. Порядок получения Согласия на обработку персональных данных

8.1. Согласие на обработку персональных данных получается от Пользователя до начала обработки его персональных данных.

8.2. Согласие выражается в форме отдельного активного действия Пользователя, например, проставление отметки (галочки) в чекбоксе с формулировкой: «Я принимаю условия Политики обработки персональных данных и даю согласие на обработку моих персональных данных» или аналогичной.

8.3. Чекбокс должен быть установлен по умолчанию в неактивное (неотмеченное) положение. Пользователь самостоятельно принимает решение о его активации.

8.4. Согласие даётся на конкретный набор целей обработки, который раскрывается Пользователю в тексте, сопровождающем чекбокс (или по ссылке на настоящую Политику).

8.5. Согласие может быть отозвано Пользователем в любой момент путём направления письменного заявления Оператору по адресу: 187555, Ленинградская область, г. Тихвин, ул. Мебельная, д. 2Б, либо по электронной почте mail@comazo.ru.

8.6. В случае отзыва согласия Оператор прекращает обработку соответствующих персональных данных и уничтожает их, если иное не предусмотрено законодательством (например, хранение бухгалтерских документов).

9. Порядок и условия передачи персональных данных третьим лицам

9.1. Оператор не раскрывает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

9.2. Для исполнения заказа – передача данных (ФИО, телефон, адрес доставки) следующим категориям третьих лиц строго в объёме, необходимом для исполнения обязательств:

• курьерским службам и транспортным компаниям (для доставки товара);
• платёжным системам и банкам-эквайерам (для проведения платежей и возвратов) – при этом полные данные банковских карт Оператором не хранятся, передаются напрямую платёжным системам в зашифрованном виде;
• провайдерам услуг по автоматизации учёта (CRM, 1С и т.п.) – на основании договоров, предусматривающих обязательства по сохранению конфиденциальности.

9.3. По требованию уполномоченных государственных органов – в случаях, предусмотренных законодательством Российской Федерации (суд, прокуратура, Роскомнадзор, налоговая инспекция и т.д.), в установленном законом порядке.

9.4. С письменного согласия Пользователя – в иных случаях, не предусмотренных пп. 9.2 и 9.3.

9.5. Все третьи лица, привлекаемые Оператором, обязаны соблюдать конфиденциальность и обеспечивать защиту полученных персональных данных в соответствии с 152-ФЗ. Соответствующие условия закрепляются в договорах с такими лицами.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Меры включают:

10.1. Организационные меры:

• назначение ответственного за организацию обработки персональных данных;
• утверждение перечня лиц, допущенных к обработке персональных данных;
• разработка и утверждение внутренних нормативных документов (Положение о защите ПД, Правила внутреннего контроля и др.);
• проведение инструктажей и обучения сотрудников правилам работы с ПД;
• разграничение прав доступа сотрудников к информационным системам в соответствии с должностными обязанностями;
• организация внутреннего контроля за соблюдением требований;
• ограничение физического доступа к помещениям, где хранятся носители ПД.

10.2. Технические меры:

• использование защищённого соединения (SSL-сертификат, протокол HTTPS) для шифрования передаваемых данных;
• применение антивирусного программного обеспечения и межсетевых экранов (firewall);
• регулярное резервное копирование данных;
• использование парольной защиты доступа к информационным системам;
• регистрация и учёт событий в информационных системах (журналы доступа);
• своевременное обновление программного обеспечения;
• применение средств шифрования на электронных носителях при необходимости.

10.3. Меры для бумажных носителей:

• хранение документов с персональными данными в запираемых шкафах/сейфах;
• учёт выдачи и возврата документов;
• уничтожение бумажных носителей путём шредирования или сжигания с составлением акта.

11. Права субъектов персональных данных

Пользователи как субъекты персональных данных имеют права, предусмотренные главой 3 152-ФЗ, в том числе:

11.1. Право на получение информации об обработке своих персональных данных, включая:

• подтверждение факта обработки;
• цели и способы обработки;
• перечень обрабатываемых данных;
• сроки обработки и хранения;
• сведения о лицах, которым были переданы данные;
• иную информацию, предусмотренную статьёй 14 152-ФЗ.

11.2. Право на уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, устарелости, недостоверности, незаконности получения или отсутствия необходимости для заявленной цели обработки.

11.3. Право на отзыв согласия на обработку персональных данных в любое время.

11.4. Право на прекращение обработки персональных данных для целей маркетинга, рекламы и рассылок (отказ от подписки).

11.5. Право на обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

11.6. Право на возмещение убытков и компенсацию морального вреда, причинённых нарушением его прав на защиту персональных данных, в порядке, установленном законодательством.

11.7. Для реализации своих прав Пользователь может обратиться к Оператору:

• по почте: 187555, Ленинградская область, г. Тихвин, ул. Мебельная, д. 2Б;
• по электронной почте: mail@comazo.ru;
• по телефону: (81367) 70-373, 74-828.

Обращение должно содержать сведения, позволяющие идентифицировать субъекта (ФИО, контактные данные, описание запроса). Оператор обязуется рассмотреть обращение и дать ответ в сроки, установленные законодательством (не более 30 дней – ст. 20 152-ФЗ).

12. Маркетинговые рассылки

12.1. Оператор может осуществлять рассылки рекламного и информационного характера (новости, акции, специальные предложения, опросы, персональные рекомендации) только при наличии отдельного согласия Пользователя.

12.2. Согласие на получение рассылок выражается в форме отдельного активного действия – отметка в чекбоксе с формулировкой «Я согласен получать рекламные и информационные рассылки» или аналогичной.

12.3. Пользователь вправе в любой момент отказаться от получения рассылок следующими способами:

• нажав на ссылку «Отписаться» в теле каждого электронного письма;
• направив отказ по электронной почте mail@comazo.ru;
• направив письменное заявление по юридическому адресу.

12.4. Отказ от рекламных рассылок не является отказом от получения сервисных уведомлений, связанных с выполнением заказа (подтверждение заказа, статус доставки, изменения в заказе и т.п.). Сервисные уведомления являются необходимыми для исполнения договорных обязательств.

13. Файлы cookie и метрики

13.1. Сайт Оператора может использовать файлы cookie и технологии веб-аналитики (Яндекс.Метрика, Google Analytics и др.) для сбора статистической информации о посещаемости, поведении Пользователей, улучшения работы сайта и персонализации контента.

13.2. Сбор и обработка данных, полученных через cookie и метрики, осуществляется на основании согласия Пользователя, выражаемого через настройки браузера или с помощью cookie-баннера на сайте.

13.3. Пользователь может в любой момент изменить настройки файлов cookie в своём браузере или отказаться от сбора данных через инструменты, предоставляемые сервисами аналитики.

13.4. Информация, собираемая с помощью cookie и метрик, не используется для идентификации конкретного Пользователя и обрабатывается в обезличенном виде.

14. Ответственность Оператора

14.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с действующим законодательством Российской Федерации, включая:

• административную ответственность по ст. 13.11 КоАП РФ;
• гражданско-правовую ответственность за причинение убытков;
• уголовную ответственность в случаях, предусмотренных УК РФ.

14.2. Пользователь несёт ответственность за достоверность предоставленных персональных данных и за последствия, связанные с предоставлением недостоверных или неактуальных сведений.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу с момента её утверждения и размещения на сайте и действует бессрочно до утверждения новой редакции.

15.2. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Актуальная редакция Политики всегда доступна на сайте comazo.ru.

15.3. Все споры, связанные с исполнением настоящей Политики, регулируются в соответствии с законодательством Российской Федерации.

15.4. Если какое-либо положение настоящей Политики будет признано недействительным, это не влияет на действительность остальных положений.