ПОЛИТИКА
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Опен-груп» (далее — «Оператор») и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сведения об Операторе:
Наименование ООО «Опен-груп»
ОГРН 5067746438535
ИНН 7714661714
КПП 770901001
Адрес 109028, г. Москва, ул. Яузская, д. 1/15, стр. 3, этаж 1, помещение 1, комната 21
E-mail julia.n.queensbee@gmail.com
Телефон +7 963 655-23-99
1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и покупателей сайта www.queensbee.ru (далее — «Сайт»).
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её публикации на Сайте.
1.5. Использование Сайта означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки.
1.6. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте.
2. Основные понятия
Термин
Значение
Персональные данные
Любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Обработка
Любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь
Посетитель Сайта.
Покупатель
Лицо, оформившее заказ или направившее заявку на Сайте.
Cookie
Небольшой файл, сохраняемый браузером на устройстве Пользователя при посещении Сайта.
3. Какие данные обрабатываются
3.1. Данные, предоставляемые Пользователем самостоятельно при оформлении заказа, направлении заявки, подписке или обращении:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки — если Пользователь выбрал доставку и указал его;
- сведения о составе и истории заказов.
3.2. Данные, передаваемые в случаях, установленных законом. При превышении сумм расчётов, установленных Федеральным законом от 07.08.2001 № 115-ФЗ, Оператор обязан провести идентификацию Покупателя и обработать данные документа, удостоверяющего личность.
3.3. Данные, собираемые автоматически: IP-адрес, информация из cookie, сведения о браузере, операционной системе и типе устройства, дата и время обращения, адрес запрашиваемой страницы, источник перехода.
3.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
3.5. Оператор не проверяет достоверность предоставленных данных и исходит из того, что субъект предоставляет достоверные сведения.
4. Цели обработки
Цель
Состав данных
Заключение и исполнение договора купли-продажи, оформление и передача заказа
ФИО, телефон, e-mail, адрес доставки, состав заказа
Обработка заявки на товар со статусом «под заказ», согласование условий
ФИО, телефон, e-mail, запрошенные характеристики изделия
Информирование о статусе заказа, связь по вопросам исполнения
ФИО, телефон, e-mail
Обработка обращений, претензий и возвратов
ФИО, телефон, e-mail, банковские реквизиты для возврата
Исполнение требований налогового законодательства и законодательства о применении ККТ
ФИО, e-mail, телефон, сведения о расчётах
Исполнение требований законодательства о противодействии легализации доходов
Данные документа, удостоверяющего личность
Направление рекламных и информационных сообщений — при наличии отдельного согласия
E-mail, телефон, имя
Улучшение работы Сайта, анализ посещаемости
Обезличенные данные из cookie и систем аналитики
5. Правовые основания обработки
5.1. Обработка осуществляется на следующих основаниях:
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — для оформления, оплаты и доставки заказа;
- исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ) — налоговое законодательство, законодательство о ККТ, о противодействии легализации доходов, о защите прав потребителей;
- согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для направления рекламных и информационных сообщений, а также для использования cookie в целях аналитики.
5.2. Порядок получения согласия. Согласие на обработку персональных данных предоставляется субъектом при оформлении заказа или направлении заявки путём проставления отдельной отметки. Текст отметки размещается на странице оформления заказа.
5.3. Согласие на получение рекламных рассылок предоставляется отдельно от согласия на обработку данных для исполнения договора и может быть отозвано в любой момент без последствий для исполнения заказа.
6. Порядок и сроки обработки
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без таковых.
6.2. Сбор персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.3. Сроки хранения:
- данные, необходимые для исполнения договора, — в течение срока действия договора и 3 лет после его исполнения (общий срок исковой давности);
- данные, обрабатываемые в силу требований законодательства, — в течение сроков, установленных соответствующими законами (в том числе 5 лет по 115-ФЗ, 5 лет по налоговому законодательству);
- данные, полученные в составе заявки, по которой договор не был заключён, — в течение 1 года;
- данные для рекламных рассылок — до отзыва согласия;
- данные из cookie — в течение срока, установленного для каждого типа файла.
6.4. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
7. Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки:
Получатель
Что передаётся
Зачем
Служба доставки
ФИО, телефон, адрес доставки
Доставка заказа
Банк-эквайер (ПАО «ВТБ»)
Данные, необходимые для проведения платежа
Приём оплаты. Данные банковской карты вводятся на стороне банка и Оператору не передаются
Оператор фискальных данных
Сведения о расчёте, а также контактные данные Покупателя — если Покупатель заявил требование о направлении кассового чека в электронной форме
Передача фискальных данных в налоговые органы в соответствии с 54-ФЗ. Сайт не формирует и не направляет кассовые чеки автоматически
Организация, обеспечивающая размещение Сайта
Технические данные, содержимое базы
Размещение Сайта и баз данных. Серверы расположены на территории Российской Федерации
7.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
7.3. Передача данных государственным органам осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации.
7.4. Трансграничная передача персональных данных не осуществляется. Сайт, базы данных и инфраструктура Оператора размещены на территории Российской Федерации.
8. Файлы cookie и аналитика
8.1. Сайт использует файлы cookie для обеспечения работоспособности, сохранения содержимого корзины и настроек Пользователя, а также для сбора обезличенной статистики.
8.2. Пользователь вправе отключить сохранение cookie в настройках браузера. Отключение может привести к недоступности отдельных функций Сайта, включая оформление заказа.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение локальных актов по вопросам обработки и защиты персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным, и обеспечение их ознакомления с требованиями законодательства;
- применение средств защиты информации, включая шифрование соединения с Сайтом по протоколу HTTPS;
- размещение баз данных на серверах, расположенных на территории Российской Федерации;
- резервное копирование и контроль доступа к базам данных;
- оценка вреда, который может быть причинён субъектам, и определение угроз безопасности.
9.2. При выявлении неправомерной обработки Оператор устраняет нарушение в срок, не превышающий трёх рабочих дней.
9.3. Ответственный за организацию обработки персональных данных: Харитонова Юлия Викторовна, генеральный директор.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, включая перечень данных, цели, сроки и способы обработки, а также сведения о лицах, которым данные могут быть переданы;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.2. Для реализации своих прав субъект направляет запрос на адрес julia.n.queensbee@gmail.com либо в письменной форме по адресу Оператора. Запрос должен содержать фамилию, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, e-mail, номер телефона), и подпись субъекта либо его представителя.
10.3. Оператор рассматривает запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
10.4. Отзыв согласия на обработку данных, необходимых для исполнения договора, возможен после исполнения договора и истечения сроков хранения, установленных законом.
11. Надзорный орган
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — орган, уполномоченный на защиту прав субъектов персональных данных.