1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных физических лиц, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «АДД» (ОГРН 1127847412098, ИНН 7801580645, КПП 783801001; адрес: 190000, г. Санкт-Петербург, ул. Большая Морская, д. 46, лит. А, пом. 16Н, комн. 4), далее — Оператор.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации и распространяется на обработку персональных данных при использовании интернет-магазина Galerie 46 по адресу https://shop.galerie46.com/ (далее — Сайт), оформлении и исполнении заказов, использовании личного кабинета, направлении обращений и иных взаимодействиях с Оператором, связанных с деятельностью интернет-магазина.
1.3. Политика применяется к персональным данным посетителей Сайта, зарегистрированных пользователей, покупателей, получателей товаров, заявителей, представителей покупателей — юридических лиц и индивидуальных предпринимателей, а также иных физических лиц, сведения о которых законно поступают Оператору для указанных в Политике целей.
1.4. Политика является общедоступным документом и размещается на Сайте. Она не является согласием на обработку персональных данных и не заменяет отдельные согласия в случаях, когда они необходимы в соответствии с законом.
1.5. Контактный адрес для обращений по вопросам обработки персональных данных: shop@galerie46.com. Почтовые обращения могут направляться по адресу Оператора, указанному в пункте 1.1 Политики.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее Сайт;
Покупатель — лицо, оформляющее заказ; Получатель — физическое лицо, которому доставляется товар. При совпадении этих статусов положения Политики применяются одновременно.
2.4. Иные понятия используются в значении, установленном Законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.
3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, в соответствии с конкретными, заранее определёнными и законными целями. Обработке подлежат только данные, необходимые для соответствующей цели; не допускается их избыточное использование.
3.2. Обработка осуществляется при наличии одного или нескольких оснований, предусмотренных статьёй 6 Закона № 152-ФЗ, в том числе для заключения и исполнения договора, исполнения установленных законом обязанностей, осуществления прав и законных интересов Оператора или третьих лиц при соблюдении прав субъекта, а также на основании согласия субъекта в случаях, когда оно требуется.
3.3. Предоставление согласия не является обязательным условием приобретения товара, если соответствующая обработка персональных данных может осуществляться на ином законном основании. Согласие оформляется отдельно от других подтверждаемых пользователем документов и действий.
3.4. Оператор обеспечивает точность и актуальность персональных данных в пределах, необходимых для целей обработки, и принимает меры по уточнению, блокированию, удалению или уничтожению данных в случаях, предусмотренных законодательством.
3.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьёй 10 Закона № 152-ФЗ, или биометрических персональных данных для идентификации покупателей. Пользователям не рекомендуется указывать такие сведения в свободных полях обращений и комментариев к заказу.
4. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ДАННЫХ
4.1. Регистрация, ведение и использование личного кабинета.
Категории субъектов: зарегистрированные пользователи.
Обрабатываемые данные: имя, фамилия (если указана), номер телефона, адрес электронной почты, идентификатор учётной записи, сведения об авторизации, настройках и истории заказов.
Цель: создание учётной записи, предоставление доступа, идентификация пользователя и исполнение пользовательского соглашения.
Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ и иные применимые основания.
4.2. Оформление, подтверждение и исполнение заказов, организация доставки и самовывоза.
Категории субъектов: покупатели, получатели товаров и уполномоченные ими лица.
Обрабатываемые данные: фамилия, имя, отчество (при наличии), контактный номер телефона, адрес электронной почты, адрес доставки, сведения о заказе, выбранных товарах, времени и способе доставки, а также комментарии, необходимые для исполнения заказа.
Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ, а в отношении иных лиц — иные предусмотренные законом основания в зависимости от характера правоотношений.
4.3. Приём и учёт оплаты, возврат денежных средств, выполнение налоговых, бухгалтерских и кассовых обязанностей.
Категории субъектов: покупатели и лица, которым возвращаются денежные средства.
Обрабатываемые данные: сведения о платеже, номере и составе заказа, сумме и способе расчёта, реквизиты для возврата денежных средств в необходимом объёме, сведения из расчётных и первичных документов.
Правовое основание: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ. Ввод полных реквизитов банковской карты на защищённой платёжной странице банка-эквайера осуществляется в порядке, установленном соответствующим платёжным сервисом.
4.4. Рассмотрение заявлений о возврате, претензий, гарантийных обращений и защита законных интересов сторон.
Категории субъектов: покупатели, получатели товаров, заявители и их представители.
Обрабатываемые данные: идентификационные и контактные сведения, информация о товаре и заказе, содержание требований и переписки, фотографии товара или иные материалы, добровольно приложенные к обращению, сведения о результатах рассмотрения.
Правовое основание: пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ при наличии соответствующих обстоятельств.
4.5. Консультирование и обратная связь по инициативе заинтересованного лица.
Категории субъектов: посетители Сайта, потенциальные покупатели и заявители.
Обрабатываемые данные: имя, телефон, адрес электронной почты, содержание запроса и история взаимодействия.
Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ, если обращение связано с заключением или исполнением договора, либо отдельное согласие при отсутствии иных законных оснований.
4.6. Взаимодействие с представителями юридических лиц и индивидуальных предпринимателей.
Категории субъектов: контактные лица и представители контрагентов. Обрабатываемые данные: фамилия, имя, отчество, должность, рабочие контактные данные, сведения о полномочиях и деловой переписке.
Цель: оформление, исполнение и документальное сопровождение заказов.
Правовое основание: предусмотренные законом обязанности, а также законные интересы Оператора и контрагентов в пределах, допустимых Законом № 152-ФЗ.
4.7. Обеспечение работы, защиты и администрирования Сайта.
Категории субъектов: посетители Сайта и пользователи личного кабинета.
Обрабатываемые данные: IP-адрес, дата и время обращения, сведения о браузере, устройстве и операционной системе, технические журналы, идентификаторы сеанса и технические cookie в фактически используемом объёме.
Цель: функционирование Сайта, авторизация, предотвращение мошенничества, диагностика ошибок и защита информационных систем.
Правовое основание: применимые основания статьи 6 Закона № 152-ФЗ, включая законные интересы Оператора при соблюдении прав субъектов.
4.8. Статистика, аналитика и улучшение качества работы Сайта.
Категории субъектов: посетители Сайта.
Обрабатываемые данные: сведения о посещённых страницах, действиях на Сайте, источнике перехода, устройстве, технические идентификаторы и cookie, если соответствующие технологии фактически используются.
Правовое основание определяется характером конкретной технологии и обрабатываемых данных; в случаях, когда требуется согласие, обработка производится после его получения.
4.9. Направление рекламных сообщений, информации об акциях, новых коллекциях и специальных предложениях.
Категории субъектов: лица, предоставившие необходимое предварительное согласие.
Обрабатываемые данные: имя (при наличии), адрес электронной почты, номер телефона, выбранный канал связи и сведения о предоставленном согласии.
Правовое основание: отдельное предварительное согласие на соответствующую обработку персональных данных и направление рекламы. Отказ от рекламы не влияет на возможность приобрести товар или получить уведомления, необходимые для исполнения заказа.
4.10. В рамках указанных целей Оператор не запрашивает сведения, не относящиеся к взаимодействию с интернет-магазином. Состав фактически обрабатываемых данных подлежит уточнению в зависимости от используемых форм и сервисов Сайта.
5. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ И ПОРЯДОК ИХ ПРЕДОСТАВЛЕНИЯ
5.1. Персональные данные поступают непосредственно от субъекта при заполнении форм Сайта, создании личного кабинета, оформлении заказа, обращении по телефону или электронной почте, а также автоматически при техническом взаимодействии с Сайтом в предусмотренных законом пределах.
5.2. В целях доставки подарка или исполнения заказа данные Получателя могут быть переданы Покупателем. Покупатель должен передавать достоверные сведения и не использовать чужие данные для целей, не связанных с исполнением заказа. Оператор выполняет обязанность по информированию субъекта, если она возникает в соответствии со статьёй 18 Закона № 152-ФЗ.
5.3. Необходимость предоставления конкретных сведений определяется характером взаимодействия. Без данных, объективно необходимых для связи, доставки или идентификации заказа, соответствующая операция может быть невозможна; отказ от необязательных маркетинговых согласий не ограничивает доступ к основным функциям магазина.
6. ПОРЯДОК И СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Оператор может совершать действия, перечисленные в пункте 2.2 Политики, исключительно в объёме, необходимом для соответствующей цели.
6.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором либо иным законным основанием. Для каждой цели и категории документов Оператор устанавливает сроки хранения в локальных актах и реестре процессов обработки.
6.3. Сведения об учётной записи обрабатываются в период использования личного кабинета и в течение срока, необходимого для завершения связанных обязательств, рассмотрения требований и соблюдения установленных законом сроков хранения документов.
6.4. Документы о заказах, расчётах, возвратах и претензиях хранятся в пределах сроков, предусмотренных законодательством о бухгалтерском и налоговом учёте, защите прав потребителей и применимыми сроками защиты нарушенного права. Удаление личного кабинета не влечёт автоматического удаления данных, обязательных к хранению в силу закона.
6.5. Данные, используемые для рекламных коммуникаций на основании согласия, обрабатываются до отзыва соответствующего согласия или наступления иных предусмотренных законом оснований прекращения обработки. Минимально необходимые сведения о факте согласия и его отзыве могут сохраняться для подтверждения соблюдения требований закона.
6.6. Сроки хранения технических журналов, cookie и аналитических данных определяются с учётом фактически используемых систем, их назначения, настроек и законных оснований обработки. Эти сроки доводятся до пользователей в применимых случаях, в том числе через сведения об использовании cookie.
6.7. По достижении целей обработки, при утрате правового основания либо в иных предусмотренных законом случаях Оператор прекращает обработку и обеспечивает удаление, уничтожение или обезличивание персональных данных в установленные законом сроки с учётом допустимых исключений.
7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор обеспечивает конфиденциальность персональных данных. Их предоставление третьим лицам допускается при наличии законных оснований и исключительно в объёме, необходимом для достижения соответствующей цели.
7.2. В связи с исполнением заказов данные могут предоставляться службам доставки, транспортным и курьерским организациям, пунктам выдачи, банкам и платёжным организациям, а также лицам, осуществляющим техническую поддержку сайта, хостинга, CRM, рассылок и иных систем, если такие лица фактически привлекаются Оператором.
7.3. При поручении обработки персональных данных третьему лицу Оператор оформляет соответствующее поручение или договор с обязательными условиями об объёме и целях обработки, действиях с данными, конфиденциальности, безопасности и иных требованиях статьи 6 Закона № 152-ФЗ. Самостоятельным операторам персональные данные передаются при наличии надлежащего правового основания.
7.4. Данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.5. Оператор не осуществляет продажу баз персональных данных покупателей и не предоставляет персональные данные в свободное использование третьим лицам.
8. COOKIE, АНАЛИТИКА И ИНЫЕ ТЕХНОЛОГИИ
8.1. На Сайте могут использоваться cookie, локальное хранилище браузера, технические идентификаторы и инструменты веб-аналитики для поддержания работы корзины и личного кабинета, сохранения настроек, обеспечения безопасности и анализа использования Сайта.
8.2. Необходимые для работы Сайта технологии применяются в объёме, обоснованном их функциональным назначением. Использование необязательных аналитических и рекламных технологий осуществляется на соответствующем правовом основании, а когда это необходимо — после получения предварительного согласия пользователя.
8.3. Пользователь может изменить настройки браузера и доступные настройки cookie на Сайте. Отключение отдельных технически необходимых cookie может повлиять на работоспособность корзины, авторизации и иных функций.
8.4. Конкретные категории cookie, поставщики аналитических сервисов, сроки их действия и порядок управления ими раскрываются в отдельном разделе или политике использования cookie, содержание которых должно соответствовать фактическим настройкам Сайта.
9. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ
9.1. Уведомления о подтверждении заказа, оплате, доставке, возврате и иных действиях, необходимых для исполнения договора, направляются по контактам, указанным покупателем, в пределах соответствующего правового основания.
9.2. Рекламные сообщения по электронной почте, телефону, SMS и через иные средства связи направляются только при наличии требуемого предварительного согласия. Факт регистрации на Сайте, оформления заказа или ознакомления с Политикой сам по себе не означает согласия на рекламу.
9.3. Субъект может отказаться от рекламных сообщений способом, указанным в рассылке, либо направив обращение по контактам Оператора. Направление рекламы прекращается в порядке, предусмотренном законодательством.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и иных неправомерных действий.
10.2. К таким мерам относятся назначение лица, ответственного за организацию обработки персональных данных, принятие локальных актов, разграничение доступа работников, применение средств защиты информации в необходимом объёме, контроль подрядчиков, внутренний контроль соблюдения требований законодательства, обучение работников и реагирование на инциденты.
10.3. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации с учётом предусмотренных законом исключений.
10.4. Сведения о реализуемых требованиях к защите персональных данных размещаются в составе настоящей Политики; конкретные технические параметры, раскрытие которых может снизить защищённость информационных систем, не публикуются.
11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе получать информацию об обработке его данных, предусмотренную Законом № 152-ФЗ, знакомиться со своими данными, требовать их уточнения, блокирования или уничтожения при наличии установленных законом оснований, отзывать согласие, заявлять возражения против обработки в случаях, предусмотренных законом, и обжаловать действия Оператора в Роскомнадзор или суд.
11.2. Субъект вправе требовать прекращения обработки данных в целях продвижения товаров, работ и услуг посредством прямых контактов с ним с использованием средств связи.
11.3. Реализация права на отзыв согласия не исключает дальнейшую обработку персональных данных, если для неё имеется иное законное основание, в том числе необходимость исполнения договора, установленная законом обязанность хранения или защита прав и законных интересов в пределах закона.
12. ПОРЯДОК НАПРАВЛЕНИЯ И РАССМОТРЕНИЯ ОБРАЩЕНИЙ
12.1. Для реализации своих прав субъект может направить обращение по адресу электронной почты shop@galerie46.com либо почтовым отправлением по адресу, указанному в пункте 1.1 Политики, с пометкой «Персональные данные».
12.2. Для предотвращения неправомерного раскрытия персональных данных обращение должно содержать сведения, позволяющие удостоверить личность заявителя и его связь с Оператором в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ. В предусмотренных законом случаях Оператор может запросить дополнительные сведения для идентификации заявителя.
12.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные статьёй 20 Закона № 152-ФЗ, в том числе сведения о наличии персональных данных — в течение десяти рабочих дней со дня получения надлежащего запроса, если законом не предусмотрено иное; продление срока допускается в установленных законом случаях.
12.4. Обращения об уточнении, блокировании, прекращении обработки и уничтожении данных рассматриваются и исполняются в порядке и сроки, установленные Законом № 152-ФЗ. В случаях, предусмотренных законом, Оператор направляет мотивированный отказ.
13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
13.1. Трансграничная передача персональных данных не осуществляется.
14. ИСПОЛЬЗОВАНИЕ СЕРВИСА ВЕБ-АНАЛИТИКИ «ЯНДЕКС МЕТРИКА»
14.1. На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис «Яндекс Метрика» используется Оператором в целях анализа посещаемости Сайта, получения статистической информации об использовании Сайта, оценки эффективности его работы и улучшения качества и содержания Сайта.
14.2. При посещении Сайта с использованием сервиса «Яндекс Метрика» могут обрабатываться технические сведения об устройстве и программном обеспечении Пользователя, IP-адрес, файлы cookie, сведения о браузере и операционной системе, сведения о посещенных страницах Сайта, источнике перехода на Сайт, времени и продолжительности посещения, действиях Пользователя на Сайте, а также иные технические сведения, формируемые в процессе использования Сайта.
14.3. Указанная информация передается ООО «ЯНДЕКС» и обрабатывается с использованием сервиса «Яндекс Метрика» в соответствии с условиями использования сервиса и политикой конфиденциальности ООО «ЯНДЕКС».
15.4. Срок обработки персональных данных определяется исходя из цели обработки и настроек используемого сервиса, но не может превышать срока, необходимого для достижения указанной цели, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Политика действует с даты её опубликования на Сайте и применяется до замены новой редакцией. Оператор вправе актуализировать Политику при изменении законодательства, состава используемых сервисов или фактических процессов обработки персональных данных.
15.2. Действующая редакция Политики постоянно доступна по ссылке, размещённой на Сайте, в том числе в разделах, посредством которых осуществляется сбор персональных данных.
15.3. При расхождении положений Политики с императивными нормами законодательства Российской Федерации применяются соответствующие нормы законодательства.
