Политика в отношении обработки персональных данных
Настоящая Политика определяет цели, правовые основания и порядок обработки персональных данных пользователей сайта https://termann.ru/, покупателей и лиц, обращающихся в интернет-магазин Termann, а также меры по обеспечению прав субъектов и защите их данных.
Оператор персональных данных: Общество с ограниченной ответственностью «Терман» (ООО «Терман»), ИНН 7810900475, ОГРН 1207800099210. Адрес: 196006, г. Санкт-Петербург, Витебский проспект, д. 3, лит. Б. Электронная почта для обращений по вопросам персональных данных: info@termann.ru.
1 Общие положения
1.1. Политика применяется к обработке данных при использовании Сайта, оформлении и исполнении заказов, получении консультаций, направлении обращений, рассмотрении претензий и рекламном взаимодействии при наличии соответствующего согласия. Она распространяется также на данные получателей товаров и представителей организаций в пределах их взаимодействия с Оператором.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение» и другие специальные понятия применяются в значениях, установленных этим законом.
1.3. Политика является информационным документом. Ознакомление с ней или посещение Сайта не заменяет согласия, если оно требуется для конкретной обработки. Согласие на обработку оформляется отдельно от публичной оферты и иных подтверждаемых пользователем документов.
2 Принципы и правовые основания обработки
2.1. Обработка осуществляется на законной и справедливой основе для заранее определенных целей. Состав данных должен соответствовать цели и не быть избыточным. Не допускаются использование данных для несовместимых целей и объединение баз данных, предназначенных для несовместимой обработки.
2.2. Правовыми основаниями обработки являются согласие субъекта; необходимость заключения договора по его инициативе и исполнения договора, стороной или выгодоприобретателем которого он является; исполнение обязанностей, установленных законодательством; иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ. Для каждой операции применяется соответствующее ей основание.
2.3. Обработка для осуществления прав и законных интересов Оператора или третьих лиц допускается только в пределах закона и при условии, что не нарушаются права и свободы субъекта. Такое основание не заменяет обязательного предварительного согласия на прямое рекламное взаимодействие.
2.4. Оператор обязан обеспечивать точность и актуальность данных, принимать меры по исправлению выявленных ошибок и прекращать обработку при утрате законного основания. Отказ от необязательной рекламной подписки не может служить основанием для отказа в приобретении товара.
3 Цели обработки и категории данных
3.1. Личный кабинет. Для создания учетной записи, предоставления и восстановления доступа обрабатываются имя, фамилия и отчество при их предоставлении, телефон, электронная почта, идентификатор учетной записи и сведения о заказах, доступных пользователю. Основание: предоставление запрошенной пользователем услуги и согласие в необходимых случаях. Данные для этой цели обрабатываются до удаления учетной записи, если отсутствует иное основание для их сохранения.
3.2. Консультации и обращения. Для ответа на вопросы, обратного звонка, подбора оборудования, уточнения цены и наличия, подготовки предложения обрабатываются имя, контактные данные, содержание запроса и переписки, необходимые приложенные сведения. Основание: согласие либо действия по заключению договора по инициативе субъекта. Срок определяется временем, необходимым для разрешения вопроса и завершения связанного с ним взаимодействия.
3.3. Заказы и доставка. Для заключения и исполнения договора обрабатываются данные покупателя и получателя, телефон, электронная почта, адрес и условия доставки, номер и дата заказа, состав, количество и стоимость товаров, скидки, способы и статусы оплаты, доставки и выдачи. Основание: договор и необходимые для его исполнения действия, а в предусмотренных законом случаях согласие на поручение обработки. Обработка продолжается до исполнения обязательств; последующее хранение допускается в пределах обязательных сроков и иных применимых законных оснований.
3.4. Возвраты и гарантийные обращения. Для рассмотрения требований покупателя обрабатываются контактные данные, сведения о товаре и заказе, причинах обращения, приложенные документы и изображения, результаты рассмотрения, при необходимости реквизиты для возврата денежных средств. Основание: исполнение договора и установленных законом обязанностей. Срок определяется рассмотрением требования, исполнением решения по нему и применимыми сроками хранения документов.
3.5. Представители организаций и предпринимателей. Для согласования запросов, заказов, расчетов и исполнения обязательств обрабатываются имя, фамилия, отчество, должность, служебные контакты и сведения о представляемом лице. Основание: согласие либо другое предусмотренное законом основание с учетом характера отношений и соблюдения прав представителя. Обработка ограничивается соответствующим деловым взаимодействием и необходимым последующим хранением документов.
3.6. Сервисные уведомления и качество обслуживания. Для сообщений об учетной записи, заказе, доставке, возврате или обращении используются связанные с ними контактные данные. Для рассмотрения замечаний о качестве обслуживания используются содержание отзыва, сведения о заказе и контакты для ответа. Основание соответствует основной операции. Рекламные предложения не включаются в такое взаимодействие без требуемого законом согласия.
3.7. Рекламная подписка. При отдельном добровольном выборе пользователя обрабатываются его имя при предоставлении, электронная почта и (или) телефон, выбранные каналы связи, сведения о согласии и отказе от рекламы. Цель: направление информации о товарах и предложениях Оператора. Основание: предварительное согласие на рекламное взаимодействие. Обработка прекращается при отказе пользователя либо завершении соответствующей рассылки.
3.8. Подтверждение действий и защита Сайта. Для фиксации согласия, рассмотрения спорных обращений и предотвращения неправомерного доступа допускается обработка даты и времени действия, идентификатора формы или обращения, выбранных отметок, редакции согласия, IP-адреса и необходимых технических сведений. Объем и срок ограничиваются соответствующей целью. Основание: выполнение обязанностей по подтверждению согласия и защите данных, а также иные применимые законные основания.
4 Получение и порядок обработки данных
4.1. Данные поступают от субъектов через формы Сайта, при оформлении заказов и обращении к Оператору, а также образуются при исполнении заказа и использовании функций Сайта. Если покупатель сообщает сведения о другом получателе или представитель передает данные третьего лица, для их предоставления и обработки должно существовать законное основание.
4.2. Оператор обрабатывает данные автоматизированным, неавтоматизированным и смешанным способами. Возможные операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение.
4.3. Для обычных форм Сайта не требуется предоставлять паспортные данные, полный номер банковской карты, коды ее безопасности, специальные категории или биометрические персональные данные. Если дополнительные сведения требуются для отдельной операции по закону, Оператор сообщает основание их запроса и ограничивает состав необходимых данных.
4.4. При сборе данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных. Трансграничная передача допускается только после выполнения применимых требований статьи 12 указанного закона и с учетом установленных ограничений и запретов. Настоящая Политика сама по себе не является согласием на такую передачу.
5 Получатели данных и поручение обработки
5.1. Доступ работников Оператора ограничивается сведениями, необходимыми для исполнения их обязанностей. Предоставление данных внешним исполнителям допускается для конкретной цели, при наличии правового основания и в минимальном необходимом объеме.
5.2. Для доставки и выдачи товаров необходимые сведения могут получать перевозчики, курьерские службы и пункты выдачи; для расчетов и возврата средств кредитные организации и исполнители платежных услуг; для рассмотрения гарантийных обращений и ремонта сервисные организации. Получение данных для одной функции не разрешает использовать их для несвязанных целей.
5.3. Для работы Сайта и сопровождения покупателей могут привлекаться исполнители, обеспечивающие размещение и поддержку информационных систем, учет заказов и обращений, электронную почту и отправку сообщений. Поручение обработки оформляется договором по части 3 статьи 6 Федерального закона № 152-ФЗ. В нем определяются состав данных, действия, цели и обязанности по конфиденциальности и защите.
5.4. Если получатель обрабатывает данные как самостоятельный оператор, он обязан иметь собственное законное основание и выполнять установленные законом требования. Пределы ответственности участников определяются законодательством. Сведения о лицах, обрабатывающих данные по поручению, предоставляются субъекту в порядке статьи 14 Федерального закона № 152-ФЗ.
5.5. Оператор не вправе продавать данные или предоставлять их третьим лицам для самостоятельного рекламного использования на основании обычного согласия, размещенного на Сайте. Передача государственным органам осуществляется при наличии законного основания и в пределах их полномочий.
5.6. Публикация персональных данных в отзывах или иных открытых материалах допускается на самостоятельном законном основании. Если основанием служит согласие на распространение, оно оформляется отдельно в соответствии со статьей 10.1 Федерального закона № 152-ФЗ. Само направление отзыва не означает разрешения на публикацию содержащихся в нем персональных данных.
6 Файлы cookie и аналитические технологии
6.1. При работе Сайта могут использоваться файлы cookie и сходные технологии, обеспечивающие авторизацию, сохранение корзины, безопасность и выполнение запрошенных пользователем функций. Технические сведения обрабатываются только в необходимом объеме и на применимом законном основании.
6.2. Использование технических данных для анализа посещаемости, оценки действий посетителей, рекламного отслеживания и формирования аудиторий является отдельной целью. Общее согласие, предоставляемое при заказе или направлении обращения, на такую обработку не распространяется.
6.3. До начала обработки, для которой требуется согласие, пользователю должны быть доступны сведения о применяемых аналитических сервисах, получателях, составе данных, целях и сроках, а также возможность самостоятельного выбора. Запуск соответствующей обработки до получения необходимого согласия не допускается.
6.4. Пользователь может удалить сохраненные cookie и ограничить их использование средствами браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта. Удаление cookie не заменяет обращение об отзыве ранее предоставленного согласия, если требуется прекратить связанную с ним обработку уже полученных данных.
6.5. При переходе по внешней ссылке и самостоятельном обращении к стороннему сервису обработка этим сервисом регулируется его документами. Это не освобождает Оператора от обязанностей в отношении передачи, которую он сам инициирует посредством Сайта или встроенного компонента.
7 Сроки хранения и прекращение обработки
7.1. Данные хранятся не дольше, чем требуется для установленной цели, если конкретный срок не предусмотрен законом или применимым договором. Для каждой цели Оператор определяет срок хранения и порядок прекращения обработки во внутренних документах.
7.2. При достижении цели обработки либо отзыве согласия данные подлежат уничтожению в срок не более 30 дней с соответствующей даты, если их сохранение не требуется на самостоятельном законном основании и законом не предусмотрено иное. Обработка по поручению также должна быть прекращена в установленном порядке.
7.3. Данные документов, для которых установлено обязательное хранение, сохраняются в течение соответствующего срока. Данные, необходимые для исполнения договора или рассмотрения заявленного требования, могут обрабатываться до завершения соответствующих действий на применимом основании. Хранение доказательств согласия допускается только в объеме и в течение срока, необходимых для выполнения правовой обязанности или защиты прав с соблюдением закона.
7.4. Если в установленный срок уничтожить данные невозможно, Оператор блокирует их и обеспечивает уничтожение не позднее шести месяцев, если иной срок не установлен федеральным законом. Факт уничтожения подтверждается в порядке, установленном применимыми нормативными актами.
7.5. Обработка для прямого продвижения товаров прекращается немедленно по требованию субъекта. Для исполнения такого отказа допускается сохранение минимальной записи о запрете рассылки при наличии законного основания; эта запись не используется для рекламы.
8 Права субъектов и порядок обращений
8.1. Субъект вправе получить информацию об обработке и доступ к своим данным; требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях; отозвать согласие полностью или в части; потребовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
8.2. Обращения и отзывы согласия направляются на info@termann.ru либо по адресу: 196006, г. Санкт-Петербург, Витебский проспект, д. 3, лит. Б. Для отзыва достаточно изложить требование и сообщить сведения, позволяющие определить заявителя и связанные с ним данные. При необходимости принадлежность данных подтверждается соразмерным способом.
8.3. Формальный запрос о предоставлении доступа к данным оформляется с учетом части 3 статьи 14 Федерального закона № 152-ФЗ и должен содержать предусмотренные ею сведения. Представитель подтверждает полномочия. Дополнительные сведения не запрашиваются без необходимости; Оператор не вправе раскрывать данные постороннему лицу.
8.4. Информация об обработке предоставляется в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Отказ допускается только по установленным законом основаниям и должен быть мотивирован.
8.5. Подтвержденные неполные, неточные или неактуальные данные исправляются в срок не более 7 рабочих дней со дня представления подтверждающих сведений. Подтвержденные незаконно полученные либо не требующиеся для заявленной цели данные уничтожаются в срок не более 7 рабочих дней. О принятых мерах сообщается субъекту; также принимаются предусмотренные законом меры в отношении получателей данных.
8.6. По требованию субъекта обработка прекращается в срок не более 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней и мотивированным уведомлением, за исключением случаев, предусмотренных частью 5.1 статьи 21 Федерального закона № 152-ФЗ. Для отзыва согласия, рекламной обработки и иных специальных случаев применяются установленные для них правила.
8.7. Отзыв согласия не отменяет уже исполненных обязательств и не прекращает обработку, для которой существует самостоятельное законное основание. Оператор ограничивает состав и срок сохраняемых данных таким основанием. Отзыв не считается автоматическим отказом покупателя от договора или его законных требований.
9 Требования к защите персональных данных
9.1. Оператор обязан принимать правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Организация защиты предусматривает назначение ответственного лица, утверждение внутренних документов, разграничение доступа, ознакомление работников с требованиями законодательства, контроль исполнения поручений обработки и внутреннюю проверку соблюдения установленных правил.
9.3. Технические меры определяются с учетом актуальных угроз и применимых требований. Они должны обеспечивать управление доступом, регистрацию необходимых событий, выявление неправомерных действий и восстановление данных в предусмотренных законом случаях. Доступ к бумажным носителям также подлежит ограничению.
9.4. При выявлении нарушения безопасности Оператор обязан принять меры по его устранению, провести расследование и направить уведомления в случаях и сроки, предусмотренные законодательством.
10 Изменение политики и связанные документы
10.1. Действующая редакция Политики подлежит размещению в открытом доступе на Сайте. Изменение Политики не является получением нового согласия и не разрешает расширять ранее согласованные цели обработки без необходимого правового основания.
10.2. До начала обработки для новой цели, требующей согласия, Оператор предоставляет необходимую информацию и получает соответствующее согласие. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.