Политика в области обработки персональных данных
Настоящая Политика в области обработки персональных данных (далее — Политика) описывает, как Общество с ограниченной ответственностью «САШЬЮ» (далее — Компания, Оператор или «Мы») обрабатывает и обеспечивает защиту персональных данных субъектов персональных данных (далее — Субъект или «Вы»), которые посещают сайт sashyou.ru (далее — Сайт).
Политика разработана в соответствии с законодательством Российской Федерации, в том числе с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Реквизиты Оператора
- Наименование: Общество с ограниченной ответственностью «САШЬЮ»
- ОГРН: 1127746037100, ИНН: 7715900651, КПП: 771601001
- Юридический адрес: 129345, г. Москва, вн.тер.г. муниципальный округ Лосиноостровский, ул. Осташковская, д. 14, стр. 14
- Электронная почта для обращений по вопросам обработки персональных данных: info@sashyou.ru
- Телефон: +7 968 320 44 91
Перед использованием Сайта, пожалуйста, ознакомьтесь с текстом Политики. Начав использовать Сайт или продолжая его использовать, Вы своими действиями подтверждаете, что ознакомились с условиями Политики.
Политика действует бессрочно до замены её новой версией. Актуальная версия размещена по адресу: https://sashyou.ru/policy. Компания вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте.
Редакция от: [дата публикации].
1. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Субъекту.
- Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Оператор — ООО «САШЬЮ», организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
2. Права Субъекта персональных данных
После начала обработки персональных данных Вы вправе:
| Право | Содержание |
|---|---|
| На доступ | Запросить информацию об обработке Ваших персональных данных |
| На уточнение | Самостоятельно вносить изменения в личном кабинете или потребовать уточнения данных, если они неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели |
| На отзыв согласия | Отозвать ранее предоставленное согласие на обработку персональных данных |
| На удаление (забвение) | Потребовать блокирования или уничтожения персональных данных. Компания вправе сохранить данные, если такая обязанность установлена законом |
| На обжалование | Обжаловать действия Оператора в Роскомнадзор или в судебном порядке |
Отписка от рекламных рассылок. При наличии подписки на информационные и рекламные сообщения Вы можете отписаться в один клик по ссылке «Отписаться», которая присутствует в каждом электронном письме.
Порядок обращения. Чтобы реализовать свои права, направьте запрос Оператору письменно по юридическому адресу или по электронной почте info@sashyou.ru. Укажите в запросе свои ФИО и суть обращения. Срок ответа — 10 рабочих дней с момента получения запроса; при необходимости уточнения срок может быть продлён не более чем на 5 рабочих дней (ст. 20 Закона о персональных данных).
Достоверность данных. Субъект предоставляет достоверные и актуальные персональные данные. Компания не проверяет достоверность предоставленных данных (за исключением подтверждения номера телефона и адреса электронной почты) и не несёт ответственности за последствия предоставления Субъектом недостоверных, неточных или неполных данных; риск наступления таких последствий несёт Субъект.
3. Цели, категории и сроки обработки персональных данных
Обработка ограничивается достижением конкретных, заранее определённых целей. Для каждой цели обрабатывается только необходимый объём данных.
| Цель обработки | Категории данных | Категории субъектов | Срок обработки и хранения | Порядок уничтожения |
|---|---|---|---|---|
| Обеспечение работы Сайта (поддержка, анализ, защита, улучшение качества) | IP-адрес, данные cookie (тип браузера и ОС, время и страницы посещения), технические идентификаторы устройства | Пользователи Сайта | В течение 1 года с момента последнего посещения | Удаление из информационных систем |
| Регистрация и ведение личного кабинета | ФИО, адрес электронной почты, номер телефона | Зарегистрированные пользователи | До удаления личного кабинета или отзыва согласия | Удаление из информационных систем |
| Оформление и исполнение заказа (обработка заказа, доставка, приём оплаты, возврат) | ФИО, адрес электронной почты, номер телефона, адрес доставки | Покупатели | Срок исполнения договора и 3 года после; бухгалтерские документы — в течение срока, установленного законодательством (не менее 5 лет) | Удаление из информационных систем, уничтожение материальных носителей |
| Реклама и продвижение (рассылка о новинках, акциях и специальных предложениях по электронной почте) | Имя, адрес электронной почты, номер телефона | Подписчики рассылки | До отзыва согласия | Удаление из информационных систем |
| Клиентская поддержка и контроль качества (консультации, обработка обращений и жалоб) | Имя, адрес электронной почты, номер телефона | Клиенты | Срок рассмотрения обращения и 3 года после | Удаление из информационных систем |
| Веб-аналитика и таргетинг (статистика использования Сайта, ремаркетинг) | Данные cookie, IP-адрес, идентификаторы систем веб-аналитики | Пользователи Сайта | В течение 1 года с момента последнего посещения | Удаление из информационных систем |
| Программа лояльности (начисление и учёт бонусов и скидок, персональные предложения) | ФИО, адрес электронной почты, номер телефона, история покупок | Участники программы лояльности | До выхода из программы или отзыва согласия | Удаление из информационных систем |
| Розыгрыши, конкурсы и акции (организация, проведение, вручение призов) | ФИО, адрес электронной почты, номер телефона, аккаунты в социальных сетях, адрес доставки приза | Участники розыгрышей и конкурсов | В течение 5 лет с даты завершения мероприятия | Удаление из информационных систем |
Компания обрабатывает данные с использованием средств автоматизации, без таковых или смешанным образом. Компания не обрабатывает биометрические персональные данные, а также специальные категории данных (раса, национальность, политические, религиозные и философские убеждения, состояние здоровья, интимная жизнь).
4. Правовые основания обработки
Обработка осуществляется на следующих основаниях:
- заключение и исполнение договора, стороной (выгодоприобретателем) которого является Субъект, в частности договора розничной купли-продажи (оферты) и пользовательского соглашения Сайта;
- согласие Субъекта, предоставляемое при заполнении веб-форм на Сайте или иным образом;
- выполнение обязанностей, возложенных на Компанию законодательством РФ;
- осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Субъекта.
5. Передача персональных данных третьим лицам
Компания привлекает к обработке третьих лиц на основании договоров, в которых определён перечень действий с данными и установлена обязанность соблюдать конфиденциальность и безопасность. Компания передаёт только те данные, которые необходимы для выполнения соответствующей задачи. К таким третьим лицам, в частности, относятся:
- курьерские и транспортные компании, осуществляющие доставку заказов;
- платёжные сервисы и кредитные организации, обеспечивающие приём оплаты;
- сервисы электронных рассылок;
- сервисы веб-аналитики;
- хостинг-провайдер и поставщики услуг поддержки информационных систем;
- лица, привлекаемые Компанией для защиты её прав и законных интересов (в том числе юридические консультанты и суды), — в объёме, необходимом для такой защиты;
- государственные органы — в случаях, установленных законодательством.
Компания вправе привлекать третьих лиц к обработке и передавать им персональные данные в указанных в Политике целях без получения дополнительного согласия Субъекта при условии обеспечения такими лицами конфиденциальности и безопасности данных. Обработка третьим лицом осуществляется на основании договора (поручения), в котором определены перечень действий с данными, цели обработки и обязанность соблюдать требования статьи 19 Закона о персональных данных.
Сайт может использовать сторонние сервисы (платёжные системы, сервисы доставки и веб-аналитики) и содержать ссылки на сторонние ресурсы. Действие настоящей Политики не распространяется на такие сервисы и ресурсы: обработка данных ими регулируется их собственными политиками конфиденциальности, и Компания не несёт ответственности за их действия.
6. Трансграничная передача
Компания может осуществлять трансграничную передачу персональных данных в объёме, необходимом для доставки заказов за пределы Российской Федерации, в том числе в Республику Беларусь, Республику Казахстан, Республику Узбекистан и иные государства. Такая передача осуществляется почтовым и курьерским службам исключительно в целях исполнения договора — доставки заказанного Субъектом товара — и при наличии согласия Субъекта. Хранение персональных данных осуществляется на территории Российской Федерации; в иные государства данные передаются только в указанных выше целях доставки.
7. Обеспечение безопасности
Компания принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 19 Закона о персональных данных), в том числе: ограничивает доступ к данным, ведёт учёт мест хранения, использует защищённые каналы передачи (SSL), назначает лиц, ответственных за организацию обработки и обеспечение безопасности.
8. Файлы cookie
Cookie — небольшие файлы, которые сохраняются браузером при посещении Сайта. Cookie-файлы хранятся на устройстве не более 13 месяцев и позволяют обеспечивать работу Сайта, запоминать настройки и анализировать использование Сайта.
Используются:
- технические и функциональные cookie — обеспечивают работу Сайта и запоминание выбранных настроек; необходимы для функционирования Сайта;
- аналитические и маркетинговые cookie — для сбора статистики используются сервисы веб-аналитики.
При первом посещении Сайта Вы можете согласиться с использованием cookie или отказаться от необязательных cookie через баннер согласия. Вы также можете удалить и заблокировать cookie в настройках браузера; при этом часть функций Сайта может стать недоступной.
9. Отзыв согласия
Вы вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление Оператору по адресу info@sashyou.ru или по юридическому адресу. После получения отзыва Компания прекращает обработку, за исключением случаев, когда обработка может быть продолжена на ином законном основании.
Если при последующих обращениях Компания повторно запрашивает согласие (в том числе посредством отметки (галочки) в веб-форме) и такое согласие не предоставлено, ранее данное согласие не считается автоматически отозванным и продолжает действовать в течение указанного в нём срока.
10. Принципы обработки
Компания обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку заранее определёнными целями; не допускает избыточности данных по отношению к целям; обеспечивает их точность и актуальность; хранит данные не дольше, чем требуется для целей обработки; уничтожает либо обезличивает данные по достижении целей.
11. Изменение Политики
Компания вправе в одностороннем порядке вносить изменения и дополнения в настоящую Политику. Изменения публикуются на Сайте и вступают в силу по истечении 10 (десяти) календарных дней с даты публикации, если иной срок не указан. Изменения, вносимые в связи с требованиями законодательства, вступают в силу одновременно со вступлением в силу соответствующих норм. Подписание дополнительных соглашений не требуется. С момента вступления в силу изменения распространяются на всех лиц, использующих Сайт. Актуальная редакция Политики всегда доступна на Сайте.