Политика в отношении обработки персональных данных

ООО «Сервис № 1»

Интернет-магазин «Видно-слышно.рф»

Адрес сайта: https://видно-слышно.рф

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Сервис № 1» (далее — Оператор).

1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей и покупателей интернет-магазина «Видно-слышно.рф», расположенного по адресу https://видно-слышно.рф (далее — Сайт).

1.4. Оператор обеспечивает защиту прав и свобод физических лиц при обработке их персональных данных, включая право на неприкосновенность частной жизни.

1.5. Политика размещается в свободном доступе на Сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — ООО «Сервис № 1», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.4. Пользователь — физическое лицо, посещающее Сайт или использующее его функции.

2.5. Покупатель — пользователь, оформляющий заказ или приобретающий товары через Сайт.

2.6. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.9. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.11. Обезличивание персональных данных — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

• Получать от субъектов персональных данных достоверную информацию, необходимую для заявленных целей обработки.

• Обрабатывать персональные данные при наличии предусмотренных законодательством оснований.

• Самостоятельно определять необходимые организационные и технические меры защиты данных.

• Продолжать обработку данных после отзыва согласия при наличии иных законных оснований.

3.2. Оператор обязан:

• Обрабатывать персональные данные законно и в соответствии с заявленными целями.

• Предоставлять субъектам информацию об обработке их данных в предусмотренных законом случаях.

• Обеспечивать конфиденциальность и безопасность персональных данных.

• Рассматривать обращения субъектов персональных данных.

• Уточнять, блокировать и уничтожать данные в случаях и порядке, предусмотренных законодательством.

• Обеспечивать свободный доступ к настоящей Политике.

• Выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных

4.1. Пользователь имеет право:

• Получать информацию об обработке своих персональных данных.

• Требовать уточнения неполных, неточных или устаревших данных.

• Требовать блокирования или уничтожения данных при наличии законных оснований.

• Отзывать ранее предоставленное согласие.

• Возражать против обработки данных в целях продвижения товаров и услуг.

• Обжаловать неправомерные действия Оператора в Роскомнадзор или суд.

• Осуществлять иные права, предусмотренные законодательством.

4.2. Пользователь обязан предоставлять достоверные данные, необходимые для оформления и исполнения заказа, и сообщать об их изменении, когда это требуется для исполнения обязательств.

5. Категории обрабатываемых персональных данных

5.1. В зависимости от используемых функций Сайта и целей обработки Оператор может обрабатывать следующие данные:

• Фамилию, имя, отчество.

• Номер контактного телефона.

• Адрес электронной почты.

• Адрес доставки товара.

• Сведения о заказах, приобретённых товарах, оплате, доставке и возвратах.

• Содержание обращений в службу поддержки.

• Сведения, предоставленные при регистрации личного кабинета, если такая функция доступна.

• Технические данные, необходимые для работы Сайта, включая IP-адрес, сведения о браузере, устройстве и файлы cookie.

5.2. Для оформления заказа могут потребоваться только те данные, которые необходимы для его обработки, оплаты, доставки и исполнения предусмотренных законом обязательств.

5.3. Оператор не запрашивает специальные категории персональных данных, если их обработка не требуется на законных основаниях.

5.4. Оператор не должен получать и хранить полные реквизиты банковских карт, если обработка платежей осуществляется непосредственно платёжным провайдером без передачи таких реквизитов Оператору.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается обработка, несовместимая с целями сбора данных.

6.4. Объём обрабатываемых данных не должен быть избыточным по отношению к заявленным целям.

6.5. Оператор принимает необходимые меры по обеспечению точности и актуальности персональных данных.

6.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

6.7. По достижении целей обработки данные уничтожаются или обезличиваются, если отсутствуют законные основания для дальнейшего хранения.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные для следующих целей:

7.1.1. Оформление и исполнение заказов

Приём заказов, подтверждение покупки, подготовка товаров, организация оплаты, доставки и передачи покупателю.

7.1.2. Обслуживание покупателей

Обработка вопросов, претензий, гарантийных обращений, заявлений на возврат и иных запросов.

7.1.3. Исполнение требований законодательства

Ведение бухгалтерского и налогового учёта, формирование обязательных документов и выполнение иных установленных законом обязанностей.

7.1.4. Работа личного кабинета

Регистрация, авторизация, отображение истории заказов и управление данными пользователя, если соответствующие функции реализованы на Сайте.

7.1.5. Обеспечение безопасности и работоспособности Сайта

Предотвращение неправомерного доступа, диагностика технических ошибок и обеспечение стабильной работы интернет-магазина.

7.1.6. Аналитика и улучшение Сайта

Анализ посещаемости, удобства использования и работы отдельных функций с применением соответствующих правовых оснований.

7.1.7. Информационные и рекламные сообщения

Отправка уведомлений о товарах, акциях и специальных предложениях при наличии необходимого предварительного согласия получателя.

7.2. Сервисные уведомления, непосредственно связанные с оформленным заказом, могут направляться для исполнения договора и не должны автоматически приравниваться к рекламным рассылкам.

7.3. Пользователь может отказаться от рекламных сообщений, используя предусмотренный механизм отказа или направив обращение на pr@loma.pro.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные при наличии одного или нескольких применимых правовых оснований, включая:

• Согласие субъекта персональных данных.

• Необходимость исполнения договора, стороной которого является субъект, либо заключения договора по его инициативе.

• Необходимость исполнения обязанностей, установленных законодательством Российской Федерации.

• Осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта.

• Иные основания, предусмотренные Федеральным законом № 152-ФЗ.

8.2. Применимое основание определяется отдельно для соответствующей цели обработки.

8.3. Заполнение формы на Сайте само по себе не заменяет отдельное согласие в случаях, когда такое согласие требуется законодательством.

8.4. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

8.5. В случаях, когда законодательством предусмотрены специальные требования к форме или содержанию согласия, Оператор обеспечивает их соблюдение.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без них.

9.2. Доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их обязанностей.

9.3. Оператор обеспечивает соблюдение конфиденциальности персональных данных.

9.4. При необходимости обработки данных третьими лицами Оператор обеспечивает наличие соответствующих правовых оснований и договорных обязательств.

9.5. Оператор принимает меры по предотвращению неправомерного доступа, утраты, изменения, блокирования, копирования и распространения данных.

10. Порядок сбора, хранения и передачи персональных данных

10.1. Персональные данные могут поступать Оператору при:

• Оформлении заказов на Сайте.

• Заполнении форм обратной связи.

• Обращении по электронной почте или телефону.

• Регистрации и использовании личного кабинета.

• Использовании технических и аналитических функций Сайта.

10.2. Оператор может предоставлять необходимые данные третьим лицам в объёме, соответствующем конкретной цели обработки, в том числе:

• Службам доставки и транспортным компаниям — для доставки заказов.

• Платёжным организациям — для проведения платежей и возвратов.

• Поставщикам IT-услуг и технической инфраструктуры — для обеспечения работы интернет-магазина.

• Уполномоченным государственным органам — в случаях, предусмотренных законодательством.

10.3. Передача данных осуществляется при наличии надлежащих правовых оснований. Если обработка поручается другому лицу, Оператор обеспечивает выполнение требований законодательства к такому поручению.

10.4. Оператор обеспечивает хранение и обработку персональных данных с соблюдением требований законодательства Российской Федерации, включая применимые требования к локализации баз данных персональных данных граждан РФ.

10.5. Срок хранения определяется целью обработки, обязательными сроками хранения документов и иными законными основаниями.

10.6. Пользователь может направить запрос на уточнение или удаление данных по адресу pr@loma.pro.

10.7. Отзыв согласия направляется на тот же адрес. После получения отзыва Оператор прекращает обработку, основанную на данном согласии, если отсутствуют иные законные основания для её продолжения.

10.8. Если в работе Сайта используются файлы cookie и аналитические технологии, информация об их назначении и условиях применения должна быть доведена до пользователей.

10.9. Оператор не продаёт персональные данные пользователей третьим лицам.

11. Действия с персональными данными

11.1. Оператор в зависимости от целей и правовых оснований может осуществлять:

• Сбор и запись.

• Систематизацию и накопление.

• Хранение.

• Уточнение и обновление.

• Извлечение и использование.

• Передачу и предоставление доступа.

• Обезличивание.

• Блокирование.

• Удаление и уничтожение.

11.2. Обработка может осуществляться в информационных системах интернет-магазина, системах управления заказами, учётных программах и иных применяемых Оператором сервисах.

12. Трансграничная передача персональных данных

12.1. При осуществлении трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ.

12.2. До начала такой передачи Оператор выполняет предусмотренные законодательством действия, включая необходимые проверки и уведомление уполномоченного органа в установленных случаях.

12.3. Если трансграничная передача не осуществляется, соответствующие операции не производятся.

12.4. Использование зарубежных сервисов, которые могут получать доступ к персональным данным, подлежит отдельной оценке с учётом фактических условий их работы.

13. Конфиденциальность персональных данных

13.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без законных оснований.

13.2. Для обеспечения безопасности данных Оператор применяет необходимые организационные и технические меры с учётом характера обработки и актуальных угроз.

13.3. Обязательства по конфиденциальности распространяются на работников и иных лиц, получающих доступ к данным в рамках исполнения своих обязанностей или договоров.

14. Заключительные положения

14.1. По вопросам обработки персональных данных пользователи могут обращаться к Оператору:

ООО «Сервис № 1»

Сайт: https://видно-слышно.рф

Электронная почта: pr@loma.pro

14.2. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

14.3. Политика может изменяться в связи с изменением законодательства, используемых технологий и процессов обработки персональных данных.

14.4. Новая редакция Политики размещается на Сайте.

14.5. Политика действует до замены новой редакцией.