5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. К категориям субъектов, персональные данные которых обрабатываются, относятся:
- Посетители сайта, ботов Оператора;
- Клиенты, представители (сотрудники) клиентов и контрагентов.
5.2. Цель 1. Обработка запросов и заявок, направление рассылокКатегория субъектов: Посетители сайта, бота
Категория персональных данных: Общие/иные
Персональные данные:
- фамилия, имя;
- номер телефона;
- никнейм в мессенджере;
- адрес электронной почты;
- адрес доставки;
- данные, собираемые с помощью метрических программ;
- сведения о заявке.
Правовые основания обработки персональных данных: (1) согласие на обработку персональных данных
Момент предоставления согласия: Субъект считается предоставившим согласие при проставлении галочки в чек-боксе или нажатия кнопки с текстом «Согласен на обработку персональных данных в соответствии с Политикой», «Заказать», «Отправить», «Оформить заказ» или иной с аналогичным значением либо нажатия кнопки активации бота. Согласие также дается в момент направления запроса Оператору иными способами.
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Оператор осуществляет смешанную обработку персональных данных Посетителей сайта с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: (1) В течение 3 (трех) лет с поступления запроса или заявки; или
(2) До отзыва согласия на обработку данных; или
(3) До достижения целей обработки (смотря что наступит ранее).
Оператор с согласия субъекта поручает обработку персональных данных организациям, оказывающим услуги Оператору по сопровождению и эксплуатации информационной инфраструктуры Оператора (хостинг сайта, сервер).
Для веб-аналитики используется метрическая программа (ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, КПП 770401001, Юридический адрес: 119021, город Москва, ул. Льва Толстого, д.16).
5.3. Цель 2. Аналитика посещений и администрирование сайтаКатегория субъектов: Посетители сайта
Категория персональных данных: Общие/иные
Персональные данные:сведения, собираемые с помощью метрических программ (с использованием метрической программы Яндекс.Метрика);
Правовые основания обработки персональных данных: (1) согласие на обработку персональных данных;
(2) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных.
Посетитель считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы, при проставлении галочки в поле «Согласен на использование файлов cookies» или нажатием кнопки «ОК» на сайте.
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. Оператор осуществляет автоматизированную обработку персональных данных Посетителей сайта с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: (1) До достижения цели обработки
Для веб-аналитики используется метрическая программа (ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, КПП 770401001, Юридический адрес: 119021, город Москва, ул. Льва Толстого, д.16).
5.4. Цель 3. Заключение и исполнение гражданско-правовых договоров Категория субъектов: Клиенты
Категория персональных данных: Общие/иные
Персональные данные:
- фамилия, имя, отчество;
- возраст;
- пол;
- адрес электронной почты;
- номер телефона;
- никнейм в мессенджере;
- адрес доставки;
- сведения о заказах.
Правовые основания обработки персональных данных: (1) договоры, заключаемые между Оператором и субъектом персональных данных. Обработка персональных данных клиентов при заключении и исполнении договоров не требует получения от них дополнительного согласия.
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; направление уведомлений.
Оператор осуществляет смешанную обработку персональных данных клиентов с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: до истечения срока действия договора и исковой давности по нему.
5.5. Цель 4. Продвижение товаров, работ и услуг путем размещения отзывов, создания маркетинговых материаловКатегория субъектов: Клиенты
Категория персональных данных: Общие/иные
Персональные данные:
- Фамилия, имя, отчество;
- Возраст;
- Пол;
- Аккаунт в социальных сетях;
- Фото- и видеоизображение
Правовые основания обработки персональных данных: (1) согласие на обработку персональных данных путем распространения
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача блокирование; удаление; уничтожение, распространение.
Оператор осуществляет смешанную обработку персональных данных пользователей с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: (1) До отзыва согласия на обработку данных; (2) До достижения цели обработки (смотря что наступит ранее)
5.6. Оператор обрабатывает только данные, относящиеся к общей категории. В указанных выше целях Оператором не осуществляется обработка биометрических персональных данных и специальных категорий персональных данных.
6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕРЫ ЗАЩИТЫ6.1. Оператор принимает следующие организационные, правовые и технические меры при обработке персональные данных:
- принимает локальные акты в отношении обработки персональных данных;
- создает необходимые условия для работы с персональными данными;
- определяет угрозы безопасности персональных данных;
- определяет типы угроз безопасности персональных данных;
- организует учет и безопасное хранение документов и материальных носителей, содержащих персональные данные;
- организует обучение работников и (или) лиц, состоящих с Оператором в гражданско-правовых отношениях;
- организует учёт материальных носителей, на которых содержатся персональные данные;
- реализует разрешительную систему доступа к персональным данным;
- осуществляет контроль за соблюдением требований к обработке персональных данных.
6.2. Оператор собирает только те персональные данные, которые предоставлены ему субъектом при заполнении или отправке заказов самостоятельно через специальные формы, размещенные на сайте.
6.3. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Субъект подтверждает согласие с обработкой персональных данных Оператором на условиях, указанных в настоящей Политике и/или дает согласие на обработку в случаях, когда отсутствуют иные основания для обработки персональных данных.
6.4. Согласие субъекта на обработку персональных данных может быть получено Оператором как в письменной форме, так и в электронной форме, в том числе:
- посредством проставления галочки в специальном чек-боксе с надписью рядом «Согласен на обработку моих данных в соответствии с Политикой конфиденциальности» или аналогичной ей, а также активации бота;
- посредством заполнения формы на Сайте и нажатия кнопки с надписями «Отправить», «Зарегистрироваться» и аналогичных им.
6.5. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
6.6. Оператор вправе направлять посетителю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях Оператора. Посетитель всегда может отказаться от получения информационных сообщений, направив уведомление на адрес электронной почты Оператора
с пометкой «Отказ от рассылки».
6.7. Персональные данные субъектов обрабатываются и хранятся Оператором в электронном виде в информационной системе персональных данных сайта, бота, а также в архивных копиях баз данных сайта. Хранение персональных данных Субъектов осуществляется исключительно с использованием баз данных на территории Российской Федерации.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.8. Персональные данные Посетителя не передаются третьим лицам, за исключением случаев, связанных с исполнением требований законодательства либо в случае, если передача данных третьему лицу необходима для исполнения обязательств по гражданско-правовому договору. К числу подобных третьих лиц, в частности, могут относиться:
- службы доставки, оказывающие услуги по доставке товаров, заказываемых через сайт Оператора;
- операторы платежных систем;
- контрагенты Оператора, оказывающие услуги хранения, сборки и доставки товаров, консультационного сопровождения, хостинга сайтов и поддержки используемых информационных систем;
- государственные/муниципальные органы власти в случаях, установленных законодательством.
6.9. Условием прекращения обработки персональных данных может являться истечение срока обработки, предусмотренного законом и/или договором, достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.