Политика в отношении обработки персональных данных

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных при обработке их персональных данных ООО «ГРИНСПОРТ» (далее – Оператор).

1.2. Политика разработана в соответствии с Конституцией РФ и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), включая принципы и условия обработки (ст. ст. 5–6 152-ФЗ), требования конфиденциальности (ст. 7), порядок получения согласия (ст. 9), обязанности оператора (ст. ст. 18, 18.1, 19, 21), права субъектов (ст. ст. 14–17).

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://maxler.ru/, регистрации и использовании личного кабинета, оформлении и исполнении заказов, доставке товаров, обработке обращений через форму обратной связи, участии в программе лояльности, возвратах и отменах заказов, а также при исполнении обязанностей, предусмотренных законодательством Российской Федерации.

1.4. Политика действует в отношении обработки персональных данных как с использованием средств автоматизации, так и без их использования (ст. 1 152-ФЗ).

Сведения об Операторе

Оператор: Общество с ограниченной ответственностью «ГРИНСПОРТ» (ООО «ГРИНСПОРТ»)

ОГРН: 1197746236478

ИНН: 7722474010

Адрес: 125167, г. Москва, вн. тер. г. Муниципальный округ Хорошевский, ул. Викторенко, д. 5, стр. 1, помещ. 6/12

Телефон: +7 (499) 130-01-30

Электронная почта: greensportllc@gmail.com

Ответственное лицо за организацию обработки персональных данных назначается Оператором в порядке, предусмотренном законодательством Российской Федерации. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты: greensportllc@gmail.com.

Термины и определения

3.1. Термины применяются в значении, установленном ст. 3 152-ФЗ, включая: персональные данные, оператор, обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача.

Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе и в соответствии с принципами ст. 5 152-ФЗ, включая:

• обработку только для конкретных, заранее определенных и законных целей;
• недопущение обработки, несовместимой с целями сбора;
• минимизацию данных (недопущение избыточности);
• обеспечение точности, актуальности;
• ограничение сроков хранения целями обработки;
• уничтожение/обезличивание по достижении целей.

Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных ст. 6 152-ФЗ, включая:

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ «О персональных данных»);
• заключение и исполнение договора, стороной/выгодоприобретателем по которому является субъект (ст. 6 ч. 1 п. 5 152-ФЗ «О персональных данных»), включая договор купли-продажи товара дистанционным способом;
• иные основания, предусмотренные законом (например, выполнение обязанностей по налоговому/бухгалтерскому учету при наличии соответствующих требований законодательства).

5.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным; бездействие не считается согласием в случаях, когда это прямо исключено законом (ст. 9, 10.1 152-ФЗ «О персональных данных»).

Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

6.1. Регистрация, авторизация и использование личного кабинета Пользователя на Сайте.

6.2. Создание учетной записи Пользователя, идентификация Пользователя при входе в личный кабинет, обеспечение доступа к личному кабинету, сохранение и изменение данных, указанных Пользователем в личном кабинете.

6.3. Оформление, подтверждение, оплата и исполнение заказов, заключение и исполнение договора розничной купли-продажи дистанционным способом.

6.4. Организация доставки товаров, передача необходимых данных службам доставки, информирование о статусе заказа и доставки.

6.5. Обработка обращений Пользователей через форму обратной связи «Есть вопросы или предложения?», рассмотрение вопросов, предложений и сообщений, направление ответа Пользователю.

6.6. Оформление отмен заказов, возвратов товаров, возврата денежных средств, рассмотрение претензий и требований Покупателей.

6.7. Учет участия Пользователя в программе лояльности, расчет и применение персональной скидки, если Пользователь присоединился к программе лояльности.

6.8. Исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая обязанности в сфере бухгалтерского, налогового учета, применения контрольно-кассовой техники и обязательной маркировки товаров, если применимо.

6.9. Направление рекламных и информационных сообщений осуществляется только при наличии отдельного согласия Пользователя на получение таких сообщений.

Категории субъектов и категории персональных данных

7.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи, регистрирующиеся и/или авторизующиеся в личном кабинете;
• покупатели интернет-магазина;
• получатели заказов, если они отличаются от покупателей;
• пользователи, направляющие обращения через форму обратной связи;
• участники программы лояльности;
• представители контрагентов Оператора, если их данные обрабатываются в рамках деятельности Оператора.

7.2. В зависимости от сценария взаимодействия с Сайтом Оператор может обрабатывать следующие категории персональных данных:

7.2.1. При регистрации и использовании личного кабинета:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• адреса доставки, которые Пользователь добровольно добавляет в личном кабинете для быстрого оформления заказов.

7.2.2. При авторизации через Яндекс ID или VK ID:

• сведения, передаваемые соответствующим сервисом авторизации в объеме, необходимом для входа в личный кабинет, если Пользователь выбирает такой способ авторизации.

7.2.3. При оформлении и исполнении заказа:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки или пункт выдачи;
• сведения о заказе, его составе, стоимости, статусе оплаты и доставки.

7.2.4. При обработке обращений через форму обратной связи «Есть вопросы или предложения?»:

• имя;
• адрес электронной почты;
• текст сообщения.

7.2.5. При оформлении возврата, отмены заказа, претензии или возврата денежных средств:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о заказе;
• адрес доставки или возврата;
• сведения о заявленном требовании;
• реквизиты, необходимые для возврата денежных средств, если возврат невозможно осуществить тем же способом, которым была произведена оплата.

7.2.6. При участии в программе лояльности:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения, если указана Пользователем в личном кабинете;
• сведения о заказах, учитываемых в программе лояльности;
• сведения о совокупной сумме выкупленных товаров;
• сведения о размере персональной скидки;
• сведения о возвратах товаров, влияющих на расчет персональной скидки.

7.2.7. Оператор не обрабатывает и не хранит полные платежные реквизиты банковских карт, включая PAN, CVV/CVC-код. Оплата осуществляется через платежный сервис, банк или иной платежный инструмент. Оператор получает только сведения, необходимые для подтверждения оплаты, оформления заказа, возврата денежных средств и исполнения требований законодательства Российской Федерации.

7.3. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, паспортные данные, ИНН, СНИЛС, сведения о состоянии здоровья, геолокационные данные, фото-, видеоизображения и иные материалы с изображением Пользователя, если такая обработка прямо не требуется в соответствии с законодательством Российской Федерации.

Оператор не обрабатывает и не хранит полные платежные реквизиты банковских карт, включая PAN, CVV/CVC-код. Реквизиты, необходимые для возврата денежных средств, могут обрабатываться только в случае, если возврат невозможно осуществить тем же способом, которым была произведена оплата.

Действия (операции) с персональными данными и способы обработки

8.1. Оператор осуществляет обработку персональных данных, включая действия, перечисленные в ст. 3 152-ФЗ «О персональных данных»: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение, обезличивание.

8.2. Обработка осуществляется:

• с использованием средств автоматизации (сайт, CRM/учетные системы);
• без использования средств автоматизации (при необходимости – документы/ распечатки).

Передача персональных данных третьим лицам (получателям)

9.1. Оператор вправе передавать (предоставлять) персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе для доставки заказов и исполнения договора (ст. 6 152-ФЗ «О персональных данных»), соблюдая требования конфиденциальности (ст. 7 152-ФЗ «О персональных данных»).

9.2. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, в том числе:

• службам доставки и логистическим операторам, включая СДЭК, Яндекс Доставку и иных перевозчиков, если соответствующий способ доставки доступен Пользователю при оформлении заказа - в объеме, необходимом для доставки заказа;
• платежным сервисам, банкам, операторам платежной инфраструктуры - в объеме, необходимом для приема оплаты, подтверждения платежа и возврата денежных средств;
• операторам фискальных данных - в объеме, необходимом для формирования и направления кассовых чеков;
• лицам, обеспечивающим работу, хостинг, техническую поддержку, сопровождение Сайта, личного кабинета и информационных систем Оператора;
• сервисам авторизации, если Пользователь выбирает вход через Яндекс ID или VK ID;
• уполномоченным государственным органам Российской Федерации в случаях, предусмотренных законодательством Российской Федерации.

Оператор не передает персональные данные Пользователей рекламным пикселям, рекламным сетям и иным маркетинговым сервисам без отдельного правового основания.

9.3. При поручении обработки персональных данных третьему лицу Оператор оформляет такое поручение договором, определяя перечень данных, операции, цели обработки, обязанность соблюдать конфиденциальность и требования к защите (ст. 6 ч. 3 152-ФЗ).

Трансграничная передача данных и локализация

10.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

10.2. Обработка и хранение персональных данных осуществляются с использованием серверов, расположенных на территории Российской Федерации.

10.3. Трансграничная передача персональных данных Оператором не осуществляется.

10.4. В случае если в будущем Оператор начнет осуществлять трансграничную передачу персональных данных, такая передача будет осуществляться только при соблюдении требований законодательства Российской Федерации.

Сроки обработки и хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем это требуется целями обработки (ст. 5 152-ФЗ «О персональных данных»).

11.2. Сроки обработки и хранения персональных данных определяются целями обработки, сроками действия договорных отношений, сроками рассмотрения обращений, сроками хранения документов бухгалтерского, налогового и кассового учета, сроками предъявления претензий и иными сроками, установленными законодательством Российской Федерации.

Персональные данные, обрабатываемые на основании согласия Пользователя, обрабатываются до достижения цели обработки или до отзыва согласия, если у Оператора отсутствуют иные правовые основания для продолжения обработки.

Персональные данные, обрабатываемые для направления рекламных и информационных сообщений, обрабатываются до отзыва соответствующего согласия или до прекращения направления таких сообщений.

11.3. По достижении целей обработки или при утрате необходимости Оператор уничтожает или обезличивает персональные данные (ст. 5 152-ФЗ «О персональных данных»), а также действует в сроках, предусмотренных ст. 21 152-ФЗ «О персональных данных» (в том числе 30 календарных дней при достижении цели/отзыве согласия – если нет иных оснований).

Права субъекта персональных данных

12.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных», включая право на получение информации об обработке персональных данных, право на уточнение, блокирование, уничтожение персональных данных при наличии установленных оснований, а также право на обжалование действий или бездействия Оператора.

12.2. Запрос субъекта рассматривается Оператором в сроки, установленные ст. 14 и ст. 20 152-ФЗ «О персональных данных» (как правило, 10 рабочих дней с возможностью продления до 5 рабочих дней при мотивированном уведомлении).

12.3. Для реализации прав субъект может направить обращение:

• по электронной почте: greensportllc@gmail.com;
• по почтовому адресу Оператора (см. раздел 2).

Порядок отзыва согласия и прекращения обработки

13.1. Согласие может быть отозвано субъектом персональных данных (ст. 9 152-ФЗ «О персональных данных»).

13.2. При отзыве согласия Оператор прекращает обработку и уничтожает данные, если отсутствуют иные законные основания продолжать обработку (ст. 9, ст. 21 152-ФЗ «О персональных данных»).

13.3. Требование о прекращении обработки персональных данных рассматривается в срок, установленный ст. 21 ч. 5.1 152-ФЗ «О персональных данных» (обычно 10 рабочих дней с возможностью продления до 5 рабочих дней при мотивированном уведомлении).

Обязанности Оператора и меры по обеспечению выполнения обязанностей

14.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей по 152-ФЗ (ст. 18.1 152-ФЗ «О персональных данных»), в том числе:

• назначает ответственное лицо за организацию обработки персональных данных;
• утверждает локальные акты по обработке персональных данных;
• организует внутренний контроль/аудит;
• обучает работников, допущенных к обработке;
• применяет правовые, организационные и технические меры защиты.

14.2. Оператор обеспечивает конфиденциальность персональных данных (ст. 7 152-ФЗ «О персональных данных»), за исключением случаев, когда раскрытие допускается законом или субъект дал согласие.

Меры по обеспечению безопасности персональных данных

15.1. Оператор принимает необходимые меры защиты персональных данных от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 152-ФЗ «О персональных данных»).

15.2. Меры включают (в применимой части):

• определение актуальных угроз безопасности;
• разграничение доступа (ролевые модели доступа, учетные записи);
• учет действий пользователей в информационных системах (журналы);
• антивирусная защита, обновления ПО;
• резервное копирование и восстановление;
• использование защищенных каналов передачи данных (TLS/HTTPS);
• организационные меры (допуск сотрудников, NDA/обязательства о конфиденциальности).

15.3. В случае инцидентов неправомерной/случайной передачи (доступа) персональных данных Оператор действует по ст. 21 ч. 3.1 152-ФЗ «О персональных данных», включая уведомление уполномоченного органа в установленные сроки (24/72 часа).

Куки (Cookie)-файлы и Яндекс.Метрика

16.1. На Сайте используются необходимые куки (cookie)-файлы, обеспечивающие корректную работу Сайта, а также аналитические куки (cookie)-файлы сервиса Яндекс.Метрика, применяемые для анализа посещаемости Сайта, выявления технических ошибок и улучшения его работы.

16.2. Данные, получаемые с использованием куки (cookie)-файлов и сервиса Яндекс.Метрика, используются Оператором в обезличенном и/или агрегированном виде и не предназначены для установления личности конкретного Пользователя.

16.3. Оператор не объединяет данные, полученные с использованием куки (cookie)-файлов и сервиса Яндекс.Метрика, с персональными данными, которые Пользователь добровольно предоставляет при регистрации и использовании личного кабинета, оформлении заказа или заполнении формы обратной связи.

16.4. Куки (cookie)-файлы, которые не позволяют Оператору прямо или косвенно определить Пользователя, не рассматриваются Оператором как персональные данные.

16.5. Оператор не использует куки (cookie)-файлы и аналогичные технологии для показа персонализированной рекламы, ретаргетинга, создания рекламных аудиторий, использования VK Pixel, Яндекс.Аудиторий, рекламных пикселей, рекламных идентификаторов, рекламных сетей или передачи данных рекламным сервисам.

16.6. Порядок использования файлов куки (cookie) и Яндекс.Метрики регулируется Политикой использования файлов куки (cookie), размещенной на Сайте.

Публикация Политики

17.1. Оператор обеспечивает неограниченный доступ к настоящей Политике путем размещения на сайте интернет-магазина (ст. 18.1 152-ФЗ «О персональных данных»).

Заключительные положения

18.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте и вступает в силу с момента публикации, если иное не указано в редакции.

18.2. В части, не урегулированной Политикой, применяются нормы законодательства РФ, включая 152-ФЗ «О персональных данных».

Реквизиты Оператора

Общество с ограниченной ответственностью «ГРИНСПОРТ»

ОГРН: 1197746236478

ИНН: 7722474010

КПП: 771401001

Адрес: 125167, г. Москва, вн. тер. г. Муниципальный округ Хорошевский, ул. Викторенко, д. 5, стр. 1, помещ. 6/12

Телефон: +7 (499) 130-01-30

Электронная почта: greensportllc@gmail.com

Сайт: https://maxler.ru/