ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общества с ограниченной ответственностью «Лето Групп»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Лето Групп» (301017, Тульская область, Заокский район, поселок Сосновый, строение 1, ОГРН 5137746102742, ИНН 7703801078) (далее – Оператор).

1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных – физических лиц (далее – Пользователи, Покупатели) в процессе использования ими Сайта shop.egg-go.ru (далее – Сайт), его сервисов, программ и продуктов, включая оформление заказов, регистрацию, подписку на информационные рассылки, а также при взаимодействии с Оператором по иным каналам связи (телефон, электронная почта, мессенджеры).

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта. При этом для отдельных способов обработки (например, получение рекламной информации, использование файлов cookie, передача данных третьим лицам) Оператор запрашивает отдельное согласие Пользователя путем совершения активных действий (проставление отметок, нажатие кнопок).

1.4. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями 152-ФЗ и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

2. Основные понятия, используемые в Политике

В настоящей Политике используются следующие основные понятия: 2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому лицу (Пользователю, Покупателю). 2.2. Оператор – ООО «Лето Групп», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 2.3. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. 2.5. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 2.6. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу: shop.egg-go.ru, а также все его поддомены. 2.7. Пользователь – любой посетитель Сайта, а также любое иное лицо, чьи персональные данные обрабатываются Оператором. 2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Иные термины, не нашедшие отражения в настоящем разделе, используются в значениях, определенных законодательством Российской Федерации.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно в следующих целях:

3.1. Исполнение договорных обязательств – заключение и исполнение договора розничной купли-продажи/поставки (публичной оферты), включая:

• регистрация и идентификация Пользователя на Сайте;
• оформление, подтверждение и обработка заказов;
• доставка товаров Покупателю (взаимодействие со службами доставки, курьерскими службами, перевозчиками);
• осуществление возвратов, гарантийное обслуживание;
• предоставление информации о статусе заказа;
• связь с Покупателем по вопросам, связанным с заказом (в том числе с использованием SMS-сообщений, мессенджеров, электронной почты, телефонных звонков).

3.2. Маркетинговые и рекламные цели – информирование Пользователя о новых товарах, специальных предложениях, акциях, скидках, событиях и иных новостях Оператора, а также проведение опросов и исследований, направленных на улучшение качества товаров и услуг. Обработка персональных данных в указанных целях осуществляется исключительно при наличии отдельно полученного предварительного согласия Пользователя, выраженного путем проставления соответствующей отметки (чек-бокса) при регистрации, оформлении заказа или подписке на Сайте. Пользователь вправе в любое время отказаться от получения информационных и рекламных сообщений путем направления письма на адрес электронной почты Оператора: shop@egg-go.ru с пометкой «Отказ от рекламных рассылок» или воспользовавшись соответствующей ссылкой в каждом полученном письме.

3.3. Улучшение качества работы Сайта и сервисов – сбор и анализ обезличенных статистических данных о поведении Пользователей на Сайте (с использованием файлов cookie, счетчиков Яндекс.Метрика, Google Analytics и аналогичных сервисов интернет-статистики). При первом посещении Сайта Пользователю отображается баннер с просьбой дать согласие на использование файлов cookie (за исключением строго необходимых для функционирования Сайта). Пользователь может настроить параметры cookie через баннер или позднее в настройках браузера. Использование сервисов Яндекс.Метрика и Google Analytics может подразумевать трансграничную передачу данных (в том числе на территорию стран, не обеспечивающих адекватной защиты прав субъектов), и Пользователь, давая согласие на cookie, соглашается с такой передачей. Собранные данные используются в обезличенном виде и не позволяют напрямую идентифицировать Пользователя.

3.4. Иные законные цели – обработка персональных данных может осуществляться в иных целях, прямо предусмотренных законодательством Российской Федерации, а также в случаях, когда обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, либо когда такая обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иные федеральные законы и подзаконные нормативные правовые акты, регулирующие отношения в области персональных данных;
• договор, заключаемый между Оператором и Пользователем (Публичная оферта), размещенный на Сайте;
• согласие Пользователя на обработку персональных данных (в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации, например, для получения рекламной информации, для использования файлов cookie, для трансграничной передачи);
• уставные и учредительные документы Оператора.

4.2. Предоставляя свои персональные данные Оператору, Пользователь действует добровольно и подтверждает, что он является совершеннолетним дееспособным лицом. В случае предоставления Пользователем персональных данных третьих лиц (например, для доставки товара получателю), Пользователь гарантирует наличие у него необходимых полномочий, а также согласие таких лиц на передачу и обработку их персональных данных Оператором в соответствующих целях. Оператор исходит из того, что Пользователь действует правомерно, однако вправе запросить у Пользователя документальное подтверждение наличия согласия третьего лица.

5. Объем и категории обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные Пользователей:

• фамилия, имя, отчество (при наличии);
• номера контактных телефонов;
• адрес электронной почты (e-mail);
• адрес доставки товара (почтовый индекс, регион, населенный пункт, улица, дом, корпус, строение, квартира/офис);
• сведения о заказах (состав заказа, дата и время оформления, стоимость товаров, способ оплаты и способ доставки);
• история обращений и взаимодействий с Оператором (переписка по электронной почте, записи телефонных разговоров – с предварительным уведомлением Пользователя в начале разговора и получением его согласия на запись);
• иная информация, которую Пользователь добровольно предоставляет о себе при заполнении форм на Сайте, в процессе переписки или телефонных переговоров.

5.2. Оператор также обрабатывает техническую и статистическую информацию, которая автоматически передается устройством Пользователя в процессе использования Сайта, в том числе:

• IP-адрес;
• информация из файлов cookie;
• информация о браузере и операционной системе;
• дата и время доступа к Сайту;
• адреса запрашиваемых страниц;
• данные о действиях на Сайте (клики, переходы, просмотры, время на странице).

Указанная информация собирается с согласия Пользователя (за исключением строго необходимых cookie) и используется в обезличенном виде в целях, указанных в пункте 3.3 настоящей Политики.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда такие данные предоставлены Пользователем добровольно и их обработка необходима в соответствии с требованиями законодательства Российской Федерации.

5.4. Обязательными для заполнения являются только те поля форм на Сайте, которые необходимы для исполнения целей обработки (например, для оформления заказа, регистрации). Отказ Пользователя от предоставления таких данных делает невозможным оказание соответствующей услуги (заключение договора, доставка товара и т.п.).

6. Порядок и условия обработки персональных данных

6.1. Принципы обработки. Обработка персональных данных осуществляется на основе принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных целей, недопущения обработки, несовместимой с целями сбора, обеспечения точности, достаточности и актуальности персональных данных, а также разумных сроков их хранения.

6.2. Сбор персональных данных. Сбор персональных данных осуществляется как через формы на Сайте (при регистрации, оформлении заказа, подписке на новостную рассылку), так и в ходе дальнейшего взаимодействия Пользователя с Оператором (переписка по электронной почте, телефонные переговоры, общение в мессенджерах). Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и несет ответственность за их достоверность.

6.3. Хранение персональных данных. Хранение персональных данных осуществляется в электронной форме (в информационных системах персональных данных) и (или) на бумажных носителях. Сроки хранения персональных данных определяются исходя из целей обработки, требований законодательства Российской Федерации (в частности, налогового и бухгалтерского учета, сроков исковой давности) и внутренних регламентов Оператора, но не дольше, чем этого требуют цели обработки персональных данных. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

6.4. Передача персональных данных третьим лицам. Оператор вправе передавать персональные данные Пользователей третьим лицам исключительно в следующих случаях:

• передача необходима для исполнения договора (доставка товара – передача адреса доставки и контактных данных курьерской службе, транспортной компании или перевозчику; обработка платежа – передача информации платежному сервису или банку; хранение данных на серверах – передача хостинг-провайдеру);
• обработка персональных данных поручается третьему лицу на основании договора поручения (с условием обеспечения таким лицом конфиденциальности персональных данных и безопасности их обработки). К таким лицам могут относиться: организации, обеспечивающие функционирование информационных систем Оператора (CRM, сервисы рассылок, облачные провайдеры), организации, осуществляющие техническую поддержку Сайта;
• передача предусмотрена законодательством Российской Федерации (например, по мотивированному запросу уполномоченных государственных органов, суда);
• получено отдельное согласие Пользователя на такую передачу.

Во всех случаях третьи лица, которым поручается обработка персональных данных, принимают на себя обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

6.5. Трансграничная передача персональных данных. Оператор может осуществлять трансграничную передачу персональных данных при использовании определенных сервисов (например, зарубежных аналитических платформ, облачных услуг). Перед началом такой передачи Оператор обязуется убедиться в обеспечении иностранным государством надежной защиты прав субъектов персональных данных, а в случае передачи в государства, не обеспечивающие таковой, – получить письменное (в том числе в электронной форме) согласие Пользователя на такую передачу. Пользователь, давая согласие на использование cookie (п. 3.3), выражает согласие на возможную трансграничную передачу данных в рамках работы соответствующих сервисов.

6.6. Уничтожение персональных данных. Уничтожение персональных данных производится комиссией Оператора с составлением акта об уничтожении. Уничтожение осуществляется в следующих случаях:

• достижение цели обработки персональных данных;
• истечение срока хранения, установленного договором или законодательством;
• отзыв субъектом персональных данных согласия на обработку (если персональные данные не подлежат обязательному хранению по иным основаниям, предусмотренным законом);
• выявление неправомерной обработки персональных данных.

6.7. Конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7. Права субъектов персональных данных

Пользователь как субъект персональных данных имеет право:

7.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки;
• применяемые способы обработки;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения, если иной порядок предоставления не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.

7.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. Отозвать согласие на обработку персональных данных в любое время. Отзыв согласия осуществляется путем направления письменного уведомления на адрес электронной почты Оператора: shop@egg-go.ru с пометкой «Отзыв согласия на обработку персональных данных». При получении такого уведомления Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда Оператор вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами (например, для исполнения договора или в целях исполнения требований законодательства).

7.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь направляет Оператору соответствующий запрос на электронную почту: shop@egg-go.ru или почтовым отправлением по юридическому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать личность заявителя: фамилию, имя, отчество, адрес электронной почты и номер телефона, указанные при регистрации (заказе), либо иные данные, которые могут подтвердить факт обработки персональных данных Оператором. Если указанных сведений недостаточно для идентификации, Оператор вправе запросить дополнительную информацию, необходимую для выполнения запроса.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание внутренних документов, регламентирующих обработку и защиту персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах (антивирусная защита, межсетевое экранирование, контроль доступа, резервное копирование);
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Федерального закона № 152-ФЗ;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и внутренними документами Оператора;
• осуществление внутреннего контроля за соблюдением установленных требований.

8.2. Оператор принимает все разумные меры для защиты персональных данных, однако не может гарантировать абсолютную безопасность информации в случае действий третьих лиц, направленных на взлом систем защиты, либо при передаче данных по незащищенным каналам связи по инициативе самого Пользователя. В случае выявления нарушений безопасности персональных данных Оператор обязуется незамедлительно принять меры по их устранению и уведомить субъектов в порядке, предусмотренном законодательством.

9. Заключительные положения

9.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора в соответствующем разделе. Политика может быть пересмотрена и изменена Оператором в одностороннем порядке в связи с изменениями законодательства Российской Федерации, а также при изменении целей и условий обработки персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. В случае, если изменения требуют получения нового согласия от Пользователя (например, при расширении целей обработки), Оператор уведомит об этом Пользователей дополнительно. Пользователь обязуется самостоятельно отслеживать изменения Политики.

9.2. Контроль за соблюдением положений настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

9.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации о персональных данных.

9.4. Все предложения, вопросы и требования, касающиеся исполнения настоящей Политики, Пользователь вправе направлять Оператору по электронной почте: shop@egg-go.ru или по адресу местонахождения Оператора: 301017, Тульская область, Заокский район, поселок Сосновый, строение 1.