Политика конфиденциальности персональных данных пользователей MLEDY.RU

1. Назначение и область действия документа

1.1. Настоящая Политика конфиденциальности персональных данных (далее – Политика) определяет позицию и намерения Индивидуального предпринимателя Иванова Александра Валерьевича (ИНН 780500199761, ОГРНИП 312784713800401), расположенного по адресу: 198206, Российская Федерация, г. Санкт-Петербург, ул. Пионерстроя, д. 7, к. 3, кв. 270 (далее – Компания, Оператор) в области обработки и защиты персональных данных, соблюдения прав и основных свобод каждого человека, гарантированных Конституцией РФ и иными нормативно-правовыми актами Российской Федерации.

1.2. Пользователь, оставляя заявку на интернет-сайте www.mledy.ru (далее – Сайт), совершая покупку, регистрируясь в программе лояльности или иным образом взаимодействуя с Сайтом и услугами Компании, принимает условия настоящей Политики. Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, Пользователь дает свое согласие Компании на обработку своих персональных данных в соответствии с условиями, изложенными в настоящей Политике.

1.3. Политика предназначена для информирования Пользователей о порядке обработки персональных данных, а также для неукоснительного исполнения ее требований руководителями и работниками всех структурных подразделений Компании.

1.4. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых как с использованием средств автоматизации, так и без использования таких средств.

1.5. Настоящая Политика является общедоступным документом и размещается на Сайте Компании. Компания оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

2. Термины и определения

2.1. В настоящей Политике используются следующие термины и определения:

• - Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• - Оператор (Компания) – ИП Иванов А.В., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• - Обработчик – юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению Оператора на основании заключенного с ним договора.
• - Пользователь – физическое лицо, являющееся субъектом персональных данных, использующее Сайт и/или услуги Компании, в том числе участвующее в программе лояльности.
• - Программа лояльности – программа поощрения Пользователей, реализуемая Компанией, условия которой определяются отдельным документом (офертой).
• - Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• - Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• - Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• - Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• - Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• - Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-сервер отправляет обратно при попытке открыть страницу соответствующего веб-сайта.

3. Состав обрабатываемых персональных данных

3.1. Компания может обрабатывать следующие персональные данные Пользователей (не являющиеся специальными или биометрическими):

• - Имя, отчество, фамилия.
• - Номера контактных телефонов.
• - Адреса электронной почты.
• - Адрес доставки товаров.
• - Дата рождения (по желанию, для участия в программе лояльности и акциях).
• - Сведения об истории покупок (информация о приобретенных товарах, их количестве, стоимости, дате покупки, способе оплаты).
• - Данные об использовании привилегий в рамках программы лояльности (количество накопленных и использованных бонусов, скидок, купонов).
• - Номер бонусной карты (в случае участия в программе лояльности).

3.2. Помимо персональных данных, Компания обрабатывает пользовательские данные (техническую информацию), которая автоматически передается в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе:

• - Сведения о местоположении (гео-позиция).
• - IP-адрес.
• - Индекс.
• - Тип и версия операционной системы.
• - Тип и версия браузера.
• - Тип устройства и разрешение его экрана.
• - Источник перехода на Сайт (реклама, поисковая система, другой сайт).
• - Язык ОС и браузера.
• - Какие страницы открывает Пользователь и на какие элементы интерфейса нажимает.
• - Сведения о файлах cookie.

3.3. Персональные данные, указанные в п. 3.1, не являются общедоступными.

4. Цели и правовые основания обработки персональных данных

4.1. Компания обрабатывает персональные данные Пользователей исключительно в следующих целях:

• 4.1.1. Обработка заказов и продажа товаров:
  • - Регистрация и идентификация Пользователя при оформлении заказа на Сайте.
  • - Доставка приобретенных товаров.
  • - Связь с Пользователем по вопросам обработки и доставки заказа.
  • - Возврат и обмен товаров.
  • - Ведение бухгалтерского и налогового учета.
• 4.1.2. Участие в программе лояльности
  • - Регистрация Пользователя в программе лояльности.
  • - Начисление, учет и списание бонусов/скидок в рамках программы лояльности.
  • - Предоставление Пользователю персональных предложений, скидок и специальных акций.
• 4.1.3. Маркетинг и информирование:
  • - Проведение рекламных и новостных рассылок (в том числе по электронной почте, SMS, push-уведомлениям, телефонным звонкам) об оказываемых услугах, товарах, акциях, специальных предложениях Компании и ее партнеров.
  • - Проведение маркетинговых исследований и анализ покупательских предпочтений для улучшения качества обслуживания.
  • - Таргетирование рекламных сообщений (персонализация рекламы) с использованием данных о поведении Пользователя на Сайте.
• 4.1.4. Аналитика и улучшение работы Сайта:
  • - Анализ активности Пользователей на Сайте для улучшения его работы, навигации и функциональности.
  • - Сбор и обработка обезличенных статистических данных для внутренних отчетов.
• 4.1.5. Защита прав и законных интересов:
  • - Обеспечение соблюдения условий настоящей Политики и других договоров.
  • - Предотвращение мошенничества и иных противоправных действий.
  • - Осуществление защиты прав и законных интересов Компании в судебном или досудебном порядке.

4.2. Правовыми основаниями для обработки персональных данных являются:

• - Согласие Пользователя на обработку его персональных данных, выраженное путем совершения конклюдентных действий (например, заполнение формы заказа, регистрация на Сайте, проставление отметки о согласии).
• - Договорные обязательства Компании перед Пользователем (например, договор купли-продажи, оферта программы лояльности).
• - Требования действующего законодательства Российской Федерации (ст. 24 Конституции РФ, Федеральный закон № 152-ФЗ «О персональных данных», иные нормативные правовые акты).

4.3. При обработке персональных данных Компания придерживается следующих принципов:

• - Обработка осуществляется на законной и справедливой основе.
• - Собираются только те персональные данные, которые являются необходимыми и достаточными для заявленных целей обработки.
• - Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
• - Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении целей.

5. Порядок обработки, хранения и защиты персональных данных

5.1. Компания обеспечивает защиту персональных данных Пользователей от неправомерного их использования или утраты за свой счет в порядке, установленном действующим законодательством Российской Федерации.

5.2. Компания при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

5.3. В ходе обработки персональных данных Компанией с ними совершаются следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.4. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей их обработки, или до момента отзыва согласия Пользователем, или до истечения сроков, установленных законодательством РФ (в том числе для архивного хранения). По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

5.5. При уничтожении персональных данных как на бумажных, так и на электронных носителях Компания обеспечивает невозможность их последующего восстановления.

5.6. Компания вправе привлекать к дисциплинарной ответственности работников, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных.

5.7. Компания исключает доступ к персональным данным своих работников, не включенных в перечень лиц, допущенных к их обработке.

6. Передача персональных данных третьим лицам

6.1. Компания вправе поручить обработку персональных данных третьим лицам (Обработчикам) на основании заключаемого с ними договора. Лица, осуществляющие обработку персональных данных по поручению Компании, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

6.2. Компания вправе, а иногда обязана, передавать находящиеся в её распоряжении персональные данные Пользователей третьим лицам в следующих случаях:

6.2.1. С согласия Пользователя: при наличии письменного или иного (в том числе электронного) согласия субъекта персональных данных на передачу его персональных данных третьему лицу.

6.2.2. Для исполнения обязательств: в случае, если передача персональных данных третьему лицу необходима для выполнения обязательств Компании перед Пользователем (например, курьерской службе для доставки заказа, сервису по отправке SMS-уведомлений, компании-разработчику программного обеспечения для ведения программы лояльности).

6.2.3. По требованию закона: в случае, если обязанность по передаче персональных данных третьему лицу возложена на Компанию действующим законодательством Российской Федерации (например, по требованию суда, правоохранительных органов).

6.3. Перечень Обработчиков, которым может быть поручена обработка персональных данных (включает, но не ограничивается):

• - ООО «Яндекс» (сервисы аналитики и почтовые рассылки).
• - ООО «Премиум Бонус» (в случае участия в программе лояльности, оператор бонусной системы).
• - Почтовые и курьерские службы для доставки товаров.
• - Партнеры, участвующие в совместных с Компанией маркетинговых акциях.

6.4. В случаях, установленных законодательством Российской Федерации, Компания вправе осуществлять трансграничную передачу персональных данных Пользователей на территорию иностранного государства с соблюдением требований действующего законодательства и международно-правовых актов.

7. Сервисы веб-аналитики и файлы cookie

7.1. На Сайте осуществляется сбор и обработка обезличенных данных о посетителях (в т.ч. файлов cookie) с помощью сервисов веб-аналитики, в частности, Яндекс.Метрика.

7.2. Компания использует файлы cookie для следующих целей:

• - Аутентификация и идентификация Пользователя.
• - Сохранение настроек и предпочтений Пользователя (персонализация).
• - Анализ поведения Пользователей на Сайте для улучшения его работы.
• - Обеспечение безопасности и предотвращение мошенничества.
• - Таргетирование и показ персонализированной рекламы.

7.3. Полученные с помощью сервисов аналитики сведения могут быть использованы Компанией для улучшения работы Сайта и его разделов, а также для показа персонализированной рекламы. Ознакомиться с политикой конфиденциальности сервиса Яндекс.Метрика можно по ссылке: [https://yandex.ru/legal/confidential](https://yandex.ru/legal/confidential).

7.4. Пользователь может управлять файлами cookie в настройках своего браузера. Отключение файлов cookie может привести к некорректной работе некоторых функций Сайта.

8. Согласие Пользователя на обработку персональных данных и получение рекламных сообщений

8.1. Пользователь, оставляя заявку на Сайте, заполняя формы регистрации, оформляя заказ или присоединяясь к программе лояльности, дает свое согласие Компании на обработку своих персональных данных, указанных в разделе 3 настоящей Политики, в целях, перечисленных в разделе 4.

8.2. Совершая указанные действия, Пользователь также дает свое безоговорочное согласие на получение от Компании и от имени ее партнеров информационных и/или рекламных сообщений (рассылок), распространяемых по сетям электросвязи, в том числе посредством:

• - Отправки коротких текстовых сообщений (SMS), мультимедийных сообщений (MMS) на указанный номер мобильного телефона.
• - Отправки электронных писем (e-mail) на указанный адрес электронной почты.
• - Совершения телефонных звонков на указанный номер мобильного или стационарного телефона.
• - Отправки push-уведомлений (при использовании мобильного приложения, если таковое имеется).

8.3. Данное согласие предоставляется на срок действия Программы лояльности (при участии в ней) или на срок действия настоящей Политики и может быть отозвано в любое время.

9. Отзыв согласия на обработку персональных данных и отказ от рекламных рассылок

9.1. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных, направив в адрес Компании письменное заявление одним из следующих способов:

• - По почтовому адресу: 198206, Российская Федерация, г. Санкт-Петербург, ул. Пионерстроя, д. 7, к. 3, кв. 270.
• - По электронной почте: e-shop@mledy.ru.

В заявлении должны быть указаны фамилия, имя, отчество Пользователя, а также контактная информация (номер телефона, адрес электронной почты), которая была указана при регистрации.

9.2. Пользователь вправе в любое время отказаться от получения информационных и рекламных рассылок, направив письменное заявление по тем же адресам или воспользовавшись функцией «Отписаться» (Unsubscribe).

9.3. В случае отзыва Пользователем согласия на обработку персональных данных, Компания вправе продолжить обработку персональных данных при наличии оснований, установленных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» (например, для исполнения требований налогового или архивного законодательства). В иных случаях обработка персональных данных прекращается, а сами данные подлежат уничтожению.

9.4. Отказ от получения рекламных рассылок не является отказом от обработки персональных данных для исполнения обязательств по уже заключенным договорам (например, для выполнения заказа).

10. Заключительные положения

10.1. Настоящая Политика действует бессрочно до момента её отмены (изменения, дополнения). Новая редакция Политики вступает в силу с момента ее размещения на Сайте Компании [Ваш сайт].

10.2. Пересмотр положений настоящей Политики может проводиться в следующих случаях:

• - Изменение законодательства Российской Федерации, регламентирующего обработку и защиту персональных данных.
• - Изменение целей обработки персональных данных или структуры информационных систем.
• - Применение новых технологий обработки персональных данных.
• - По решению руководства Компании или в иных случаях.

10.3. Все споры и разногласия, возникающие в связи с исполнением настоящей Политики, разрешаются сторонами путем переговоров, а в случае недостижения согласия – в судебном порядке в соответствии с действующим законодательством Российской Федерации.

10.4. Лица, виновные в нарушении требований действующего законодательства Российской Федерации в области обработки и защиты персональных данных, а также положений настоящей Политики, несут ответственность в соответствии с действующим законодательством Российской Федерации.

10.5. Во всем остальном, что не урегулировано настоящей Политикой, Стороны руководствуются действующим законодательством Российской Федерации.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

ИП Иванов Александр Валерьевич
ИНН: 780500199761
Юридический адрес: 198206, Российская Федерация, г. Санкт-Петербург, ул. Пионерстроя, д. 7, к. 3, кв. 270
Электронная почта: e-shop@mledy.ru
Телефон: +7 (812) 785 20 00