Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые ООО «ПРОТЕИН СТОР» (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке их персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта, клиентах, сотрудниках и контрагентах, в том числе полученную через социальные сети и мессенджеры.
2. Основные понятия
В настоящей Политике используются следующие основные понятия:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, удаление и уничтожение;
- оператор персональных данных — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных;
- субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором;
- никнейм (псевдоним) в социальных сетях — имя пользователя (username, @-тег, псевдоним), используемое субъектом в социальных сетях и мессенджерах, которое может позволять его идентифицировать.
3. Основные права и обязанности Оператора
Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
- в случае отзыва согласия продолжить обработку персональных данных при наличии иных оснований, предусмотренных ФЗ-152.
Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- сообщать в Роскомнадзор необходимую информацию по его запросу в установленный срок.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- исполнение трудовых договоров и обязанностей работодателя в отношении работников;
- заключение и исполнение договоров с клиентами и покупателями, оказание услуг, продажа товаров;
- коммуникация с клиентами и покупателями посредством социальных сетей и мессенджеров, в том числе с использованием никнеймов;
- осуществление деятельности сайта Оператора, обработка обращений пользователей;
- заключение и исполнение договоров с контрагентами (партнёрами, подрядчиками);
- ведение бухгалтерского и налогового учёта;
- проведение маркетинговых исследований, анализ потребительского спроса и предпочтений;
- контроль качества продукции и обработка обратной связи от покупателей;
- исследования в рамках разработки новых продуктов и улучшения ассортимента;
- направление рекламных и маркетинговых рассылок (email, SMS, push-уведомления, сообщения в мессенджерах) — при наличии согласия субъекта;
- организация и ведение программы лояльности, бонусной системы, предоставление персональных предложений и скидок;
- обработка обращений, претензий и жалоб, урегулирование возвратов и гарантийных случаев;
- верификация личности и противодействие мошенническим действиям при оформлении заказов;
- передача данных маркетплейсам-партнёрам (Wildberries, Ozon, Яндекс Маркет и др.) в целях исполнения заказов, размещённых через соответствующие платформы;
- передача данных курьерским и транспортным службам (СДЭК, Boxberry, Почта России и др.) в целях доставки товаров покупателям;
- соблюдение требований законодательства Российской Федерации.
5. Категории субъектов и состав персональных данных
5.1. Работники Оператора
- фамилия, имя, отчество; дата и место рождения;
- паспортные данные, СНИЛС, ИНН;
- адрес регистрации и фактического проживания;
- контактные данные (телефон, электронная почта);
- сведения о трудовой деятельности, образовании, квалификации;
- банковские реквизиты для перечисления заработной платы.
5.2. Клиенты и покупатели
- фамилия, имя, отчество (или псевдоним);
- контактные данные (телефон, адрес доставки, электронная почта);
- никнейм (имя пользователя, @-тег) в социальных сетях и мессенджерах (ВКонтакте, Telegram, Max и др.) — при коммуникации через соответствующие платформы;
- пол, возраст (дата рождения);
- история заказов и покупок, сведения о совершённых покупках;
- отзывы, оставленные на маркетплейсах, в социальных сетях, на иных информационных ресурсах и сайтах, — при условии их публичного размещения самим субъектом либо при наличии его согласия;
- платёжные реквизиты (при необходимости).
5.3. Пользователи сайта
- имя, электронная почта (при заполнении форм);
- файлы cookie, IP-адреса (в автоматическом режиме).
5.4. Контрагенты (физические лица, ИП)
- фамилия, имя, отчество; ИНН, ОГРНИП;
- контактные данные (телефон, электронная почта);
- никнейм в социальных сетях — при использовании в качестве канала деловой коммуникации.
6. Условия обработки персональных данных
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости исполнения договора, стороной которого является субъект;
- необходимости для исполнения обязанностей, возложенных на Оператора законодательством РФ.
Никнейм в социальных сетях обрабатывается на основании согласия субъекта, выраженного путём самостоятельной инициации коммуникации с Оператором через соответствующую платформу, либо при явном предоставлении никнейма субъектом в целях коммуникации.
7. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством РФ, либо при наличии согласия субъекта. Передача партнёрам и подрядчикам осуществляется только в объёме, необходимом для достижения целей обработки, на основании договоров с условием о конфиденциальности.
8. Меры по защите персональных данных
Оператор принимает следующие меры по обеспечению безопасности персональных данных:
- назначение лица, ответственного за обработку персональных данных;
- ознакомление работников с требованиями законодательства и локальными актами;
- обеспечение физической безопасности носителей персональных данных;
- применение средств антивирусной защиты и иных технических мер;
- ограничение доступа к персональным данным — только для уполномоченных лиц.
9. Хранение и уничтожение персональных данных
Персональные данные хранятся не дольше, чем того требуют цели их обработки. По достижении целей или истечении сроков хранения данные уничтожаются либо обезличиваются.
10. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получить информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия (бездействие) Оператора в уполномоченный орган или в суд.
11. Контактная информация Оператора
ООО «ПРОТЕИН СТОР»
ИНН 5837080473 / КПП 583701001
440034, Пензенская обл., г. Пенза, ул. Краснова, д. 40
Телефон: +7(995)179-50-28
E-mail: The21nutrition@gmail.com