1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые передают свои персональные данные через сайт odonelle.ru (далее — «Сайт»).
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью "ТОП ТРЕЙД КО"
ИНН: 7713767612
КПП: 771301001
ОГРН: 1137746354811
Юридический адрес: 127287, город Москва, ул. Хуторская 2-Я, дом 38А, строение 14, этаж 4, помещение XIV, комната 42
Электронная почта: info@odonelle.ru
(далее — «Оператор»)
1.3. Политика разработана в соответствии с требованиями следующих нормативных актов:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части обработки данных в маркетинговых целях.
1.4. Использование Сайта, оформление заказа или заполнение любой формы на Сайте означают безоговорочное согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с её условиями, он должен немедленно прекратить использование Сайта.
2. Состав собираемых персональных данных
2.1. При оформлении заказа на Сайте Оператор собирает следующие персональные данные:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер контактного телефона;
— адрес доставки (почтовый индекс, населённый пункт, улица, дом, квартира);
— сведения о заказах и истории покупок.
2.2. При использовании форм обратной связи и подписки на рассылку Оператор собирает:
— имя;
— адрес электронной почты;
— номер контактного телефона (при наличии).
2.3. При посещении Сайта автоматически собираются технические данные:
— IP-адрес;
— тип браузера и операционной системы;
— данные cookie-файлов и схожих технологий;
— время и дата посещения, просмотренные страницы;
— данные о геолокации (страна, город) на основе IP-адреса.
2.4. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, биометрические данные, национальность и т. п.) в соответствии со ст. 10 Федерального закона № 152-ФЗ.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
Исполнение договора купли-продажи:
— приём и оформление заказов на приобретение продукции ОДОНЭЛЛЬ (ODONELLE);
— организация и контроль доставки заказов;
— выставление счетов и проведение расчётов;
— обработка возвратов и обменов товара.
Поддержка пользователей:
— ответы на запросы и обращения пользователей;
— информирование о статусе заказов;
— решение вопросов, связанных с работой Сайта.
Маркетинг и информирование (только при наличии согласия):
— рассылка новостей, специальных предложений и акций по электронной почте и SMS;
— персонализация предложений на основе истории покупок;
— проведение программ лояльности и реферальных программ.
Улучшение качества сервиса:
— анализ поведения пользователей на Сайте;
— оценка эффективности маркетинговых кампаний;
— статистический анализ (в деперсонализированном виде).
Исполнение правовых обязанностей:
— соблюдение требований налогового, бухгалтерского и потребительского законодательства РФ;
— ответы на запросы государственных органов в случаях, предусмотренных законом.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
— Согласие субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ) — для целей маркетинговых рассылок и обработки данных, выходящей за рамки исполнения заказа.
— Исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — при оформлении и исполнении заказа.
— Исполнение требований законодательства (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для целей бухгалтерского учёта, налоговой отчётности и соблюдения законодательства о защите прав потребителей.
— Законные интересы Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для обеспечения безопасности Сайта, предотвращения мошенничества и технического анализа.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом № 152-ФЗ.
5.2. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Обработка персональных данных осуществляется смешанным способом: как с использованием средств автоматизации, так и без таковых.
5.4. Трансграничная передача персональных данных не осуществляется, за исключением случаев использования облачных сервисов, серверы которых расположены в государствах, обеспечивающих надлежащий уровень защиты персональных данных, при условии выполнения требований ст. 12 Федерального закона № 152-ФЗ.
5.5. Оператор не осуществляет принятие решений, основанных исключительно на автоматизированной обработке персональных данных и порождающих юридические последствия для субъекта персональных данных.
6. Передача персональных данных третьим лицам
6.1. Для целей исполнения договора Оператор вправе передавать персональные данные следующим категориям третьих лиц:
— транспортным и курьерским службам (СДЭК, Яндекс Доставка и иным) — для организации доставки заказов;
— платёжным системам и банкам-эквайерам — для проведения платёжных операций;
— операторам фискальных данных (ОФД) — для передачи фискальных чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
— поставщикам IT-услуг и облачного хостинга — для обеспечения функционирования Сайта;
— сервисам email- и SMS-рассылок — для доставки транзакционных и маркетинговых сообщений (при наличии согласия Пользователя).
6.2. Все третьи лица, которым передаются персональные данные, обязаны соблюдать требования конфиденциальности и не вправе использовать их в целях, не предусмотренных договором с Оператором.
6.3. Раскрытие персональных данных государственным органам осуществляется только в случаях и в порядке, предусмотренных действующим законодательством РФ.
7. Сроки хранения персональных данных
7.1. Оператор хранит персональные данные в течение следующих сроков:
— данные, необходимые для исполнения договора купли-продажи, — в течение 5 лет с момента последней сделки (в соответствии с требованиями налогового и бухгалтерского законодательства);
— данные, обрабатываемые на основании согласия (маркетинговые рассылки), — до момента отзыва согласия Пользователем;
— технические данные (логи, cookie-файлы) — не более 1 года;
— данные, обрабатываемые для ответов на обращения, — 3 года с момента последнего обращения.
7.2. По истечении срока хранения персональные данные уничтожаются или обезличиваются.
8. Права субъектов персональных данных
8.1. Пользователь имеет право:
— получить подтверждение факта обработки персональных данных Оператором (ст. 14 Федерального закона № 152-ФЗ);
— получить информацию о целях, категориях, способах обработки, сроках хранения персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устаревшие, неточны, незаконно получены или не необходимы для целей обработки;
— отозвать согласие на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ) — отзыв согласия не влияет на законность обработки до момента отзыва;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— на получение персональных данных в структурированном, широко используемом машиночитаемом формате (право на переносимость данных).
8.2. Для реализации своих прав Пользователь направляет запрос на электронную почту info@odonelle.ru. Оператор обязан ответить на запрос в течение 10 рабочих дней с момента его получения.
9. Cookie-файлы и технологии отслеживания
9.1. Сайт использует cookie-файлы и схожие технологии отслеживания для обеспечения функциональности Сайта, анализа трафика и персонализации контента.
9.2. Пользователь вправе отказаться от использования cookie-файлов, изменив соответствующие настройки браузера. При этом некоторые функции Сайта могут быть недоступны.
9.3. На Сайте могут использоваться инструменты аналитики (Яндекс.Метрика и иные), которые собирают и анализируют обезличенные данные о поведении Пользователей. Такие данные не позволяют идентифицировать конкретного Пользователя.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К числу применяемых мер относятся:
— передача данных по протоколу HTTPS с использованием SSL/TLS-шифрования;
— ограничение доступа к персональным данным на основе принципа минимальных привилегий;
— регулярное резервное копирование данных;
— использование систем контроля и управления доступом;
— назначение лица, ответственного за обработку персональных данных.
11. Обработка данных несовершеннолетних
11.1. Сайт и предлагаемые услуги не предназначены для лиц, не достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия его законного представителя, такие данные будут незамедлительно удалены.
12. Контактные данные Оператора
По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться:
Электронная почта: info@odonelle.ru
Почтовый адрес: 127287, город Москва, ул. Хуторская 2-Я, дом 38А, строение 14, этаж 4, помещение XIV, комната 42
Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru.
13. Изменение Политики конфиденциальности
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.2. Продолжение использования Сайта после вступления в силу изменений означает согласие Пользователя с новой редакцией Политики.
13.3. Актуальная версия Политики всегда доступна по адресу: odonelle.ru/privacy-policy/