ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ЮМАРТ», интернет-магазин https://umart.pro

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ЮМАРТ» (ООО «ЮМАРТ», ОГРН 1241600003413, ИНН 1655500486, далее — «Оператор»).

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике Оператором является ООО «ЮМАРТ».

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Сайт — интернет-магазин, расположенный по адресу https://umart.pro.

1.5. Пользователь / субъект персональных данных — физическое лицо, использующее Сайт и (или) предоставившее свои персональные данные Оператору.

1.6. Согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, посредством которого он разрешает обработку своих персональных данных.

1.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Общие положения

2.1. Обработка персональных данных Оператором осуществляется на основе принципов: законности и справедливости целей и способов обработки персональных данных; соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе данных; соответствия объёма и характера обрабатываемых данных заявленным целям обработки; недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; достоверности персональных данных и их достаточности для целей обработки; хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

2.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе Сайта и его посетителях, а также о лицах, оформивших заказ или обратившихся к Оператору любым иным способом (телефон, электронная почта, мессенджеры).

3. Цели, основания и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором только в целях, заявленных в настоящем разделе, с указанием правового основания и, при необходимости, категории соответствующих субъектов и сроков хранения.

3.2. Заключение и исполнение договора купли-продажи

· Цель: заключение, исполнение, изменение и прекращение договоров розничной купли-продажи товаров, оформленных через Сайт, в том числе на условиях публичной оферты; оформление и обработка заказов; доставка Товара.

· Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных (обработка необходима для исполнения договора, стороной которого является субъект); ст. 421, 492 ГК РФ.

· Категории субъектов: покупатели, оформившие заказ на Сайте.

· Срок хранения: на срок действия договора и в течение 5 (пяти) лет после окончания его исполнения — для целей защиты гражданско-правовых требований, гарантийного обслуживания и урегулирования споров (п. 6.6, 6.7 настоящей Политики).

3.3. Идентификация и связь с Пользователем

· Цель: идентификация Пользователя; направление уведомлений, запросов и информации, касающихся использования Сайта, исполнения договоров и обработки заказов; обратная связь по обращениям.

· Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора); п. 1 ч. 1 ст. 6 (согласие субъекта) — для обращений, не связанных с договором.

· Категории субъектов: покупатели, посетители Сайта, обратившиеся любым способом (телефон, e-mail, мессенджеры).

· Срок хранения: до достижения цели обращения, но не более 3 (трёх) лет с момента последнего обращения, если иной срок не установлен законодательством.

3.4. Клиентская и техническая поддержка

· Цель: предоставление Пользователю эффективной клиентской и технической поддержки, обработка претензий и обращений.

· Правовое основание: п. 5 ч. 1 ст. 6 (исполнение договора); п. 1 ч. 1 ст. 6 (согласие) — при обращениях вне рамок договора.

· Категории субъектов: покупатели и пользователи Сайта, обратившиеся в службу поддержки.

· Срок хранения: 3 (три) года с момента закрытия обращения либо иной срок, установленный законодательством о защите прав потребителей.

3.5. Рекламные и информационные рассылки

· Цель: направление Пользователю рекламных, маркетинговых и информационных сообщений (e-mail, SMS, push-уведомления, мессенджеры).

· Правовое основание: п. 1 ч. 1 ст. 6 Закона о персональных данных — отдельное, добровольное согласие Пользователя; ч. 1 ст. 18 Федерального закона «О рекламе».

· Категории субъектов: пользователи Сайта, давшие отдельное согласие на получение рассылок.

· Срок хранения: до момента отзыва согласия Пользователем, но не более 3 (трёх) лет с момента получения последнего согласия либо последнего взаимодействия Пользователя с рассылкой.

3.6. Статистические и аналитические исследования

· Цель: проведение статистических, аналитических и иных исследований, улучшение работы Сайта и качества сервиса.

· Правовое основание: ч. 1 ст. 6 Закона о персональных данных на основании обезличенных данных (п. 9 ч. 1 ст. 3 Закона); согласие субъекта — если используются идентифицирующие данные.

· Категории субъектов: посетители и пользователи Сайта.

· Срок хранения: персональные данные обезличиваются в срок не более 1 (одного) года с момента сбора; обезличенные данные хранятся без ограничения срока.

3.7. Исполнение требований законодательства

· Цель: исполнение требований законодательства РФ, в том числе налогового и бухгалтерского учёта, законодательства о защите прав потребителей, противодействия легализации доходов, ответов на запросы уполномоченных органов.

· Правовое основание: п. 2, 3 ч. 1 ст. 6 Закона о персональных данных (исполнение функций и обязанностей, возложенных законодательством РФ); НК РФ; Закон о бухгалтерском учёте № 402-ФЗ; Закон РФ «О защите прав потребителей».

· Категории субъектов: покупатели и иные субъекты, чьи данные содержатся в первичных учётных документах.

· Срок хранения: сроки, установленные соответствующим законодательством (в частности, не менее 5 лет для документов бухгалтерского и налогового учёта согласно ст. 29 Закона № 402-ФЗ и ст. 23 НК РФ).

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Закон РФ «О защите прав потребителей»; Федеральный закон № 152-ФЗ «О персональных данных»; Федеральный закон «О рекламе»; Федеральный закон «О бухгалтерском учёте»; Налоговый кодекс Российской Федерации; учредительные документы Оператора; согласия субъектов персональных данных на обработку их персональных данных; договоры, заключаемые между Оператором и субъектом персональных данных.

5. Категории и объём обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные Пользователей: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; почтовый адрес доставки Товара; данные об оформленных заказах и произведённых платежах (без данных банковских карт, обработка которых осуществляется непосредственно платёжной системой); а также иные данные, предоставляемые Пользователем добровольно при оформлении заказа или обращении к Оператору.

5.2. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.3. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств (в случае обработки бумажных заявок и документов).

6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.

6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.3. Оператор не раскрывает и не распространяет персональные данные третьим лицам, за исключением случаев: наличия согласия субъекта; передачи лицам, привлекаемым для исполнения договора (п. 6.4 настоящей Политики); а также случаев, предусмотренных законодательством РФ (запросы уполномоченных органов и т.п.).

6.4. В целях исполнения заказа персональные данные Пользователя (фамилия, имя, телефон, адрес доставки) могут быть переданы службам доставки, курьерским и транспортным компаниям, а также операторам платёжных систем — исключительно в объёме, необходимом для оказания соответствующих услуг, и на основании договоров, содержащих обязательство указанных лиц обеспечить конфиденциальность и безопасность персональных данных.

6.5. Персональные данные Пользователя хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

6.6. Сроки хранения персональных данных определяются целями их обработки и составляют:

· данные, связанные с исполнением договора купли-продажи (заказы, доставка) — 5 (пять) лет с момента исполнения договора либо иной срок, установленный законодательством о защите прав потребителей и гражданским законодательством в части сроков исковой давности;

· данные для целей бухгалтерского и налогового учёта — не менее 5 (пяти) лет в соответствии со ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте» и ст. 23 Налогового кодекса РФ;

· данные, обрабатываемые на основании согласия на рекламную рассылку — до отзыва согласия Пользователем, но не более 3 (трёх) лет с момента последнего взаимодействия;

· данные по обращениям в службу поддержки — 3 (три) года с момента закрытия обращения.

По истечении указанных сроков персональные данные подлежат обезличиванию либо уничтожению, если законодательством РФ не установлено иное, с оформлением соответствующего акта об уничтожении.

6.7. Трансграничная передача персональных данных.

6.7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

6.7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

6.7.3. Продавец осуществляет передачу персональных данных Субъектов, в том числе трансграничную, третьим лицам, включая без ограничения в офис головной компании ООО «ЮМАРТ», зарегистрированной по адресу: 420043, Республика Татарстан, г. Казань, ул. Калинина, д. 60, кв. 152.

6.7.4. В случае осуществления трансграничной передачи персональных данных, Продавец обязан убедиться в том, что государством, на территорию которого предполагается передавать персональные данные, обеспечивается адекватная защита прав Субъектов.

6.7.5. Трансграничная передача персональных данных на территорию иностранного государства, не обеспечивающего адекватную защиту прав Cубъектов, может осуществляться в одном из следующих случаев:

получение Продавцом письменного Согласия;
исполнение договора, стороной которого является Субъект.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами; требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

7.2. Для реализации своих прав и законных интересов субъекты персональных данных вправе обратиться к Оператору посредством направления письма на адрес электронной почты sales@umart.pro либо почтового отправления по юридическому адресу Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных.

8. Отзыв согласия на обработку персональных данных

8.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путём направления письменного уведомления Оператору на адрес электронной почты sales@umart.pro.

8.2. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных, в том числе для исполнения уже заключённого договора и связанных с ним обязательств (гарантийных, налоговых, бухгалтерских), а также в течение сроков хранения, указанных в п. 6.6 настоящей Политики.

9. Меры по обеспечению безопасности персональных данных

9.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в том числе: назначение лица, ответственного за организацию обработки персональных данных; ограничение состава лиц, допущенных к обработке персональных данных; использование средств защиты информации, прошедших процедуру оценки соответствия; контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

10. Заключительные положения

10.1. Настоящая Политика действует бессрочно, до её замены новой редакцией.

10.2. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается на Сайте и вступает в силу с момента её опубликования, если иное не предусмотрено новой редакцией Политики.

10.3. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу: https://umart.pro/privacy.