Политика в отношении обработки персональных данных

ООО «Снасти Супер»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Снасти Супер» (далее — «Оператор», «Компания»).

Полное наименование: ООО «Снасти Супер»

ИНН: 7811596203

ОГРН: 1147847409060

Юридический адрес: 192148, г. Санкт-Петербург, пр. Елизарова, д. 34 лит. А, офис 206

Фактический адрес: 192148, г. Санкт-Петербург, пр. Елизарова, д. 34 лит. А, БЦ КРОЛ, офис 206

Телефон: (812) 324-22-59, 324-22-65

E-mail: info@snastisuper.ru

Сайт: snastisuper.ru

Генеральный директор: Сафин Асхат Мансурович

1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором, а также содержит сведения о требованиях к защите персональных данных.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через интернет-магазин, расположенный в информационно-телекоммуникационной сети «Интернет».

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путём размещения её на сайте интернет-магазина.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — ООО «Снасти Супер» (ИНН 7811596203, ОГРН 1147847409060), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором — покупатели, посетители сайта, работники Оператора.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

1. обработка персональных данных осуществляется на законной и справедливой основе;

2. обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

4. обработке подлежат только персональные данные, которые отвечают целям их обработки;

5. содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;

6. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;

7. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;

8. обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:

1. оформление и исполнение заказов в интернет-магазине: приём заказа, обработка оплаты, организация доставки товаров;

2. информирование покупателя о статусе заказа, сроках доставки, изменениях в заказе;

3. обработка обращений и запросов покупателей, клиентская поддержка;

4. обработка возвратов товаров и денежных средств;

5. направление рекламных и информационных сообщений (при наличии согласия субъекта);

6. улучшение качества обслуживания и работы сайта;

7. исполнение требований законодательства Российской Федерации;

8. ведение бухгалтерского и налогового учёта.

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор может обрабатывать следующие персональные данные субъектов:

1. фамилия, имя, отчество;

2. номер телефона;

3. адрес электронной почты;

4. адрес доставки;

5. данные о заказах (состав, стоимость, статус);

6. данные об оплате (способ оплаты; Оператор не хранит данные банковских карт);

7. данные, автоматически передаваемые при посещении сайта: IP-адрес, данные cookie, информация о браузере и операционной системе, время доступа, адреса запрашиваемых страниц.

5.2. Оператор не осуществляет обработку специальных и биометрических категорий персональных данных.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Правовыми основаниями обработки персональных данных Оператором являются:

1. Конституция Российской Федерации;

2. Гражданский кодекс Российской Федерации;

3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

4. Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

5. Постановление Правительства РФ от 31.12.2020 № 2463 «Об утверждении Правил продажи товаров по договору розничной купли-продажи»;

6. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;

7. согласие субъекта персональных данных на обработку его персональных данных;

8. договор (публичная оферта), стороной которого является субъект персональных данных.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Оператор получает согласие субъекта персональных данных на обработку его персональных данных путём проставления субъектом отметки (галочки) в соответствующем поле при оформлении заказа на сайте интернет-магазина.

7.4. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление по электронной почте (info@snastisuper.ru) или в письменной форме по адресу Оператора. После получения такого уведомления Оператор прекратит обработку персональных данных и уничтожит их в срок, не превышающий 30 (тридцати) дней с момента получения уведомления, за исключением данных, обработка которых необходима для исполнения обязательств перед субъектом или предусмотрена законодательством.

7.5. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

1. передача предусмотрена законодательством Российской Федерации;

2. передача необходима для исполнения договора: службам доставки (для осуществления доставки заказа), платёжным системам и банкам-эквайерам (для обработки оплаты), оператору онлайн-кассы (для фискализации чека);

3. субъект персональных данных дал согласие на такую передачу.

7.6. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные обрабатываются и хранятся Оператором в течение сроков, необходимых для достижения целей обработки, но не менее сроков, установленных законодательством:

1. данные заказов — в течение 5 (пяти) лет с момента исполнения заказа (срок хранения первичных бухгалтерских документов);

2. персональные данные, обрабатываемые на основании согласия, — до момента отзыва согласия субъектом, но не более 5 (пяти) лет с момента последнего взаимодействия субъекта с Оператором;

3. данные cookie и иные автоматически собираемые данные — в течение 1 (одного) года.

8.2. По истечении сроков хранения персональные данные уничтожаются.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

1. назначение лица, ответственного за организацию обработки персональных данных;

2. утверждение перечня лиц, имеющих доступ к персональным данным;

3. использование средств антивирусной защиты;

4. использование средств межсетевого экранирования;

5. разграничение прав доступа к информационным системам, содержащим персональные данные;

6. использование защищённых каналов связи (SSL/TLS) при передаче персональных данных через сеть «Интернет»;

7. хранение персональных данных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ);

8. проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных;

2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3. отозвать согласие на обработку персональных данных;

4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос по электронной почте (info@snastisuper.ru) или в письменной форме по адресу: 192148, г. Санкт-Петербург, пр. Елизарова, д. 34 лит. А, офис 206. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе; информацию, подтверждающую участие субъекта в отношениях с Оператором; подпись субъекта или его представителя.

10.3. Оператор обязан предоставить ответ на запрос субъекта в течение 10 (десяти) рабочих дней с момента получения запроса.

11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

11.1. Сайт интернет-магазина использует файлы cookie для обеспечения корректной работы сайта, улучшения качества обслуживания и анализа посещаемости (в том числе с использованием сервиса Яндекс Метрика).

11.2. Пользователь может отключить использование файлов cookie в настройках своего браузера. При этом некоторые функции сайта могут стать недоступными.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является общедоступным документом. Оператор обеспечивает доступность Политики на сайте интернет-магазина.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации.

12.4. Все предложения или вопросы по настоящей Политике субъект вправе направлять Оператору по контактным данным, указанным в п. 1.2 настоящей Политики.