Политика в отношении обработки персональных данных

1. Общие положения и оператор

Оператором персональных данных является Общество с ограниченной ответственностью «Мадам Че» (далее — «Оператор»).

Настоящая Политика действует в отношении всей информации, которую Оператор может получить о пользователе во время использования сайта, оформления и оплаты заказов. Использование сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

3. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ — исполнение договора розничной купли-продажи (оферты), стороной которого является субъект;
• Закон РФ «О защите прав потребителей»;
• согласие субъекта на обработку персональных данных.

4. Категории субъектов и состав данных

Оператор обрабатывает персональные данные покупателей и посетителей сайта:

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный номер телефона;
• адрес доставки и данные получателя;
• IP-адрес, файлы cookie, сведения о браузере и устройстве;
• история заказов и сведения о платежах (без данных платёжных карт).

Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Данные банковских карт Оператор не получает, не хранит и не обрабатывает — они вводятся непосредственно на защищённой стороне банка-эквайера.

5. Цели обработки

• оформление, исполнение и сопровождение заказов;
• проведение оплаты и возвратов через банк-эквайер;
• связь с покупателем по поводу заказа и доставки;
• информирование о новинках и акциях — только с согласия пользователя;
• улучшение работы сайта и аналитика посещений;
• выполнение требований законодательства Российской Федерации.

6. Принципы и условия обработки

Обработка осуществляется на законной и справедливой основе (ст. 5 ФЗ-152). Состав и объём обрабатываемых данных соответствуют заявленным целям и не избыточны по отношению к ним. Обработка осуществляется с согласия субъекта либо на иных законных основаниях, предусмотренных ст. 6 ФЗ-152 (в том числе для исполнения договора).

7. Порядок и сроки хранения

Персональные данные обрабатываются с использованием средств автоматизации и без их использования. Базы данных размещаются на территории Российской Федерации. Данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 5 лет с момента последнего взаимодействия — либо до отзыва согласия пользователем, если иной срок не установлен законом.

8. Передача третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно для достижения целей обработки:

• службам доставки — для отправки и вручения заказа;
• банку-эквайеру и платёжным системам — для проведения оплаты и возвратов;
• государственным органам — в случаях и порядке, предусмотренных законом.

Трансграничная передача персональных данных Оператором не осуществляется.

9. Файлы cookie и автоматически собираемые данные

Сайт использует файлы cookie и сервисы веб-аналитики для корректной работы и улучшения сервиса. Условия их использования описаны в политике использования cookie. Пользователь может ограничить cookie в настройках браузера.

10. Автоматизированная обработка

Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

11. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 ФЗ-152): шифрование передачи данных по HTTPS, ограничение и разграничение доступа сотрудников, регулярное резервное копирование.

12. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или неточны;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

13. Отзыв согласия и обращения

Согласие на обработку персональных данных может быть отозвано путём направления запроса на адрес madameche@yandex.ru. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением случаев, когда их хранение требуется по закону. В тот же срок рассматриваются иные обращения субъектов.

Ответственный за организацию обработки персональных данных: Директор в лице управляющей компании ООО «ДК Строй».

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено редакцией. Действующая редакция всегда доступна по адресу https://madameche.com/legal/privacy/.