Политика Конфиденциальности
1. Основные положения
1.1. Настоящая политика конфиденциальности (далее – Политика) определяет порядок обработки персональных данных на сайте https://linda-de-la.com/ (далее – Сайт).
1.2. Целью создания и функционирования Сайта является предоставление физическим и юридическим лицам (Пользователям) необходимых сведений о деятельности Индивидуального предпринимателя Лазутина Линда Леонидовна, адрес: 129323, Россия, Москва, ул. Снежная, д. 9, кв. / оф. 57, ИНН: 694301420401, ОГРНИП: 20695200032134 (далее — Оператор), а также:
● информирование о товарах и услугах, предоставляемых Оператором,
● осуществление деятельности по продвижению товаров и услуг;
● информирование об акциях, скидках и специальных предложениях, путем отправки информационных сообщений на указанный при регистрации номер телефона и адрес электронной почты;
● обработка заказов, оформленных при помощи информационно-телекоммуникационной сети Интернет — интернет-магазина;
● исполнение договоров купли-продажи, заключенных дистанционным способом на сайте интернет-магазина.
1.3. Посетители Сайта могут использовать его содержание в личных и некоммерческих целях. Использование содержания сайта в иных случаях не допускается.
1.4. При пользовании Сайтом, регистрации на Сайте, оформлении заказа, а также при заполнении анкет или других форм документов, посетитель Сайта может предоставить следующую информацию:
● фамилия, имя, отчество;
● контактный телефон и адрес электронной почты;
● условия заказа в случае его оформления;
● информация об адресе доставки заказа;
● метрические данные/данные веб-аналитики, автоматически собираемые Сайтом, а именно:
○ IP-адрес, сведения о браузере и геолокации;
○ данные о пользовательском устройстве (среди которых версия и другие атрибуты, характеризующие пользовательское устройство);
○ история пользовательских кликов, просмотров страниц, заполнения полей, показов и просмотров баннеров и видео;
○ данные, характеризующие аудиторные сегменты;
○ параметры сессии;
○ данные о времени посещения;
○ идентификатор Пользователя, хранимый в cookie.
1.4. Пользователь предоставляет согласие на обработку своих персональных данных свободно, своей волей и в своем интересе. Согласие выражается в конкретной, предметной и однозначной форме путем совершения Пользователем конклюдентных (активных) действий на Сайте, в том числе: проставлением специальной отметки (галочки) в соответствующем чек-боксе при оформлении заказа товаров/услуг или заполнении иных форм связи, а также в порядке, предусмотренном Политикой обработки файлов cookie, размещенной по адресу: https://linda-de-la.com/politica-cookie-site.
2. Категории субъектов Персональных данных
2.1. В рамках данной Политики конфиденциальности обрабатываются персональные данные следующих Категорий субъектов персональных данных:
● Покупатели (клиенты): лица, оформившие заказ или совершившие покупку на сайте.
● Зарегистрированные пользователи: лица, создавшие личный кабинет, но еще не сделавшие заказ.
● Волонтеры и соискатели, заполнившие соответствующие формы заявки на сайте;
● Посетители сайта: пользователи, просматривающие страницы (сбор их файлов cookie, IP-адресов).
● Подписчики: лица, оформившие подписку на email-рассылки, акции или новости магазина.
● Участники маркетинговых акций: лица, принимающие участие в конкурсах, розыгрышах или программах лояльности.
3. Предоставление персональных данных третьим лицам
3.1. Оператор уважает право каждого посетителя Сайта на конфиденциальность.
Оператор гарантирует, что полученная от посетителя Сайта информация не будет предоставлена третьим лицам без согласия посетителя Сайта, за исключением случаев, предусмотренных действующим законодательством Российской Федерации, а также случаев предоставления данной информации для обеспечения корректной работы Сайта и/или Интернет-магазина, включая такие направления как:
● CRM;
● сервис рассылок;
● билетная система;
● платёжный провайдер;
● платформа для создания и размещения сайта;
● служба доставки;
● аналитические сервисы;
● сервисы технической интеграции (при их фактическом использовании).
3.2. Оператор гарантирует, что передаваемые посетителем Сайта персональные данные будут обрабатываться в строгом соответствии с действующим законодательством Российской Федерации.
3.3. Передача персональных данных третьим лицам осуществляется Оператором в соответствии со ст. 6 Федерального закона № 152-ФЗ «О персональных данных», исключительно в том объеме, который необходим для осуществления целей такой передачи, и с обязательным указанием подрядчику целей обработки, перечня действий с данными и обязанность подрядчика защищать их тайну.
4. Цели обработки персональных данных
4.1. Основными целями обработки персональных данных Оператором являются оформление и исполнение заказов, проведение рекламных рассылок, а также сбор аналитики через системные метрики. Для каждой из этих задач Оператор осуществляет сбор и обработку следующих данных:
4.1.1. Оформление и исполнение заказа
Цель: Подготовка, заключение и исполнение договора купли-продажи товара/услуги, доставка товара.
Данные: Фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки.
4.1.2. Проведение рассылок и реклама
Цель: Информирование о скидках, акциях, статусе новинок и продвижение товаров.
Данные: Адрес электронной почты, номер телефона, имя.
Условие обработки: Обработка персональных данных в указанных целях осуществляется исключительно на основании отдельного, предварительного, явно выраженного согласия Пользователя на получение рекламно-информационных материалов.
4.1.3. Бухгалтерский учет и оплата
Цель: Проведение финансовых расчетов, формирование чеков и ведение налогового учета.
Данные: Данные банковской карты (обрабатываются банком-эквайером), ФИО плательщика, электронный чек.
4.1.4. Аналитика сайта и улучшение работы
Цель: Проведение статистического учета и анализ поведения пользователей на Сайте.
Данные: Файлы cookies, IP-адрес, сведения о браузере и геолокации, другие метрические и аналитические данные, собираемые Сайтом автоматически.
5. Порядок обработки персональных данных
5.1. Оператор использует следующие способы обработки данных:
• Автоматизированный: с помощью компьютерных программ, сайтов, CRM-систем, баз данных и файлов cookie.
• Неавтоматизированный: работа Оператора/представителей Оператора с бумажными документами.
5.2. Основные совершаемые Оператором при обработке персональных данных операции (действия):
• Сбор и запись: получение информации от покупателя при оформлении заказа, регистрации или подписке на рассылку.
• Систематизация и накопление: распределение данных по базам и объединение сведений о клиенте.
• Хранение: содержание данных в электронном виде на серверах или на бумаге до выполнения целей заказа.
• Уточнение: обновление или изменение устаревших данных покупателя.
• Использование и передача: применение данных для связи с покупателем, а также передача службам доставки или банкам для оплаты.
• Блокирование и уничтожение: временная приостановка работы с данными или их полное стирание после истечения сроков хранения.
5.3. Оператор не получает и не хранит полные реквизиты банковской карты. Обработка платежных данных осуществляется соответствующей кредитной организацией или платежным сервисом в соответствии с их документами.
6. Сроки хранения и уничтожения персональных данных
6.1. Персональные данные обрабатываются до достижения Оператором соответствующей цели, истечения установленного законом срока хранения, либо отзыва субъектом персональных данных согласия, если отсутствуют иные законные основания для продолжения их обработки.
6.2. Основные сроки хранения данных клиентов:
• Исполнение договора (доставка заказа и покупка): данные хранятся до момента исполнения всех обязательств по договору (включая возврат товара и гарантию – если применимо)
• Бухгалтерский и налоговый учет (чеки, накладные, данные о платежах): в течение 5 лет после окончания года, в котором была проведена операция.
• Маркетинговая рассылка и аккаунты на сайте: данные (имя, почта, телефон) – данные хранятся до отзыва согласия пользователем.
• Рассмотрение запросов и претензий: переписка с клиентами и их обращения хранятся в течение установленного законодательством срока исковой давности, но не менее 3 (трех) лет.
6.3. Сроки уничтожения данных
• При отзыве согласия субъектом персональных данных: Оператор обязан прекратить обработку и уничтожить персональные данные в течение 10 рабочих дней с момента получения им отзыва.
• При выявлении неправомерной обработки: данные должны быть уничтожены в срок, не превышающий 10 рабочих дней.
• По требованию субъекта в случае подтверждения незаконности обработки Оператором персональных данных – 7 рабочих дней.
7. Обеспечение безопасности и защиты персональных данных
7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
7.2. Безопасность персональных данных, обрабатываемых Оператором, достигается, в частности, путем реализации следующих мер:
7.2.1. Организационные меры:
• Назначение лица, ответственного за организацию обработки персональных данных у Оператора;
• Ограничение круга лиц (сотрудников Оператора), имеющих доступ к персональным данным, до минимально необходимого для исполнения обязательств;
• Ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства РФ о персональных данных и локальными актами;
• Осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ.
7.2.2. Технические и программные меры:
• Применение строгой парольной политики (требование к использованию сложных, многокомпонентных паролей, состоящих из букв разного регистра, цифр и спецсимволов, а также их регулярная принудительная смена);
• Использование защищенного протокола передачи данных HTTPS и шифрования SSL/TLS для защиты трафика между пользователями и Сайтом;
• Разграничение прав доступа в CRM-системах, базах данных и панели управления Сайтом (каждому сотруднику предоставляется персональная учетная запись, использование общих паролей запрещено);
• Организация регулярного резервного копирования данных (бэкапов) для обеспечения возможности их незамедлительного восстановления в случае сбоя или уничтожения.
7.2.3. Физические меры защиты:
• Размещение серверного оборудования у надежных хостинг-провайдеров, обеспечивающих круглосуточную охрану дата-центров, контроль доступа и системы пожаротушения;
• Ограничение доступа посторонних лиц в рабочие помещения Оператора, где находятся материальные носители (бумажные документы) или техника, содержащая персональные данные;
• Хранение материальных (бумажных) носителей персональных данных в запираемых шкафах или сейфах;
• Обеспечение охраны помещений Оператора на основании официального договора с лицензированной частной охранной организацией (ЧОО);
• Использование систем непрерывного видеонаблюдения в помещениях Оператора для фиксации фактов несанкционированного проникновения посторонних лиц и защиты мест хранения материальных носителей данных.
8. Заключительные положения
8.1. Оператор оставляет за собой право вносить необходимые изменения на сайте, заменять или удалять любые части его содержания и ограничивать доступ к сайту в любое время по своему усмотрению.
8.2. Оператор также оставляет за собой право изменения Политики конфиденциальности в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Вами персональным данным. Новая Политика конфиденциальности вступает в силу с момента публикации ее на Сайте.
8.3. Адрес для направления запросов и/или обращений субъектами персональных данных, в том числе по вопросам изменения/обновления/удаления/отзыва согласия на обработку персональных данных: women@linda-de-la.com.
8.4. Полученное Оператором обращение субъекта персональных данных включает приём и регистрацию запроса, проверку полномочий заявителя, подготовку запрашиваемой информации или совершение требуемых действий (уточнение, блокирование, уничтожение) и отправку ответа в установленный законодательством РФ (10 дней) срок.
8.5. Настоящая Политика конфиденциальности разработана во исполнение требований Федерального закона № 152-ФЗ «О персональных данных» и иных нормативно-правовых актов РФ.
1.1. Настоящая политика конфиденциальности (далее – Политика) определяет порядок обработки персональных данных на сайте https://linda-de-la.com/ (далее – Сайт).
1.2. Целью создания и функционирования Сайта является предоставление физическим и юридическим лицам (Пользователям) необходимых сведений о деятельности Индивидуального предпринимателя Лазутина Линда Леонидовна, адрес: 129323, Россия, Москва, ул. Снежная, д. 9, кв. / оф. 57, ИНН: 694301420401, ОГРНИП: 20695200032134 (далее — Оператор), а также:
● информирование о товарах и услугах, предоставляемых Оператором,
● осуществление деятельности по продвижению товаров и услуг;
● информирование об акциях, скидках и специальных предложениях, путем отправки информационных сообщений на указанный при регистрации номер телефона и адрес электронной почты;
● обработка заказов, оформленных при помощи информационно-телекоммуникационной сети Интернет — интернет-магазина;
● исполнение договоров купли-продажи, заключенных дистанционным способом на сайте интернет-магазина.
1.3. Посетители Сайта могут использовать его содержание в личных и некоммерческих целях. Использование содержания сайта в иных случаях не допускается.
1.4. При пользовании Сайтом, регистрации на Сайте, оформлении заказа, а также при заполнении анкет или других форм документов, посетитель Сайта может предоставить следующую информацию:
● фамилия, имя, отчество;
● контактный телефон и адрес электронной почты;
● условия заказа в случае его оформления;
● информация об адресе доставки заказа;
● метрические данные/данные веб-аналитики, автоматически собираемые Сайтом, а именно:
○ IP-адрес, сведения о браузере и геолокации;
○ данные о пользовательском устройстве (среди которых версия и другие атрибуты, характеризующие пользовательское устройство);
○ история пользовательских кликов, просмотров страниц, заполнения полей, показов и просмотров баннеров и видео;
○ данные, характеризующие аудиторные сегменты;
○ параметры сессии;
○ данные о времени посещения;
○ идентификатор Пользователя, хранимый в cookie.
1.4. Пользователь предоставляет согласие на обработку своих персональных данных свободно, своей волей и в своем интересе. Согласие выражается в конкретной, предметной и однозначной форме путем совершения Пользователем конклюдентных (активных) действий на Сайте, в том числе: проставлением специальной отметки (галочки) в соответствующем чек-боксе при оформлении заказа товаров/услуг или заполнении иных форм связи, а также в порядке, предусмотренном Политикой обработки файлов cookie, размещенной по адресу: https://linda-de-la.com/politica-cookie-site.
2. Категории субъектов Персональных данных
2.1. В рамках данной Политики конфиденциальности обрабатываются персональные данные следующих Категорий субъектов персональных данных:
● Покупатели (клиенты): лица, оформившие заказ или совершившие покупку на сайте.
● Зарегистрированные пользователи: лица, создавшие личный кабинет, но еще не сделавшие заказ.
● Волонтеры и соискатели, заполнившие соответствующие формы заявки на сайте;
● Посетители сайта: пользователи, просматривающие страницы (сбор их файлов cookie, IP-адресов).
● Подписчики: лица, оформившие подписку на email-рассылки, акции или новости магазина.
● Участники маркетинговых акций: лица, принимающие участие в конкурсах, розыгрышах или программах лояльности.
3. Предоставление персональных данных третьим лицам
3.1. Оператор уважает право каждого посетителя Сайта на конфиденциальность.
Оператор гарантирует, что полученная от посетителя Сайта информация не будет предоставлена третьим лицам без согласия посетителя Сайта, за исключением случаев, предусмотренных действующим законодательством Российской Федерации, а также случаев предоставления данной информации для обеспечения корректной работы Сайта и/или Интернет-магазина, включая такие направления как:
● CRM;
● сервис рассылок;
● билетная система;
● платёжный провайдер;
● платформа для создания и размещения сайта;
● служба доставки;
● аналитические сервисы;
● сервисы технической интеграции (при их фактическом использовании).
3.2. Оператор гарантирует, что передаваемые посетителем Сайта персональные данные будут обрабатываться в строгом соответствии с действующим законодательством Российской Федерации.
3.3. Передача персональных данных третьим лицам осуществляется Оператором в соответствии со ст. 6 Федерального закона № 152-ФЗ «О персональных данных», исключительно в том объеме, который необходим для осуществления целей такой передачи, и с обязательным указанием подрядчику целей обработки, перечня действий с данными и обязанность подрядчика защищать их тайну.
4. Цели обработки персональных данных
4.1. Основными целями обработки персональных данных Оператором являются оформление и исполнение заказов, проведение рекламных рассылок, а также сбор аналитики через системные метрики. Для каждой из этих задач Оператор осуществляет сбор и обработку следующих данных:
4.1.1. Оформление и исполнение заказа
Цель: Подготовка, заключение и исполнение договора купли-продажи товара/услуги, доставка товара.
Данные: Фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки.
4.1.2. Проведение рассылок и реклама
Цель: Информирование о скидках, акциях, статусе новинок и продвижение товаров.
Данные: Адрес электронной почты, номер телефона, имя.
Условие обработки: Обработка персональных данных в указанных целях осуществляется исключительно на основании отдельного, предварительного, явно выраженного согласия Пользователя на получение рекламно-информационных материалов.
4.1.3. Бухгалтерский учет и оплата
Цель: Проведение финансовых расчетов, формирование чеков и ведение налогового учета.
Данные: Данные банковской карты (обрабатываются банком-эквайером), ФИО плательщика, электронный чек.
4.1.4. Аналитика сайта и улучшение работы
Цель: Проведение статистического учета и анализ поведения пользователей на Сайте.
Данные: Файлы cookies, IP-адрес, сведения о браузере и геолокации, другие метрические и аналитические данные, собираемые Сайтом автоматически.
5. Порядок обработки персональных данных
5.1. Оператор использует следующие способы обработки данных:
• Автоматизированный: с помощью компьютерных программ, сайтов, CRM-систем, баз данных и файлов cookie.
• Неавтоматизированный: работа Оператора/представителей Оператора с бумажными документами.
5.2. Основные совершаемые Оператором при обработке персональных данных операции (действия):
• Сбор и запись: получение информации от покупателя при оформлении заказа, регистрации или подписке на рассылку.
• Систематизация и накопление: распределение данных по базам и объединение сведений о клиенте.
• Хранение: содержание данных в электронном виде на серверах или на бумаге до выполнения целей заказа.
• Уточнение: обновление или изменение устаревших данных покупателя.
• Использование и передача: применение данных для связи с покупателем, а также передача службам доставки или банкам для оплаты.
• Блокирование и уничтожение: временная приостановка работы с данными или их полное стирание после истечения сроков хранения.
5.3. Оператор не получает и не хранит полные реквизиты банковской карты. Обработка платежных данных осуществляется соответствующей кредитной организацией или платежным сервисом в соответствии с их документами.
6. Сроки хранения и уничтожения персональных данных
6.1. Персональные данные обрабатываются до достижения Оператором соответствующей цели, истечения установленного законом срока хранения, либо отзыва субъектом персональных данных согласия, если отсутствуют иные законные основания для продолжения их обработки.
6.2. Основные сроки хранения данных клиентов:
• Исполнение договора (доставка заказа и покупка): данные хранятся до момента исполнения всех обязательств по договору (включая возврат товара и гарантию – если применимо)
• Бухгалтерский и налоговый учет (чеки, накладные, данные о платежах): в течение 5 лет после окончания года, в котором была проведена операция.
• Маркетинговая рассылка и аккаунты на сайте: данные (имя, почта, телефон) – данные хранятся до отзыва согласия пользователем.
• Рассмотрение запросов и претензий: переписка с клиентами и их обращения хранятся в течение установленного законодательством срока исковой давности, но не менее 3 (трех) лет.
6.3. Сроки уничтожения данных
• При отзыве согласия субъектом персональных данных: Оператор обязан прекратить обработку и уничтожить персональные данные в течение 10 рабочих дней с момента получения им отзыва.
• При выявлении неправомерной обработки: данные должны быть уничтожены в срок, не превышающий 10 рабочих дней.
• По требованию субъекта в случае подтверждения незаконности обработки Оператором персональных данных – 7 рабочих дней.
7. Обеспечение безопасности и защиты персональных данных
7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
7.2. Безопасность персональных данных, обрабатываемых Оператором, достигается, в частности, путем реализации следующих мер:
7.2.1. Организационные меры:
• Назначение лица, ответственного за организацию обработки персональных данных у Оператора;
• Ограничение круга лиц (сотрудников Оператора), имеющих доступ к персональным данным, до минимально необходимого для исполнения обязательств;
• Ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства РФ о персональных данных и локальными актами;
• Осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ.
7.2.2. Технические и программные меры:
• Применение строгой парольной политики (требование к использованию сложных, многокомпонентных паролей, состоящих из букв разного регистра, цифр и спецсимволов, а также их регулярная принудительная смена);
• Использование защищенного протокола передачи данных HTTPS и шифрования SSL/TLS для защиты трафика между пользователями и Сайтом;
• Разграничение прав доступа в CRM-системах, базах данных и панели управления Сайтом (каждому сотруднику предоставляется персональная учетная запись, использование общих паролей запрещено);
• Организация регулярного резервного копирования данных (бэкапов) для обеспечения возможности их незамедлительного восстановления в случае сбоя или уничтожения.
7.2.3. Физические меры защиты:
• Размещение серверного оборудования у надежных хостинг-провайдеров, обеспечивающих круглосуточную охрану дата-центров, контроль доступа и системы пожаротушения;
• Ограничение доступа посторонних лиц в рабочие помещения Оператора, где находятся материальные носители (бумажные документы) или техника, содержащая персональные данные;
• Хранение материальных (бумажных) носителей персональных данных в запираемых шкафах или сейфах;
• Обеспечение охраны помещений Оператора на основании официального договора с лицензированной частной охранной организацией (ЧОО);
• Использование систем непрерывного видеонаблюдения в помещениях Оператора для фиксации фактов несанкционированного проникновения посторонних лиц и защиты мест хранения материальных носителей данных.
8. Заключительные положения
8.1. Оператор оставляет за собой право вносить необходимые изменения на сайте, заменять или удалять любые части его содержания и ограничивать доступ к сайту в любое время по своему усмотрению.
8.2. Оператор также оставляет за собой право изменения Политики конфиденциальности в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Вами персональным данным. Новая Политика конфиденциальности вступает в силу с момента публикации ее на Сайте.
8.3. Адрес для направления запросов и/или обращений субъектами персональных данных, в том числе по вопросам изменения/обновления/удаления/отзыва согласия на обработку персональных данных: women@linda-de-la.com.
8.4. Полученное Оператором обращение субъекта персональных данных включает приём и регистрацию запроса, проверку полномочий заявителя, подготовку запрашиваемой информации или совершение требуемых действий (уточнение, блокирование, уничтожение) и отправку ответа в установленный законодательством РФ (10 дней) срок.
8.5. Настоящая Политика конфиденциальности разработана во исполнение требований Федерального закона № 152-ФЗ «О персональных данных» и иных нормативно-правовых актов РФ.