Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ);
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылок и рекламных сообщений);
• постановления Правительства РФ от 01.11.2012 № 1119;
• иных нормативных правовых актов Российской Федерации в области персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных с использованием Сайта, мобильных приложений (при их наличии), телефонной связи, электронной почты, мессенджеров, форм обратной связи и при личном обращении.

1.3. Политика является общедоступным документом. Неограниченный доступ к ней обеспечен путём публикации по адресу: https://bazaotdelka.ru/info/privacy/.

1.4. Используя Сайт, оформляя заказ, регистрируясь (авторизуясь) по номеру телефона, направляя обращение или иным образом предоставляя персональные данные, субъект подтверждает, что ознакомился с Политикой.

1.5. Обработка персональных данных осуществляется с соблюдением принципов законности, ограничения конкретными заранее определёнными целями, достоверности, достаточности и недопустимости избыточности данных (ст. 5 Закона № 152-ФЗ).

2. Сведения об Операторе

2.1. Оператором персональных данных является:

2.2. Лицо, ответственное за организацию обработки персональных данных, назначается приказом руководителя Оператора. Обращения по вопросам персональных данных направляются на адреса, указанные в разделе 17 Политики.

3. Основные понятия

3.1. В Политике используются понятия в значениях, установленных ст. 3 Закона № 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — ООО «ОТДЕЛКА», организующее и (или) осуществляющее обработку персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка с помощью средств вычислительной техники;
• распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
• блокирование — временное прекращение обработки;
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных;
• обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• физические лица — покупатели (заказчики) товаров и услуг;
• представители юридических лиц и индивидуальных предпринимателей, оформляющие заказы от имени организации;
• пользователи, авторизованные на Сайте по номеру телефона;
• лица, направившие обращение через формы обратной связи, по телефону, e-mail или в мессенджерах;
• подписчики информационных и рекламных сообщений (при наличии отдельного согласия);
• соискатели вакансий (в объёме, необходимом для рассмотрения резюме и связи);
• работники и контрагенты Оператора — в рамках трудовых и гражданско-правовых отношений (по отдельным внутренним документам Оператора).

5. Цели, правовые основания и состав данных

5.1. Оператор обрабатывает персональные данные только для заранее определённых законных целей. Правовые основания определяются ч. 1 ст. 6 Закона № 152-ФЗ.

5.2. Оформление и исполнение заказов

Цель: заключение, исполнение и сопровождение договора купли-продажи / оказания услуг (оформление заказа, доставка, самовывоз, расчёты, возврат).

Правовое основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект, либо договора по поручению субъекта); при необходимости — согласие субъекта (п. 1 ч. 1 ст. 6).

Состав данных: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; адрес доставки / пункт самовывоза; сведения о заказе; для юридических лиц — наименование организации, ИНН, КПП, юридический адрес, данные представителя.

5.3. Авторизация и личный кабинет

Цель: идентификация пользователя, доступ к истории заказов, отзывам и иным функциям личного кабинета.

Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6).

Состав данных: номер телефона; идентификаторы сессии; сведения об истории заказов и действиях в личном кабинете.

5.4. Обратная связь и поддержка

Цель: рассмотрение обращений, консультации по товарам, претензионная работа.

Правовое основание: согласие субъекта; п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта).

Состав данных: имя; телефон; e-mail; текст обращения; иные сведения, добровольно указанные субъектом.

5.5. Улучшение Сайта и аналитика

Цель: обеспечение работоспособности Сайта, анализ посещаемости, устранение ошибок, повышение удобства.

Правовое основание: согласие субъекта на использование файлов cookie и метрических сервисов; п. 7 ч. 1 ст. 6 Закона № 152-ФЗ в части технически необходимых данных.

Состав данных: IP-адрес; сведения о браузере и устройстве; файлы cookie; данные о посещённых страницах и действиях на Сайте; идентификаторы счётчиков веб-аналитики.

5.6. Информационные и рекламные сообщения

Цель: направление сведений о заказах, статусах доставки, а также (при отдельном согласии) рекламных и информационных сообщений.

Правовое основание: исполнение договора; согласие субъекта; ст. 18 Федерального закона № 38-ФЗ «О рекламе» (для рекламных рассылок).

Состав данных: телефон и (или) e-mail; имя (при наличии); сведения о предпочтениях и заказах в объёме, необходимом для персонализации.

5.7. Исполнение требований законодательства

Цель: исполнение обязанностей Оператора по бухгалтерскому, налоговому, архивному учёту, рассмотрению претензий, взаимодействие с государственными органами.

Правовое основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (обработка необходима для исполнения обязанностей Оператора, установленных законодательством РФ).

Состав данных: данные, необходимые для исполнения соответствующих обязанностей (в том числе реквизиты документов, сведения о расчётах и заказах).

5.8. Подбор персонала

Цель: рассмотрение кандидатур на вакансии.

Правовое основание: согласие соискателя; п. 5 и п. 7 ч. 1 ст. 6 Закона № 152-ФЗ.

Состав данных: данные резюме и контактные сведения, предоставленные соискателем (в том числе через hh.ru).

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), поручение обработки, блокирование, удаление, уничтожение.

6.3. Сбор персональных данных на Сайте осуществляется, в частности, при:

• оформлении заказа;
• авторизации по номеру телефона (в том числе с использованием сервиса подтверждения номера);
• заполнении форм обратной связи;
• использовании подсказок адреса / ФИО / реквизитов организации (сервис DaData);
• оплате заказа через платёжных партнёров;
• использовании файлов cookie и сервиса «Яндекс.Метрика».

6.4. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц, за исключением случаев, когда субъект дал отдельное согласие на распространение в порядке ст. 10.1 Закона № 152-ФЗ, либо когда раскрытие требуется по закону.

6.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

6.6. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.

7. Файлы cookie и метрические сервисы

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, сохранения выбранного города, параметров сессии, корзины и настроек, а также для статистики посещений.

7.2. На Сайте используется сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»). Сервис может собирать обезличенные и (или) персональные данные о посещениях Сайта в соответствии с политикой конфиденциальности Яндекса: https://yandex.ru/legal/confidential/.

7.3. Продолжая пользоваться Сайтом после уведомления о cookie (или нажимая «Согласен»), субъект выражает согласие на использование файлов cookie и сервиса «Яндекс.Метрика» в объёме, описанном в Политике. Субъект вправе ограничить или отключить cookie в настройках браузера; часть функций Сайта при этом может работать некорректно.

7.4. Технически необходимые cookie, без которых невозможно предоставить запрошенную услугу (сессия, корзина, выбранный город, защита от злоупотреблений), могут использоваться на основании законного интереса Оператора в обеспечении работоспособности Сайта.

8. Передача третьим лицам и поручение обработки

8.1. Оператор вправе передавать персональные данные третьим лицам либо поручать им обработку при наличии правовых оснований, в объёме, необходимом для достижения целей обработки, с соблюдением конфиденциальности и требований Закона № 152-ФЗ.

8.2. К таким лицам, в частности, могут относиться:

8.3. При поручении обработки персональные данные обрабатываются лицом, осуществляющим обработку по поручению Оператора, на основании договора (поручения), предусматривающего перечень действий, цели обработки, обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ).

8.4. Оператор не продаёт персональные данные третьим лицам.

9. Трансграничная передача

9.1. Оператор по общему правилу не осуществляет трансграничную передачу персональных данных.

9.2. Если необходимость трансграничной передачи возникнет, она будет осуществляться только при соблюдении требований ст. 12 Закона № 152-ФЗ, в том числе с учётом решений уполномоченного органа об актуальных перечнях иностранных государств и иных установленных законом условий.

10. Специальные и биометрические данные

10.1. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) в рамках Сайта, за исключением случаев, прямо предусмотренных законом.

10.2. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта на Сайте.

11. Сроки хранения и уничтожение

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием субъекта.

11.2. Ориентировочные сроки:

• данные заказов и расчётов — в течение срока исполнения договора и сроков, установленных законодательством о бухгалтерском и налоговом учёте (как правило, не менее 5 лет);
• данные личного кабинета — до удаления учётной записи / отзыва согласия либо до утраты необходимости в обработке;
• обращения через формы обратной связи — до 3 лет с даты завершения рассмотрения обращения, если иное не требуется для защиты прав Оператора;
• данные cookie и метрики — в сроки, установленные соответствующими сервисами и настройками Сайта, либо до отзыва согласия / очистки cookie субъектом;
• данные соискателей — в течение срока рассмотрения кандидатуры, но не более 30 календарных дней после принятия решения, если соискатель не дал согласие на более длительное хранение.

11.3. По достижении целей обработки, при отзыве согласия (если отсутствуют иные правовые основания) либо при выявлении неправомерной обработки Оператор осуществляет блокирование и (или) уничтожение персональных данных в порядке и сроки, установленные ст. 21 Закона № 152-ФЗ.

11.4. Уничтожение производится способом, исключающим дальнейшее восстановление содержания персональных данных в информационной системе, а для материальных носителей — способом, исключающим восстановление текста или изображения.

12. Меры по обеспечению безопасности

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 Закона № 152-ФЗ, постановление Правительства РФ № 1119).

12.2. К применяемым мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
• использование средств защиты информации, антивирусной защиты, разграничения прав доступа;
• применение защищённого соединения (HTTPS) при передаче данных через Сайт;
• резервное копирование и контроль действий с персональными данными;
• оценка вреда, который может быть причинён субъектам в случае нарушения Закона № 152-ФЗ, и соотнесение мер защиты с уровнем защищённости.

12.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ст. 21 Закона № 152-ФЗ.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет права, предусмотренные гл. 3 Закона № 152-ФЗ, в том числе право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных ст. 15.1 Закона № 152-ФЗ;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

13.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не влечёт уничтожения данных, если их хранение обязательно в силу закона или необходимо для исполнения договора.

14. Порядок обращения к Оператору

14.1. Для реализации прав субъект (или его представитель) направляет запрос Оператору:

• по e-mail: mov@bazaotdelka.ru (тема письма: «Персональные данные»);
• почтовым отправлением по юридическому адресу Оператора;
• иным способом, позволяющим подтвердить факт направления и личность обратившегося лица.

14.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора / заказа, телефон, логин и т. п.) либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта (представителя).

14.3. Оператор рассматривает обращение и направляет ответ в сроки, установленные Законом № 152-ФЗ (как правило, в течение 10 рабочих дней с даты получения запроса, с возможностью продления в предусмотренных законом случаях).

15. Согласие на обработку

15.1. В случаях, когда обработка осуществляется на основании согласия, согласие даётся субъектом свободно, конкретно, информированно и сознательно (ст. 9 Закона № 152-ФЗ).

15.2. Согласие оформляется отдельно от иных документов и условий (в том числе отдельно от договора, оферты и пользовательского соглашения) — в форме, позволяющей подтвердить факт его получения (отдельный чекбокс / отдельный документ / иное явное действие субъекта).

15.3. Согласие на получение рекламных сообщений оформляется отдельно и может быть отозвано в любое время способом, указанным в сообщении, либо путём обращения к Оператору.

16. Изменение Политики

16.1. Оператор вправе изменять Политику в одностороннем порядке, в том числе при изменении законодательства РФ или процессов обработки персональных данных.

16.2. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено самой редакцией. Дата актуальной редакции указывается в начале документа.

16.3. Субъекту рекомендуется периодически знакомиться с актуальной редакцией Политики.

17. Контакты

По вопросам обработки персональных данных обращайтесь:

• ООО «ОТДЕЛКА»
• E-mail: mov@bazaotdelka.ru
• Телефон: 8 (800) 500-15-60
• Почтовый адрес: 398532, Липецкая область, Липецкий муниципальный округ, с. Подгорное, ул. Железнодорожная, соор. 29/1, офис 2

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru/.