Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта интернет-магазина cipr-shop.ru, покупателей и получателей товаров ООО «ОМГ».

1. Оператор персональных данных

1.1. Оператором персональных данных является ООО «ОМГ», ОГРН 1167746388699, ИНН 7703409304, КПП 771001001, адрес: 123056, г. Москва, ул. Васильевская, 13 / стр. 2.

Контакты по вопросам обработки персональных данных: e-mail: info@omgconf.ru; телефон: +74959693977; почтовый адрес: 123056, г. Москва, Васильевская ул., 13 стр. 2.

1.2. Политика размещается в свободном доступе на Сайте и применяется ко всем персональным данным, которые Оператор получает через Сайт, формы заказа, формы обратной связи, e-mail, телефон, мессенджеры и иные каналы взаимодействия, связанные с работой интернет-магазина.

2. Термины и определения

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Пользователь – посетитель Сайта, Покупатель, получатель товара или иное физическое лицо, предоставляющее персональные данные Оператору.

2.3. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Категории субъектов персональных данных – посетители Сайта, Покупатели, получатели товаров, лица, направляющие обращения Продавцу, лица, давшие согласие на получение рекламных и информационных сообщений, а также иные физические лица, персональные данные которых передаются Оператору в связи с оформлением, оплатой, доставкой, возвратом или обменом товаров.

3. Категории персональных данных

3.1. Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; выбранный пункт выдачи; сведения о заказе, оплате, доставке и возврате; трек-номер; содержание обращений в службу поддержки; данные о согласиях Пользователя; технические данные об использовании Сайта, включая IP-адрес, сведения о браузере, устройстве, cookie-файлах и действиях на Сайте.

3.2. Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные и полные реквизиты банковской карты. Полные платежные реквизиты обрабатываются платежным сервисом/банком-эквайером на стороне соответствующего участника расчетов.

3.3. Паспортные данные или иные данные документа, удостоверяющего личность, могут обрабатываться только если их предоставление необходимо для доставки, возврата, идентификации получателя, соблюдения закона или рассмотрения претензии, и только в минимально необходимом объеме.

3.4. Если Покупатель указывает в заказе персональные данные иного лица — получателя товара, Покупатель подтверждает, что получил согласие такого лица либо имеет иное законное основание для передачи его персональных данных Оператору. Оператор обрабатывает такие данные исключительно в целях исполнения заказа и доставки товара.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях: заключение и исполнение договора розничной купли-продажи; оформление и подтверждение заказа; прием оплаты и направление кассового чека; организация доставки через «СДЭК» или иную службу доставки; информирование о статусе заказа; обработка обращений, претензий, возвратов и обменов; исполнение требований законодательства о защите прав потребителей, бухгалтерском и налоговом учете, применении онлайн-кассы; обеспечение работы Сайта, безопасности и предотвращение злоупотреблений; аналитика работы Сайта и улучшение сервиса; направление рекламных и информационных сообщений при наличии отдельного согласия Пользователя.

4.2. Обработка персональных данных ограничивается достижением указанных целей и не осуществляется способом, несовместимым с такими целями.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора с субъектом персональных данных; исполнение обязанностей, возложенных на Оператора законодательством РФ; осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных; иные основания, предусмотренные законодательством РФ.

5.2. Если обработка осуществляется на основании согласия, такое согласие предоставляется отдельно от иных документов путем проставления отметки в соответствующей форме на Сайте, подписания формы согласия или иным способом, позволяющим подтвердить факт получения согласия.

6. Способы и действия по обработке

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

6.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам и поручение обработки

7.1. Оператор вправе передавать персональные данные третьим лицам и поручать им обработку персональных данных в объеме, необходимом для целей, указанных в настоящей Политике.

7.2. К таким лицам могут относиться: ООО «СДЭК-ГЛОБАЛ» и иные службы доставки; платежный сервис, банк-эквайер, оператор фискальных данных и онлайн-касса; хостинг-провайдер, администратор сайта, CRM/CMS-провайдер, e-mail/SMS/мессенджер-провайдер; складской/фулфилмент-партнер; бухгалтерские, юридические и иные консультанты; государственные органы в случаях, предусмотренных законом.

7.3. Передача третьим лицам осуществляется при условии соблюдения конфиденциальности и безопасности персональных данных. Третьи лица вправе использовать персональные данные только для целей, для которых они привлечены Оператором.

7.4. Оператор определяет перечень третьих лиц и сервисов, привлекаемых к обработке персональных данных, исходя из фактической технической и операционной схемы работы Сайта. Передача персональных данных таким лицам осуществляется только при наличии правового основания и в объеме, необходимом для достижения целей обработки.

7.5. Если обработка персональных данных поручается третьему лицу, такое поручение оформляется договором или иным документом, соответствующим требованиям законодательства РФ о персональных данных. В поручении определяются перечень персональных данных, перечень действий с персональными данными, цели обработки, обязанности лица, осуществляющего обработку, по соблюдению конфиденциальности, обеспечению безопасности персональных данных, соблюдению требований к локализации персональных данных и уведомлению Оператора о нарушениях безопасности персональных данных.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством РФ, договором или не необходим для защиты прав и законных интересов Оператора или Пользователя.

8.2. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки, истечения срока согласия или отзыва согласия, если иное не предусмотрено законодательством РФ.

8.3. Документы и сведения, связанные с оплатой, кассовыми чеками, возвратами, бухгалтерским и налоговым учетом, хранятся в сроки, установленные применимым законодательством РФ.

8.4. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике или отдельном уведомлении/согласии Пользователя.

9.2. В случае необходимости трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования законодательства РФ о персональных данных, включая направление уведомления в уполномоченный орган, если такое уведомление требуется.

10. Cookies и технические данные

10.1. Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы корзины, оформления заказа, авторизации, сохранения пользовательских настроек, анализа посещаемости, улучшения работы Сайта и рекламных целей.

10.2. Обязательные cookie-файлы необходимы для функционирования Сайта. Аналитические и маркетинговые cookie-файлы используются при наличии правового основания, включая согласие Пользователя, если такое согласие требуется законодательством и фактической настройкой Сайта.

10.3. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. В этом случае часть функций Сайта может работать некорректно.

11. Рекламные и информационные сообщения

11.1. Рекламные и маркетинговые сообщения направляются Пользователю только при наличии отдельного предварительного согласия, если такое согласие требуется законодательством.

11.2. Согласие на рекламные сообщения не является условием оформления заказа. Пользователь вправе отказаться от получения рекламных сообщений в любой момент по ссылке в сообщении, через ответное сообщение, по e-mail info@omgconf.ru или иным доступным способом.

11.3. Сервисные сообщения, связанные с оформлением, оплатой, доставкой, возвратом заказа, безопасностью и исполнением договора, могут направляться без отдельного согласия на рекламу, поскольку не являются рекламными сообщениями.

12. Права Пользователя

12.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отзывать согласие на обработку персональных данных, обжаловать действия или бездействие Оператора в уполномоченный орган или суд, а также осуществлять иные права, предусмотренные законодательством РФ.

12.2. Для реализации прав Пользователь направляет обращение по адресу info@omgconf.ru или по почтовому адресу Оператора. Обращение должно позволять идентифицировать заявителя и содержание требования.

12.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения отзыва, а также не прекращает обработку, которая может осуществляться на иных законных основаниях.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться: назначение ответственного лица; утверждение локальных актов; ограничение доступа; учет действий с персональными данными; применение средств защиты информации; контроль за доступом подрядчиков; резервное копирование; обучение работников и иные меры, предусмотренные законодательством и внутренними документами Оператора.

13.3. Оператор не раскрывает сведения о конкретных применяемых технических средствах защиты, если такое раскрытие может снизить уровень безопасности персональных данных.

14. Изменение Политики

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

14.2. Актуальная редакция Политики постоянно доступна по адресу: cipr-shop.ru.