Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки Общество с ограниченной ответственностью «Паевская Хоум Дизайн» ОГРН: 1257700140048, ИНН: 9728153168, КПП: 772801001, Адрес: 117630, г. Москва, ул. Воронцовские Пруды, д. 3, помещ. 34/1, адрес электронной почты для обращений по вопросам персональных данных: paevskayadesign@p-hd.ru (далее — «Оператор» либо «Мы»), информации о физическом лице, которая может быть получена Оператором от такого лица либо от его уполномоченного представителя (далее — «Пользователь», «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений:
а) при использовании сайта https://paevskayahomedesign.ru/, включая все их домены, поддомены, страницы, содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию (далее вместе — «Сайт»);
б) при осуществлении Оператором прав и обязанностей, установленных соглашениями и договорами, заключенными между Оператором и Пользователем;
в) при обработке обращений, жалоб, запросов и сообщений, направляемых Оператором и Пользователем друг другу.
1.1. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования Сайта и покупки товаров и(или) услуг Оператора.
1.3. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов РФ.
1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработку, несовместимую с целями сбора персональных данных, а также обеспечивает точность, достаточность и актуальность персональных данных.
1.5. Обработка персональных данных осуществляется Оператором:
с использованием средств автоматизации и (или) без использования таких средств;
как непосредственно Оператором, так и с привлечением третьих лиц — обработчиков, осуществляющих обработку по поручению Оператора, либо самостоятельных операторов, действующих на основании собственных правил.
1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, однако исходит из того, что Пользователь предоставляет достоверную и актуальную информацию и своевременно обновляет ее.
2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
2.1. В настоящей Политике используются следующие термины:
2.1.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.1.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение, обезличивание, блокирование, удаление, уничтожение.
2.1.3. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.4. «Файлы данных браузера» (далее — кукис) — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые, в том числе, для корректной работы Сайта и аналитики.
2.1.5. «Обработчик» — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора.
2.1.6. «Самостоятельный оператор» — лицо, которое определяет цели и средства обработки персональных данных самостоятельно (например, банки/сервисы рассрочки/оплаты частями).2.1.7. «Товары» - товары для детских пространств, интерьерные решения, а также иная продукция, разрабатываемая, производимая или реализуемая Оператором.
2.1.8. «Услуги» — информационные, консультационные, организационные, сервисные, цифровые и иные услуги, оказываемые Оператором в связи с разработкой, производством, реализацией, использованием и сопровождением Товаров, а также иные услуги, предоставляемые Оператором в рамках своей деятельности.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика устанавливает обязательства Оператора по обеспечению режима защиты и конфиденциальности персональных данных Пользователя.
3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются Пользователем путем заполнения форм на Сайте, на платежной странице, платформе и (или) путем направления сообщений Оператору и могут включать:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты;
3.2.4. фотоизображение Пользователя, если Пользователь самостоятельно загружает его в профиль, личный кабинет или направляет Оператору.
3.2.5. Публикация отзывов Пользователей, а также размещение в открытом доступе в сети «Интернет» персональных данных, содержащихся в отзыве, допускается только при наличии отдельного согласия Пользователя на распространение персональных данных, оформленного в порядке статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с учетом запретов и условий, установленных Пользователем.
3.2.6. Размещение в открытом доступе фотоизображений и видеозаписей Пользователя, позволяющих идентифицировать Пользователя, допускается только при наличии отдельного согласия на использование изображения в соответствии со статьей 152.1 Гражданского кодекса Российской Федерации. Отзыв может публиковаться как с указанием имени, так и в обезличенном виде, в зависимости от выбранного Пользователем варианта согласия и установленных им условий.
3.3. Сайт может автоматически получать технические данные, в том числе при использовании файлов кукис и систем аналитики:
IP-адрес;
данные из файлов кукис;
сведения о браузере, устройстве и операционной системе;
время доступа;
адреса посещаемых страниц;
иные технические параметры, передаваемые браузером Пользователя.
3.3.1. Пользователь выражает свое согласие посредством баннера кукис или иного механизма на Сайте, позволяющего выразить согласие однозначным действием. Отключение кукис может повлечь невозможность доступа к отдельным функциям, разделам Сайта и (или) некорректную работу отдельных сервисов.
3.3.2. Какие кукис используются:
Строго необходимые файлы (технические) кукис: эти файлы кукис необходимы для работы Сайта, платформы и (или) информационных площадок и предоставления товаров и(или) услуг; кроме всего прочего, они позволяют Оператору идентифицировать аппаратное и программное обеспечение Пользователя, включая тип браузера;
Статистические (аналитические), они помогают понять, как Пользователь взаимодействует с нашим Сервисом. Сайт использует Яндекс. Метрика
Производительные файлы кукис: эти файлы кукис собирают информацию о том, как Пользователи взаимодействуют с Сайтом, платформы и (или) информационных площадок, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта и других сервисов Оператора;
Функциональные файлы кукис: эти файлы кукис позволяют предоставлять определенные функции, чтобы облегчить использование Пользователями Сайта и других сервисов Оператора, например, сохраняя предпочтения Пользователей (такие как язык и местоположение);
Маркетинговые (рекламные) файлы кукис: эти файлы кукис собирают информацию о Пользователях, источниках трафика, посещенных страницах и рекламе, отображенной для Пользователя, а также той, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать Пользователя, на основе анализа Персональной информации, собранной о Пользователе. Они также используются в статистических и исследовательских целях.
3.3.3. Данные, собираемые с помощью кукис не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
3.3.4. Основанием для обработки ваших данных в этом случае будет согласие на обработку персональных данных, предоставляемого субъектом персональных данных (Пользователем сайта) путем совершения конклюдентных действий - продолжение пользования сайтом.
3.3.5. По достижении сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
3.3.6. Основные файлы кукис и сторонние файлы кукис:
Основные файлы кукис создаются Сайтом и используются в домене Сайта, Оператор не передает информацию третьим лицам. Они часто используются для улучшения пользовательского опыта (UX) путем запоминания предпочтений и настроек пользователя Сайта.
3.3.7. Сторонние файлы кукис размещается на Сервисе третьими лицами, и собирают пользовательские данные для третьей стороны. Сторонние файлы кукис также размещаются для того, чтобы Сайт мог запомнить что-то о пользователе позже.
3.3.8. При первом посещении Сайта запрашиваем согласие Пользователя на использование файлов кукис. Если после того, как Пользователь одобрил использование файлов кукис, Пользователь захочет изменить свое решение. Пользователь можете управлять файлами кукис:
Основные файлы кукис, которые размещаются на устройствах Пользователя (планшет, смартфон, ПК и т. д.) Пользователь может удалять файлами кукис, устанавливать для них разрешения и отозвать свое согласие на использование нами файлов кукис.
Для сторонних файлов кукис инструкции по удалению или блокировке сторонних файлов кукис в различных браузерах доступны по ссылкам (Google Chrome, Internet Explorer, Opera, Mozilla Firefox, Safari)
3.4. Иная персональная информация, не указанная выше, обрабатывается Оператором только в случаях ее добровольного предоставления Пользователем и при наличии правового основания, предусмотренного разделом 4 настоящей Политики.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
4.1. Персональные данные Пользователя Оператор может использовать в целях:
4.1.1. Идентификации Пользователя, регистрации, создания учетной записи (личного кабинета).
4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта, платформы и (или) информационных площадок.
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, документов и сообщений, касающихся товаров и(или) услуг, а также обработка обращений и заявок Пользователя.
4.1.4. Обеспечения безопасности, предотвращения мошенничества и злоупотреблений при использовании Сайта, платформы, платежных инструментов в пределах правового основания.
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем в пределах необходимости.
4.1.6. Обработки и учета платежей, оформления доступа после оплаты, возвратов, а также выполнения обязанностей по бухгалтерскому и налоговому учету.
4.1.7. Предоставления Пользователю клиентской и технической поддержки.
4.1.8. Анализа использования Сайта и улучшения его работы.
4.1.9. Предоставления Пользователю информации о товарах и(или) услугах Оператора, включая рассылки рекламного характера — только при наличии отдельного согласия Пользователя.
4.2. Обработка персональных данных осуществляется при наличии одного или нескольких правовых оснований:
заключение и исполнение договора с Пользователем, а также совершение преддоговорных действий по инициативе Пользователя;
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
согласие Пользователя;
законный интерес Оператора при условии, что обработка необходима для обеспечения безопасности, предотвращения злоупотреблений и мошенничества, функционирования Сайта и Платформы, рассмотрения обращений и претензий, а также защиты прав и законных интересов Оператора в случае спора, и при соблюдении баланса прав и законных интересов Пользователя.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя осуществляется законными способами, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.1.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.
5.1.2. Базовые сроки обработки и хранения:
данные по договорам, проданным товарам и(или) услугам — на срок договора и предоставления доступа и до 3 (трех) лет для защиты прав и законных интересов Оператора (срок исковой давности), если иное не предусмотрено законом;
данные по обращениям, переписке — до достижения цели рассмотрения обращения и до 3 лет для защиты прав;
данные для рекламных рассылок — до отзыва согласия Пользователем или отписки;
технические данные — в пределах сроков, необходимых для целей аналитики и обеспечения работы Сайта до 24 месяцев, либо до удаления кукис Пользователем.
5.1.3. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации. Уничтожение персональных данных осуществляется путем удаления персональных данных из информационных систем Оператора и удаления либо уничтожения материальных носителей, если они использовались, способами, исключающими возможность восстановления персональных данных.
5.2. Оператор вправе поручать обработку персональных данных обработчикам и передавать персональные данные третьим лицам при наличии правового основания и исключительно в целях, указанных в настоящей Политике. При поручении обработки Оператор обеспечивает наличие договора поручения обработки персональных данных с обработчиком. Передача на основании законного интереса допускается только для обеспечения безопасности, предотвращения злоупотреблений, рассмотрения обращений и претензий, а также защиты прав Оператора в случае спора, при соблюдении баланса прав и законных интересов Пользователя.
5.2.1. Оператор использует следующие сервисы и третьих лиц в роли обработчиков либо самостоятельных операторов:
a) ООО «Яндекс», сервис «Яндекс.Метрика» — веб-аналитика и обработка по поручению в рамках правил сервиса.
Категории данных: кукис/идентификаторы, IP-адрес, параметры устройства, браузера, события на сайте.
b) Банки, сервисы оплаты и рассрочки — самостоятельные операторы: — Т-Банк; — Яндекс Сплит; — Долями; — банки-эквайеры, платежная инфраструктура, включая СБП; — оператор фискальных данных при формировании кассовых чеков.
Категории данных: сведения о платеже, заказе, идентификаторы транзакций, контактные данные. Порядок обработки такими лицами определяется их собственными правилами и политиками, а также договором Пользователя с соответствующим сервисом, банком.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
5.4. При утрате или неправомерной передаче/доступе к персональным данным Оператор действует в соответствии с требованиями законодательства РФ, включая принятие мер по предотвращению дальнейшего нарушения и уведомление уполномоченного органа в случаях и сроки, предусмотренные законом.
5.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Оператор совместно с Пользователем принимает необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или неправомерной обработкой персональных данных Пользователя.
5.7. Локализация персональных данных: при сборе персональных данных граждан РФ с использованием сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ.
5.8. Цели обработки персональных данных третьими лицами:
5.8.1. Регистрация, создание учетной записи, идентификация, доставка и возврат товаров, предоставление услуг.
Основание: заключение и исполнение договора либо совершение преддоговорных действий по инициативе Пользователя.
Срок: срок действия договора и предоставления доступа, а также до трех лет для защиты прав и законных интересов Оператора, если иной срок не установлен законом.
Категории данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о заказе и доступе, технические идентификаторы учетной записи.
5.8.2. Коммуникации, техническая поддержка.
Основание: договор либо законный интерес Оператора при соблюдении баланса интересов.
Срок: до достижения цели обработки и до трех лет для защиты прав.
Категории данных: контактные данные, сведения о заказе, содержание обращений и сообщений.
5.8.3. Аналитика использования Сайта и улучшение его работы.
Основание: согласие Пользователя в части аналитических файлов кукис и сервиса Яндекс.Метрика; законный интерес в части обязательных технических файлов кукис.
Срок: в пределах срока, необходимого для целей аналитики, как правило, не более двадцати четырех месяцев либо до удаления файлов кукис Пользователем.
Категории данных: IP-адрес, сведения об устройстве и браузере, технические идентификаторы, сведения о действиях на сайте.
Получатель: ООО «Яндекс».
5.8.4. Направление рекламных сообщений.
Основание: отдельное согласие Пользователя.
Срок: до отзыва согласия.
Категории данных: адрес электронной почты и номер телефона, имя при наличии.
Обработчик: ООО «Паевская Хоум Дизайн» при использовании функционала рассылок.
5.8.5. Обработка платежей и исполнение обязанностей бухгалтерского и налогового учета.
Основание: договор и требования законодательства Российской Федерации.
Срок: сроки, установленные законодательством Российской Федерации.
Категории данных: сведения о заказе, сведения о платеже, идентификаторы транзакций, контактные данные в пределах необходимости.
Получатели: банки, платежные организации, сервисы оплаты частями и оператор фискальных данных.
5.8.6. Размещение (публикация) отзывов Пользователей в открытом доступе.
Основание: отдельное согласие на распространение персональных данных по статье 10.1 Федерального закона № 152-ФЗ.
Срок: до отзыва согласия на распространение или до достижения цели публикации, в зависимости от того, что наступит ранее.
Категории данных: имя, никнейм, ссылка на профиль, текст отзыва и иные персональные данные, которые Пользователь сообщил в отзыве.
Обработчики и получатели: Сайт, социальные сети и иные информационные площадки Оператора (в зависимости от места публикации).
5.8.7. Размещение фотоизображений и видеозаписей Пользователя в открытом доступе.
Основание: отдельное согласие на использование изображения по статье 152.1 Гражданского кодекса Российской Федерации.
Срок: до отзыва согласия на использование изображения или до достижения цели размещения.
Категории данных: изображение Пользователя и связанные сведения, позволяющие идентифицировать Пользователя.
Обработчики и получатели: Сайт, социальные сети и иные информационные площадки Оператора.
5.9. Трансграничная передача: не осуществляется
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставлять персональные данные, необходимые для пользования Сайтом, доставки и возврата товаров, предоставления услуг, в объеме, требуемом для соответствующей цели.
6.1.2. Обновлять и актуализировать предоставленные персональные данные в случае изменения.
6.1.3. Не предоставлять Оператору персональные данные третьих лиц без законных оснований.
6.2. Оператор обязан:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне и не раскрывать ее без законного основания, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных.
6.2.4. По запросу Пользователя уточнять, блокировать или уничтожать персональные данные при наличии оснований и в порядке, предусмотренном законодательством РФ.
6.2.5. Рассматривать обращения Пользователя по вопросам персональных данных и предоставлять ответ в установленные законом сроки.
7. ОБЩИЕ ПОЛОЖЕНИЯ
7.1. Согласие Пользователя на обработку персональных данных Оператором выражается путем совершения одного из следующих действий, в зависимости от интерфейса Сайта, платформы, бота:
проставление отметки «галочки» в чек-боксе о согласии с обработкой персональных данных; и (или)
нажатие кнопки отправки формы, регистрации, оплаты при наличии ссылки на Политику и текста согласия рядом с формой; и (или)
иным однозначным действием, позволяющим подтвердить волеизъявление Пользователя.
7.2. Согласие Пользователя на получение рассылки рекламного характера выражается отдельно: отдельным чек-боксом или отдельной кнопкой, и не является условием приобретения товаров и(или) услуг, если иное не установлено законом. Отказ от предоставления согласия на рекламные рассылки не влияет на возможность покупки Пользователем товаров и (или) услуг Оператора.
7.3. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив уведомление на электронную почту Оператора: paevskayadesign@p-hd.ru.
7.4. Пользователь вправе отозвать согласие на получение рекламных рассылок путем направления уведомления на paevskayadesign@p-hd.ru и (или) путем использования функционала отписки, если он предусмотрен.
7.5. Пользователь вправе запрашивать информацию об обработке персональных данных, требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, а также иные права, предусмотренные законодательством РФ.
7.5.1. Пользователь вправе в любое время отозвать согласие на распространение персональных данных, а также изменить установленные запреты и условия распространения, направив уведомление на электронную почту Оператора: paevskayadesign@p-hd.ru. Оператор прекращает распространение персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации.
7.6. Порядок реализации прав и сроки ответа: запрос направляется на paevskayadesign@p-hd.ru, ответ предоставляется в срок 10 (десять) рабочих дней с возможностью продления не более чем на 5 (пять) рабочих дней в случаях, предусмотренных законом, с направлением Пользователю мотивированного уведомления о продлении.
8. ОТВЕТСТВЕННОСТЬ СТОРОН
8.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ.
8.2. Оператор не несет ответственность, если конфиденциальная информация:
8.2.1. стала публичным достоянием до ее утраты или разглашения не по вине Оператора;
8.2.2. была получена от третьей стороны до момента ее получения Оператором на законных основаниях;
8.2.3. была разглашена с согласия Пользователя или на ином законном основании.
9. РАЗРЕШЕНИЕ СПОРОВ
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором в рамках настоящей Политики, обязательным является предъявление претензии.
9.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня ее получения письменно уведомляет заявителя о результатах рассмотрения претензии.
9.3. При невозможности урегулирования разногласий спор подлежит рассмотрению в судебном органе в соответствии с действующим законодательством РФ.
9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Все предложения или вопросы по настоящей Политике следует сообщать по адресу: paevskayadesign@p-hd.ru.
10.3. Действующая Политика размещена на странице по адресу: https://paevskaya-test.ru/privacy/.
10.4. Политика конфиденциальности Яндекса размещена по адресу: https://yandex.ru/legal/confidential/.
Оператор:
ООО "ПАЕВСКАЯ ХОУМ ДИЗАЙН" (PAEVSKAYA HOME DESIGN)
Адрес: 117630 г. Москва, ул. Воронцовские пруды д.3, офис 34/1. подъезд 8
ИНН: 9728153168
КПП: 772801001
ОГРН: 1257700140048
Электронный адрес: paevskayadesign@p-hd.ru