Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта maniloon.ru, а также покупателей товаров, реализуемых посредством указанного сайта.
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «Торговый дом «Манилун»
Сокращённое наименование: ООО «ТД «МАНИЛУН»
ИНН: 7817133709
КПП: 781701001
ОГРН: 1237800140797
Юридический адрес: 196602, г. Санкт-Петербург, внутригородская территория города федерального значения город Пушкин, ул. Гусарская, д. 9, к. 6, литера А, кв. 20
Телефон: +7 (911) 138-88-28
Электронная почта: maniluntd@yandex.ru
Далее по тексту — «Оператор».
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании сайта maniloon.ru, оформлении и оплате заказов, организации доставки, направлении обращений и претензий.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Законом Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации.
1.5. Используя сайт, оформляя заказ и предоставляя свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой.
1.6. В случаях, когда обработка персональных данных требует отдельного согласия, Оператор получает такое согласие посредством установки пользователем соответствующего флажка в форме сайта либо иным способом, позволяющим подтвердить факт его предоставления.
1.7. Пользователь не должен предоставлять Оператору персональные данные третьих лиц без наличия законных оснований или согласия таких лиц.

2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее сайт, использующее его функции, оформляющее заказ либо обращающееся к Оператору.
2.4. Покупатель — физическое лицо, индивидуальный предприниматель или представитель юридического лица, оформляющий заказ на сайте.
2.5. Сайт — интернет-сайт, доступный по адресу maniloon.ru, включая его страницы, формы и функциональные элементы.

3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается конкретными, заранее определёнными и законными целями.
3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
3.4. Состав и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
3.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или обязательные требования законодательства Российской Федерации.

4. Категории обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие персональные данные покупателей и пользователей:

• имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказанных товарах;
• номер и состав заказа;
• сведения, содержащиеся в обращениях и претензиях;
• сведения о представляемой организации, если заказ оформляется представителем юридического лица или индивидуального предпринимателя;
• технические сведения, автоматически передаваемые при использовании сайта, включая IP-адрес, сведения о браузере, устройстве, дате и времени посещения, а также файлы cookie, если такие сведения обрабатываются техническими средствами сайта.

4.2. Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
4.3. Оператор не осуществляет обработку биометрических персональных данных.
4.4. Полные реквизиты банковской карты пользователя Оператором не получаются и не хранятся. Оплата осуществляется посредством платёжного сервиса ЮKassa. Обработка платёжных данных производится соответствующим платёжным оператором в соответствии с его правилами и политикой конфиденциальности.

5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в следующих целях:

• оформления и исполнения заказов;
• заключения и исполнения договоров купли-продажи;
• идентификации покупателя и его заказа;
• подтверждения заказа;
• приёма оплаты и оформления кассовых документов;
• организации доставки товаров;
• передачи необходимых данных транспортным, курьерским и почтовым организациям;
• связи с покупателем по вопросам заказа, оплаты и доставки;
• информирования об изменении статуса заказа;
• обработки обращений, заявлений, претензий, возвратов и требований;
• выполнения гарантийных обязательств;
• ведения бухгалтерского и налогового учёта;
• исполнения требований законодательства Российской Федерации;
• обеспечения работоспособности и безопасности сайта;
• предупреждения мошенничества и неправомерного использования сайта;
• защиты прав и законных интересов Оператора, покупателей и третьих лиц.

5.2. Оператор не использует предоставленные данные для рекламных рассылок без получения отдельного предварительного согласия пользователя.

6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:

• законодательство Российской Федерации;
• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством;
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.2. Обработка данных, необходимых исключительно для оформления, оплаты и исполнения заказа, может осуществляться без отдельного согласия в той мере, в которой она необходима для заключения и исполнения договора.

7. Порядок и способы обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.
7.3. Персональные данные могут быть получены:

• непосредственно от пользователя при оформлении заказа;
• при заполнении форм сайта;
• при обращении по телефону или электронной почте;
• автоматически техническими средствами сайта;
• от платёжных, курьерских, транспортных или почтовых организаций в пределах, необходимых для исполнения заказа.

7.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для исполнения договора и соблюдения законодательства.
8.2. Получателями данных могут являться:

• платёжный сервис ЮKassa;
• банки и иные участники платёжной инфраструктуры;
• курьерские, транспортные, экспедиторские и почтовые организации;
• операторы связи;
• организации, обеспечивающие размещение и техническую работу сайта;
• подрядчики, привлекаемые для обработки и исполнения заказов;
• бухгалтерские, юридические и иные обслуживающие организации;
• государственные органы и суды в случаях, предусмотренных законодательством.

8.3. Организациям доставки передаются имя получателя, телефон, адрес доставки, сведения о количестве и характеристиках грузовых мест и иные данные, объективно необходимые для доставки.
8.4. Передача персональных данных государственным органам осуществляется только при наличии предусмотренных законом оснований.
8.5. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
8.6. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.
9.2. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет отдельно указано пользователю и оформлено в порядке, предусмотренном законодательством Российской Федерации.

10. Файлы cookie и технические данные
10.1. Сайт может использовать технически необходимые файлы cookie для работы корзины, сохранения выбранных товаров, обеспечения безопасности и корректного отображения страниц.
10.2. Пользователь может ограничить использование файлов cookie в настройках браузера. Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.
10.3. При подключении систем веб-аналитики сведения о соответствующих сервисах, целях и условиях обработки должны быть дополнительно отражены в настоящей Политике.

11. Сроки обработки и хранения
11.1. Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения документов либо прекращения предусмотренных законом оснований обработки.
11.2. Данные о заказах, оплатах, возвратах и расчётах хранятся в течение сроков, установленных законодательством о бухгалтерском, налоговом и кассовом учёте.
11.3. Данные, необходимые для рассмотрения претензий и защиты прав Оператора, могут храниться в пределах установленных законом сроков исковой давности.
11.4. При отзыве согласия данные, обработка которых осуществлялась исключительно на основании согласия, удаляются или уничтожаются, если отсутствует иное законное основание для продолжения их обработки.

12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
• отозвать ранее предоставленное согласие;
• возражать против обработки в предусмотренных законом случаях;
• требовать прекращения неправомерной обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

12.2. Для реализации своих прав субъект может направить обращение:

• по электронной почте: maniluntd@yandex.ru;
• почтовым отправлением по адресу: 196602, г. Санкт-Петербург, г. Пушкин, ул. Гусарская, д. 9, к. 6, литера А, кв. 20.

12.3. Обращение должно позволять идентифицировать заявителя и определить, какие права он желает реализовать. При необходимости Оператор вправе запросить сведения, подтверждающие личность заявителя и его отношение к соответствующим персональным данным.
12.4. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва.
12.5. После отзыва согласия Оператор вправе продолжить обработку при наличии предусмотренных законом оснований, включая необходимость исполнения договора, ведения бухгалтерского и налогового учёта и защиты законных интересов.

13. Меры защиты персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от случайного или неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. К таким мерам могут относиться:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов;
• ограничение доступа к данным;
• предоставление доступа только уполномоченным лицам;
• применение средств защиты информации;
• резервное копирование;
• контроль действий с персональными данными;
• обучение сотрудников;
• выявление и устранение нарушений;
• восстановление данных после инцидентов;
• уничтожение данных по окончании установленных сроков хранения.

13.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.

14. Уничтожение персональных данных
14.1. Персональные данные подлежат удалению или уничтожению:

• при достижении целей обработки;
• при утрате необходимости в их достижении;
• при выявлении неправомерной обработки, если устранить нарушение иным способом невозможно;
• при отзыве согласия, когда отсутствуют другие законные основания обработки;
• по истечении установленных сроков хранения;
• при ликвидации Оператора, если иное не установлено законодательством.

14.2. Уничтожение производится способом, исключающим возможность восстановления содержания персональных данных.

15. Заключительные положения
15.1. Оператор вправе изменять настоящую Политику при изменении законодательства, порядка работы сайта или процессов обработки персональных данных.
15.2. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.
15.3. Актуальная версия Политики должна быть постоянно доступна на сайте maniloon.ru.
15.4. Вопросы, связанные с обработкой персональных данных, можно направлять по телефону
+7 (911) 138-88-28 или по адресу электронной почты maniluntd@yandex.ru.

16. Реквизиты Оператора
Общество с ограниченной ответственностью «Торговый дом «Манилун»
ООО «ТД «МАНИЛУН»
ИНН: 7817133709
КПП: 781701001
ОГРН: 1237800140797
Адрес: 196602, г. Санкт-Петербург, г. Пушкин, ул. Гусарская, д. 9, к. 6, литера А, кв. 20
Телефон: +7 (911) 138-88-28
Электронная почта: maniluntd@yandex.ru