Политика обработки персональных данных

 

---

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемых Обществом с ограниченной ответственностью «МОЙ ФАСОН» (далее — Оператор) при использовании интернет-сайта https://opt-moda.ru/, а также при осуществлении иной деятельности, связанной с обработкой персональных данных.

1.2. Настоящая Политика разработана во исполнение требований:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федерального закона №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона №242-ФЗ;
• Федерального закона №266-ФЗ;
• Постановления Правительства РФ №1119;
• Приказа ФСТЭК России №21;
• иных нормативных правовых актов Российской Федерации.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от:

• посетителей сайта;
• покупателей интернет-магазина;
• пользователей личного кабинета;
• лиц, направляющих обращения;
• подписчиков информационных и рекламных рассылок;
• представителей юридических лиц;
• иных субъектов персональных данных.

1.4. Политика действует в отношении всей информации, которую Оператор получает как с использованием средств автоматизации, так и без использования таких средств.

1.5. Использование сайта означает ознакомление Пользователя с настоящей Политикой.

1.6. Актуальная редакция Политики постоянно размещается по адресу:

https://opt-moda.ru/policy/

2. Сведения об операторе персональных данных

Оператор персональных данных:

Общество с ограниченной ответственностью «МОЙ ФАСОН»

ОГРН: 1213700011293

ИНН: 3702262411

Юридический адрес:

359050, Республика Калмыкия, Городовиковский район,
г. Городовиковск,
ул. Монтажная, д. 5А,
помещение / рабочее место 9/1

Телефон:

8 (800) 350-24-02

Адрес электронной почты:

sales@opt-moda.ru

Сайт:

https://opt-moda.ru

Регистрационный номер в Реестре операторов персональных данных Роскомнадзора:

34-26-044035

3. Основные понятия

Для целей настоящей Политики используются следующие понятия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — ООО «МОЙ ФАСОН», самостоятельно организующее обработку персональных данных.

Обработка персональных данных — любое действие с персональными данными, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Автоматизированная обработка — обработка с использованием средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки.

Уничтожение персональных данных — действия, в результате которых восстановление персональных данных становится невозможным.

Обезличивание персональных данных — действия, исключающие возможность определения принадлежности данных конкретному субъекту без использования дополнительной информации.

Файлы Cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя и используемые для обеспечения корректной работы сайта, анализа посещаемости и повышения качества обслуживания.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности;
• справедливости;
• добросовестности;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• минимизации состава обрабатываемых персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• ограничения сроков хранения персональных данных;
• уничтожения либо обезличивания персональных данных после достижения целей обработки;
• обеспечения конфиденциальности персональных данных;
• обеспечения безопасности персональных данных путем применения необходимых организационных и технических мер защиты.

Оператор не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных исключительно при наличии законных оснований, предусмотренных законодательством Российской Федерации.

5.2. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• действия субъекта персональных данных, направленные на заключение договора (оформление заказа, регистрация личного кабинета, направление обращения и др.).

5.3. Обработка персональных данных осуществляется исключительно в объеме, необходимом для достижения заявленных целей.

5.4. При изменении целей обработки Оператор получает новое согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством.

6. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

6.1. Посетители сайта

Лица, посещающие сайт https://opt-moda.ru/ без оформления заказа.

6.2. Покупатели

Физические лица, приобретающие товары посредством интернет-магазина.

6.3. Пользователи личного кабинета

Лица, зарегистрированные на сайте и использующие его функциональные возможности.

6.4. Получатели информационных и рекламных сообщений

Лица, выразившие согласие на получение новостей, специальных предложений и рекламных материалов.

6.5. Пользователи форм обратной связи

Лица, направляющие обращения посредством сайта, электронной почты либо по телефону.

6.6. Представители юридических лиц

Контактные лица поставщиков, партнеров, перевозчиков, иных контрагентов.

6.7. Иные лица

Физические лица, персональные данные которых обрабатываются в соответствии с требованиями законодательства Российской Федерации.

7. Категории и перечень обрабатываемых персональных данных

В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных.

7.1. Идентификационные данные

• фамилия;
• имя;
• отчество;
• дата рождения (при необходимости);
• пол (при необходимости).

7.2. Контактные данные

• номер телефона;
• адрес электронной почты;
• почтовый адрес;
• адрес доставки товара.

7.3. Данные, связанные с оформлением заказа

• сведения о заказе;
• история заказов;
• стоимость заказа;
• способ оплаты;
• способ доставки;
• сведения о возврате товара;
• сведения о возврате денежных средств.

7.4. Данные, получаемые автоматически

При посещении сайта могут автоматически собираться:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• разрешение экрана;
• язык браузера;
• часовой пояс;
• URL посещенных страниц;
• дата и время посещения;
• источник перехода;
• поисковые запросы;
• действия пользователя на сайте;
• сведения о просмотренных товарах;
• сведения о времени нахождения на страницах;
• информация о кликах;
• сведения о прокрутке страниц;
• ClientID Яндекс.Метрики;
• Session ID;
• User-Agent;
• cookie-файлы;
• иные технические идентификаторы.

7.5. Данные обращений

При обращении в службу поддержки могут обрабатываться:

• сведения, содержащиеся в обращении;
• переписка;
• история взаимодействия;
• записи телефонных разговоров (при наличии уведомления о записи).

7.6. Финансовые данные

Оператор не хранит реквизиты банковских карт пользователей.

Оплата осуществляется посредством защищенного платежного шлюза АО «Альфа-Банк» в соответствии с требованиями законодательства Российской Федерации и стандартами безопасности платежных систем.

7.7. Специальные категории персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона №152-ФЗ, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.8. Биометрические персональные данные

Оператор не осуществляет обработку биометрических персональных данных.

8. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для достижения конкретных, заранее определенных и законных целей.

Основными целями обработки являются:

8.1. Регистрация пользователя на сайте.

8.2. Оформление и исполнение заказов.

8.3. Доставка товаров.

Передача необходимых сведений осуществляется службам доставки:

• Почта России;
• СДЭК;
• ПЭК;
• Деловые Линии;
• Озон Доставка;
• Яндекс Доставка.

Передаются только те персональные данные, которые необходимы для выполнения доставки.

8.4. Прием оплаты товаров

Обработка осуществляется при использовании сервисов интернет-эквайринга АО «Альфа-Банк».

8.5. Предоставление обратной связи.

8.6. Рассмотрение обращений пользователей.

8.7. Исполнение требований законодательства Российской Федерации.

8.8. Ведение бухгалтерского и налогового учета.

8.9. Предотвращение мошеннических действий.

8.10. Защита законных интересов Оператора.

8.11. Анализ работы сайта.

Для анализа посещаемости и улучшения работы сайта используются метрические программы, включая сервис Яндекс.Метрика.

8.12. Улучшение качества обслуживания пользователей.

8.13. Проведение статистических исследований.

Статистические исследования проводятся преимущественно с использованием обезличенных данных.

8.14. Направление информационных сообщений.

8.15. Направление рекламных сообщений.

Рекламные сообщения направляются исключительно при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством.

9. Использование файлов Cookie и аналогичных технологий

9.1. Общие положения

Сайт https://opt-moda.ru использует файлы Cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования, анализа поведения пользователей, улучшения качества обслуживания и оценки эффективности рекламных кампаний.

Использование Cookie осуществляется в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации.

9.2. Что такое Cookie

Cookie — это небольшой текстовый файл, который сохраняется браузером Пользователя на его устройстве при посещении сайта.

Cookie позволяют:

• распознавать устройство Пользователя;
• сохранять пользовательские настройки;
• обеспечивать корректную работу сайта;
• анализировать использование сайта;
• повышать безопасность работы сайта;
• получать статистические сведения.

9.3. Какие Cookie используются

Оператор может использовать следующие категории Cookie:

Обязательные

Используются исключительно для функционирования сайта.

Без них отдельные разделы сайта могут работать некорректно.

Функциональные

Позволяют запоминать:

• регион;
• язык;
• настройки Пользователя;
• содержимое корзины;
• сведения об авторизации.

Аналитические

Используются для анализа:

• посещаемости сайта;
• поведения пользователей;
• эффективности интерфейса;
• востребованности товаров;
• технических ошибок сайта.

Маркетинговые

Используются для оценки эффективности рекламных кампаний при наличии соответствующего согласия Пользователя.

9.4. Управление Cookie

Пользователь вправе:

• принять использование Cookie;
• отказаться от их использования;
• удалить ранее сохраненные Cookie;
• ограничить использование Cookie посредством настроек браузера.

Отключение отдельных Cookie может привести к ограничению функциональности сайта.

10. Использование сервиса Яндекс.Метрика

10.1.

Для анализа посещаемости сайта Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

10.2.

Сервис Яндекс.Метрика может автоматически собирать:

• IP-адрес;
• ClientID;
• Session ID;
• User-Agent;
• сведения об устройстве;
• сведения о браузере;
• сведения об операционной системе;
• дату и время посещения;
• продолжительность посещения;
• источник перехода;
• поисковые запросы;
• информацию о просмотренных страницах;
• сведения о кликах;
• сведения о прокрутке страниц;
• иные технические данные.

10.3.

Полученная информация используется исключительно для:

• анализа посещаемости сайта;
• улучшения качества работы сайта;
• устранения технических ошибок;
• повышения удобства пользователей;
• оценки эффективности рекламных кампаний.

10.4.

Яндекс.Метрика может использовать собственные Cookie в соответствии с Политикой конфиденциальности ООО «ЯНДЕКС».

10.5.

Пользователь вправе отказаться от использования Cookie посредством настроек браузера либо иных доступных инструментов.

11. Передача персональных данных третьим лицам

11.1.

Оператор вправе передавать персональные данные исключительно в случаях, предусмотренных законодательством Российской Федерации либо настоящей Политикой.

Передача осуществляется только в объеме, необходимом для достижения соответствующей цели.

11.2.

Персональные данные могут передаваться следующим категориям лиц.

Банковские организации

Для приема оплаты товаров.

В настоящее время используется:

АО «Альфа-Банк».

Службы доставки

Для доставки товаров покупателям.

В настоящее время используются:

• Почта России;
• СДЭК;
• ПЭК;
• Деловые Линии;
• Озон Доставка;
• Яндекс Доставка.

Передаются исключительно:

• ФИО получателя;
• телефон;
• адрес доставки;
• сведения, необходимые для доставки заказа.

Государственные органы

При наличии законных оснований персональные данные могут быть предоставлены:

• судам;
• правоохранительным органам;
• налоговым органам;
• Роскомнадзору;
• иным государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Иные лица

Передача третьим лицам осуществляется исключительно при наличии законного основания либо согласия субъекта персональных данных.

11.3.

Оператор не осуществляет продажу персональных данных пользователей.

11.4.

Передача персональных данных в рекламных целях третьим лицам без согласия субъекта персональных данных не осуществляется.

12. Сроки обработки и хранения персональных данных

12.1.

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.

12.2.

Сроки хранения определяются:

• требованиями законодательства;
• сроками действия договоров;
• сроками исковой давности;
• необходимостью защиты прав и законных интересов Оператора.

12.3.

После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.

12.4.

Персональные данные могут храниться дольше исключительно в случаях, предусмотренных законодательством Российской Федерации.

12.5.

Данные, полученные посредством файлов Cookie, обрабатываются в течение срока, установленного соответствующими Cookie либо до момента их удаления Пользователем.

13. Порядок уничтожения персональных данных

13.1.

Уничтожение персональных данных осуществляется при наступлении одного из следующих оснований:

• достижение целей обработки;
• отзыв согласия субъектом персональных данных;
• выявление неправомерной обработки;
• истечение сроков хранения;
• прекращение деятельности Оператора;
• иные случаи, предусмотренные законодательством Российской Федерации.

13.2.

Уничтожение персональных данных производится способами, исключающими возможность их восстановления.

13.3.

При уничтожении электронных носителей применяются методы, исключающие восстановление информации.

13.4.

Факт уничтожения персональных данных фиксируется в соответствии с внутренними документами Оператора и требованиями законодательства Российской Федерации.

13.5.

Уничтожение персональных данных осуществляется в срок, установленный законодательством Российской Федерации, после возникновения соответствующего основания.

14. Меры по обеспечению безопасности персональных данных

14.1. Общие положения

Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации № 1119 и иных нормативных правовых актов Российской Федерации.

Основной целью применения указанных мер является предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

14.2. Организационные меры защиты

Оператор обеспечивает:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработку и актуализацию локальных нормативных актов по вопросам обработки персональных данных;
• ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации;
• разграничение прав доступа к персональным данным;
• внутренний контроль соблюдения требований законодательства о персональных данных;
• проведение оценки рисков, связанных с обработкой персональных данных;
• контроль соблюдения требований настоящей Политики.

14.3. Технические меры защиты

Для защиты персональных данных Оператор применяет, в том числе:

• использование защищенных каналов передачи данных (HTTPS);
• применение антивирусного программного обеспечения;
• защиту информационных систем от несанкционированного доступа;
• резервное копирование информации;
• контроль доступа к информационным системам;
• идентификацию и аутентификацию пользователей информационных систем;
• регистрацию событий безопасности;
• использование средств криптографической защиты информации в случаях, предусмотренных законодательством Российской Федерации.

14.4. Конфиденциальность персональных данных

Работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных и не вправе раскрывать их третьим лицам без законных оснований.

15. Права субъектов персональных данных

Субъект персональных данных имеет право:

15.1.

Получать информацию об обработке своих персональных данных в объеме, предусмотренном законодательством Российской Федерации.

15.2.

Требовать уточнения, блокирования либо уничтожения своих персональных данных в случаях, предусмотренных законодательством.

15.3.

Отозвать ранее данное согласие на обработку персональных данных.

15.4.

Возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

15.5.

Требовать прекращения обработки персональных данных, если отсутствуют законные основания для ее продолжения.

15.6.

Обжаловать действия либо бездействие Оператора:

• в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
• в судебном порядке.

15.7.

Реализовывать иные права, предусмотренные Федеральным законом №152-ФЗ и иными нормативными правовыми актами Российской Федерации.

16. Порядок обращения субъектов персональных данных

16.1.

Для реализации своих прав субъект персональных данных вправе направить обращение Оператору:

по электронной почте:

sales@opt-moda.ru

либо по адресу:

359050, Республика Калмыкия, Городовиковский район, г. Городовиковск, ул. Монтажная, д. 5А, помещ./рабочее место 9/1

16.2.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.

При необходимости Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя.

16.3.

Обращения рассматриваются в сроки, установленные Федеральным законом №152-ФЗ.

16.4.

Ответ направляется способом, указанным заявителем, если иной порядок не предусмотрен законодательством Российской Федерации.

17. Заключительные положения

17.1.

Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором ООО «МОЙ ФАСОН» и действует бессрочно до принятия новой редакции.

17.2.

Оператор вправе вносить изменения в настоящую Политику в случае:

• изменения законодательства Российской Федерации;
• изменения способов обработки персональных данных;
• внедрения новых информационных систем;
• изменения бизнес-процессов;
• иных обстоятельств, влияющих на обработку персональных данных.

17.3.

Новая редакция Политики вступает в силу с момента ее размещения на сайте https://opt-moda.ru, если иной срок не установлен новой редакцией.

17.4.

Актуальная редакция Политики постоянно доступна по адресу:

https://opt-moda.ru/policy/

17.5.

Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.