ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ЭЛИС»
1. ОСНОВНЫЕ ПОНЯТИЯ
1.1. Сайт – сайт компании «COLDY», расположенный в сети Интернет по адресу:
https://coldyice.ru.
1.2. Оператор - общество с ограниченной ответственностью «Элис» (ИНН: 2309145157, ОГРН: 1152309001206, Юридический адрес: 350033, Краснодарский край, г. Краснодар, ул. Ставропольская д. 96, кв. 148), телефон: 7 (918) 018-69-50, e-mail:
coldyice@yandex.ru.
1.3. Пользователь – физическое лицо, оформившее заказ на приобретение и/или доставку товара через Сайт либо иным способом по инициативе такого лица.
1.4. Форма обратной связи – специальная форма, где Пользователь размещает свою персональную информацию с целью передачи данных Оператору.
1.5. Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика обработки персональных данных (далее –
«Политика») определяет порядок обработки и защиты персональных данных физических лиц при использовании Сайта, оформлении заказов, обращении к Оператору и ином взаимодействии Пользователей с Оператором через Сайт.
2.2. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователе, в т.ч. его персональных данных от несанкционированного доступа и разглашения.
2.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях регулируются настоящей Политикой и действующим законодательством Российской Федерации.
2.4. Действующая редакция Политики, является публичным документом, разработана Оператором и доступна любому Пользователю сети Интернет при переходе по гипертекстовой ссылке «Политика обработки персональных данных».
2.5. Оператор вправе вносить изменения в настоящую Политику.
2.6. При внесении изменений в Политику, Оператор уведомляет об этом Пользователя путём размещения новой редакции Политики на Сайте
https://coldyice.ru.
2.7. Используя Форму обратной связи, Пользователь выражает свое согласие с условиями настоящей Политикой.
2.8. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователе.
3. УСЛОВИЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает избыточную обработку.
3.2. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных и добросовестности;
б) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
в) соответствия объёма и характера обрабатываемых персональных данных способам обработки персональных данных и целям обработки персональных данных;
г) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
3.3. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных – для обработки данных, предоставленных через формы Сайта, использования необязательных cookie/веб-аналитики, а также иных случаев, когда согласие требуется законом;
- обработка, необходимая для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, – при оформлении и исполнении заказа, доставке товара, сопровождении заказа и рассмотрении обращений по заказу;
- обработка, необходимая для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, – в том числе в части кассовых чеков, бухгалтерского, налогового и иного обязательного учета;
4. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Категория субъекта
Посетитель Сайта |
Пользователь, направивший обращение, вопрос или заявку |
Клиент/Покупатель, оформивший заказ |
Представитель юридического лица, ИП или иного партнера/контрагента |
Цели обработки
Обеспечение работоспособности и безопасности Сайта; корректное отображение страниц; ведение статистики и аналитики использования Сайта; улучшение работы Сайта и пользовательского опыта. |
Прием, рассмотрение и обработка обращения/заявки; обратная связь с пользователем; предоставление справочной и консультационной информации о товарах, условиях заказа, оплаты, доставки, самовывоза и сотрудничества. |
Оформление, подтверждение, обработка и исполнение заказа; согласование состава заказа, стоимости, способа оплаты и доставки; доставка товара по указанному адресу; связь с клиентом по заказу; прием оплаты; направление кассового чека и иной информации, связанной с заказом; сопровождение заказа; рассмотрение претензий, возвратов и иных обращений по заказу; защита прав и законных интересов Оператора. |
Коммуникация по вопросам сотрудничества, оптовых заказов, поставок, коммерческих предложений, заключения и исполнения договоров с контрагентами. |
Категории и перечень персональных данных
IP-адрес; данные файлов cookie и иных технических идентификаторов; сведения о браузере, языке браузера, операционной системе, типе устройства; адреса посещенных страниц; дата и время посещения; источник перехода; сведения о действиях пользователя на Сайте. |
Имя; номер телефона; адрес электронной почты; содержание обращения или комментария; иные сведения, которые пользователь добровольно указывает в форме или сообщении. |
Имя; номер телефона; e-mail, в том числе для направления кассового чека; адрес доставки: город, улица, дом, подъезд, этаж, квартира/офис, иные элементы адреса; комментарий к заказу; состав заказа, количество, стоимость, способ оплаты, способ получения/доставки, желаемое время доставки; история взаимодействия по заказу; иные данные, необходимые для оформления и исполнения заказа. |
Ф.И.О. или имя представителя; должность/роль; номер телефона; адрес электронной почты; наименование организации или ИП; сведения, указанные в обращении, заявке или переписке. |
5. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ ВЕБ-АНАЛИТИКИ
5.1. На сайте может использоваться сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, Россия, Москва, ул. Л. Толстого, 16).
5.2. С помощью указанного сервиса могут обрабатываться следующие технические данные:
- IP-адрес;
- тип и язык браузера;
- сведения об устройстве и операционной системе;
- страницы входа и выхода;
- дата и время посещения сайта;
- сведения о действиях пользователя на сайте;
- данные файлов cookie.
5.3. Указанные данные используются в целях ведения статистики, анализа использования сайта, улучшения его работы и повышения качества оказываемых услуг.
6. ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные Пользователя хранятся исключительно на электронных носителях и используются строго по назначению, оговоренному в п.4 настоящей Политики.
6.2. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор обрабатывает персональные данные с использованием средств автоматизации, без использования таких средств, а также смешанным способом.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Передача, предоставление или доступ к персональным данным третьим лицам допускаются только в объеме, необходимом для достижения конкретной цели обработки, и при наличии правового основания.
В частности, персональные данные могут передаваться или становиться доступными следующим категориям лиц:
· ООО «ЯНДЕКС» – в части технических данных, обрабатываемых с применением Яндекс.Метрики и cookie, если такой сервис используется на Сайте;
· платежные сервисы, банки-эквайеры и иные участники расчетов – в объеме, необходимом для приема и подтверждения оплаты заказа, если пользователь выбирает оплату картой онлайн или иной безналичный способ оплаты;
· оператор фискальных данных, кассовые и иные сервисы, обеспечивающие формирование и направление кассового чека, – в объеме, необходимом для исполнения требований законодательства о применении контрольно-кассовой техники;
· лица, привлекаемые Оператором для доставки заказа, включая курьеров и подрядчиков по доставке, - в объеме, необходимом для доставки товара по адресу, указанному клиентом;
· лица, обеспечивающие хостинг, администрирование, техническую поддержку, обслуживание Сайта, CRM, почтовых и иных информационных систем Оператора, – в объеме, необходимом для функционирования Сайта и обработки заказов
7.2. Предоставление персональных данных Пользователя по запросу государственных органов, органов местного самоуправления осуществляется в порядке, предусмотренном законодательством Российской Федерации.
8. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Категория данных
Данные обращений, вопросов и заявок, не приведших к оформлению заказа или заключению договора |
Данные заказа и клиента, необходимые для оформления, подтверждения, исполнения и сопровождения заказа |
Данные, включенные в кассовые, бухгалтерские, налоговые и иные обязательные документы |
Технические данные, cookie, журналы событий и данные веб-аналитики |
Данные, обрабатываемые на основании согласия |
Срок хранения
До завершения рассмотрения обращения и последующего взаимодействия, но не более 1 года с даты последнего взаимодействия, если более длительный срок не требуется для защиты прав Оператора или исполнения закона. |
В течение срока исполнения заказа и гарантийного/претензионного взаимодействия, а после завершения заказа – в течение срока исковой давности или иного срока, необходимого для защиты прав и законных интересов Оператора. |
В течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом, кассовом и ином обязательном учете. |
Не более 12 месяцев, если более длительный срок не требуется для обеспечения безопасности, расследования инцидента, защиты прав Оператора или если иной срок не установлен используемым сервисом и применимым законодательством. |
До достижения цели обработки, истечения срока действия согласия или отзыва согласия, если отсутствует иное правовое основание для продолжения обработки. |
9. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ
9.1. Пользователи вправе на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных, отозвать согласие и требовать прекращение обработки, уточнения, блокирования и уничтожения персональных данных, а также обжаловать действия Оператора в Роскомнадзор.
10. МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ
10.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
11. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
11.1. Пользователь вправе направлять Оператору свои запросы, в т.ч. относительно использования/удаления его персональных данных, предусмотренные настоящей Политикой в письменной форме по адресу, указанному в п.1.
11.2. Запрос, направляемый Пользователем, должен содержать следующую информацию:
для физического лица:
– идентификационные данные Пользователя;
– текст запроса в свободной форме;
– подпись Пользователя или его представителя.
для юридического лица:
– запрос в свободной форме на фирменном бланке;
– дата регистрации через Форму обратной связи;
– запрос должен быть подписан уполномоченным лицом с приложением документов, подтверждающих полномочия лица.
11.3. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации о персональных данных.
11.4. В случае если имеющихся в обращении сведений недостаточно для идентификации субъекта персональных данных или его представителя, Оператор вправе запросить дополнительные сведения и/или документы, необходимые для подтверждения личности субъекта персональных данных либо полномочий его представителя.
11.5. Вся корреспонденция, полученная Оператором от Пользователя (обращения в письменной/электронной форме) относится к информации ограниченного доступа и без письменного согласия Пользователя разглашению не подлежит. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.