Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить Субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием интернет-магазина SOJEL, оформлением заказов на товары, получением обратной связи, использованием функционала сайта https://sojel.ru/, а также иных сервисов, доступных посредством указанного сайта.

Для целей настоящей Политики используются следующие термины:

Оператор — Общество с ограниченной ответственностью ПК «ГРОССЛАЙН», самостоятельно или совместно с иными лицами организующее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Пользователь — физическое лицо, посещающее сайт https://sojel.ru/, использующее его функциональные возможности, оформляющее заказ на товары, направляющее обращения Оператору, подписывающееся на информационные сообщения либо иным образом взаимодействующее с сайтом.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные, в том числе Пользователь сайта.

Сайт — интернет-сайт https://sojel.ru/, посредством которого Пользователь может ознакомиться с товарами, оформить заказ, получить информацию о товарах и взаимодействовать с Оператором.

1. Оператор персональных данных

Общество с ограниченной ответственностью ПК «ГРОССЛАЙН», юридический адрес: 426063, Удмуртская Республика, г. Ижевск, ул. Ключевой поселок, д. 11А, помещ. 10, является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ООО ПК «ГРОССЛАЙН» определяет цели, состав, способы обработки и обеспечивает защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

Пользователи и иные субъекты персональных данных могут связаться с Оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

• Адрес электронной почты: office@grossline.ru

• Почтовый адрес: 426063, Удмуртская Республика, г. Ижевск, ул. Ключевой поселок, д. 11А, помещ. 10

• Телефон: 8 (909) 060-69-36

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

• обеспечить функционирование сайта и предоставление его сервисов;

• обеспечить возможность оформления, подтверждения, обработки и исполнения заказов на товары;

• осуществлять обработку обращений, запросов, отзывов и сообщений пользователей;

• информировать пользователей о статусе заказа, доставке, возврате товаров и иных вопросах, связанных с исполнением договора;

• организовывать доставку товаров с привлечением служб доставки и иных логистических партнеров;

• осуществлять прием и обработку платежей (в случаях, предусмотренных функционалом сайта);

• предоставлять Пользователям информационные и маркетинговые материалы, новости, специальные предложения и рекламные рассылки (при наличии соответствующего согласия либо в иных случаях, предусмотренных законодательством Российской Федерации);

• улучшать работу сайта, анализировать его использование, выявлять технические ошибки и повышать качество обслуживания пользователей;

• обеспечивать безопасность сайта, предотвращать мошеннические действия и иные нарушения;

• исполнять обязанности, предусмотренные законодательством Российской Федерации;

• защищать права и законные интересы Оператора при условии соблюдения прав и свобод субъектов персональных данных.

При этом Оператор персональных данных осуществляет обработку персональных данных на следующих законных основаниях:

• обработка необходима для заключения и исполнения договора купли-продажи товаров, а также иных договоров, заключаемых между Пользователем и Оператором;

• обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

• обработка осуществляется на основании согласия Субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации;

• обработка необходима для осуществления прав и законных интересов Оператора либо третьих лиц, если при этом не нарушаются права и свободы Субъекта персональных данных, в том числе:

  • для анализа использования сайта и улучшения его функциональности;

  • для обеспечения стабильной и безопасной работы сайта;

  • для совершенствования качества обслуживания пользователей;

  • для направления информации о товарах, специальных предложениях и маркетинговых акциях в случаях, допускаемых законодательством Российской Федерации.

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

·        Функционирование сайта, обеспечение доступа к его сервисам

Категория субъектов: Посетители сайта

Вид персональных данных: IP-адрес; данные файлов cookie; сведения о браузере и устройстве; HTTP-заголовки; User ID; сведения об операционной системе; дата и время посещения сайта; сведения о действиях пользователя на сайте; источник перехода; технические данные, автоматически передаваемые устройством пользователя.

·        Обработка обращений, запросов и сообщений пользователей

Категория субъектов: Пользователи сайта, лица, обратившиеся к Оператору

Вид персональных данных: ФИО (при предоставлении); номер телефона; адрес электронной почты; сведения, содержащиеся в обращении, запросе или сообщении; иные сведения, добровольно предоставленные пользователем.

·        Оформление, подтверждение и исполнение заказов на товары

Категория субъектов: Пользователи сайта, оформляющие заказ на приобретение товаров

Вид персональных данных: ФИО; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе; сведения о выбранном способе доставки; информация о приобретенных товарах; стоимость заказа; иные сведения, необходимые для заключения и исполнения договора купли-продажи.

·        Организация доставки товаров

Категория субъектов: Пользователи сайта, оформляющие заказ на доставку товаров

Вид персональных данных: ФИО; номер телефона; адрес доставки; сведения о заказе; иные данные, необходимые для передачи заказа выбранной службе доставки.

·        Направление информационных и рекламных сообщений

Категория субъектов: Пользователи сайта, выразившие согласие на получение рассылок

Вид персональных данных: Имя (при предоставлении); адрес электронной почты; сведения о согласии на получение рассылок; сведения о взаимодействии с электронными сообщениями.

·        Анализ работы сайта и улучшение качества предоставляемых сервисов

Категория субъектов: Посетители сайта

Вид персональных данных: IP-адрес; данные cookie; идентификаторы пользователя; сведения о посещении страниц сайта; данные о действиях пользователя; техническая информация об устройстве и программном обеспечении; сведения, собираемые с помощью инструментов веб-аналитики.

·        Исполнение требований законодательства Российской Федерации

Категория субъектов: Пользователи сайта, лица, взаимодействующие с Оператором

Вид персональных данных: Персональные данные, необходимые для исполнения обязанностей Оператора в соответствии с законодательством Российской Федерации.

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных Оператор осуществляет смешанную обработку персональных данных, включая обработку с использованием средств автоматизации и без использования таких средств.

Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.

Обработка персональных данных осуществляется Оператором самостоятельно, а также с привлечением третьих лиц в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям получателей:

• организациям и лицам, привлекаемым Оператором для исполнения договоров с Пользователями, включая организации, осуществляющие доставку товаров, логистическое сопровождение, обработку и выдачу заказов;

• организациям и лицам, обеспечивающим прием платежей и проведение расчетов, включая банки, платежные сервисы, платежные агрегаторы и иные организации, участвующие в проведении платежных операций;

• поставщикам информационных систем, программного обеспечения, сервисов хранения данных, технической поддержки и сопровождения, обеспечивающим функционирование Сайта и связанных с ним информационных систем;

• лицам, осуществляющим техническое администрирование Сайта, обеспечение его работоспособности и информационной безопасности;

• операторам связи, почтовым организациям, курьерским службам, транспортным компаниям и иным организациям, предоставляющим услуги доставки товаров Пользователям;

• государственным органам и иным уполномоченным организациям в случаях и порядке, предусмотренных законодательством Российской Федерации;

• иным лицам в случаях, когда передача персональных данных необходима для защиты прав и законных интересов Оператора, предотвращения нарушений законодательства Российской Федерации либо исполнения обязательств перед Пользователями.

Для целей исполнения заказов Оператор может передавать персональные данные Пользователей организациям, индивидуальным предпринимателям и иным лицам, оказывающим услуги доставки, логистического сопровождения, транспортировки, выдачи и передачи товаров, выбранным Оператором самостоятельно.

Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения соответствующей цели обработки, исполнения обязательств перед Пользователями или обеспечения законных интересов Оператора.

Оператор вправе использовать сторонние сервисы аналитики и статистики, включая инструменты веб-аналитики, предоставляемые владельцами программных платформ и информационных систем, на которых функционирует Сайт.

В случае использования инструментов веб-аналитики, включая сервисы Яндекс.Метрика, может осуществляться сбор обезличенной информации о посещаемости Сайта, источниках переходов, действиях Пользователей, технических характеристиках устройств и иных параметрах использования Сайта.

Такая обработка осуществляется в целях анализа работы Сайта, улучшения его функциональности, повышения качества обслуживания Пользователей и оценки эффективности рекламных мероприятий.

6. Передача персональных данных в третьи страны

Оператор персональных данных не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача осуществляется в соответствии с требованиями законодательства Российской Федерации и при наличии предусмотренных законом оснований.

В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации в области персональных данных.

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных Оператор хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности, если иные сроки хранения не установлены законодательством Российской Федерации, договорами или иными обязательствами Оператора.

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такая обязанность предусмотрена законодательством Российской Федерации.

Оператор принимает необходимые меры для обеспечения сохранности персональных данных и предотвращения неправомерного доступа к ним.

При достижении целей обработки персональных данных, истечении сроков хранения либо при наступлении иных законных оснований Оператор осуществляет уничтожение персональных данных в порядке, установленном законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных в информационных системах персональных данных и (или) на материальных носителях.

8. Основные права субъектов персональных данных

В соответствии с законодательством Российской Федерации о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на получение информации и доступ к персональным данным

Субъект персональных данных вправе получить информацию о факте обработки его персональных данных Оператором, целях, правовых основаниях и способах обработки, а также иные сведения, предусмотренные законодательством Российской Федерации.

При подтверждении факта обработки персональных данных Субъект персональных данных вправе получить доступ к соответствующим персональным данным, если иное не предусмотрено законодательством Российской Федерации.

2. Право на уточнение персональных данных

Субъект персональных данных вправе требовать уточнения, обновления или дополнения своих персональных данных в случае их неполноты, неточности или неактуальности.

3. Право на уничтожение персональных данных

Субъект персональных данных вправе требовать уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если:

• персональные данные больше не являются необходимыми для достижения целей обработки;

• Субъект персональных данных отозвал согласие на обработку персональных данных, при отсутствии иных законных оснований для обработки;

• персональные данные обрабатываются незаконно;

• имеются иные основания, предусмотренные законодательством Российской Федерации.

4. Право на блокирование персональных данных

Субъект персональных данных вправе требовать временного прекращения обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе при оспаривании точности персональных данных или выявлении неправомерной обработки.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка персональных данных осуществляется на основании согласия Субъекта персональных данных, Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных.

Для отзыва согласия Субъект персональных данных может направить соответствующее обращение Оператору с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

Отзыв согласия на обработку персональных данных не влияет на законность обработки персональных данных, осуществлявшейся Оператором до момента получения такого отзыва.

После получения отзыва согласия Оператор прекращает обработку персональных данных либо осуществляет дальнейшую обработку при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.

10. Право на обжалование действий или бездействия Оператора

Субъект персональных данных вправе обжаловать действия или бездействие Оператора, связанные с обработкой его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке.

11. Источники получения персональных данных

Оператор получает персональные данные:

• непосредственно от Субъектов персональных данных при заполнении форм на Сайте, оформлении заказа, направлении обращений, подписке на информационные сообщения либо при ином взаимодействии с Оператором;

• от Пользователей при добровольном предоставлении информации посредством функциональных возможностей Сайта;

• автоматически при использовании Сайта посредством программных средств, включая файлы cookie, технические средства идентификации и инструменты аналитики (при их использовании);

• от третьих лиц в случаях, предусмотренных законодательством Российской Федерации, а также когда получение таких данных необходимо для исполнения обязательств перед Пользователями.

12. Защита персональных данных

В большинстве случаев обработка персональных данных осуществляется с использованием информационных систем и программных средств, при этом доступ к персональным данным предоставляется только тем сотрудникам Оператора и привлеченным лицам, которым такой доступ необходим для выполнения их обязанностей и исполнения договорных обязательств.

Оператор принимает необходимые правовые, организационные и технические меры для обеспечения конфиденциальности и безопасности персональных данных.

К таким мерам относятся, в том числе:

• ограничение доступа к персональным данным только кругу лиц, которым он необходим для выполнения рабочих задач;

• установление правил обработки и защиты персональных данных;

• использование средств защиты информации;

• предотвращение несанкционированного доступа к персональным данным;

• контроль действий лиц, имеющих доступ к персональным данным;

• резервное копирование и обеспечение сохранности информации в случаях, предусмотренных внутренними процедурами Оператора;

• выявление и устранение угроз безопасности персональных данных.

Сотрудники Оператора и привлеченные лица, имеющие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации, внутренних документов Оператора и обеспечивать конфиденциальность полученной информации.

Оператор принимает достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий с персональными данными.

Применяемые меры защиты определяются Оператором с учетом требований законодательства Российской Федерации, характера обрабатываемых персональных данных, актуальных угроз безопасности и уровня развития современных технологий.

13. Принимаемые Оператором персональных данных меры, направленные на обеспечение выполнения Оператором обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

К мерам, принимаемым Оператором для обеспечения выполнения обязанностей в области обработки и защиты персональных данных, относятся:

1. разработка и утверждение документов, определяющих политику Оператора в отношении обработки персональных данных, а также локальных документов в области обработки и защиты персональных данных;

2. определение целей обработки персональных данных, состава обрабатываемых персональных данных, категорий субъектов персональных данных, сроков хранения и порядка уничтожения персональных данных при достижении целей их обработки либо при наступлении иных законных оснований;

3. принятие правовых, организационных и технических мер, направленных на обеспечение безопасности персональных данных и предотвращение их неправомерного доступа, изменения, уничтожения, блокирования, копирования, распространения или иных неправомерных действий;

4. ограничение доступа к персональным данным лицами, которым такие данные необходимы для выполнения ими своих обязанностей или исполнения договорных обязательств;

5. обеспечение соблюдения требований законодательства Российской Федерации в области персональных данных лицами, участвующими в обработке персональных данных;

6. осуществление контроля соблюдения требований законодательства Российской Федерации, настоящей Политики конфиденциальности и иных внутренних документов Оператора в области обработки персональных данных;

7. оценка рисков, связанных с обработкой персональных данных, и принятие необходимых мер для снижения возможного вреда субъектам персональных данных;

8. ознакомление работников и привлеченных лиц, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации в области персональных данных, настоящей Политикой конфиденциальности и иными документами Оператора, регулирующими порядок обработки персональных данных;

9. обеспечение возможности обращения субъектов персональных данных по вопросам обработки их персональных данных и исполнения запросов субъектов персональных данных в порядке, установленном законодательством Российской Федерации.

14. Изменения настоящей Политики конфиденциальности

Оператор вправе вносить изменения и дополнения в настоящую Политику конфиденциальности в связи с изменением порядка обработки персональных данных, функциональности Сайта, требований законодательства Российской Федерации либо по иным основаниям по усмотрению Оператора.

Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией документа.

Оператор рекомендует Пользователям самостоятельно регулярно проверять актуальную редакцию настоящей Политики конфиденциальности.

В случае существенных изменений порядка обработки персональных данных Оператор может дополнительно уведомлять Пользователей доступными способами.