ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «СЛАДА»
ООО «СЛАДА»
1. ОБЩИЕ ПОЛОЖЕНИЯ И ОСНОВНЫЕ ТЕРМИНЫ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «СЛАДА» (ИНН 2460113046, ОГРН 1192468018159, адрес: г. Красноярск, ул. Маерчака, д. 10, пом. 120; далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет порядок обработки и обеспечения безопасности персональных данных физических лиц (далее — Пользователи/Клиенты), посещающих Офлайн-пространство Оператора, заполняющих анкеты и подписывающих отдельные согласия на обработку персональных данных, оформляющих заказы, а также использующих веб-сайт https://metaphysica-parfums.com (далее — Сайт).
1.3. В настоящей Политике используются следующие основные термины и понятия:
• Оператор — ООО «СЛАДА», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных (Клиент / Пользователь) — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (включая сбор, запись, систематизацию, хранение, уничтожение).
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники (в CRM-системах, базах данных Сайта).
• Неавтоматизированная обработка — обработка персональных данных, содержащихся в материальной форме (на бумажных носителях), при которой действия осуществляются при непосредственном участии человека.
• Офлайн-пространство — объект (помещение) Оператора, расположенный по фактическому адресу компании.
• Анкета — документ на материальном носителе, заполняемый и подписываемый Клиентом лично в Офлайн-пространстве в целях консультирования, обработки запросов, обратной связи, оформления розничных покупок или участия в маркетинговых программах Оператора.
• Согласие — самостоятельно выраженное, свободное, конкретное, информированное и сознательное волеизъявление Клиента, оформленное отдельным документом (в письменной форме в Офлайн-пространстве либо в электронной форме на Сайте), являющееся законным основанием для обработки его персональных данных Оператором.
• Сайт — совокупность веб-страниц, размещенных в сети Интернет по адресу https://metaphysica-parfums.com.
• Файлы cookie (куки) — небольшие фрагменты данных, отправленные веб-сервером и хранимые на устройстве Пользователя, используемые для анализа его поведения на Сайте.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Устав ООО «СЛАДА»;
• Согласие Клиента на обработку его персональных данных, предоставляемое путем заполнения и подписания отдельного бланка Согласия в Офлайн-пространстве (в том числе размещенного на одном материальном носителе с Анкетой, но подписанного автономно), либо путем совершения конклюдентных действий на Сайте.
3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные Клиентов:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты (e-mail);
• дата рождения;
• адрес доставки (город, улица, дом, квартира — для организации доставки силами курьерских, логистических служб и операторов почтовой связи);
• реквизиты документа, удостоверяющего личность (паспортные данные — исключительно в случаях, предусмотренных законодательством РФ, включая оформление возврата товара или денежных средств);
• банковские реквизиты (исключительно в случаях оформления возврата денежных средств на расчетный счет).
3.2. На Сайте Оператора осуществляется сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie», данных об IP-адресах, типе устройства и браузере) с помощью сервисов интернет-статистики (Яндекс.Метрика и др.) для улучшения работы Сайта.
3.3. Оператор строго разграничивает состав обрабатываемых персональных данных в зависимости от целей обработки:
3.3.1. Для целей консультирования по товарам и услугам, обработки запросов, обратной связи, оформления розничных покупок, а также сбора аналитической и статистической информации о клиентах компании (п. 4.1 Политики) обрабатывается весь перечень персональных данных, указанный в п. 3.1 настоящей Политики.
3.3.2. Для маркетинговых целей, направления рекламных рассылок и праздничных поздравлений (п. 4.2 Политики) обрабатываются исключительно: фамилия, имя, отчество, номер телефона, адрес электронной почты (e-mail) и дата рождения. Использование паспортных данных и адресов доставки для маркетинговых целей категорически запрещено.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются Оператором в целях обслуживания клиентов, организации розничных процессов, а также сбора аналитической и статистической информации о клиентах компании, включая:
• консультирование по товарам и услугам Оператора как в Офлайн-пространстве, так и через Сайт;
• обработку запросов, обращений и предоставление обратной связи;
• оформление заказов и информирование о статусе заказа;
• организацию доставки товаров покупателям силами курьерских и почтовых служб;
• проведение процедур возврата товаров и денежных средств в соответствии с Законом РФ «О защите прав потребителей»;
• сбор, обобщение и анализ аналитической и статистической информации для улучшения качества обслуживания, оптимизации ассортимента и формирования портрета целевой аудитории компании;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.
4.2. При наличии отдельного, самостоятельно выраженного согласия Клиента, персональные данные могут обрабатываться в маркетинговых целях:
• направление информационных и рекламных сообщений (СМС, e-mail, телефонные звонки, мессенджеры);
• уведомление о скидках, акциях, новинках и специальных предложениях;
• направление персональных праздничных предложений и поздравлений к дню рождения Клиента.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется как в автоматизированной форме (внесение контактов в CRM-систему, базы данных Сайта), так и в неавтоматизированной форме (хранение анкет в Офлайн-пространстве).
5.2. Оператор осуществляет следующий перечень действий с данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Передача персональных данных Клиента третьим лицам (службам доставки, почтовой связи, обслуживающим банкам и платежным системам) осуществляется исключительно в случаях, когда это необходимо для исполнения договора купли-продажи, заключенного по инициативе самого Клиента (включая доставку товара или возврат денежных средств), либо в случаях, прямо предусмотренных законодательством РФ. Привлечение ИТ-специалистов по поддержке Сайта и CRM-систем, а также лиц, ведущих бухгалтерский учет Оператора, осуществляется без передачи им прав собственности на данные и исключительно в рамках выполнения внутренних технических и учетных задач Оператора на основании договоров, содержащих строгие обязательства по соблюдению конфиденциальности.
5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования или распространения.
6. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ ДАННЫХ
6.1. Обработка персональных данных начинается с момента их сбора Оператором (в том числе автоматизированного сбора файлов cookie при посещении Сайта либо предоставления данных Клиентом при заполнении Анкеты или форм на Сайте).
6.2. Сроки обработки и хранения персональных данных дифференцируются в зависимости от конкретных целей их сбора:
6.2.1. Персональные данные, обрабатываемые в целях обслуживания, розничных продаж, а также сбора аналитической и статистической информации (п. 4.1 Политики), хранятся до достижения этих целей, но не менее сроков хранения первичных документов и налоговой отчетности, установленных Налоговым и Гражданским кодексом РФ (в течение 5 лет с момента совершения последней покупки или закрытия заказа).
6.2.2. Персональные данные, обрабатываемые в маркетинговых целях (п. 4.2 Политики), хранятся в течение 5 (пяти) лет с момента подписания Клиентом Согласия на получение рекламных рассылок.
6.2.3. В любом случае обработка персональных данных прекращается досрочно при получении отзыва согласия от Клиента или требования о прекращении обработки, в порядке и сроки, предусмотренные п. 6.3 настоящей Политики.
6.3. В случае получения отзыва согласия на обработку персональных данных или требования о прекращении их обработки, Оператор прекращает обработку персональных данных (за исключением случаев, когда продолжение обработки является обязанностью Оператора в силу законодательства РФ) и уничтожает их в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего отзыва или требования, если иное не предусмотрено законодательством Российской Федерации. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
6.4. Уничтожение персональных данных осуществляется способом, исключающим возможность последующего восстановления содержания персональных данных в информационной системе Оператора, и подтверждается Актом об уничтожении персональных данных и выгрузкой из журнала учета (логов) информационной системы.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право получать сведения об обработке своих данных, требовать их уточнения (если они устарели или неточны), блокирования или уничтожения, а также требовать немедленного прекращения использования данных для рекламных рассылок.
7.2. Прекращение направления рекламных сообщений осуществляется Оператором немедленно (в срок, не превышающий 1 рабочего дня) с даты получения соответствующего отказа от Клиента (через e-mail или устное/письменное обращение в Офлайн-пространстве).
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика действует бессрочно до принятия новой редакции. Оператор вправе вносить изменения в Политику при изменении законодательства РФ или внутренних бизнес-процессов.
8.2. Новая редакция Политики вступает в силу с момента ее размещения в свободном доступе в Офлайн-пространстве и на Сайте Оператора.
9. РЕКВИЗИТЫ ОПЕРАТОРА
ООО «СЛАДА»
ИНН: 2460113046 / ОГРН: 1192468018159
Юридический и фактический адрес: г. Красноярск, ул. Маерчака, д. 10, пом. 120
E-mail для обращений и отзывов согласий: metaphysicaprivacy@yandex.ru
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «СЛАДА» (ИНН 2460113046, ОГРН 1192468018159, адрес: г. Красноярск, ул. Маерчака, д. 10, пом. 120; далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет порядок обработки и обеспечения безопасности персональных данных физических лиц (далее — Пользователи/Клиенты), посещающих Офлайн-пространство Оператора, заполняющих анкеты и подписывающих отдельные согласия на обработку персональных данных, оформляющих заказы, а также использующих веб-сайт https://metaphysica-parfums.com (далее — Сайт).
1.3. В настоящей Политике используются следующие основные термины и понятия:
• Оператор — ООО «СЛАДА», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных (Клиент / Пользователь) — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (включая сбор, запись, систематизацию, хранение, уничтожение).
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники (в CRM-системах, базах данных Сайта).
• Неавтоматизированная обработка — обработка персональных данных, содержащихся в материальной форме (на бумажных носителях), при которой действия осуществляются при непосредственном участии человека.
• Офлайн-пространство — объект (помещение) Оператора, расположенный по фактическому адресу компании.
• Анкета — документ на материальном носителе, заполняемый и подписываемый Клиентом лично в Офлайн-пространстве в целях консультирования, обработки запросов, обратной связи, оформления розничных покупок или участия в маркетинговых программах Оператора.
• Согласие — самостоятельно выраженное, свободное, конкретное, информированное и сознательное волеизъявление Клиента, оформленное отдельным документом (в письменной форме в Офлайн-пространстве либо в электронной форме на Сайте), являющееся законным основанием для обработки его персональных данных Оператором.
• Сайт — совокупность веб-страниц, размещенных в сети Интернет по адресу https://metaphysica-parfums.com.
• Файлы cookie (куки) — небольшие фрагменты данных, отправленные веб-сервером и хранимые на устройстве Пользователя, используемые для анализа его поведения на Сайте.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Устав ООО «СЛАДА»;
• Согласие Клиента на обработку его персональных данных, предоставляемое путем заполнения и подписания отдельного бланка Согласия в Офлайн-пространстве (в том числе размещенного на одном материальном носителе с Анкетой, но подписанного автономно), либо путем совершения конклюдентных действий на Сайте.
3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные Клиентов:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты (e-mail);
• дата рождения;
• адрес доставки (город, улица, дом, квартира — для организации доставки силами курьерских, логистических служб и операторов почтовой связи);
• реквизиты документа, удостоверяющего личность (паспортные данные — исключительно в случаях, предусмотренных законодательством РФ, включая оформление возврата товара или денежных средств);
• банковские реквизиты (исключительно в случаях оформления возврата денежных средств на расчетный счет).
3.2. На Сайте Оператора осуществляется сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie», данных об IP-адресах, типе устройства и браузере) с помощью сервисов интернет-статистики (Яндекс.Метрика и др.) для улучшения работы Сайта.
3.3. Оператор строго разграничивает состав обрабатываемых персональных данных в зависимости от целей обработки:
3.3.1. Для целей консультирования по товарам и услугам, обработки запросов, обратной связи, оформления розничных покупок, а также сбора аналитической и статистической информации о клиентах компании (п. 4.1 Политики) обрабатывается весь перечень персональных данных, указанный в п. 3.1 настоящей Политики.
3.3.2. Для маркетинговых целей, направления рекламных рассылок и праздничных поздравлений (п. 4.2 Политики) обрабатываются исключительно: фамилия, имя, отчество, номер телефона, адрес электронной почты (e-mail) и дата рождения. Использование паспортных данных и адресов доставки для маркетинговых целей категорически запрещено.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные обрабатываются Оператором в целях обслуживания клиентов, организации розничных процессов, а также сбора аналитической и статистической информации о клиентах компании, включая:
• консультирование по товарам и услугам Оператора как в Офлайн-пространстве, так и через Сайт;
• обработку запросов, обращений и предоставление обратной связи;
• оформление заказов и информирование о статусе заказа;
• организацию доставки товаров покупателям силами курьерских и почтовых служб;
• проведение процедур возврата товаров и денежных средств в соответствии с Законом РФ «О защите прав потребителей»;
• сбор, обобщение и анализ аналитической и статистической информации для улучшения качества обслуживания, оптимизации ассортимента и формирования портрета целевой аудитории компании;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.
4.2. При наличии отдельного, самостоятельно выраженного согласия Клиента, персональные данные могут обрабатываться в маркетинговых целях:
• направление информационных и рекламных сообщений (СМС, e-mail, телефонные звонки, мессенджеры);
• уведомление о скидках, акциях, новинках и специальных предложениях;
• направление персональных праздничных предложений и поздравлений к дню рождения Клиента.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется как в автоматизированной форме (внесение контактов в CRM-систему, базы данных Сайта), так и в неавтоматизированной форме (хранение анкет в Офлайн-пространстве).
5.2. Оператор осуществляет следующий перечень действий с данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Передача персональных данных Клиента третьим лицам (службам доставки, почтовой связи, обслуживающим банкам и платежным системам) осуществляется исключительно в случаях, когда это необходимо для исполнения договора купли-продажи, заключенного по инициативе самого Клиента (включая доставку товара или возврат денежных средств), либо в случаях, прямо предусмотренных законодательством РФ. Привлечение ИТ-специалистов по поддержке Сайта и CRM-систем, а также лиц, ведущих бухгалтерский учет Оператора, осуществляется без передачи им прав собственности на данные и исключительно в рамках выполнения внутренних технических и учетных задач Оператора на основании договоров, содержащих строгие обязательства по соблюдению конфиденциальности.
5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования или распространения.
6. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ ДАННЫХ
6.1. Обработка персональных данных начинается с момента их сбора Оператором (в том числе автоматизированного сбора файлов cookie при посещении Сайта либо предоставления данных Клиентом при заполнении Анкеты или форм на Сайте).
6.2. Сроки обработки и хранения персональных данных дифференцируются в зависимости от конкретных целей их сбора:
6.2.1. Персональные данные, обрабатываемые в целях обслуживания, розничных продаж, а также сбора аналитической и статистической информации (п. 4.1 Политики), хранятся до достижения этих целей, но не менее сроков хранения первичных документов и налоговой отчетности, установленных Налоговым и Гражданским кодексом РФ (в течение 5 лет с момента совершения последней покупки или закрытия заказа).
6.2.2. Персональные данные, обрабатываемые в маркетинговых целях (п. 4.2 Политики), хранятся в течение 5 (пяти) лет с момента подписания Клиентом Согласия на получение рекламных рассылок.
6.2.3. В любом случае обработка персональных данных прекращается досрочно при получении отзыва согласия от Клиента или требования о прекращении обработки, в порядке и сроки, предусмотренные п. 6.3 настоящей Политики.
6.3. В случае получения отзыва согласия на обработку персональных данных или требования о прекращении их обработки, Оператор прекращает обработку персональных данных (за исключением случаев, когда продолжение обработки является обязанностью Оператора в силу законодательства РФ) и уничтожает их в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего отзыва или требования, если иное не предусмотрено законодательством Российской Федерации. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
6.4. Уничтожение персональных данных осуществляется способом, исключающим возможность последующего восстановления содержания персональных данных в информационной системе Оператора, и подтверждается Актом об уничтожении персональных данных и выгрузкой из журнала учета (логов) информационной системы.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право получать сведения об обработке своих данных, требовать их уточнения (если они устарели или неточны), блокирования или уничтожения, а также требовать немедленного прекращения использования данных для рекламных рассылок.
7.2. Прекращение направления рекламных сообщений осуществляется Оператором немедленно (в срок, не превышающий 1 рабочего дня) с даты получения соответствующего отказа от Клиента (через e-mail или устное/письменное обращение в Офлайн-пространстве).
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика действует бессрочно до принятия новой редакции. Оператор вправе вносить изменения в Политику при изменении законодательства РФ или внутренних бизнес-процессов.
8.2. Новая редакция Политики вступает в силу с момента ее размещения в свободном доступе в Офлайн-пространстве и на Сайте Оператора.
9. РЕКВИЗИТЫ ОПЕРАТОРА
ООО «СЛАДА»
ИНН: 2460113046 / ОГРН: 1192468018159
Юридический и фактический адрес: г. Красноярск, ул. Маерчака, д. 10, пом. 120
E-mail для обращений и отзывов согласий: metaphysicaprivacy@yandex.ru