Loading...
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика ООО «Перфект» в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, осуществляемой ООО «Перфект», а также меры, принимаемые для обеспечения безопасности персональных данных и защиты прав субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые ООО «Перфект» получает:
• через сайт perfect4u.ru;
• при оформлении и исполнении заказов;
• при обращении по телефону, электронной почте или через мессенджеры;
• при подписке на информационные и рекламные сообщения;
• при участии в акциях, опросах и мероприятиях;
• при взаимодействии с покупателями, пользователями, представителями контрагентов и соискателями;
• из иных законных источников.
1.4. Политика является общедоступным документом и размещается на сайте Оператора.
1.5. Использование сайта само по себе не означает предоставления согласия:
• на обработку персональных данных в случаях, когда законодательством требуется отдельное согласие;
• на распространение персональных данных;
• на получение рекламных сообщений;
• на применение необязательных аналитических и маркетинговых файлов куки.
Соответствующие согласия запрашиваются отдельно и предоставляются посредством совершения пользователем явного подтверждающего действия.
1.6. Обработка персональных данных работников ООО «Перфект» регулируется законодательством Российской Федерации и отдельными локальными актами Оператора.
2. Сведения об Операторе
Оператор персональных данных:
Полное наименование: Общество с ограниченной ответственностью «Перфект»
Сокращённое наименование: ООО «Перфект»
ОГРН: 1117746951519
ИНН: 7724813652
Юридический адрес: 115230, г. Москва, Хлебозаводский проезд, д. 7, стр. 9, комн. 6
Адрес электронной почты: info@perfect4u.ru
Телефон: 8 (800) 100-18-85
Сайт: https://perfect4u.ru
2.1. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.2. Лицо, ответственное за организацию обработки персональных данных, назначается внутренним распорядительным документом ООО «Перфект».
2.3. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты info@perfect4u.ru или по юридическому адресу Оператора.
3. Основные термины
В Политике используются следующие понятия.
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.3. Оператор — ООО «Перфект», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
3.5. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
3.6. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации.
3.7. Смешанная обработка персональных данных — обработка персональных данных, осуществляемая как с использованием средств автоматизации, так и без их использования.
3.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.10. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
3.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.
3.12. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
3.13. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
3.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.15. Сайт — сайт ООО «Перфект», расположенный в сети Интернет по адресу perfect4u.ru.
3.16. Пользователь — физическое лицо, получающее доступ к Сайту и использующее его функциональные возможности.
3.17. Покупатель — физическое лицо, оформляющее или оформившее заказ на приобретение товаров у ООО «Перфект».
3.18. Файлы куки — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения его работы, сохранения настроек, анализа посещаемости и иных предусмотренных Политикой целей.
4. Основные принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.5. Обработке подлежат только те персональные данные, которые необходимы для достижения заявленных целей.
4.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не собирает избыточные персональные данные.
4.7. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
4.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.
4.9. После достижения целей обработки либо утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
4.10. Обработка персональных данных в целях продвижения товаров и направления рекламы осуществляется только при наличии предварительного согласия субъекта персональных данных.
4.11. Распространение персональных данных не осуществляется без отдельного согласия субъекта, кроме случаев, прямо предусмотренных законодательством.
4.12. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, допускаемых законодательством.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на основании:
5.1. Конституции Российской Федерации.
5.2. Гражданского кодекса Российской Федерации.
5.3. Налогового кодекса Российской Федерации.
5.4. Трудового кодекса Российской Федерации — в отношении работников и соискателей в случаях, предусмотренных законодательством.
5.5. Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».
5.6. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.7. Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5.8. Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5.9. Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
5.10. Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации».
5.11. Договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных.
5.12. Действий, совершаемых по инициативе субъекта персональных данных до заключения договора, включая оформление заказа, направление заявки или запроса.
5.13. Согласия субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством.
5.14. Необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что этим не нарушаются права и свободы субъекта персональных данных.
5.15. Иных правовых оснований, предусмотренных законодательством Российской Федерации.
6. Субъекты персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
6.1. Пользователей Сайта.
6.2. Покупателей и получателей заказов.
6.3. Лиц, обратившихся к Оператору по телефону, электронной почте, через мессенджеры или формы обратной связи.
6.4. Лиц, подписавшихся на информационные или рекламные сообщения.
6.5. Участников акций, опросов, конкурсов и иных мероприятий.
6.6. Представителей контрагентов, поставщиков, подрядчиков и деловых партнёров.
6.7. Соискателей, направивших резюме или отклик на вакансию.
6.8. Иных лиц, персональные данные которых обрабатываются Оператором на законном основании.
7. Цели, категории и состав обрабатываемых персональных данных
7.1. Обеспечение работы и безопасности Сайта
Субъекты: Пользователи Сайта.
Цели обработки:
• предоставление доступа к Сайту;
• корректное отображение страниц;
• обеспечение работы функциональных возможностей Сайта;
• обеспечение информационной безопасности;
• выявление и предотвращение мошеннических и неправомерных действий;
• диагностика технических ошибок;
• защита Сайта от компьютерных атак.
Обрабатываемые данные:
• IP-адрес;
• дата и время посещения;
• сведения о браузере;
• сведения об операционной системе;
• тип и модель устройства;
• технические идентификаторы;
• сведения о действиях на Сайте;
• адрес страницы, с которой Пользователь перешёл на Сайт;
• данные журналов событий;
• технические файлы куки.
Правовые основания:
• осуществление прав и законных интересов Оператора;
• исполнение пользовательского соглашения;
• согласие Пользователя — в случаях, когда оно требуется.
7.2. Регистрация и использование личного кабинета
Субъекты: зарегистрированные Пользователи.
Цели обработки:
• создание учётной записи;
• идентификация и авторизация Пользователя;
• обеспечение доступа к личному кабинету;
• сохранение истории заказов;
• сохранение пользовательских настроек;
• предоставление персонализированного функционала;
• обеспечение безопасности учётной записи.
Обрабатываемые данные:
• имя;
• фамилия;
• номер телефона;
• адрес электронной почты;
• идентификатор учётной записи;
• сведения об авторизации;
• история заказов;
• товары, добавленные в избранное;
• настройки учётной записи;
• сведения о предоставленных согласиях;
• история обращений в службу поддержки.
Правовые основания:
• исполнение договора;
• совершение действий по инициативе субъекта до заключения договора;
• согласие субъекта — в предусмотренных законом случаях.
7.3. Оформление и исполнение заказов
Субъекты: Покупатели и получатели заказов.
Цели обработки:
• оформление заказа;
• заключение и исполнение договора розничной купли-продажи;
• подтверждение заказа;
• обработка оплаты;
• организация доставки;
• информирование о статусе заказа;
• оформление кассовых документов;
• возврат денежных средств;
• рассмотрение претензий;
• выполнение обязанностей, предусмотренных законодательством.
Обрабатываемые данные:
• имя;
• фамилия;
• отчество, если оно предоставляется;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• выбранный Пункт выдачи или постамат;
• сведения о получателе заказа;
• номер и дата заказа;
• состав и стоимость заказа;
• применённые скидки и промокоды;
• способ оплаты;
• статус платежа;
• идентификатор транзакции;
• сведения о доставке;
• история заказов;
• сведения о возвратах;
• содержание обращений и претензий.
Оператор не получает и не хранит полный номер банковской карты, срок её действия и защитный код, если ввод и обработка этих данных осуществляются непосредственно банком или платёжным сервисом.
Правовые основания:
• заключение и исполнение договора;
• выполнение обязанностей, установленных законодательством;
• осуществление прав и законных интересов Оператора.
7.4. Обработка обращений и обратная связь
Субъекты: лица, направившие обращение Оператору.
Цели обработки:
• рассмотрение обращений;
• предоставление ответов;
• консультирование по вопросам товаров и заказов;
• разрешение спорных ситуаций;
• контроль качества обслуживания;
• защита прав и законных интересов сторон.
Обрабатываемые данные:
• имя;
• номер телефона;
• адрес электронной почты;
• номер заказа;
• сведения, содержащиеся в обращении;
• история переписки;
• аудиозапись телефонного разговора — при условии предварительного уведомления;
• документы, фотографии и другие материалы, добровольно предоставленные субъектом.
Правовые основания:
• согласие субъекта;
• исполнение договора;
• выполнение обязанностей, предусмотренных законодательством;
• осуществление прав и законных интересов Оператора.
7.5. Направление сервисных сообщений
Субъекты: Покупатели, Пользователи и лица, направившие обращение.
Цели обработки:
• подтверждение оформления заказа;
• информирование об оплате;
• направление электронного чека;
• информирование об изменении статуса заказа;
• согласование доставки;
• восстановление доступа к личному кабинету;
• информирование о рассмотрении обращения или претензии.
Обрабатываемые данные:
• имя;
• номер телефона;
• адрес электронной почты;
• идентификатор учётной записи;
• номер заказа;
• статус заказа;
• сведения о доставке.
Правовые основания:
• заключение и исполнение договора;
• выполнение обязанностей, установленных законодательством;
• обработка обращения субъекта.
Сервисные сообщения, не содержащие рекламной информации и необходимые для исполнения заказа или обращения, направляются без отдельного согласия на получение рекламы.
7.6. Рекламные и маркетинговые сообщения
Субъекты: лица, предоставившие отдельное согласие на получение рекламы.
Цели обработки:
• информирование о товарах;
• направление специальных предложений;
• информирование об акциях и мероприятиях;
• направление рекламных сообщений;
• персонализация маркетинговых предложений;
• оценка эффективности рекламных кампаний.
Обрабатываемые данные:
• имя;
• номер телефона;
• адрес электронной почты;
• выбранный канал связи;
• сведения о предоставленном согласии;
• дата и способ предоставления согласия;
• сведения об открытии сообщений и переходах по ссылкам;
• история покупок и интересов — если на это получено соответствующее согласие или имеется иное законное основание.
Правовое основание:
• отдельное предварительное согласие субъекта персональных данных.
Согласие на получение рекламы не является обязательным условием оформления заказа или использования основных функций Сайта.
Субъект вправе в любое время отказаться от рекламы:
• по ссылке для отказа от рассылки;
• через настройки личного кабинета;
• путём направления обращения по адресу info@perfect4u.ru;
• иным способом, указанным в рекламном сообщении.
7.7. Анализ посещаемости и улучшение Сайта
Субъекты: Пользователи Сайта.
Цели обработки:
• анализ посещаемости;
• изучение поведения Пользователей;
• оценка удобства интерфейса;
• выявление технических ошибок;
• улучшение структуры и содержания Сайта;
• оценка эффективности рекламных кампаний;
• формирование статистических отчётов.
Обрабатываемые данные:
• IP-адрес;
• файлы куки;
• сведения о браузере и устройстве;
• примерное местоположение, определяемое по IP-адресу;
• дата и время посещения;
• просмотренные страницы;
• продолжительность посещения;
• последовательность действий на Сайте;
• источник перехода;
• UTM-метки;
• технические идентификаторы.
Для аналитики может использоваться сервис «Яндекс Метрика».
Использование необязательных аналитических и маркетинговых файлов куки осуществляется с учётом выбора Пользователя и требований законодательства.
Правовые основания:
• согласие Пользователя;
• осуществление прав и законных интересов Оператора — в части обязательной технической аналитики, необходимой для безопасности и работоспособности Сайта.
7.8. Ведение учёта и исполнение требований законодательства
Субъекты: Покупатели, контрагенты и их представители.
Цели обработки:
• ведение бухгалтерского и налогового учёта;
• оформление кассовых документов;
• хранение документов о хозяйственных операциях;
• исполнение запросов государственных органов;
• подтверждение факта заключения и исполнения договора;
• защита прав и законных интересов Оператора.
Обрабатываемые данные:
• имя, фамилия и отчество;
• контактные данные;
• сведения о заказах, оплате и возвратах;
• сведения, содержащиеся в договорах, актах, чеках и иных документах;
• реквизиты представителя контрагента;
• сведения о полномочиях представителя.
Правовые основания:
• исполнение договора;
• выполнение обязанностей, установленных законодательством;
• осуществление прав и законных интересов Оператора.
7.9. Рассмотрение кандидатов на вакансии
Субъекты: соискатели.
Цели обработки:
• рассмотрение кандидатуры;
• проведение собеседования;
• проверка квалификации и опыта;
• формирование кадрового резерва — при наличии отдельного согласия;
• подготовка к заключению трудового договора.
Обрабатываемые данные:
• фамилия, имя и отчество;
• дата рождения — при необходимости;
• номер телефона;
• адрес электронной почты;
• сведения об образовании;
• сведения о квалификации;
• сведения об опыте работы;
• профессиональные навыки;
• сведения, содержащиеся в резюме;
• иные данные, добровольно предоставленные соискателем.
Правовые основания:
• действия по инициативе субъекта до заключения трудового договора;
• согласие субъекта;
• трудовое законодательство Российской Федерации.
8. Специальные и биометрические персональные данные
8.1. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся:
• расовой или национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• состояния здоровья;
• интимной жизни.
8.2. Пользователю не следует указывать специальные категории персональных данных в формах обратной связи и иных свободных текстовых полях, если это не требуется для рассмотрения конкретного обращения.
8.3. Если субъект самостоятельно сообщает Оператору сведения о состоянии здоровья, аллергии, индивидуальной непереносимости или реакции на Товар в рамках претензии или обращения, такие сведения обрабатываются только в объёме, необходимом для рассмотрения соответствующего обращения, и при наличии предусмотренного законодательством основания.
8.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта.
8.5. Фотографии, видеозаписи и записи голоса не считаются биометрическими персональными данными, если Оператор не использует их для установления личности на основании физиологических и биологических особенностей человека.
9. Персональные данные несовершеннолетних
9.1. Сайт и реализуемые на нём товары не предназначены для самостоятельного оформления заказов несовершеннолетними.
9.2. Оформление заказа должно осуществляться совершеннолетним дееспособным лицом.
9.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без надлежащего участия законного представителя, Оператор вправе удалить такие данные, если их дальнейшая обработка не требуется по закону.
9.4. Законный представитель несовершеннолетнего вправе обратиться к Оператору по вопросам обработки его персональных данных.
10. Порядок и способы обработки персональных данных
10.1. Оператор осуществляет:
• автоматизированную обработку;
• неавтоматизированную обработку;
• смешанную обработку персональных данных.
10.2. Оператор может совершать следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу и предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
10.3. Обработка персональных данных может осуществляться с передачей по внутренней сети Оператора и с использованием сети Интернет.
10.4. Персональные данные могут быть получены:
• непосредственно от субъекта;
• от получателя заказа, указанного Покупателем;
• от представителя субъекта;
• от контрагента в рамках исполнения договора;
• автоматически при использовании Сайта;
• из государственных информационных систем и иных законных источников — в случаях, предусмотренных законодательством.
10.5. Если Покупатель указывает персональные данные другого получателя заказа, Покупатель подтверждает, что вправе передать Оператору такие сведения и уведомил получателя об их передаче.
1.1. Настоящая Политика ООО «Перфект» в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, осуществляемой ООО «Перфект», а также меры, принимаемые для обеспечения безопасности персональных данных и защиты прав субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые ООО «Перфект» получает:
• через сайт perfect4u.ru;
• при оформлении и исполнении заказов;
• при обращении по телефону, электронной почте или через мессенджеры;
• при подписке на информационные и рекламные сообщения;
• при участии в акциях, опросах и мероприятиях;
• при взаимодействии с покупателями, пользователями, представителями контрагентов и соискателями;
• из иных законных источников.
1.4. Политика является общедоступным документом и размещается на сайте Оператора.
1.5. Использование сайта само по себе не означает предоставления согласия:
• на обработку персональных данных в случаях, когда законодательством требуется отдельное согласие;
• на распространение персональных данных;
• на получение рекламных сообщений;
• на применение необязательных аналитических и маркетинговых файлов куки.
Соответствующие согласия запрашиваются отдельно и предоставляются посредством совершения пользователем явного подтверждающего действия.
1.6. Обработка персональных данных работников ООО «Перфект» регулируется законодательством Российской Федерации и отдельными локальными актами Оператора.
2. Сведения об Операторе
Оператор персональных данных:
Полное наименование: Общество с ограниченной ответственностью «Перфект»
Сокращённое наименование: ООО «Перфект»
ОГРН: 1117746951519
ИНН: 7724813652
Юридический адрес: 115230, г. Москва, Хлебозаводский проезд, д. 7, стр. 9, комн. 6
Адрес электронной почты: info@perfect4u.ru
Телефон: 8 (800) 100-18-85
Сайт: https://perfect4u.ru
2.1. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.2. Лицо, ответственное за организацию обработки персональных данных, назначается внутренним распорядительным документом ООО «Перфект».
2.3. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты info@perfect4u.ru или по юридическому адресу Оператора.
3. Основные термины
В Политике используются следующие понятия.
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.3. Оператор — ООО «Перфект», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
3.5. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
3.6. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации.
3.7. Смешанная обработка персональных данных — обработка персональных данных, осуществляемая как с использованием средств автоматизации, так и без их использования.
3.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.10. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
3.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.
3.12. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
3.13. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
3.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.15. Сайт — сайт ООО «Перфект», расположенный в сети Интернет по адресу perfect4u.ru.
3.16. Пользователь — физическое лицо, получающее доступ к Сайту и использующее его функциональные возможности.
3.17. Покупатель — физическое лицо, оформляющее или оформившее заказ на приобретение товаров у ООО «Перфект».
3.18. Файлы куки — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения его работы, сохранения настроек, анализа посещаемости и иных предусмотренных Политикой целей.
4. Основные принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.5. Обработке подлежат только те персональные данные, которые необходимы для достижения заявленных целей.
4.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не собирает избыточные персональные данные.
4.7. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
4.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.
4.9. После достижения целей обработки либо утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
4.10. Обработка персональных данных в целях продвижения товаров и направления рекламы осуществляется только при наличии предварительного согласия субъекта персональных данных.
4.11. Распространение персональных данных не осуществляется без отдельного согласия субъекта, кроме случаев, прямо предусмотренных законодательством.
4.12. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, допускаемых законодательством.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на основании:
5.1. Конституции Российской Федерации.
5.2. Гражданского кодекса Российской Федерации.
5.3. Налогового кодекса Российской Федерации.
5.4. Трудового кодекса Российской Федерации — в отношении работников и соискателей в случаях, предусмотренных законодательством.
5.5. Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».
5.6. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.7. Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5.8. Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5.9. Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
5.10. Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации».
5.11. Договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных.
5.12. Действий, совершаемых по инициативе субъекта персональных данных до заключения договора, включая оформление заказа, направление заявки или запроса.
5.13. Согласия субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством.
5.14. Необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что этим не нарушаются права и свободы субъекта персональных данных.
5.15. Иных правовых оснований, предусмотренных законодательством Российской Федерации.
6. Субъекты персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
6.1. Пользователей Сайта.
6.2. Покупателей и получателей заказов.
6.3. Лиц, обратившихся к Оператору по телефону, электронной почте, через мессенджеры или формы обратной связи.
6.4. Лиц, подписавшихся на информационные или рекламные сообщения.
6.5. Участников акций, опросов, конкурсов и иных мероприятий.
6.6. Представителей контрагентов, поставщиков, подрядчиков и деловых партнёров.
6.7. Соискателей, направивших резюме или отклик на вакансию.
6.8. Иных лиц, персональные данные которых обрабатываются Оператором на законном основании.
7. Цели, категории и состав обрабатываемых персональных данных
7.1. Обеспечение работы и безопасности Сайта
Субъекты: Пользователи Сайта.
Цели обработки:
• предоставление доступа к Сайту;
• корректное отображение страниц;
• обеспечение работы функциональных возможностей Сайта;
• обеспечение информационной безопасности;
• выявление и предотвращение мошеннических и неправомерных действий;
• диагностика технических ошибок;
• защита Сайта от компьютерных атак.
Обрабатываемые данные:
• IP-адрес;
• дата и время посещения;
• сведения о браузере;
• сведения об операционной системе;
• тип и модель устройства;
• технические идентификаторы;
• сведения о действиях на Сайте;
• адрес страницы, с которой Пользователь перешёл на Сайт;
• данные журналов событий;
• технические файлы куки.
Правовые основания:
• осуществление прав и законных интересов Оператора;
• исполнение пользовательского соглашения;
• согласие Пользователя — в случаях, когда оно требуется.
7.2. Регистрация и использование личного кабинета
Субъекты: зарегистрированные Пользователи.
Цели обработки:
• создание учётной записи;
• идентификация и авторизация Пользователя;
• обеспечение доступа к личному кабинету;
• сохранение истории заказов;
• сохранение пользовательских настроек;
• предоставление персонализированного функционала;
• обеспечение безопасности учётной записи.
Обрабатываемые данные:
• имя;
• фамилия;
• номер телефона;
• адрес электронной почты;
• идентификатор учётной записи;
• сведения об авторизации;
• история заказов;
• товары, добавленные в избранное;
• настройки учётной записи;
• сведения о предоставленных согласиях;
• история обращений в службу поддержки.
Правовые основания:
• исполнение договора;
• совершение действий по инициативе субъекта до заключения договора;
• согласие субъекта — в предусмотренных законом случаях.
7.3. Оформление и исполнение заказов
Субъекты: Покупатели и получатели заказов.
Цели обработки:
• оформление заказа;
• заключение и исполнение договора розничной купли-продажи;
• подтверждение заказа;
• обработка оплаты;
• организация доставки;
• информирование о статусе заказа;
• оформление кассовых документов;
• возврат денежных средств;
• рассмотрение претензий;
• выполнение обязанностей, предусмотренных законодательством.
Обрабатываемые данные:
• имя;
• фамилия;
• отчество, если оно предоставляется;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• выбранный Пункт выдачи или постамат;
• сведения о получателе заказа;
• номер и дата заказа;
• состав и стоимость заказа;
• применённые скидки и промокоды;
• способ оплаты;
• статус платежа;
• идентификатор транзакции;
• сведения о доставке;
• история заказов;
• сведения о возвратах;
• содержание обращений и претензий.
Оператор не получает и не хранит полный номер банковской карты, срок её действия и защитный код, если ввод и обработка этих данных осуществляются непосредственно банком или платёжным сервисом.
Правовые основания:
• заключение и исполнение договора;
• выполнение обязанностей, установленных законодательством;
• осуществление прав и законных интересов Оператора.
7.4. Обработка обращений и обратная связь
Субъекты: лица, направившие обращение Оператору.
Цели обработки:
• рассмотрение обращений;
• предоставление ответов;
• консультирование по вопросам товаров и заказов;
• разрешение спорных ситуаций;
• контроль качества обслуживания;
• защита прав и законных интересов сторон.
Обрабатываемые данные:
• имя;
• номер телефона;
• адрес электронной почты;
• номер заказа;
• сведения, содержащиеся в обращении;
• история переписки;
• аудиозапись телефонного разговора — при условии предварительного уведомления;
• документы, фотографии и другие материалы, добровольно предоставленные субъектом.
Правовые основания:
• согласие субъекта;
• исполнение договора;
• выполнение обязанностей, предусмотренных законодательством;
• осуществление прав и законных интересов Оператора.
7.5. Направление сервисных сообщений
Субъекты: Покупатели, Пользователи и лица, направившие обращение.
Цели обработки:
• подтверждение оформления заказа;
• информирование об оплате;
• направление электронного чека;
• информирование об изменении статуса заказа;
• согласование доставки;
• восстановление доступа к личному кабинету;
• информирование о рассмотрении обращения или претензии.
Обрабатываемые данные:
• имя;
• номер телефона;
• адрес электронной почты;
• идентификатор учётной записи;
• номер заказа;
• статус заказа;
• сведения о доставке.
Правовые основания:
• заключение и исполнение договора;
• выполнение обязанностей, установленных законодательством;
• обработка обращения субъекта.
Сервисные сообщения, не содержащие рекламной информации и необходимые для исполнения заказа или обращения, направляются без отдельного согласия на получение рекламы.
7.6. Рекламные и маркетинговые сообщения
Субъекты: лица, предоставившие отдельное согласие на получение рекламы.
Цели обработки:
• информирование о товарах;
• направление специальных предложений;
• информирование об акциях и мероприятиях;
• направление рекламных сообщений;
• персонализация маркетинговых предложений;
• оценка эффективности рекламных кампаний.
Обрабатываемые данные:
• имя;
• номер телефона;
• адрес электронной почты;
• выбранный канал связи;
• сведения о предоставленном согласии;
• дата и способ предоставления согласия;
• сведения об открытии сообщений и переходах по ссылкам;
• история покупок и интересов — если на это получено соответствующее согласие или имеется иное законное основание.
Правовое основание:
• отдельное предварительное согласие субъекта персональных данных.
Согласие на получение рекламы не является обязательным условием оформления заказа или использования основных функций Сайта.
Субъект вправе в любое время отказаться от рекламы:
• по ссылке для отказа от рассылки;
• через настройки личного кабинета;
• путём направления обращения по адресу info@perfect4u.ru;
• иным способом, указанным в рекламном сообщении.
7.7. Анализ посещаемости и улучшение Сайта
Субъекты: Пользователи Сайта.
Цели обработки:
• анализ посещаемости;
• изучение поведения Пользователей;
• оценка удобства интерфейса;
• выявление технических ошибок;
• улучшение структуры и содержания Сайта;
• оценка эффективности рекламных кампаний;
• формирование статистических отчётов.
Обрабатываемые данные:
• IP-адрес;
• файлы куки;
• сведения о браузере и устройстве;
• примерное местоположение, определяемое по IP-адресу;
• дата и время посещения;
• просмотренные страницы;
• продолжительность посещения;
• последовательность действий на Сайте;
• источник перехода;
• UTM-метки;
• технические идентификаторы.
Для аналитики может использоваться сервис «Яндекс Метрика».
Использование необязательных аналитических и маркетинговых файлов куки осуществляется с учётом выбора Пользователя и требований законодательства.
Правовые основания:
• согласие Пользователя;
• осуществление прав и законных интересов Оператора — в части обязательной технической аналитики, необходимой для безопасности и работоспособности Сайта.
7.8. Ведение учёта и исполнение требований законодательства
Субъекты: Покупатели, контрагенты и их представители.
Цели обработки:
• ведение бухгалтерского и налогового учёта;
• оформление кассовых документов;
• хранение документов о хозяйственных операциях;
• исполнение запросов государственных органов;
• подтверждение факта заключения и исполнения договора;
• защита прав и законных интересов Оператора.
Обрабатываемые данные:
• имя, фамилия и отчество;
• контактные данные;
• сведения о заказах, оплате и возвратах;
• сведения, содержащиеся в договорах, актах, чеках и иных документах;
• реквизиты представителя контрагента;
• сведения о полномочиях представителя.
Правовые основания:
• исполнение договора;
• выполнение обязанностей, установленных законодательством;
• осуществление прав и законных интересов Оператора.
7.9. Рассмотрение кандидатов на вакансии
Субъекты: соискатели.
Цели обработки:
• рассмотрение кандидатуры;
• проведение собеседования;
• проверка квалификации и опыта;
• формирование кадрового резерва — при наличии отдельного согласия;
• подготовка к заключению трудового договора.
Обрабатываемые данные:
• фамилия, имя и отчество;
• дата рождения — при необходимости;
• номер телефона;
• адрес электронной почты;
• сведения об образовании;
• сведения о квалификации;
• сведения об опыте работы;
• профессиональные навыки;
• сведения, содержащиеся в резюме;
• иные данные, добровольно предоставленные соискателем.
Правовые основания:
• действия по инициативе субъекта до заключения трудового договора;
• согласие субъекта;
• трудовое законодательство Российской Федерации.
8. Специальные и биометрические персональные данные
8.1. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся:
• расовой или национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• состояния здоровья;
• интимной жизни.
8.2. Пользователю не следует указывать специальные категории персональных данных в формах обратной связи и иных свободных текстовых полях, если это не требуется для рассмотрения конкретного обращения.
8.3. Если субъект самостоятельно сообщает Оператору сведения о состоянии здоровья, аллергии, индивидуальной непереносимости или реакции на Товар в рамках претензии или обращения, такие сведения обрабатываются только в объёме, необходимом для рассмотрения соответствующего обращения, и при наличии предусмотренного законодательством основания.
8.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта.
8.5. Фотографии, видеозаписи и записи голоса не считаются биометрическими персональными данными, если Оператор не использует их для установления личности на основании физиологических и биологических особенностей человека.
9. Персональные данные несовершеннолетних
9.1. Сайт и реализуемые на нём товары не предназначены для самостоятельного оформления заказов несовершеннолетними.
9.2. Оформление заказа должно осуществляться совершеннолетним дееспособным лицом.
9.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без надлежащего участия законного представителя, Оператор вправе удалить такие данные, если их дальнейшая обработка не требуется по закону.
9.4. Законный представитель несовершеннолетнего вправе обратиться к Оператору по вопросам обработки его персональных данных.
10. Порядок и способы обработки персональных данных
10.1. Оператор осуществляет:
• автоматизированную обработку;
• неавтоматизированную обработку;
• смешанную обработку персональных данных.
10.2. Оператор может совершать следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу и предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
10.3. Обработка персональных данных может осуществляться с передачей по внутренней сети Оператора и с использованием сети Интернет.
10.4. Персональные данные могут быть получены:
• непосредственно от субъекта;
• от получателя заказа, указанного Покупателем;
• от представителя субъекта;
• от контрагента в рамках исполнения договора;
• автоматически при использовании Сайта;
• из государственных информационных систем и иных законных источников — в случаях, предусмотренных законодательством.
10.5. Если Покупатель указывает персональные данные другого получателя заказа, Покупатель подтверждает, что вправе передать Оператору такие сведения и уведомил получателя об их передаче.
11. Передача персональных данных третьим лицам
11.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
11.2. Для достижения целей обработки персональные данные могут предоставляться:
• курьерским и транспортным компаниям;
• операторам почтовой связи;
• владельцам пунктов выдачи заказов и постаматов;
• банкам и платёжным сервисам;
• операторам фискальных данных;
• поставщикам услуг хостинга;
• разработчикам и организациям, обеспечивающим техническую поддержку Сайта;
• операторам CRM-систем;
• сервисам электронной почты, SMS-рассылок и уведомлений;
• сервисам аналитики;
• бухгалтерским, юридическим и иным профессиональным консультантам;
• государственным органам — в предусмотренных законодательством случаях;
• иным лицам, участие которых необходимо для исполнения договора или выполнения обязанностей Оператора.
11.3. В работе Оператора может использоваться система RetailCRM для обработки заказов, клиентских обращений и истории взаимодействия.
11.4. Передача персональных данных подрядчикам осуществляется только в объёме, необходимом для выполнения порученных им функций.
11.5. Если обработка поручается третьему лицу, договор с таким лицом должен определять:
• перечень обрабатываемых персональных данных;
• перечень совершаемых действий;
• цели обработки;
• обязанность соблюдать конфиденциальность;
• требования к безопасности персональных данных;
• обязанность уведомлять Оператора об инцидентах;
• требования к уничтожению или возврату персональных данных после прекращения обработки.
11.6. Лицо, обрабатывающее персональные данные по поручению Оператора, не обязано получать отдельное согласие субъекта, если соответствующее поручение и обработка осуществляются на законном основании.
11.7. Ответственность перед субъектом за действия лица, обрабатывающего персональные данные по поручению, несёт Оператор, если иное не установлено законом.
12. Локализация и трансграничная передача
12.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законодательством исключений.
12.2. На дату утверждения настоящей Политики Оператор не планирует осуществлять трансграничную передачу персональных данных пользователей Сайта.
12.3. До начала трансграничной передачи Оператор обязан:
• определить её цели и правовое основание;
• получить необходимые сведения о получателе данных;
• оценить соблюдение прав субъектов персональных данных;
• направить предусмотренное законодательством уведомление в уполномоченный орган;
• получить согласие субъекта, если оно требуется;
• принять необходимые меры защиты.
12.4. Информация о начале трансграничной передачи и её условиях отражается в актуальной редакции Политики или иных документах Оператора.
13. Файлы куки
13.1. Сайт может использовать обязательные и необязательные файлы куки.
13.2. Обязательные куки необходимы для:
• загрузки и корректного отображения страниц;
• обеспечения безопасности;
• сохранения содержимого корзины;
• авторизации Пользователя;
• работы основных функций Сайта;
• защиты от мошеннических действий.
Отключение обязательных куки может привести к неправильной работе Сайта.
13.3. Функциональные куки позволяют сохранять выбранные Пользователем настройки и повышать удобство использования Сайта.
13.4. Аналитические куки используются для анализа посещаемости, выявления ошибок и улучшения Сайта.
13.5. Маркетинговые куки могут использоваться для оценки эффективности рекламы и формирования персонализированных предложений.
13.6. Необязательные куки используются с учётом выбора Пользователя, выраженного через баннер или иной инструмент управления куки.
13.7. Пользователь может:
• принять все куки;
• отказаться от необязательных куки;
• изменить свой выбор;
• удалить куки в настройках браузера;
• запретить браузеру сохранять куки.
13.8. Ограничение использования куки может повлиять на доступность отдельных функций Сайта.
13.9. Подробные условия применения куки могут определяться отдельной Политикой использования файлов куки.
14. Сроки обработки и хранения персональных данных
14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
14.2. Данные учётной записи хранятся до удаления личного кабинета Пользователем, прекращения работы соответствующего сервиса или возникновения иного законного основания для прекращения обработки.
14.3. Данные об оформленных заказах, оплатах, чеках, доставке и возвратах хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте, применении контрольно-кассовой техники и защите прав потребителей.
14.4. Данные, обрабатываемые для исполнения договора, хранятся в течение срока действия договора, а после его исполнения — в течение срока, необходимого для выполнения требований законодательства и защиты прав сторон.
14.5. Данные обращений и претензий хранятся до завершения их рассмотрения, а после этого — в течение срока, необходимого для подтверждения факта и результатов рассмотрения обращения.
14.6. Данные для рекламных рассылок обрабатываются до:
• отзыва согласия;
• отказа от рассылки;
• прекращения соответствующей маркетинговой программы;
• достижения целей обработки.
14.7. Данные соискателей хранятся до окончания рассмотрения кандидатуры. Для включения в кадровый резерв данные могут храниться в течение срока, указанного в отдельном согласии.
14.8. Файлы куки хранятся в течение срока, установленного для соответствующего типа куки, либо до их удаления Пользователем.
14.9. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.
15. Прекращение обработки и уничтожение персональных данных
15.1. Основаниями для прекращения обработки могут являться:
• достижение цели обработки;
• утрата необходимости в достижении цели;
• истечение срока действия согласия;
• отзыв согласия;
• требование субъекта о прекращении обработки;
• выявление неправомерной обработки;
• прекращение деятельности Оператора;
• иные предусмотренные законодательством обстоятельства.
15.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.
15.3. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта, если имеются иные предусмотренные законодательством основания.
15.4. Персональные данные уничтожаются:
• путём удаления из информационных систем;
• путём уничтожения материальных носителей;
• способом, исключающим возможность восстановления данных;
• иным предусмотренным локальными актами способом.
15.5. Если немедленное уничтожение невозможно, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в установленный законодательством срок.
15.6. Оператор оформляет подтверждение уничтожения персональных данных в случаях и порядке, установленных законодательством и локальными актами.
16. Меры по обеспечению безопасности персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.
16.2. В частности, Оператор:
• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает Политику и локальные акты;
• определяет цели обработки и состав необходимых данных;
• устанавливает правила доступа;
• ограничивает круг работников, имеющих доступ к персональным данным;
• знакомит работников с требованиями законодательства;
• проводит обучение работников;
• осуществляет внутренний контроль и аудит;
• оценивает возможный вред субъектам;
• определяет угрозы безопасности;
• применяет организационные и технические средства защиты;
• использует антивирусную защиту;
• применяет средства контроля доступа;
• ведёт учёт действий пользователей информационных систем;
• осуществляет резервное копирование;
• принимает меры по восстановлению данных;
• контролирует использование съёмных носителей;
• обеспечивает физическую защиту помещений и оборудования;
• применяет защищённые протоколы передачи данных;
• принимает меры по выявлению и предотвращению компьютерных атак;
• контролирует подрядчиков, имеющих доступ к персональным данным;
• периодически оценивает эффективность применяемых мер.
16.3. Доступ к персональным данным предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения служебных или договорных обязанностей.
16.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
16.5. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор проводит внутреннее расследование, принимает меры по устранению последствий и уведомляет уполномоченный орган в порядке и сроки, установленные законодательством.
17. Права субъекта персональных данных
Субъект персональных данных вправе:
17.1. Получать сведения об обработке своих персональных данных, включая:
• подтверждение факта обработки;
• цели обработки;
• правовые основания;
• способы обработки;
• перечень обрабатываемых данных;
• источники получения данных;
• сроки обработки и хранения;
• сведения о лицах, которым данные предоставляются;
• сведения о трансграничной передаче;
• иные предусмотренные законодательством сведения.
17.2. Требовать уточнения персональных данных, если они являются неполными, неточными или неактуальными.
17.3. Требовать блокирования или уничтожения персональных данных, если они:
• являются неполными;
• устарели;
• являются неточными;
• были получены незаконно;
• не требуются для заявленной цели;
• обрабатываются неправомерно.
17.4. Отозвать согласие на обработку персональных данных.
17.5. Потребовать прекращения обработки персональных данных, если иное не предусмотрено законом.
17.6. Отозвать согласие на обработку персональных данных, разрешённых для распространения.
17.7. Отказаться от рекламных сообщений и прямого маркетинга.
17.8. Получать сведения о предполагаемых юридических последствиях автоматизированной обработки.
17.9. Возражать против решения, принятого исключительно на основании автоматизированной обработки, в случаях, предусмотренных законодательством.
17.10. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
17.11. Требовать возмещения убытков и компенсации морального вреда в судебном порядке при наличии предусмотренных законом оснований.
18. Порядок направления обращений
18.1. Для реализации своих прав субъект может направить обращение:
по электронной почте:
info@perfect4u.ru;
почтовым отправлением:
115230, г. Москва, Хлебозаводский проезд, д. 7, стр. 9, комн. 6.
18.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему персональные данные, в частности:
• фамилию, имя и отчество, если оно имеется;
• номер телефона или адрес электронной почты;
• сведения, подтверждающие отношения с Оператором;
• номер заказа или обращения, если он известен;
• описание требования;
• подпись заявителя — для письменного обращения.
18.3. Представитель субъекта дополнительно предоставляет документ, подтверждающий его полномочия.
18.4. Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно установить личность заявителя или проверить его полномочия.
18.5. Оператор не вправе запрашивать избыточные данные, не необходимые для идентификации заявителя и рассмотрения его требования.
18.6. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
18.7. Ответ направляется способом, указанным заявителем, если иной порядок не предусмотрен законодательством.
19. Отзыв согласия
19.1. Согласие на обработку персональных данных может быть отозвано путём направления заявления по адресу электронной почты info@perfect4u.ru или по юридическому адресу Оператора.
19.2. В заявлении рекомендуется указать:
• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• цель обработки, в отношении которой отзывается согласие;
• дату составления заявления.
19.3. Отказ от рекламных сообщений может быть направлен без полного прекращения обработки персональных данных, необходимой для исполнения заказа, рассмотрения претензии или выполнения требований законодательства.
19.4. Удаление учётной записи может привести к прекращению доступа к личному кабинету и отдельным персонализированным функциям Сайта.
19.5. Отзыв согласия не влечёт автоматического удаления документов и сведений, которые Оператор обязан хранить в силу закона.
20. Обязанности субъекта персональных данных
Субъект персональных данных обязан:
20.1. Предоставлять достоверные и актуальные сведения.
20.2. Своевременно сообщать об изменении предоставленных данных, если это необходимо для исполнения договора.
20.3. Не предоставлять персональные данные третьих лиц без законного основания.
20.4. При указании другого получателя заказа обеспечить законность передачи его данных Оператору.
20.5. Не размещать в открытых текстовых полях избыточные сведения, специальные категории персональных данных, данные банковских карт, пароли и иную конфиденциальную информацию, если это прямо не требуется Оператором.
21. Ответственность
21.1. Оператор и его работники несут ответственность за нарушение требований законодательства о персональных данных в установленном порядке.
21.2. Работники и иные лица, допустившие нарушение требований к обработке и защите персональных данных, могут быть привлечены к дисциплинарной, гражданско-правовой, административной или уголовной ответственности.
21.3. Оператор не несёт ответственности за неправомерные действия третьих лиц, если доказано, что Оператор принял необходимые и достаточные меры для соблюдения законодательства и обеспечения безопасности персональных данных.
21.4. Субъект несёт ответственность за достоверность предоставленных сведений и законность передачи Оператору персональных данных третьих лиц.
22. Обращение в уполномоченный орган
22.1. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор.
22.2. Субъект вправе обратиться в Роскомнадзор, если считает, что обработка его персональных данных осуществляется с нарушением законодательства или нарушает его права и свободы.
22.3. Обращение в Роскомнадзор не лишает субъекта права обратиться в суд.
23. Заключительные положения
23.1. Политика утверждается генеральным директором ООО «Перфект».
23.2. Оператор вправе вносить изменения в Политику в случаях:
• изменения законодательства;
• изменения способов или целей обработки;
• внедрения новых информационных систем;
• изменения состава подрядчиков и используемых сервисов;
• изменения структуры Сайта;
• изменения бизнес-процессов;
• выявления необходимости усиления защиты персональных данных.
23.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.
23.4. Изменение Политики не означает автоматического изменения ранее предоставленных согласий, если законодательством или условиями соответствующего согласия не предусмотрено иное.
23.5. Актуальная редакция Политики постоянно доступна на Сайте.
23.6. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
24. Контактная информация
ООО «Перфект»
ОГРН: 1117746951519
ИНН: 7724813652
Юридический адрес: 115230, г. Москва, Хлебозаводский проезд, д. 7, стр. 9, комн. 6
Телефон: 8 (800) 100-18-85
Электронная почта по вопросам персональных данных: info@perfect4u.ru
Сайт: https://perfect4u.ru
11.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
11.2. Для достижения целей обработки персональные данные могут предоставляться:
• курьерским и транспортным компаниям;
• операторам почтовой связи;
• владельцам пунктов выдачи заказов и постаматов;
• банкам и платёжным сервисам;
• операторам фискальных данных;
• поставщикам услуг хостинга;
• разработчикам и организациям, обеспечивающим техническую поддержку Сайта;
• операторам CRM-систем;
• сервисам электронной почты, SMS-рассылок и уведомлений;
• сервисам аналитики;
• бухгалтерским, юридическим и иным профессиональным консультантам;
• государственным органам — в предусмотренных законодательством случаях;
• иным лицам, участие которых необходимо для исполнения договора или выполнения обязанностей Оператора.
11.3. В работе Оператора может использоваться система RetailCRM для обработки заказов, клиентских обращений и истории взаимодействия.
11.4. Передача персональных данных подрядчикам осуществляется только в объёме, необходимом для выполнения порученных им функций.
11.5. Если обработка поручается третьему лицу, договор с таким лицом должен определять:
• перечень обрабатываемых персональных данных;
• перечень совершаемых действий;
• цели обработки;
• обязанность соблюдать конфиденциальность;
• требования к безопасности персональных данных;
• обязанность уведомлять Оператора об инцидентах;
• требования к уничтожению или возврату персональных данных после прекращения обработки.
11.6. Лицо, обрабатывающее персональные данные по поручению Оператора, не обязано получать отдельное согласие субъекта, если соответствующее поручение и обработка осуществляются на законном основании.
11.7. Ответственность перед субъектом за действия лица, обрабатывающего персональные данные по поручению, несёт Оператор, если иное не установлено законом.
12. Локализация и трансграничная передача
12.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законодательством исключений.
12.2. На дату утверждения настоящей Политики Оператор не планирует осуществлять трансграничную передачу персональных данных пользователей Сайта.
12.3. До начала трансграничной передачи Оператор обязан:
• определить её цели и правовое основание;
• получить необходимые сведения о получателе данных;
• оценить соблюдение прав субъектов персональных данных;
• направить предусмотренное законодательством уведомление в уполномоченный орган;
• получить согласие субъекта, если оно требуется;
• принять необходимые меры защиты.
12.4. Информация о начале трансграничной передачи и её условиях отражается в актуальной редакции Политики или иных документах Оператора.
13. Файлы куки
13.1. Сайт может использовать обязательные и необязательные файлы куки.
13.2. Обязательные куки необходимы для:
• загрузки и корректного отображения страниц;
• обеспечения безопасности;
• сохранения содержимого корзины;
• авторизации Пользователя;
• работы основных функций Сайта;
• защиты от мошеннических действий.
Отключение обязательных куки может привести к неправильной работе Сайта.
13.3. Функциональные куки позволяют сохранять выбранные Пользователем настройки и повышать удобство использования Сайта.
13.4. Аналитические куки используются для анализа посещаемости, выявления ошибок и улучшения Сайта.
13.5. Маркетинговые куки могут использоваться для оценки эффективности рекламы и формирования персонализированных предложений.
13.6. Необязательные куки используются с учётом выбора Пользователя, выраженного через баннер или иной инструмент управления куки.
13.7. Пользователь может:
• принять все куки;
• отказаться от необязательных куки;
• изменить свой выбор;
• удалить куки в настройках браузера;
• запретить браузеру сохранять куки.
13.8. Ограничение использования куки может повлиять на доступность отдельных функций Сайта.
13.9. Подробные условия применения куки могут определяться отдельной Политикой использования файлов куки.
14. Сроки обработки и хранения персональных данных
14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
14.2. Данные учётной записи хранятся до удаления личного кабинета Пользователем, прекращения работы соответствующего сервиса или возникновения иного законного основания для прекращения обработки.
14.3. Данные об оформленных заказах, оплатах, чеках, доставке и возвратах хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте, применении контрольно-кассовой техники и защите прав потребителей.
14.4. Данные, обрабатываемые для исполнения договора, хранятся в течение срока действия договора, а после его исполнения — в течение срока, необходимого для выполнения требований законодательства и защиты прав сторон.
14.5. Данные обращений и претензий хранятся до завершения их рассмотрения, а после этого — в течение срока, необходимого для подтверждения факта и результатов рассмотрения обращения.
14.6. Данные для рекламных рассылок обрабатываются до:
• отзыва согласия;
• отказа от рассылки;
• прекращения соответствующей маркетинговой программы;
• достижения целей обработки.
14.7. Данные соискателей хранятся до окончания рассмотрения кандидатуры. Для включения в кадровый резерв данные могут храниться в течение срока, указанного в отдельном согласии.
14.8. Файлы куки хранятся в течение срока, установленного для соответствующего типа куки, либо до их удаления Пользователем.
14.9. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.
15. Прекращение обработки и уничтожение персональных данных
15.1. Основаниями для прекращения обработки могут являться:
• достижение цели обработки;
• утрата необходимости в достижении цели;
• истечение срока действия согласия;
• отзыв согласия;
• требование субъекта о прекращении обработки;
• выявление неправомерной обработки;
• прекращение деятельности Оператора;
• иные предусмотренные законодательством обстоятельства.
15.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.
15.3. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта, если имеются иные предусмотренные законодательством основания.
15.4. Персональные данные уничтожаются:
• путём удаления из информационных систем;
• путём уничтожения материальных носителей;
• способом, исключающим возможность восстановления данных;
• иным предусмотренным локальными актами способом.
15.5. Если немедленное уничтожение невозможно, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в установленный законодательством срок.
15.6. Оператор оформляет подтверждение уничтожения персональных данных в случаях и порядке, установленных законодательством и локальными актами.
16. Меры по обеспечению безопасности персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.
16.2. В частности, Оператор:
• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает Политику и локальные акты;
• определяет цели обработки и состав необходимых данных;
• устанавливает правила доступа;
• ограничивает круг работников, имеющих доступ к персональным данным;
• знакомит работников с требованиями законодательства;
• проводит обучение работников;
• осуществляет внутренний контроль и аудит;
• оценивает возможный вред субъектам;
• определяет угрозы безопасности;
• применяет организационные и технические средства защиты;
• использует антивирусную защиту;
• применяет средства контроля доступа;
• ведёт учёт действий пользователей информационных систем;
• осуществляет резервное копирование;
• принимает меры по восстановлению данных;
• контролирует использование съёмных носителей;
• обеспечивает физическую защиту помещений и оборудования;
• применяет защищённые протоколы передачи данных;
• принимает меры по выявлению и предотвращению компьютерных атак;
• контролирует подрядчиков, имеющих доступ к персональным данным;
• периодически оценивает эффективность применяемых мер.
16.3. Доступ к персональным данным предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения служебных или договорных обязанностей.
16.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
16.5. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор проводит внутреннее расследование, принимает меры по устранению последствий и уведомляет уполномоченный орган в порядке и сроки, установленные законодательством.
17. Права субъекта персональных данных
Субъект персональных данных вправе:
17.1. Получать сведения об обработке своих персональных данных, включая:
• подтверждение факта обработки;
• цели обработки;
• правовые основания;
• способы обработки;
• перечень обрабатываемых данных;
• источники получения данных;
• сроки обработки и хранения;
• сведения о лицах, которым данные предоставляются;
• сведения о трансграничной передаче;
• иные предусмотренные законодательством сведения.
17.2. Требовать уточнения персональных данных, если они являются неполными, неточными или неактуальными.
17.3. Требовать блокирования или уничтожения персональных данных, если они:
• являются неполными;
• устарели;
• являются неточными;
• были получены незаконно;
• не требуются для заявленной цели;
• обрабатываются неправомерно.
17.4. Отозвать согласие на обработку персональных данных.
17.5. Потребовать прекращения обработки персональных данных, если иное не предусмотрено законом.
17.6. Отозвать согласие на обработку персональных данных, разрешённых для распространения.
17.7. Отказаться от рекламных сообщений и прямого маркетинга.
17.8. Получать сведения о предполагаемых юридических последствиях автоматизированной обработки.
17.9. Возражать против решения, принятого исключительно на основании автоматизированной обработки, в случаях, предусмотренных законодательством.
17.10. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
17.11. Требовать возмещения убытков и компенсации морального вреда в судебном порядке при наличии предусмотренных законом оснований.
18. Порядок направления обращений
18.1. Для реализации своих прав субъект может направить обращение:
по электронной почте:
info@perfect4u.ru;
почтовым отправлением:
115230, г. Москва, Хлебозаводский проезд, д. 7, стр. 9, комн. 6.
18.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему персональные данные, в частности:
• фамилию, имя и отчество, если оно имеется;
• номер телефона или адрес электронной почты;
• сведения, подтверждающие отношения с Оператором;
• номер заказа или обращения, если он известен;
• описание требования;
• подпись заявителя — для письменного обращения.
18.3. Представитель субъекта дополнительно предоставляет документ, подтверждающий его полномочия.
18.4. Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно установить личность заявителя или проверить его полномочия.
18.5. Оператор не вправе запрашивать избыточные данные, не необходимые для идентификации заявителя и рассмотрения его требования.
18.6. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
18.7. Ответ направляется способом, указанным заявителем, если иной порядок не предусмотрен законодательством.
19. Отзыв согласия
19.1. Согласие на обработку персональных данных может быть отозвано путём направления заявления по адресу электронной почты info@perfect4u.ru или по юридическому адресу Оператора.
19.2. В заявлении рекомендуется указать:
• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• цель обработки, в отношении которой отзывается согласие;
• дату составления заявления.
19.3. Отказ от рекламных сообщений может быть направлен без полного прекращения обработки персональных данных, необходимой для исполнения заказа, рассмотрения претензии или выполнения требований законодательства.
19.4. Удаление учётной записи может привести к прекращению доступа к личному кабинету и отдельным персонализированным функциям Сайта.
19.5. Отзыв согласия не влечёт автоматического удаления документов и сведений, которые Оператор обязан хранить в силу закона.
20. Обязанности субъекта персональных данных
Субъект персональных данных обязан:
20.1. Предоставлять достоверные и актуальные сведения.
20.2. Своевременно сообщать об изменении предоставленных данных, если это необходимо для исполнения договора.
20.3. Не предоставлять персональные данные третьих лиц без законного основания.
20.4. При указании другого получателя заказа обеспечить законность передачи его данных Оператору.
20.5. Не размещать в открытых текстовых полях избыточные сведения, специальные категории персональных данных, данные банковских карт, пароли и иную конфиденциальную информацию, если это прямо не требуется Оператором.
21. Ответственность
21.1. Оператор и его работники несут ответственность за нарушение требований законодательства о персональных данных в установленном порядке.
21.2. Работники и иные лица, допустившие нарушение требований к обработке и защите персональных данных, могут быть привлечены к дисциплинарной, гражданско-правовой, административной или уголовной ответственности.
21.3. Оператор не несёт ответственности за неправомерные действия третьих лиц, если доказано, что Оператор принял необходимые и достаточные меры для соблюдения законодательства и обеспечения безопасности персональных данных.
21.4. Субъект несёт ответственность за достоверность предоставленных сведений и законность передачи Оператору персональных данных третьих лиц.
22. Обращение в уполномоченный орган
22.1. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор.
22.2. Субъект вправе обратиться в Роскомнадзор, если считает, что обработка его персональных данных осуществляется с нарушением законодательства или нарушает его права и свободы.
22.3. Обращение в Роскомнадзор не лишает субъекта права обратиться в суд.
23. Заключительные положения
23.1. Политика утверждается генеральным директором ООО «Перфект».
23.2. Оператор вправе вносить изменения в Политику в случаях:
• изменения законодательства;
• изменения способов или целей обработки;
• внедрения новых информационных систем;
• изменения состава подрядчиков и используемых сервисов;
• изменения структуры Сайта;
• изменения бизнес-процессов;
• выявления необходимости усиления защиты персональных данных.
23.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.
23.4. Изменение Политики не означает автоматического изменения ранее предоставленных согласий, если законодательством или условиями соответствующего согласия не предусмотрено иное.
23.5. Актуальная редакция Политики постоянно доступна на Сайте.
23.6. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
24. Контактная информация
ООО «Перфект»
ОГРН: 1117746951519
ИНН: 7724813652
Юридический адрес: 115230, г. Москва, Хлебозаводский проезд, д. 7, стр. 9, комн. 6
Телефон: 8 (800) 100-18-85
Электронная почта по вопросам персональных данных: info@perfect4u.ru
Сайт: https://perfect4u.ru