СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
ред. 27.05.2025г.
| Оператор |
ИП Черноляхов Евгений Владимирович |
| ИНН |
365101016235 |
| ОГРНИП |
309617419500071 |
| Юридический адрес |
347386, Ростовская обл., г. Волгодонск, ул. Индустриальная, 32 |
| E-mail |
glamurni@inbox.ru |
| Сайт |
https://odekolon-shop.ru |
1. Общие положения
Настоящее Согласие на обработку персональных данных (далее – Согласие) предоставляется мною свободно, своей волей и в своем интересе в целях исполнения Федерального закона № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в сфере защиты персональных данных.
Я подтверждаю, что внимательно ознакомлен(а) с Политикой обработки персональных данных, размещенной по адресу: https://odekolon-shop.ru/privacy-policy.
2. Перечень и категории обрабатываемых персональных данных
Я даю согласие Оператору на обработку только тех персональных данных, которые я предоставляю добровольно для работы сайта, исполнения заказов, договорных и иных обязательств:
- фамилия, имя, отчество;
- электронная почта (email);
- номер мобильного, контактного телефона;
- адрес доставки, индекс, город, улица, прочие адресные данные;
- сведения о содержании заказа, история заказов, обращения, комментарии, отзывы;
- идентификатор личного кабинета (логин), пароль;
- информация о мессенджере/аккаунте (при активации соответствующей рассылки).
3. Цели обработки персональных данных
- Заключение, исполнение и расторжение договоров купли-продажи, оказания услуг, обработки заказов: Фамилия, имя, отчество, номер контактного телефона, e-mail, адрес доставки, индекс, город, улица, прочие адресные данные, идентификатор лица на сайте, сведения о содержании заказа, история заказов, обращения, информация о возвратах;
- Регистрация пользователей, предоставление доступа к функционалу сайта и сервисов, учёт и идентификация клиентов: Фамилия, имя, отчество, email, логин, пароль, адрес проживания и доставки, номер контактного телефона, история обращений, согласия;
- Осуществление обратной связи, поддержки, информирования о статусе заказа, выполнении обязанностей по возврату и сервисному обслуживанию: Фамилия, имя, отчество, e-mail, номер контактного телефона, сведения по заказу, сообщения, обращения, комментарии, отзывы;
- Осуществление рассылок (информационных, сервисных, рекламных) при условии согласия субъекта: Фамилия, имя, отчество, e-mail, номер контактного телефона, Информация о мессенджере/аккаунте (при активации соответствующей рассылки);
- Анализ пользовательского поведения, совершенствование работы сайта, выявление инцидентов, оптимизация интерфейса, защита ресурсов от несанкционированного доступа: Сведения об использования сервисов, действия на сайте, cookie.
4. Срок, условия и способы обработки персональных данных. Алгоритмы удаления и уничтожения, порядок составления акта
- Срок обработки персональных данных составляет не более 3 лет.
- Обработка осуществляется следующими способами:
- сбор через формы на сайте, мессенджеры, телефон, электронную почту, чаты, при регистрации, личном кабинете, обратной связи, комментариях, оформлении заказа;
- хранение в электронных и бумажных реестрах (на серверах Timeweb (АО «ТаймВэб», 196006, Россия, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А), Битрикс24 (ООО «1С-Битрикс», г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19), Emailtools (ИП Черюкин Дмитрий Владимирович, г. Санкт-Петербург, г. Петергоф, ул. Дашкевича, дом 6, квартира 17) (подтвержденная инфраструктура в РФ)), Unisender в РФ (ООО «Юнисендер СМАРТ», 127015, г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46); бумажные документы – в сейфах/шкафах Оператора);
- систематизация, накопление, уточнение, обновление, анализ пользователей, удаление;
- учет хранения и передачи с занесением в журнал учета;
- уничтожение ПД по истечении сроков хранения, достижении цели или обращению субъекта (составляется акт об уничтожении с подписью ответственного сотрудника, акт хранится не менее 3 лет).
- По требованию законодательства, ПД могут быть заблокированы на время рассмотрения обращения субъекта (например, жалобы), сведения по блокировке вносятся в журнал.
- Уведомление субъекта о факте уничтожения или блокировки ПД осуществляется в течение 10 календарных дней после составления акта или исполнения требования субъекта.
5. Передача третьим лицам, трансграничная обработка
- Передача ПД осуществляется только при необходимости для исполнения договора, обслуживания заказа, доставки либо выполнения обязательств по закону.
- К числу допущенных к обработке/передаче относятся:
- сотрудники Оператора, получающие допуск на основании приказа/должностной инструкции и ознакомленные с ПД;
- подрядчики (IT, маркетинговые рассылки, сервисы доставки, бухгалтерские услуги) – только по договорам и соглашениям о неразглашении, для исполнения ограниченного объема работ;
- службы доставки: (Яндекс.Доставка (ООО «Яндекс.Доставка», 123112, г. Москва, вн. тер. г. муниципальный округ Пресненский, проезд 1-й Красногвардейский, д. 22, стр. 1, этаж 13, помещ. 13-40), Почта России (АО «Почта России», 125252, г. Москва, ул. 3-я Песчаная, д. 2А, СДЭК (ООО «СДЭК-ГЛОБАЛ», 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2), 5post (ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ФАЙВ ПОСТ", 109029, г. Москва, ул. Средняя Калитниковская, дом 28 ст. 4) (доступ только к сведениям, необходимым для выполнения доставки);
- государственные органы − в случаях, прямо установленных законом, по официальным письменным запросам.
- Трансграничная передача персональных данных не осуществляется. Обработка, хранение, уничтожение и применение иных процедур в отношении персональных данных резидентов и нерезидентов Российской Федерации производится исключительно на территории Российской Федерации и в российских дата-центрах.
- Вся передача фиксируется в журнале учета.
6. Права субъекта персональных данных, сроки реализации запроса, ссылки на политику ПД
6.1. Субъект персональных данных имеет право:
- получать сведения о факте, составе, целях, способах, сроках обработки своих ПД;
- требовать уточнения, обновления, удаления или блокировки ПД при выявлении неточности, устаревания, неправомерной/избыточной обработки (в т.ч. вправе отозвать согласие на обработку путем направления соответствующего заявления);
- требовать уведомления о действиях (уничтожении, блокировке, передаче) своих ПД;
- получать мотивированный письменный ответ в течение не более 10 календарных дней с даты поступления запроса;
- обжаловать действия/бездействие Оператора в Роскомнадзор или в суд;
- получить сведения о лицах, получивших доступ к своим ПД;
- дать согласие только на определённые способы и категории обработки.
6.2. Обращения и заявления по реализации прав, отзыв согласия или запрос уточнения направлять по адресу glamurni@inbox.ru либо по почте (347386, Ростовская область, г. Волгодонск, ул. Индустриальная, 32).
6.3. С полной Политикой обработки персональных данных можно ознакомиться по адресу: https://odekolon-shop.ru/privacy-policy.
7. Меры безопасности при обработке и хранении персональных данных
- Хранение персональных данных осуществляется исключительно на территории Российской Федерации, с применением физических и технических средств защиты (серверы Timeweb (АО «ТаймВэб», 196006, Россия, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А), CRM, рассылки – в российских дата-центрах).
- Применяются антивирусные программы, фаерволлы, разграничение доступа с использованием идентификационных паролей, система учёта входов/выходов и уровней доступа.
- Бумажные документы содержатся в сейфах/шкафах с ограничением круга допущенных лиц, ключи и пароли обновляются не реже 1 раза в квартал.
- Все работники, имеющие доступ к ПД, ознакомлены с требованиями Федерального закона № 152-ФЗ, внутренними положениями о защите персональных данных и несут персональную ответственность за нарушение режима защиты и конфиденциальности.