Правила обработки персональных данных

1. Общие положения

1.1. Настоящая Политика ООО «КРЕПКИЙ СТИЛЬ» в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «КРЕПКИЙ СТИЛЬ» и меры по обеспечению безопасности таких данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает:

• при посещении и использовании сайта https://krepkiystyle.ru/ и его поддоменов (далее - Сайт);
• при регистрации и использовании личного кабинета;
• при резервировании товаров, оформлении заказов для последующего самовывоза и исполнении иных договоров;
• при участии в программе лояльности;
• при направлении обращений, заявок, вопросов о товарах и корпоративных запросов;
• при подписке на информационные и рекламные сообщения;
• при ином взаимодействии с Оператором через Сайт, телефон, электронную почту, магазины или иные законные каналы.

1.4. Политика не является согласием субъекта персональных данных. Когда согласие требуется по закону, Оператор получает его отдельно от иных документов и информации, подтверждаемых субъектом.

1.5. Политика действует в отношении персональных данных, полученных как до, так и после ее утверждения, в части, не противоречащей законодательству и условиям ранее возникших отношений.

1.6. Использование Сайта без предоставления данных через формы возможно в объеме, доступном неавторизованным посетителям. Отказ предоставить обязательные данные может сделать невозможными регистрацию, ответ на обращение, участие в программе лояльности, резервирование товара или исполнение договора.

2. Сведения об Операторе

2.1. Оператор персональных данных:

Общество с ограниченной ответственностью «КРЕПКИЙ СТИЛЬ».

Сокращенное наименование: ООО «КРЕПКИЙ СТИЛЬ».

ИНН 5032341108, КПП 770301001, ОГРН 1225000048680.

Адрес: 123610, г. Москва, вн. тер. г. муниципальный округ Пресненский, наб. Краснопресненская, д. 12, помещ. 1/18.

Адрес Сайта: https://krepkiystyle.ru/.

Электронная почта для обращений по вопросам персональных данных: info@krepkiystyle.ru. Резервный адрес: stil.krepkiy@mail.ru.

2.2. Оператор самостоятельно определяет цели обработки, состав персональных данных и действия, совершаемые с ними, если иное прямо не предусмотрено законом или договором.

3. Основные термины

3.1. В Политике используются термины «персональные данные», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и «трансграничная передача» в значениях, установленных Федеральным законом № 152-ФЗ.

3.2. Субъектами персональных данных в рамках Политики являются посетители Сайта, зарегистрированные пользователи, покупатели, участники программы лояльности, лица, направившие обращения или заявки, представители корпоративных клиентов и контрагентов, а также иные физические лица, взаимодействующие с Оператором.

3.3. Оператор не осуществляет на Сайте целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Не следует указывать такие сведения в свободных полях форм.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей.

4.2. Содержание и объем данных соответствуют заявленным целям. Не допускается обработка избыточных данных и объединение баз данных, созданных для несовместимых целей.

4.3. Оператор обеспечивает точность, достаточность и актуальность данных, принимает меры по их уточнению и удаляет либо обезличивает данные после достижения целей обработки, если иное не предусмотрено законом.

4.4. Сроки обработки и хранения определяются целью обработки, требованиями законодательства, сроком действия договора или согласия и необходимостью защиты прав и законных интересов Оператора и субъектов.

5. Цели, категории данных, основания и сроки обработки

5.1. Работа Сайта, безопасность и предотвращение злоупотреблений

Цели: предоставление функций Сайта, поддержание сеанса пользователя, сохранение корзины и настроек, обеспечение информационной безопасности, диагностика ошибок, предупреждение мошенничества и защита прав Оператора и пользователей.

Обрабатываемые данные: IP-адрес, сведения о браузере и устройстве, операционной системе, языке, дате и времени доступа, адресах запрошенных страниц, источнике перехода, идентификаторах cookie и локального хранилища, технических событиях и действиях на Сайте.

Субъекты: посетители и пользователи Сайта.

Правовые основания: необходимость исполнения пользовательского запроса, заключения и исполнения договора, выполнение обязанностей Оператора, а также законные интересы Оператора при условии, что не нарушаются права и свободы субъекта. Для необязательных аналитических cookie основанием является отдельное согласие пользователя.

Срок: технические журналы хранятся не дольше 12 месяцев, если более длительный срок не требуется для расследования инцидента, исполнения закона или защиты прав; cookie хранятся в течение срока, указанного в настройках соответствующего cookie, но не дольше двух лет, если пользователь не удалит их раньше.

5.2. Регистрация, вход и ведение личного кабинета

Цели: создание учетной записи, идентификация пользователя, вход по одноразовому коду, управление профилем, отображение истории заказов, скидок и бонусов, восстановление доступа и направление сервисных уведомлений.

Обрабатываемые данные: номер телефона, одноразовые коды и сведения об их проверке, имя, адрес электронной почты и иные сведения профиля, добровольно предоставленные пользователем; технические сведения о входах и действиях в личном кабинете.

Субъекты: зарегистрированные пользователи.

Правовые основания: согласие субъекта; заключение и исполнение договора по инициативе субъекта; выполнение требований законодательства.

Срок: в течение использования учетной записи и до ее удаления либо прекращения договорных отношений; после удаления - не более 30 дней, кроме данных, подлежащих обязательному хранению или необходимых для защиты прав сторон.

5.3. Резервирование товара, оформление заказа и самовывоз

Цели: прием и обработка заказа, резервирование товара в выбранном магазине, связь с покупателем, подтверждение наличия и готовности, применение скидок и бонусов, расчеты, возвраты, претензионная работа, бухгалтерский и налоговый учет, защита прав сторон.

Обрабатываемые данные: фамилия, имя, отчество при их предоставлении; номер телефона; адрес электронной почты; номер и состав заказа; артикулы, количество и стоимость товаров; выбранный магазин и время самовывоза; примененные скидки, промокоды и бонусы; статус заказа; история взаимодействия; сведения о возврате и претензии. Данные банковской карты Оператором на Сайте не сохраняются, если оплата производится через отдельного платежного провайдера.

Субъекты: покупатели и получатели заказа.

Правовые основания: заключение и исполнение договора по инициативе субъекта; выполнение обязанностей, возложенных законодательством; согласие - в случаях, когда оно требуется.

Срок: данные заказа и связанные учетные документы хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учете, как правило, не менее пяти лет после окончания соответствующего отчетного периода; иные данные - в течение срока исполнения договора и срока исковой давности.

5.4. Обращения, вопросы о товарах и заявки

Цели: прием, рассмотрение и учет обращений; предоставление ответа; консультация о товаре, магазине, наличии или условиях самовывоза; контроль качества обслуживания; урегулирование претензий.

Обрабатываемые данные: имя, номер телефона, адрес электронной почты, текст обращения, сведения о товаре или заказе, дата и содержание переписки, иные данные, добровольно сообщенные субъектом и необходимые для ответа.

Субъекты: лица, направившие обращения, вопросы или претензии.

Правовые основания: согласие субъекта; совершение действий по запросу субъекта до заключения договора; исполнение договора; выполнение обязанностей Оператора.

Срок: до трех лет после завершения рассмотрения обращения, если закон, характер спора или необходимость защиты прав сторон не требуют более длительного хранения.

5.5. Работа с корпоративными клиентами и контрагентами

Цели: обработка корпоративной заявки, подготовка предложения, заключение и исполнение договора, деловая переписка, проверка полномочий представителя, бухгалтерский и налоговый учет.

Обрабатываемые данные: имя, должность и организация представителя, номер телефона, адрес электронной почты, ИНН организации, содержание заявки и переписки, реквизиты доверенности или иные сведения о полномочиях - при необходимости.

Субъекты: представители потенциальных и действующих корпоративных клиентов, контрагентов и партнеров.

Правовые основания: согласие; заключение и исполнение договора по инициативе субъекта или представляемого им лица; выполнение требований законодательства; законные интересы сторон при ведении деловой переписки.

Срок: по заявкам, не завершившимся договором, - до трех лет после последнего взаимодействия; по заключенным договорам - в течение срока договора и сроков обязательного хранения договорных и учетных документов.

5.6. Программа лояльности

Цели: регистрация участника, идентификация по номеру телефона, выпуск и обслуживание бонусной карты, начисление и списание бонусов, применение скидок и промокодов, направление сервисных уведомлений, ведение истории операций, анализ эффективности программы и рассмотрение обращений участника.

Обрабатываемые данные: имя, номер телефона, адрес электронной почты; дата рождения - только если участник добровольно предоставляет ее для предусмотренных правилами программы привилегий; идентификатор участника или карты; сведения о покупках, суммах, артикулах, скидках, бонусном балансе, начислении и списании бонусов; история участия и обращений.

Субъекты: участники программы лояльности.

Правовые основания: отдельное согласие участника; исполнение правил программы лояльности и договора; выполнение требований законодательства.

Срок: в течение участия в программе и до отзыва согласия или прекращения участия; сведения о совершенных операциях могут храниться после прекращения участия в течение сроков, необходимых для бухгалтерского учета, разрешения споров и защиты прав сторон.

Для обеспечения работы программы Оператор поручает обработку данных ООО «Премиум Бонус», ИНН 7725279218, ОГРН 1157746600550, адрес: 111020, г. Москва, ул. 2-я Синичкина, д. 9А, стр. 3, пом. I, ком. 5, 6. Обработка осуществляется в объеме и для целей, предусмотренных договором между Оператором и ООО «Премиум Бонус».

5.7. Информационные и рекламные сообщения

Цели: информирование о товарах, магазинах, программе лояльности, акциях, скидках, персональных предложениях и мероприятиях посредством SMS, электронной почты, телефонной связи, мессенджеров или push-уведомлений.

Обрабатываемые данные: имя, номер телефона, адрес электронной почты, идентификатор участника программы лояльности, сведения о покупках и предпочтениях, история взаимодействия с сообщениями, дата, время, способ и источник получения согласия.

Субъекты: лица, отдельно согласившиеся получать такие сообщения.

Правовое основание: предварительное отдельное согласие субъекта на обработку данных в целях продвижения товаров и на получение рекламы.

Срок: до отзыва согласия, отказа от рассылки или прекращения соответствующего канала связи. Отказ от рекламных сообщений не влияет на возможность получать необходимые сервисные сообщения об учетной записи, заказе или бонусной операции.

5.8. Аналитика посещаемости и улучшение Сайта

Цели: получение статистики посещаемости, анализ удобства и ошибок интерфейса, улучшение структуры и содержания Сайта, оценка эффективности рекламных кампаний.

Обрабатываемые данные: сетевой адрес, технические характеристики устройства и браузера, идентификаторы cookie и localStorage, источник перехода, посещенные страницы, события и продолжительность визита, приблизительный регион, сведения о взаимодействии с интерфейсом. Содержание полей, в которых пользователь вводит имя, телефон, e-mail, сообщение, пароль или код подтверждения, не должно передаваться в системы аналитики.

Субъекты: посетители Сайта, согласившиеся на аналитические cookie.

Правовое основание: отдельное согласие пользователя, выраженное через панель управления cookie.

Срок: в соответствии со сроками действия аналитических cookie, но не дольше двух лет, либо до отзыва согласия и удаления cookie пользователем.

Для аналитики может использоваться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, на условиях документов сервиса. Оператор обязан настроить сервис так, чтобы исключить запись содержимого полей форм и передачу идентифицирующих сведений, не предусмотренных функциональностью сервиса.

6. Состав действий и способы обработки

6.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, передачу путем предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом, путем ведения информационных систем, электронных и бумажных документов.

6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, допускаемых законом или отдельным согласием.

6.4. Распространение персональных данных не осуществляется без отдельного согласия субъекта либо иного законного основания.

7. Источники получения данных

7.1. Оператор получает персональные данные:

• непосредственно от субъекта через формы Сайта, личный кабинет, телефон, электронную почту или при посещении магазина;
• от представителя субъекта при наличии полномочий;
• автоматически при использовании Сайта и разрешенных пользователем технологий cookie и аналитики;
• от лиц, которым субъект законно разрешил передать данные Оператору;
• из общедоступных источников и государственных реестров в случаях, предусмотренных законом, например для проверки реквизитов корпоративного клиента.

7.2. Если субъект предоставляет данные другого лица, он обязан иметь законное основание для такой передачи и по запросу подтвердить его.

8. Передача данных и лица, участвующие в обработке

8.1. Доступ к данным предоставляется только работникам Оператора, которым он необходим для выполнения должностных обязанностей, и иным лицам при наличии законного основания.

8.2. Оператор вправе поручать обработку данных лицам, оказывающим услуги хостинга, технической поддержки, связи, отправки сервисных сообщений, аналитики, ведения программы лояльности, бухгалтерского учета и иные необходимые услуги. Поручение оформляется договором, устанавливающим цели, перечень данных и операций, требования к конфиденциальности, безопасности и локализации данных.

8.3. Из числа используемых сервисов обработка может быть поручена:

• ООО «Премиум Бонус» - для работы программы лояльности;
• ООО «ЯНДЕКС» - для веб-аналитики при наличии согласия пользователя;
• оператору хостинга и техническим подрядчикам - для размещения и обслуживания Сайта;
• оператору связи или сервису авторизации - для доставки одноразовых кодов и сервисных сообщений;
• иным лицам, фактически привлеченным Оператором и указанным в отдельном согласии либо договоре, когда такое указание требуется законом.

8.4. Оператор может предоставить данные государственным органам, суду или иному уполномоченному лицу в случаях и порядке, установленных законодательством.

8.5. Переход пользователя по внешней ссылке, включая ссылку на Telegram, означает самостоятельное обращение к стороннему сервису. Обработка данных таким сервисом регулируется его собственными документами. Оператор не передает в сторонний мессенджер данные заказа или обращения без законного основания и выполнения требований к поручению обработки и трансграничной передаче.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

9.2. В обычном режиме работы Сайта Оператор не планирует трансграничную передачу персональных данных. До начала такой передачи Оператор обязан определить государство и получателя, оценить соблюдение прав субъектов, выполнить требования статьи 12 Федерального закона № 152-ФЗ и направить необходимое уведомление в Роскомнадзор.

9.3. Если техническая архитектура или состав подрядчиков предполагает передачу сетевого адреса, идентификаторов, содержания сообщений или иных персональных данных за пределы Российской Федерации, такая функция не должна использоваться до проведения указанной проверки и оформления законного основания.

10. Cookie и аналогичные технологии

10.1. Сайт использует необходимые cookie для авторизации, безопасности, сохранения корзины, пользовательских настроек и корректной работы функций. Без них отдельные возможности Сайта могут быть недоступны.

10.2. Аналитические cookie и технологии записи поведения, включая «Яндекс Метрику» и «Вебвизор», применяются только после согласия пользователя. Пользователь может отказаться от них без утраты основных функций Сайта.

10.3. Пользователь может изменить выбор в панели управления cookie, а также удалить или заблокировать cookie в настройках браузера. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

10.4. Оператор публикует доступную информацию о категориях cookie, их назначении, поставщиках и сроках действия и не устанавливает необязательные cookie до получения согласия.

11. Права субъекта персональных данных

11.1. Субъект вправе:

• получать сведения об обработке его персональных данных в объеме, установленном законом;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных;
• отозвать согласие на обработку данных;
• отказаться от рекламных сообщений в любое время;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации прав субъект направляет обращение по адресу Оператора или на электронную почту info@krepkiystyle.ru с темой «Персональные данные». Обращение должно позволять идентифицировать заявителя и содержать суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.

11.3. Оператор рассматривает обращения в сроки, установленные законодательством. Если удовлетворить требование невозможно, Оператор направляет мотивированный ответ.

11.4. Согласие можно отозвать тем же способом, которым оно было дано, либо путем направления заявления Оператору. Рекламная рассылка также прекращается по ссылке «Отписаться», командой или иным указанным в сообщении способом.

12. Обязанности и меры защиты

12.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, принимает локальные акты, ведет учет целей и информационных систем, определяет уровни доступа и обучает работников.

12.2. Оператор применяет необходимые правовые, организационные и технические меры, включая:

• ограничение и регистрацию доступа к данным;
• применение средств идентификации и аутентификации;
• резервное копирование и восстановление;
• защиту каналов передачи и использование актуальных средств защиты;
• обнаружение инцидентов, вредоносного кода и несанкционированного доступа;
• оценку эффективности мер защиты и внутренний контроль;
• контроль подрядчиков и включение требований о защите данных в договоры;
• безопасное удаление и уничтожение носителей и записей.

12.3. Работники и подрядчики, получившие доступ к данным, обязаны соблюдать конфиденциальность.

12.4. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к данным Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в порядке и сроки, установленные законом.

13. Уточнение, блокирование и уничтожение

13.1. При подтверждении неточности данных Оператор уточняет их. При выявлении неправомерной обработки Оператор блокирует данные на период проверки и устраняет нарушение либо уничтожает данные, если обеспечить правомерность невозможно.

13.2. После достижения цели обработки, истечения срока хранения или отзыва согласия данные прекращают обрабатываться и уничтожаются либо обезличиваются, если закон или договор не допускает дальнейшую обработку.

13.3. Уничтожение выполняется способом, исключающим восстановление содержания данных. Оператор оформляет подтверждение уничтожения в случаях, предусмотренных нормативными требованиями.

14. Заключительные положения

14.1. Оператор вправе изменять Политику при изменении законодательства, состава процессов, информационных систем или подрядчиков. Новая редакция действует с момента публикации, если в ней не указан иной срок.

14.2. Актуальная версия Политики постоянно доступна по адресу https://krepkiystyle.ru/pravila-obrabotki-personalnyix-dannyix/ и по ссылке на страницах Сайта, где осуществляется сбор персональных данных.

14.3. Вопросы по Политике и обработке персональных данных направляются по адресу: info@krepkiystyle.ru.