Политика в отношении обработки персональных данных

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Оператор персональных данных (далее – Оператор) - лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.

1.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, может относиться: ФИО, дата и место рождения, адрес места жительства, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также иная информация, позволяющая в совокупности или отдельно определить субъекта персональных данных.

1.3. Субъект персональных данных (Субъект) – клиент, к которому относятся соответствующие персональные данные; физическое лицо, чьи персональные данные обрабатываются.

1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Куки (cookies) – уникальный идентификатор интернет-браузера, хранимый в виде небольшого файла на устройстве клиента, который используется для аутентификации на сайте и хранения персональных предпочтений и настроек. Для обработки Куки Оператор вправе использовать такие системы аналитики как Яндекс.Метрика, а равно иные аналогичные системы по своему усмотрению.

1.6. Прочие термины используются в Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика разработана в соответствии с ФЗ № 152-ФЗ от 27.07.2006 «О персональных данных».

2.2. Политика определяет позицию и намерения Общества в области обработки и защиты персональных данных с целью защиты и соблюдения прав и свобод человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени, а также с целью организации и упорядочения контроля за обработкой Персональных данных, обеспечения безопасности Персональных данных. Политика устанавливает порядок сбора, хранения и защиты Персональных данных с использованием средств автоматизации и без использования таких средств.

2.3. Оператором является Общество с ограниченной ответственностью «АЭРО-ТРЕЙД» (ООО «АЭРОТРЕЙД», далее – Оператор, Общество), местонахождение: 197022, Санкт-Петербург, ул. Инструментальная, д.3, лит. П, пом. 3Н, ОГРН: 1099847029370, ИНН/КПП: 7811451960/781301001.

2.4. Оператор осуществляет неавтоматизированную и автоматизированную обработку Персональных данных, действие настоящей Политики распространяется на оба способа обработки Персональных данных.

2.5. Политика распространяется на все ресурсы Оператора в информационно-телекоммуникационной сети «Интернет», включая: сайт в сети «Интернет» kitfort.ru и его поддомены (в том числе, но не ограничиваясь: photo.kitfort.ru, obzor.kitfort.ru, video.kitfort.ru, receipt.kitfort.ru, otzyv1.kitfort.ru, otzyv.kitfort.ru, tiktok.kitfort.ru, kitfort-sale.ru), мобильное приложение Kitfort, мобильное приложение RoboKit, телеграмм-бот «@kitforobot», социальные сети Оператора, ссылки на которые содержатся на его сайте, а также иные ресурсы, на которых размещена прямая ссылка на Политику.

2.6. Оператор обрабатывает персональные данные в соответствии с принципами, установленными ст. 5 ФЗ № 152-ФЗ от 27.07.2006 «О персональных данных».

2.7. Оператор осуществляет обработку Персональных данных в целях:

1. заключения и исполнения договора купли-продажи;

2. оказания технической поддержки клиенту;

3. регистрация, авторизация и ведение личного кабинета пользователя;

4. обеспечения участия в программе лояльности, начисление и использование бонусов, применение промокодов и скидок;

5. консультирования, обработки обращений, претензий, отзывов и иных сообщений пользователей;

6. обеспечения гарантийных обязательств;

7. ведения базы участников конкурса отзывов, обзоров, фотографий;

8. отправки подарков;

9. информирования о статусе отправки/доставки товаров, направление сервисных уведомлений, в том числе email, SMS и push: статус заказа, изменение доставки, восстановление доступа;

10. направления на электронный адрес и/или на номер мобильного телефона рекламы и уведомлений о новых товарах и акциях (рекламная рассылка осуществляется только с отдельного предварительного согласия абонента, которое может быть отозвано в любой момент посредством действий, указанных в форме Согласия на получение маркетинговых материалов);

11. организации работы ресурсов, размещенных в информационно-телекоммуникационной сети «Интернет», принадлежащих Оператору или используемых им, а также организация, проведение и освещение маркетинговых или иных мероприятий Оператора.

2.8. Оператор обрабатывает следующие Персональные данные Субъектов Персональных данных:

1. фамилия, имя, отчество;

2. день, месяц и год рождения;

3. адрес доставки;

4. номер контактного телефона;

5. адрес электронной почты;

6. ИНН;

7. данные паспорта (номер и серия, кем и когда выдан);

8. банковские реквизиты (ФИО держателя карты, наименование банка, БИК, корреспондентский счет банка и счет получателя);

9. данные заказа, сведения о возвратах, обменах и гарантийных обращениях, содержание обращений в поддержку, чат и формы обратной связи, идентификатор пользователя и сведения об учетной записи / личном кабинете, сведения о бонусах, программе лояльности, скидках и промокодах, сведения о способе и статусе оплаты, история заказов (рассматриваются как персональные данные в случае, если в совокупности с иными данными позволяют достоверно идентифицировать Субъекта персональных данных);

10. IP-адреса, идентификатор сессии, cookie, сведения об операционной системе, дата и время посещения сайта, действия пользователя на сайте, история взаимодействия с сайтом, сведения, собираемые системами аналитики, техническая информация об ошибках, геолокация устройства, рекламный идентификатор и attribution-данные (рассматриваются как персональные данные в случае, если в совокупности с иными данными позволяют достоверно идентифицировать Субъекта персональных данных);

11. изображение субъекта персональных данных.

2.9. Изображение субъекта персональных данных (фотография, видеозапись, в том числе полученные в рамках проведения конкурсов или иных мероприятий Оператора) обрабатывается Оператором в качестве персонального данного. Если такое изображение содержит изображение узнаваемого физического лица, его обнародование и дальнейшее использование (в том числе в рекламных целях) допускается только с отдельного согласия этого лица, полученного в соответствии со ст. 152.1 Гражданского кодекса Российской Федерации. Указанное согласие оформляется отдельным документом (отметкой, доступной пользователю для проставления после ознакомления с текстом согласия перед передачей фотоизображения Оператору) и не покрывается фактом принятия настоящей Политики.

Изображения, на которых отсутствуют узнаваемые физические лица (в том числе изображения животных, предметов, объектов), не являются персональными данными и не регулируются настоящей Политикой.

2.10. На ресурсах в сети «Интернет» Оператор использует средства аналитики (Cookies) для обеспечения нормальной работы сервисов, отслеживания качества работы сервисов, характеристики использования сервисов, оптимизации маркетинговой активности. Оператор использует следующие категории cookie:

2.10.1. Строго необходимые (технические) cookie — обеспечивают корректную работу сайта, не могут быть отключены и обрабатываются без согласия субъекта персональных данных;

2.10.2. Функциональные cookie — запоминают выбор и настройки пользователя для повышения удобства пользования сайтом;

2.10.3. Аналитические cookie — собирают обезличенную статистику посещаемости (используемые системы: Яндекс.Метрика). Обработка осуществляется на территории Российской Федерации;

2.10.4. Маркетинговые (рекламные) cookie — используются для показа персонализированной рекламы и отслеживания эффективности рекламных кампаний.

2.10.5. Обработка функциональных, аналитических и маркетинговых cookie допускается только при наличии предварительного активного согласия субъекта персональных данных, полученного путём проставления отдельной отметки (чекбокса) в соответствующем окне (cookie-баннере) при первом посещении сайта. Все чекбоксы в cookie-баннере являются пустыми по умолчанию. Субъект вправе принять все категории cookie, настроить их по категориям либо отказаться от всех необязательных cookie путём нажатия кнопки «Отклонить». При отказе от необязательных cookie доступ к сайту не ограничивается.

2.10.6. Субъект персональных данных может в любой момент изменить ранее данные настройки cookie либо отозвать согласие на их обработку с помощью постоянной ссылки на страницу управления cookie-настройками, расположенной в нижней части каждой страницы сайта.

2.11. Действия по обработке Персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, распространение, обезличивание, блокирование, удаление, уничтожение.

2.12. Все Персональные данные получаются непосредственно у Субъектов Персональных данных, при этом Субъект Персональных данных самостоятельно принимает решение о необходимости передачи своих Персональных данных Оператору. Согласие дается в форме отдельного электронного документа (заполнение отдельного «чек-бокса» после ознакомления с Политикой обработки персональных данных и Согласием на обработку персональных данных). При этом согласие на передачу персональных данных третьим лицам предоставляется отдельно.

2.13. Персональные данные используются только в целях, для которых они были собраны.

2.14. Меры по защите Персональных данных не распространяются на персональные данные, сделанные общедоступными Субъектом Персональных данных.

2.15. Настоящая Политика является общедоступным документом. Политика может быть изменена, дополнена, скорректирована в случае изменения действующего законодательства Оператором. Уведомление об изменениях в процессах обработки персональных данных осуществляется посредством обновления текста Политики и опубликования актуальной версии на сайте Оператора. Новая редакция Политики вступает в силу с момента её опубликования, если иное не указано в тексте изменений.

2.16. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Основными способами, которыми Оператор получает Персональные данные, являются:

3.1.1. Предоставление информации Субъектом Персональных данных путем заполнения соответствующих форм на сайте, посредством направления электронных писем на электронные адреса Оператора, передачи в телефонном разговоре с представителем Оператора, отправкой Персональных данных на официальные аккаунты Оператора в социальных сетях.

3.1.2. Автоматический сбор информации. При посещении сайта Оператора с использованием cookie осуществляется автоматический сбор сведений об интересах Субъекта на основе введённых поисковых запросов и переходов по разделам сайта, а также иной информации, создаваемой в процессе взаимодействия Субъекта с сайтом. Порядок получения согласия и отказа от cookie определён в п. 2.10 настоящей Политики.

3.1.3. Получение изображения Субъекта персональных данных осуществляется при размещении им своей фотографии в личных кабинетах, иным способом на ресурсах, размещенных в сети «Интернет» или используемых им, а также при его участии или присутствии на маркетинговых или иных мероприятиях, проводимых Оператором, в процессе фото- или видеофиксации хода таких мероприятий.

3.2. Доступ к Персональным данным разрешен лицам, непосредственно использующим Персональные данные в служебных целях, при этом указанные лица имеют право получать только те Персональные данные, которые необходимы для выполнения конкретных функций.

3.3. При необходимости по усмотрению Оператора к обработке Персональных данных на условиях и в целях, изложенных в настоящей Политике и согласии Субъекта на обработку его Персональных данных, может быть привлечено Общество с ограниченной ответственностью «КИТФОРТ», ИНН 7813663960, КПП 781301001, 197022, г. Санкт-Петербург, вн.тер.г. муниципальный округ, Аптекарский остров, ул. Инструментальная, д. 3, литера П, помещ. 1-Н, ком. 41 на основании договора, устанавливающего требования конфиденциальности и обязанности Операторов и Обработчика в соответствии с федеральным законом. Оператор гарантирует конфиденциальность Персональных данных Субъекта и несет ответственность перед Субъектом за действия и/или бездействие своих работников и работников ООО «КИТФОРТ».

3.4. Оператор не обрабатывает Персональные данные Субъектов Персональных данных о расовой и национальной принадлежности, политических, религиозных и иных убеждениях, о состоянии здоровья и частной жизни.

3.5. Обработка Персональных данных осуществляется после получения от Субъекта согласия на обработку его Персональных данных, за исключением случаев, предусмотренных ст. 6 ФЗ № 152-ФЗ от 27.07.2006 «О персональных данных».

3.6. Обработке подлежат только Персональные данные, собранные в соответствии с требованиями ФЗ № 152-ФЗ от 27.07.2006 «О персональных данных» и иными нормативными актами Российской Федерации.

3.7. Персональные данные хранятся в соответствии со сроком действия договора с Субъектом Персональных данных, сроком действия согласия на обработку Персональных данных и требованиями действующего законодательства, но не дольше, чем этого требуют цели их обработки. Конкретные сроки хранения для каждой цели обработки устанавливаются локальными актами Оператора.

По достижении целей обработки, отзыве согласия или истечении срока хранения персональные данные подлежат уничтожению в порядке, установленном локальными актами Оператора.

3.8. Передача Персональных данных третьей стороне возможна только при получении согласия Субъекта Персональных данных на такую передачу, за исключением случаев, установленных законодательством Российской Федерации.

3.9. Разрешение на передачу Персональных данных третьей стороне не может быть включено в согласие на обработку Персональных данных, предоставляется отдельно.

3.10. В случае достижения целей обработки, отзыва согласия на обработку Персональных данных или окончания срока действия такого согласия Оператор уничтожает Персональные данные в соответствии с действующим законодательством.

4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Безопасность Персональных данных обеспечивается следующими организационными и техническими мерами:

1. назначение лиц, ответственных за организацию обработки Персональных данных;

2. утверждение перечня обрабатываемых Персональных данных; обработка Персональных данных, не включенных в указанный перечень, исключается;

3. утверждение перечня должностей работников, предусматривающих осуществление обработки Персональных данных либо осуществление доступа к Персональным данным;

4. ознакомление работников, допущенных к обработке Персональных данных, с положениями законодательства Российской Федерации о Персональных данных, локальными актами Оператора по вопросам обработки и защиты Персональных данных;

5. оформление обязательства о неразглашении Персональных данных;

6. утверждение правил рассмотрения запросов Субъектов Персональных данных или их представителей;

7. утверждение перечня помещений, в которых обрабатываются Персональные данные, и порядка доступа в указанные помещения;

8. утверждение правил внутреннего контроля соответствия обработки Персональных данных требованиям ФЗ № 152-ФЗ от 27.07.2006 «О персональных данных»;

9. проведение периодических проверок соответствия обработки Персональных данных требованиям ФЗ № 152-ФЗ от 27.07.2006 «О персональных данных»;

10. утверждение порядка уничтожения носителей Персональных данных;

11. запрещается обработка Персональных данных в присутствии лиц, не допущенных к обработке Персональных данных;

12. утверждение инструкций пользователя при обработке, осуществляемой с использованием средств автоматизации и без использования таких средств;

13. персональные данные, содержащиеся на бумажных носителях, размещаются в специально оборудованном архиве;

14. персональные данные при автоматизированной обработке обрабатываются в обособленных информационных системах;

15. осуществляется определение уровня защищенности Персональных данных при их обработке в информационных системах в зависимости от типа и объема обрабатываемых Персональных данных, а также типа угроз;

16. в информационных системах не допускается объединение созданных для несовместимых между собой целей баз данных;

17. безопасность Персональных данных при их обработке в информационных системах Персональных данных обеспечивается с помощью системы защиты Персональных данных, включающей организационные меры и средства защиты информации, а также используемые в информационной системе технологии;

18. не допускается обработка Персональных данных в информационных системах при отсутствии утверждённой организационно-распорядительной документации о порядке эксплуатации информационной системы, инструкций пользователя, настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, резервного копирования и иных программных и технических средств в соответствии с требованиями безопасности Персональных данных;

19. доступ к обработке персональных данных в информационной системе осуществляется с использованием персональных учетных записей и паролей доступа;

20. размещение информационных систем, специальное оборудование и организация работы с Персональными данными обеспечивают сохранность носителей Персональных данных и средств защиты информации, а также исключают возможность неконтролируемого пребывания посторонних лиц в помещениях, в которых осуществляется обработка Персональных данных и размещение электронных носителей Персональных данных;

21. компьютеры и (или) электронные каталоги, в которых содержатся Персональные данные, защищены сложными индивидуальными паролями доступа, состоящими из 8 и более символов. Работа с Персональными данными без паролей запрещается;

22. для защиты и обработки Персональных данных используется сертифицированное оборудование и программное обеспечение;

23. передача Персональных данных без использования специальных средств защиты по общедоступным каналам связи, в том числе Интернет, запрещается;

24. обеспечивается возможность восстановления Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

25. ведется постоянный контроль работоспособности системы защиты Персональных данных, регулярно оцениваются методы обработки Персональных данных и совершенствуются способы защиты Персональных данных.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъекты Персональных данных имеют право:

1. на получение полной информации относительно обрабатываемых о них Персональных данных, условий и целей обработки этих данных, источниках их получения, сроках хранения и иных сведений, предусмотренных положениями ФЗ № 152-ФЗ от 27.07.2006 «О персональных данных»;

2. требовать уточнения, уничтожения или исправления неполных, неверных, незаконно полученных или не являющихся необходимыми Персональных данных;

3. на отзыв ранее данного согласия на обработку Персональных данных;

4. на защиту своих прав, в том числе на возмещение убытков и морального вреда, на обжалование действий Оператора в уполномоченный орган по защите прав субъектов персональных данных.

5.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору Персональных данных лично или через своего представителя. Обращение должно содержать сведения, указанные в ч. 3 ст. 14 ФЗ № 152-ФЗ от 27.07.2006 «О персональных данных». Для реализации своих прав субъекту персональных данных необходимо направить Обществу заявление в письменной форме и подписанное собственноручной подписью либо подписью представителя с предоставлением наличия полномочий у представителя по адресу: 197022, Санкт-Петербург, ул. Инструментальная, д.3, лит. П, пом. 3-Н либо в виде электронного документа по адресу электронной почты info@kitfort.ru или shop@kitfort.ru.

6. ОТВЕТСТВЕНОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ.

6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту Персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.