Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «ФАНЭИР» (далее — Оператор).
1.2. Оператор:
Общество с ограниченной ответственностью «ФАНЭИР»
ИНН: 7805695446
КПП: 780501001
ОГРН: 1177847044539
Юридический адрес: 198095, Российская Федерация, г. Санкт-Петербург, Химический пер., д. 1, лит. БЛ, пом. 4.2-Н
Сайт: http://funair.ru/
Электронная почта: contact@funair.ru
Телефон: +7 (812) 954-70-81
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта http://funair.ru/, а также о клиентах, покупателях, получателях заказов и лицах, обращающихся к Оператору через формы сайта, по телефону, электронной почте, через мессенджеры и иными способами связи.
1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Использование сайта, направление заявки, оформление заказа, обращение к Оператору или предоставление персональных данных иным способом означает ознакомление Пользователя с настоящей Политикой.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь — любое физическое лицо, посетившее сайт http://funair.ru/ и/или предоставившее Оператору персональные данные через сайт или иными способами связи.
2.3. Оператор — ООО «ФАНЭИР», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено законом.
2.9. Cookie — небольшие текстовые файлы и аналогичные технологии, сохраняемые на устройстве Пользователя и используемые для работы сайта, аналитики, сохранения настроек и улучшения качества сервиса.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
— посетители сайта;
— покупатели и заказчики товаров/услуг;
— получатели заказов;
— лица, оставившие заявку на обратный звонок или консультацию;
— лица, направившие обращение через форму сайта, электронную почту, телефон, мессенджеры или социальные сети;
— представители юридических лиц и индивидуальных предпринимателей, обращающиеся к Оператору по вопросам сотрудничества;
— иные лица, добровольно предоставившие Оператору свои персональные данные.
3.2. Если Пользователь указывает персональные данные третьих лиц, например имя получателя подарка, номер телефона получателя, адрес доставки, текст поздравления или имя для нанесения на шар, Пользователь подтверждает, что имеет законные основания для передачи таких данных Оператору.
4. Состав обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие персональные данные Пользователей:
— фамилия, имя, отчество при предоставлении Пользователем;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— комментарии к заказу;
— сведения о заказе: состав заказа, дата и время доставки, способ оплаты, способ доставки;
— сведения о получателе заказа: имя, номер телефона, адрес доставки, комментарии для доставки;
— текст поздравления, имя, возраст, дата события или иные сведения, которые Пользователь сам указывает для оформления заказа, открытки, надписи на шаре или праздничной композиции;
— история обращений и переписки с Оператором;
— данные об оплате в объеме, необходимом для подтверждения оплаты: сумма, дата, статус платежа, номер заказа, идентификатор платежа. Оператор не хранит полные данные банковских карт;
— технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, посещенных страницах, времени посещения, действиях на сайте, cookie-файлы и аналогичные идентификаторы.
4.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
4.3. Оператор не обрабатывает биометрические персональные данные.
4.4. Оператор не требует предоставления паспортных данных, адреса регистрации, сведений о месте рождения, данных банковских карт, если это не требуется законом или отдельным договором.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
— прием и обработка заказов;
— связь с Пользователем по вопросам заказа, доставки, оплаты, замены товара или уточнения деталей;
— доставка товаров и оказание услуг по оформлению праздников;
— выполнение договора купли-продажи, договора оказания услуг или иного договора с Пользователем;
— оформление документов, связанных с заказом, оплатой, возвратом и претензиями;
— направление кассовых чеков, уведомлений о заказе и сервисных сообщений;
— обработка обращений, заявок, вопросов, отзывов и претензий;
— организация обратного звонка;
— улучшение работы сайта, анализ посещаемости и пользовательского поведения;
— обеспечение безопасности сайта, предотвращение мошеннических действий и технических сбоев;
— ведение бухгалтерского, налогового и управленческого учета;
— исполнение требований законодательства Российской Федерации;
— направление информационных и рекламных сообщений при наличии отдельного согласия Пользователя.
5.2. Оператор не использует персональные данные Пользователя для целей, не совместимых с целями их сбора.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Гражданский кодекс Российской Федерации;
— Закон Российской Федерации «О защите прав потребителей»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — при направлении рекламных сообщений;
— договоры, заключаемые между Оператором и Пользователем;
— согласие Пользователя на обработку персональных данных;
— согласие Пользователя на получение рекламных и информационных сообщений, если такое согласие предоставлено.
7. Принципы обработки персональных данных
7.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
7.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки.
7.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
7.6. Оператор не допускает избыточной обработки персональных данных.
7.7. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных.
7.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием Пользователя.
8. Условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка допускается законом без отдельного согласия.
8.2. Обработка персональных данных может осуществляться для заключения и исполнения договора с Пользователем.
8.3. Обработка персональных данных может осуществляться для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
8.4. Обработка персональных данных может осуществляться для защиты прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8.5. Обработка персональных данных в целях продвижения товаров, работ и услуг, включая рекламные рассылки по электронной почте, SMS, телефону, мессенджерам и иным средствам связи, осуществляется только при наличии отдельного предварительного согласия Пользователя.
9. Порядок сбора, хранения и передачи персональных данных
9.1. Персональные данные собираются Оператором при:
— заполнении форм на сайте;
— оформлении заказа;
— заказе обратного звонка;
— обращении по телефону, электронной почте, через мессенджеры или социальные сети;
— оплате заказа;
— направлении отзыва, вопроса, претензии или иного обращения;
— использовании сайта и его технических функций.
9.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
9.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
9.4. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:
— службам доставки и курьерам — для доставки заказа;
— платежным сервисам и банкам — для приема и подтверждения оплаты;
— операторам связи, сервисам электронной почты и мессенджерам — для связи с Пользователем;
— сервисам хостинга, платформе сайта, CRM-системам и техническим подрядчикам — для работы сайта и обработки заявок;
— сервисам веб-аналитики — для анализа работы сайта;
— государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
9.5. Третьи лица, получающие персональные данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных.
9.6. Оператор не продает персональные данные Пользователей третьим лицам.
9.7. Оператор не раскрывает и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
10. Использование cookie и метрических программ
10.1. На сайте могут использоваться cookie-файлы и аналогичные технологии.
10.2. Cookie используются для:
— обеспечения корректной работы сайта;
— работы форм заявки, корзины и иных технических функций сайта;
— сохранения пользовательских настроек;
— анализа посещаемости сайта;
— улучшения качества сайта и сервиса;
— оценки эффективности рекламных и информационных материалов, если такие сервисы подключены Оператором.
10.3. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику, а также иные аналогичные сервисы, если они фактически подключены Оператором.
10.4. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
10.5. Подробная информация об использовании cookie может быть размещена Оператором в отдельной Политике использования cookie.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
11.2. Данные, связанные с заказами, оплатой, возвратами, претензиями, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.
11.3. Данные, обрабатываемые для рекламных и информационных рассылок, хранятся до отзыва согласия Пользователя или до прекращения соответствующей рассылки.
11.4. Технические данные и cookie хранятся в сроки, определяемые настройками сайта, браузера и подключенных сервисов.
11.5. По достижении целей обработки или при утрате необходимости в обработке персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
12. Права Пользователя
12.1. Пользователь имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзывать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных;
— отказаться от рекламных и информационных рассылок;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав Пользователь может направить обращение на электронную почту Оператора: contact@funair.ru.
12.3. Рекомендуемая тема письма:
«Персональные данные — запрос»
«Отзыв согласия на обработку персональных данных»
«Отказ от рекламной рассылки»
«Актуализация персональных данных»
13. Обязанности Пользователя
13.1. Пользователь обязан предоставлять достоверные персональные данные.
13.2. Пользователь обязан своевременно сообщать Оператору об изменении своих персональных данных, если такие данные необходимы для исполнения заказа или ответа на обращение.
13.3. Пользователь, передающий Оператору персональные данные третьих лиц, обязан иметь законное основание для такой передачи.
14. Обязанности Оператора
14.1. Оператор обязан:
— обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
— предоставлять Пользователю информацию об обработке его персональных данных по запросу;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— прекращать обработку персональных данных и уничтожать персональные данные в случаях, предусмотренных законодательством;
— отвечать на обращения субъектов персональных данных в порядке и сроки, установленные законом;
— обеспечивать неограниченный доступ к настоящей Политике.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. К таким мерам могут относиться:
— ограничение доступа к персональным данным;
— назначение лиц, ответственных за обработку персональных данных;
— использование паролей и иных средств контроля доступа;
— учет лиц, имеющих доступ к персональным данным;
— использование защищенных каналов связи, если это технически возможно;
— контроль действий лиц, обрабатывающих персональные данные;
— заключение договоров и соглашений с подрядчиками, обрабатывающими персональные данные по поручению Оператора;
— иные меры, необходимые для выполнения требований законодательства.
16. Трансграничная передача персональных данных
16.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для использования подключенных Пользователем или Оператором сервисов и осуществляется с соблюдением требований законодательства Российской Федерации.
16.2. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая направление уведомления в уполномоченный орган, если такое уведомление требуется.
17. Обработка персональных данных, разрешенных для распространения
17.1. Оператор не обрабатывает персональные данные, разрешенные Пользователем для распространения, без отдельного согласия Пользователя.
17.2. Размещение отзывов, фотографий, имени Пользователя или иной информации на сайте, в социальных сетях или рекламных материалах Оператора допускается только при наличии соответствующего согласия Пользователя либо иного законного основания.
18. Отзыв согласия
18.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.
18.2. Для отзыва согласия Пользователь направляет уведомление на электронную почту Оператора: contact@funair.ru.
18.3. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, например необходимость исполнения договора, хранения документов бухгалтерского и налогового учета, защиты прав Оператора или исполнения требований закона.
19. Заключительные положения
19.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
19.2. Актуальная редакция Политики размещается в свободном доступе на сайте: http://funair.ru/
19.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
ООО «ФАНЭИР»
Электронная почта: contact@funair.ru
Телефон: +7 (812) 954-70-81
Адрес: 198095, Российская Федерация, г. Санкт-Петербург, Химический пер., д. 1, лит. БЛ, пом. 4.2-Н
20. Реквизиты Оператора
Общество с ограниченной ответственностью «ФАНЭИР»
ИНН: 7805695446
КПП: 780501001
ОГРН: 1177847044539
Юридический адрес: 198095, Российская Федерация, г. Санкт-Петербург, Химический пер., д. 1, лит. БЛ, пом. 4.2-Н
Расчетный счет: 40702810210000077094
Корреспондентский счет: 30101810145250000974
Банк: АО «ТИНЬКОФФ БАНК»
БИК: 044525974
Электронная почта: contact@funair.ru
Телефон: +7 (812) 954-70-81
Сайт: http://funair.ru/