СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

ред. 27.05.2025г.

1. Общие положения

Настоящее Согласие на обработку персональных данных (далее – Согласие) предоставляется мною свободно, своей волей и в своем интересе в целях исполнения Федерального закона № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в сфере защиты персональных данных.

Я подтверждаю, что внимательно ознакомлен(а) с Политикой обработки персональных данных, размещенной по адресу: https://odekolon-shop.ru/privacy-policy.

2. Перечень и категории обрабатываемых персональных данных

Я даю согласие Оператору на обработку только тех персональных данных, которые я предоставляю добровольно для работы сайта, исполнения заказов, договорных и иных обязательств:

• фамилия, имя, отчество;
• электронная почта (email);
• номер мобильного, контактного телефона;
• адрес доставки, индекс, город, улица, прочие адресные данные;
• сведения о содержании заказа, история заказов, обращения, комментарии, отзывы;
• идентификатор личного кабинета (логин), пароль;
• информация о мессенджере/аккаунте (при активации соответствующей рассылки).

3. Цели обработки персональных данных

• Заключение, исполнение и расторжение договоров купли-продажи, оказания услуг, обработки заказов: Фамилия, имя, отчество, номер контактного телефона, e-mail, адрес доставки, индекс, город, улица, прочие адресные данные, идентификатор лица на сайте, сведения о содержании заказа, история заказов, обращения, информация о возвратах;
• Регистрация пользователей, предоставление доступа к функционалу сайта и сервисов, учёт и идентификация клиентов: Фамилия, имя, отчество, email, логин, пароль, адрес проживания и доставки, номер контактного телефона, история обращений, согласия;
• Осуществление обратной связи, поддержки, информирования о статусе заказа, выполнении обязанностей по возврату и сервисному обслуживанию: Фамилия, имя, отчество, e-mail, номер контактного телефона, сведения по заказу, сообщения, обращения, комментарии, отзывы;
• Осуществление рассылок (информационных, сервисных, рекламных) при условии согласия субъекта: Фамилия, имя, отчество, e-mail, номер контактного телефона, Информация о мессенджере/аккаунте (при активации соответствующей рассылки);
• Анализ пользовательского поведения, совершенствование работы сайта, выявление инцидентов, оптимизация интерфейса, защита ресурсов от несанкционированного доступа: Сведения об использования сервисов, действия на сайте, cookie.

4. Срок, условия и способы обработки персональных данных. Алгоритмы удаления и уничтожения, порядок составления акта

• Срок обработки персональных данных составляет не более 3 лет.
• Обработка осуществляется следующими способами:
  • сбор через формы на сайте, мессенджеры, телефон, электронную почту, чаты, при регистрации, личном кабинете, обратной связи, комментариях, оформлении заказа;
  • хранение в электронных и бумажных реестрах (на серверах Timeweb (АО «ТаймВэб», 196006, Россия, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А), Битрикс24 (ООО «1С-Битрикс», г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19), Emailtools (ИП Черюкин Дмитрий Владимирович, г. Санкт-Петербург, г. Петергоф, ул. Дашкевича, дом 6, квартира 17) (подтвержденная инфраструктура в РФ)), Unisender в РФ (ООО «Юнисендер СМАРТ», 127015, г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46); бумажные документы – в сейфах/шкафах Оператора);
  • систематизация, накопление, уточнение, обновление, анализ пользователей, удаление;
  • учет хранения и передачи с занесением в журнал учета;
  • уничтожение ПД по истечении сроков хранения, достижении цели или обращению субъекта (составляется акт об уничтожении с подписью ответственного сотрудника, акт хранится не менее 3 лет).
• По требованию законодательства, ПД могут быть заблокированы на время рассмотрения обращения субъекта (например, жалобы), сведения по блокировке вносятся в журнал.
• Уведомление субъекта о факте уничтожения или блокировки ПД осуществляется в течение 10 календарных дней после составления акта или исполнения требования субъекта.

5. Передача третьим лицам, трансграничная обработка

• Передача ПД осуществляется только при необходимости для исполнения договора, обслуживания заказа, доставки либо выполнения обязательств по закону.
• К числу допущенных к обработке/передаче относятся:
  • сотрудники Оператора, получающие допуск на основании приказа/должностной инструкции и ознакомленные с ПД;
  • подрядчики (IT, маркетинговые рассылки, сервисы доставки, бухгалтерские услуги) – только по договорам и соглашениям о неразглашении, для исполнения ограниченного объема работ;
  • службы доставки: (Яндекс.Доставка (ООО «Яндекс.Доставка», 123112, г. Москва, вн. тер. г. муниципальный округ Пресненский, проезд 1-й Красногвардейский, д. 22, стр. 1, этаж 13, помещ. 13-40), Почта России (АО «Почта России», 125252, г. Москва, ул. 3-я Песчаная, д. 2А, СДЭК (ООО «СДЭК-ГЛОБАЛ», 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2), 5post (ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ФАЙВ ПОСТ", 109029, г. Москва, ул. Средняя Калитниковская, дом 28 ст. 4) (доступ только к сведениям, необходимым для выполнения доставки);
  • государственные органы − в случаях, прямо установленных законом, по официальным письменным запросам.
• Трансграничная передача персональных данных не осуществляется. Обработка, хранение, уничтожение и применение иных процедур в отношении персональных данных резидентов и нерезидентов Российской Федерации производится исключительно на территории Российской Федерации и в российских дата-центрах.
• Вся передача фиксируется в журнале учета.

6. Права субъекта персональных данных, сроки реализации запроса, ссылки на политику ПД

6.1. Субъект персональных данных имеет право:

• получать сведения о факте, составе, целях, способах, сроках обработки своих ПД;
• требовать уточнения, обновления, удаления или блокировки ПД при выявлении неточности, устаревания, неправомерной/избыточной обработки (в т.ч. вправе отозвать согласие на обработку путем направления соответствующего заявления);
• требовать уведомления о действиях (уничтожении, блокировке, передаче) своих ПД;
• получать мотивированный письменный ответ в течение не более 10 календарных дней с даты поступления запроса;
• обжаловать действия/бездействие Оператора в Роскомнадзор или в суд;
• получить сведения о лицах, получивших доступ к своим ПД;
• дать согласие только на определённые способы и категории обработки.

6.2. Обращения и заявления по реализации прав, отзыв согласия или запрос уточнения направлять по адресу glamurni@inbox.ru либо по почте (347386, Ростовская область, г. Волгодонск, ул. Индустриальная, 32).

6.3. С полной Политикой обработки персональных данных можно ознакомиться по адресу: https://odekolon-shop.ru/privacy-policy.

7. Меры безопасности при обработке и хранении персональных данных

• Хранение персональных данных осуществляется исключительно на территории Российской Федерации, с применением физических и технических средств защиты (серверы Timeweb (АО «ТаймВэб», 196006, Россия, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А), CRM, рассылки – в российских дата-центрах).
• Применяются антивирусные программы, фаерволлы, разграничение доступа с использованием идентификационных паролей, система учёта входов/выходов и уровней доступа.
• Бумажные документы содержатся в сейфах/шкафах с ограничением круга допущенных лиц, ключи и пароли обновляются не реже 1 раза в квартал.
• Все работники, имеющие доступ к ПД, ознакомлены с требованиями Федерального закона № 152-ФЗ, внутренними положениями о защите персональных данных и несут персональную ответственность за нарушение режима защиты и конфиденциальности.