Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика об обработке персональных данных (далее – «Политика») принятая Обществом с ограниченной ответственностью «Кашемир», ИНН: 3661079196, ОГРН 1173668033110 (далее — «Оператор») определяет основные принципы, цели, порядок и условия обработки персональных данных, меры по обеспечению безопасности и защиты персональных данных в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
1.2. Настоящая Политика действует в отношении всей информации, размещенной на сайте в сети Интернет по адресу: https://kashemi.ru/ (далее — Сайт), а так же в мобильном Приложении «Кашемир – Ваша Химчистка» (далее – Приложение), которую посетители могут получить о Пользователе во время использования Сайта или Приложения, их сервисов, программ и продуктов. Использование сервисов Сайта или Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
2. Термины и определения
- Персональные данные– любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Обработка персональных данных– любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Оператор персональных данных– государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Передача персональных данных– действия, направленные на сообщение персональных данных третьей стороне в заранее определенных целях;
- Пользователь– физическое лицо, посещающее Сайт и просматривающее страницы Сайта, осуществляющее иное использование Сайта;
- Сайт– сайт Оператора в сети Интернет п
- Сбор персональных данных – действия Оператора, направленные на получение персональных данных непосредственно от субъектов персональных данных;
- Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются Оператором. Для целей настоящей Политики под субъектами персональных данных понимаются Пользователи;
- Удаление персональных данных– действия, в результате которых прекращается хранение обрабатываемых персональных данных на материальных носителях по достижению цели их обработки или вследствие направления запроса субъекта персональных данных об удалении его персональных данных;
- Файлы cookie– небольшие текстовые файлы, которые сохраняются на устройство, используемое субъектом персональных данных для работы с Сайтом (персональный компьютер, смартфон, планшетный компьютер и т.д.). Данные файлы содержат сведения, которые необходимы для работы Сайта (информация о настройках браузера, о просмотренных страницах, о настройках интерфейса Сайта и т.п.);
- Хранение персональных данных– поддержание персональных данных в неизменном состоянии после их сохранения, обеспечивающее возможность их последующего считывания в произвольный момент времени.
3. Принципы обработки персональных данных
Обработка ПДн осуществляется на основе следующих принципов:
- законности и справедливости;
- конфиденциальности;
- своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных;
- обработки только персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей.
4. Цели обработки персональных данных
4.1.Сайт и Приложение собирают и хранят только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.2. Персональную информацию Пользователя Сайт и Приложение обрабатывают в следующих целях:
Идентификации Пользователя, зарегистрированного на Сайте или в Приложении, для оказания услуг по договору, заключенному с Пользователем.
Предоставления Пользователю доступа к персонализированным ресурсам Сайта или Приложения.
Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта или Приложения, оказания услуг, обработку запросов и заявок от Пользователя.
Создания учетной записи для персонализации Пользователя при его намерении заключить договор, пользоваться иными услугами Сайта или Приложения, если Пользователь дал согласие на создание учетной записи.
Уведомления Пользователя Сайта или Приложения об изменениях, дополнениях оказываемых по договору с Пользователем услуг, в том числе акциях, событиях и специальных предложениях.
Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта или Приложения
Осуществления рекламной деятельности с согласия Пользователя.
4.3. Категории данных
| Цель: подготовка, заключение и исполнение гражданско-правового договора | |
| Категории субъектов, персональные данные которых подлежат обработке: | Контрагенты, представители контрагентов, клиенты |
| Обрабатываемые персональные данные: | Фамилия, имя, отчество; телефон; адрес электронной почты; адрес регистрации; адрес проживания; номер банковской карты; расчетный счет. |
| Перечень действий: | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Блокирование,Удаление,Уничтожение; |
| Способы обработки: | смешанная, с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| Цель: в целях определения уникального посетителя сайта и формирования сведений о его предпочтениях и поведении | |
| Категории субъектов, персональные данные которых подлежат обработке: | Посетители сайта; |
| Обрабатываемые персональные данные: | файлы cookie: файлы cookie, необходимые для обеспечения корректной работы сайта; файлы cookie, регистрирующие данные о поведении пользователей на сайте; файлы cookie, позволяющие оптимизировать содержание сайта для пользователей. |
| Перечень действий: | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Блокирование,Удаление,Уничтожение; |
| Способы обработки: | автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| Цель: в целях осуществления рассылки рекламного и информационного характера | |
| Категории субъектов, персональные данные которых подлежат обработке: | Посетители сайта; пользователи мобильного приложения; |
| Обрабатываемые персональные данные: | фамилия, имя, отчество,адрес электронной почты,номер телефона; |
| Перечень действий: | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Блокирование,Удаление,Уничтожение; |
| Способы обработки: | автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
| Цель: в целях предоставления доступа к данным заказа | |
| Категории субъектов, персональные данные которых подлежат обработке: | Клиенты |
| Обрабатываемые персональные данные: | фамилия, имя, отчество,адрес электронной почты,номер телефона; |
| Перечень действий: | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Блокирование,Удаление,Уничтожение; |
| Способы обработки: | автоматизированная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет |
5. Условия обработки персональных данных
5.1. Сайт и Приложение хранят персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
5.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
5.3. Сайт и Приложение вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
5.3.1. Пользователь выразил согласие на такие действия.
5.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
5.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
5.3.4. В случае продажи Сайта или Приложения к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
5.5. При утрате или разглашении персональных данных Администрация Сайта и Приложения информирует Пользователя об утрате или разглашении персональных данных.
5.6. Администрация Сайта и Приложения принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.7. Меры защиты
1) назначено лицо, ответственное за организацию обработки персональных данных;
2) изданы документы, определяющих политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. 3) обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
4) осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
5) работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников;
6) установлено антивирусное компьютерное программное обеспечение, обеспечивается конфиденциальность паролей доступа;
7) обеспечена безопасность помещений, в которых размещена информационная система;
8) обеспечена сохранность носителей персональных данных;
9) утвержден перечень лиц. доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; назначено должностное лицо, ответственный за обеспечение безопасности персональных данных в информационной системе.
5.8. Администрация Сайта и Приложения совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.9. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных, за исключением случаев, установленных Законом о персональных данных, когда обработка персональных данных может осуществляться без такого согласия.
5.10. Согласие на обработку персональных данных дается субъектом персональных данных с момента начала использования сайта, в том числе, путем проставления отметок в графе «я даю согласие на обработку персональных данных», посредством совершения субъектом персональных данных конклюдентных действий.
5.11. Получение и обработка персональных данных на сайте используется с помощью метрических программ Яндекс.Метрика. Перечень обрабатываемых персональных данных посредством программных средств Яндекс. Метрика https://yandex.ru/support/metrica/code/data-collected.html
5.12. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
5.13. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.14. Трансграничная передача персональных данных Оператором не осуществляется.
5.15. Сроки хранения, уничтожение данных, расследование утечек
Данные хранятся не дольше, чем требуется для целей обработки. Условием прекращения обработки персональных данных является также истечение срока действия согласия или отзыв согласия Субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
Срок обработки персональных данных: с момента представления согласия оператору до даты его ликвидации, или до отзыва пользователем согласия на обработку его персональных данных, или выявления неправомерной обработки персональных данных, или в течение трех лет после окончания срока договора, или до окончания срок использования данных, установленных законодательством РФ
Уничтожение данных осуществляется в течение 30 календарных дней с момента: (а) достижения цели обработки персональных данных, (б) отзыва согласия на обработку персональных данных или истечения срока действия согласия (если согласие – единственное законное основание обработки данных), (в) вынесения законного предписания (требования) уполномоченным органом, (г) истечения срока хранения данных, (д) выявления неправомерности дальнейшей обработки персональных данных.
Утечки данных подлежат расследованию в соответствии с требованиями законодательства РФ и осуществляются уполномоченными лицами Оператора в порядке и в сроки, установленным законодательством РФ.
6. Обязательства сторон
6.1. Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом и Приложением.
6.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Администрация Сайта и Приложения обязана:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
7. Ответственность сторон
7.1. Администрация Сайта и Приложения, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
7.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта и Приложения не несет ответственности, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до ее утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.
7.2.3. Была разглашена с согласия Пользователя.
8. Разрешение споров и заключительные положения
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта или Приложения и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике и отношениям между Пользователем и Администрацией Сайта и Приложения применяется действующее законодательство Российской Федерации.
8.5. Администрация Сайта и Приложения вправе вносить изменения в настоящую Политику без согласия Пользователя.
8.6. Новая Политика вступает в силу с момента ее размещения на Сайте или в Приложении, если иное не предусмотрено новой редакцией Политики.
8.7. Адрес для направления запросов Субъектов персональных данных: город Воронеж, Ленинский проспект, 174/17, пом. 14,15.
8.8. Настоящая Политика является неотъемлемой частью Соглашения об использовании Сайта и Приложения, размещенного на странице по адресу: https://kashemi.ru/