Политика обработки персональных данных

(в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)

1. Оператор

1.1.Оператор персональных данных: общество с ограниченной ответственностью «Синербраун» (далее — Оператор).

ИНН 5249182580, КПП 524901001, ОГРН 1245200010043.

Адрес: 606000, Нижегородская область, г.о. город Дзержинск, ул. Бутлерова 2 г, оф. 9.
Email: nikolaev12345@yandex.ru.
Телефон: +7 (831) 414-80-21, +7 (903) 602-80-21.

1.2.Лицо, действующее от имени Оператора без доверенности: директор Рыбицкая Алла Фаустовна.

1.3.Настоящая политика является общедоступным документом и размещена по адресу /personal-data/. Краткое изложение для пользователей также содержится в политике конфиденциальности (/privacy/).

2. Область действия и субъекты

2.1.Политика применяется к обработке персональных данных посетителей и покупателей интернет-магазина Оператора (сайт в том числе в доменной зоне himi123.ru).

2.2.Сайт предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних.

3. Правовые основания обработки

Обработка осуществляется при наличии хотя бы одного из оснований, предусмотренных ч. 1 ст. 6 Федерального закона № 152-ФЗ, в том числе:

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — на цели, для которых согласие запрашивается отдельно (учётная запись, направление кода подтверждения, аналитические cookie, публикация отзыва);
обработка, необходимая для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6) — оформление, оплата, доставка и сопровождение заказа;
обработка, необходимая для исполнения обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6), в том числе о бухгалтерском учёте, налогах и применении контрольно-кассовой техники.

4. Цели, категории данных и действия

4.1.Создание учётной записи и вход на Сайт (телефон и/или email, код из SMS либо подтверждение входящего вызова, пароль при email-входе, IP-адрес, сведения о сессии).

4.2.Заключение и исполнение договора розничной купли-продажи: имя, телефон, email, состав и стоимость заказа, выбранный пункт выдачи, комментарий к заказу, статус заказа, оплаты и доставки.

4.3.Приём оплаты и направление кассового чека: данные, необходимые платёжному сервису и уполномоченному на приём платежей лицу; телефон и/или email для чека.

4.4.Доставка в пункт выдачи: данные, необходимые службе доставки.

4.5.Обработка обращений и реализация прав субъекта.

4.6.Публикация отзыва (только при отдельном согласии): имя, текст отзыва, загруженные изображения, сведения о подтверждённой покупке.

4.7.Обеспечение работоспособности и безопасности Сайта: технические данные (IP-адрес, cookie, тип браузера, сведения о запросе).

4.8.Статистика посещений (только при согласии на аналитические cookie): идентификаторы cookie и обезличенные сведения о просмотрах, обрабатываемые сервисом «Яндекс.Метрика».

4.9.Способы (действия) обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без таковых.

5. Третьи лица (поручение / предоставление)

В объёме, необходимом для соответствующих целей, персональные данные могут предоставляться:

индивидуальному предпринимателю Николаеву Аркадию Андреевичу (ИНН 525613445170, ОГРНИП 323527500102292) — приём платежей в интересах Оператора;
оператору платёжного сервиса, подключённого к Сайту (в том числе Ozon Pay при подключении);
службе доставки (в том числе Ozon Delivery при подключении) — данные, необходимые для доставки и выдачи заказа;
оператору услуг связи / подтверждения номера телефона (SMS или входящий вызов);
ООО «Яндекс» — при отображении карты на странице «Контакты» и при согласии субъекта на аналитические cookie (Яндекс.Метрика).

Оператор не продаёт персональные данные. Передача без законного основания не осуществляется.

6. Специальные категории, биометрия, трансграничная передача

6.1.Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

6.2.Трансграничная передача персональных данных Оператором не осуществляется. Если для конкретной технической операции потребуется трансграничная передача, она допускается только при наличии законного основания и с соблюдением требований ст. 12 Федерального закона № 152-ФЗ.

6.3.Записи персональных данных граждан РФ хранятся в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

7. Сроки хранения

7.1.Данные учётной записи — до удаления по обращению субъекта либо до истечения срока, необходимого для исполнения договора и закона, в зависимости от того, что наступит позднее.

7.2.Данные заказов, оплат и первичных учётных документов — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (как правило, не менее пяти лет).

7.3.Коды подтверждения телефона — до истечения установленного срока действия кода либо до его использования, после чего уничтожаются либо обезличиваются.

7.4.Журналы безопасности — в течение срока, необходимого для расследования инцидентов, но не дольше, чем требуется целями обработки, если иной срок не установлен законом.

7.5.Согласие и сведения, подтверждающие его получение, хранятся в течение срока обработки и не менее трёх лет после его окончания (для подтверждения правомерности обработки).

7.6.По истечении срока либо при достижении целей обработки данные уничтожаются или обезличиваются, если сохранение не требуется законом.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 Федерального закона № 152-ФЗ, включая ограничение доступа, использование защищённых каналов при передаче, журналирование критических действий, контроль доступа сотрудников. Пароли хранятся в виде необратимого хеша. Коды подтверждения не фиксируются в открытом виде в производственных журналах.

9. Согласие

9.1.Согласие на обработку даётся субъектом путём проставления отдельной отметки (чекбокса) в форме на Сайте. Согласие является конкретным, информированным и сознательным. Принятие публичной оферты и согласие на обработку персональных данных запрашиваются раздельно.

9.2.Продолжение просмотра витрины без регистрации само по себе не является согласием на обработку персональных данных в целях, требующих согласия.

9.3.Необходимые cookie, без которых Сайт не может предоставить запрошенную услугу (сессия, корзина, защита форм), используются для функционирования Сайта. Аналитические cookie включаются только после отдельного согласия.

9.4.Субъект вправе отозвать согласие, направив обращение на nikolaev12345@yandex.ru с указанием телефона или email, использованных на Сайте. Отзыв не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке на иных законных основаниях (исполнение договора, закон).

10. Права субъекта

Субъект персональных данных вправе получать сведения, предусмотренные Федеральным законом № 152-ФЗ, требовать уточнения, блокирования или уничтожения данных в случаях, установленных законом, отозвать согласие, обжаловать действия Оператора в Роскомнадзор и в суд. Запросы направляются на nikolaev12345@yandex.ru. Оператор рассматривает обращение в сроки, установленные ст. 14 и 20 Федерального закона № 152-ФЗ.

11. Автоматизированные решения

Оператор не принимает решения, порождающие юридические последствия для субъекта либо иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

12. Изменение политики

Актуальная редакция размещается на Сайте. Положения, ухудшающие положение субъекта, не применяются к уже данным согласиям без нового информирования, если иное не требуется законом.

Политика обработки персональных данных