Политика обработки персональных данных
1. Общие положения
1.1 Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действующим законодательством в этой сфере.1.2 Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает ООО «Сафага-Н» (далее — Оператор) — официальный представитель бренда F.lli Capanni в Российской Федерации.
1.3 Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://capanni.info (далее — Сайт).
1.4 Используя Сайт и/или отправляя свои данные через формы Сайта, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики.
2. Кто является Оператором
Полное наименование | Общество с ограниченной ответственностью «Сафага-Н» |
ОГРН | 1157746558551 |
Юридический адрес | 117218, г. Москва, проспект Нахимовский, дом 24, строение 1, помещение XVIII, комната 2 |
Электронная почта для обращений по вопросам ПД | interior@safaga.ru |
Сайт | https://capanni.info |
3. Термины и определения
Термин | Значение |
Персональные данные (ПД) | любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю |
Обработка ПД | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение ПД |
Оператор | Общество с ограниченной ответственностью «Сафага-Н», самостоятельно определяющее цели и состав обрабатываемых ПД |
Пользователь | любое физическое лицо, посетившее Сайт или обратившееся к Оператору любым иным указанным на Сайте способом |
Согласие на обработку ПД | отдельное, конкретное, информированное и осознанное действие Пользователя, подтверждающее его волю на обработку его ПД на условиях, указанных в Политике |
Cookie | небольшой фрагмент данных, отправляемый сервером и сохраняемый на устройстве Пользователя |
4. Какие персональные данные мы обрабатываем
4.1 Оператор обрабатывает следующие категории ПД, предоставляемые Пользователем самостоятельно через формы Сайта или каналы связи:- фамилия, имя, отчество (если указано);
- номер телефона;
- адрес электронной почты;
- иные данные, которые Пользователь сообщает добровольно при оформлении заявки на сотрудничество, запросе цены или подписке на новости (например, название компании — для формы «Сотрудничество»).
4.3 Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, состояние здоровья, интимная жизнь и т.п.) и не обрабатывает биометрические персональные данные.
4.4 Оператор не собирает персональные данные несовершеннолетних. Сайт и его формы предназначены для лиц старше 18 лет.
5. Цели и основания обработки персональных данных
Оператор обрабатывает персональные данные исключительно для конкретных, заранее определённых и законных целей, перечисленных ниже. Объём обрабатываемых данных в каждом случае ограничивается тем, что необходимо для достижения соответствующей цели.Цель обработки | Данные | Форма / канал | Правовое основание |
Обработка обращения, подбор и поставка товаров | Имя, телефон, e-mail; содержание обращения | «Узнать цену», «Заказать», телефон, e-mail | Согласие (ст. 9 № 152-ФЗ); дополнительно — п. 5 ч. 1 ст. 6 № 152-ФЗ |
Развитие партнёрских (B2B) отношений | Имя, телефон, e-mail, название компании | «Сотрудничество» | Согласие (ст. 9 № 152-ФЗ); дополнительно — п. 5 ч. 1 ст. 6 № 152-ФЗ |
Информирование о поступлении товара, коллекциях и акциях (рассылка) | E-mail (и/или иной контакт для рассылки) | «Подписаться» | Согласие (ст. 9 № 152-ФЗ) |
Ответы на вопросы и связь по инициативе пользователя | Имя, телефон, e-mail, содержание сообщения | Телефон, e-mail, мессенджеры | Согласие (ст. 9 № 152-ФЗ) |
Улучшение Сайта и анализ поведения посетителей | Данные веб-аналитики, cookie, IP, данные браузера и устройства | Автоматически при посещении (Яндекс.Метрика) | Согласие (ст. 9 № 152-ФЗ) |
Подтверждение факта и условий обращения; ведение учёта | Данные обращения; записи о согласии | Все формы и каналы Сайта | Согласие (ст. 9 № 152-ФЗ); законные интересы Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ) |
Исполнение договора, бухгалтерский и налоговый учёт | Данные, необходимые для исполнения договора и учёта | Данные, перешедшие из обращения в договор | Исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ); требования законодательства (п. 2 ч. 1 ст. 6) |
Исполнение требований законодательства РФ | Данные по конкретному запросу | По обращению уполномоченного органа | Требование законодательства РФ (п. 2 ч. 1 ст. 6 № 152-ФЗ) |
Защита прав и законных интересов Оператора | Данные обращения / договора в объёме, необходимом для защиты | По мере необходимости (спор, претензия) | Законные интересы Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ) |
5.1 Обработка персональных данных ограничивается достижением целей, указанных в настоящем разделе. Не допускается обработка данных, несовместимая с целями их сбора. Объединение баз данных, обработка которых ведётся в несовместимых между собой целях, не осуществляется.
5.2 Основным правовым основанием обработки данных, предоставляемых через формы «Узнать цену», «Заказать», «Сотрудничество» и «Подписаться», а также через телефон, электронную почту и мессенджеры, является согласие Пользователя, которое он даёт отдельным осознанным действием при отправке формы либо при обращении. Для форм «Узнать цену», «Заказать» и «Сотрудничество» дополнительным (субсидиарным) основанием выступает п. 5 ч. 1 ст. 6 № 152-ФЗ — на случай, когда обращение перерастает в процесс заключения договора с Оператором.
5.3 Заполнение и отправка любой формы Сайта, а равно обращение по телефону, e-mail или в мессенджере, представляют собой информационный запрос Пользователя (просьбу сообщить цену, условия либо связаться с ним), а не оферту и не заключение договора. Оператор не заключает договоры с Пользователем непосредственно через формы и не принимает оплату онлайн. Заключение и исполнение гражданско-правового договора, если оно происходит, оформляется отдельно.
5.4 Для рекламной рассылки (форма «Подписаться») согласие является единственным и обязательным основанием обработки. Пользователь может в любой момент отказаться от рассылки, и обработка данных в этих целях прекращается.
5.5 Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
5.6 Оператор не обрабатывает персональные данные в целях, не указанных в настоящем разделе. При появлении новой цели обработки Оператор вносит соответствующие изменения в настоящую Политику и, при необходимости, получает согласие Пользователя.
6. Порядок получения согласия
6.1 Согласие предоставляется Пользователем отдельным, осознанным действием — путём проставления отметки в специальном поле формы перед отправкой данных.6.2 Текст согласия размещён непосредственно рядом с полем для отметки и доступен по ссылке на настоящую Политику до момента отправки формы.
6.3 Пользователь предоставляет согласие свободно, своей волей и в своём интересе, и может отозвать его в любой момент в порядке, указанном в Политике.
6.4 Записи о фактах предоставления согласия (дата, время, текст согласия, данные формы) хранятся Оператором не менее 3 (трёх) лет с момента получения, для подтверждения правомерности обработки по требованию Пользователя или уполномоченного органа.
7. Условия и сроки обработки и хранения
7.1 Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки. По достижении цели, истечении срока хранения либо при отзыве согласия (если оно являлось единственным основанием обработки) данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законодательством РФ.7.2 Сроки хранения по категориям данных:
Категория данных / цель | Срок хранения | Чем обусловлен |
Данные из форм «Узнать цену», «Заказать» (имя, телефон, e-mail) | 1 год с даты последнего обращения (контакта) | Срок, разумно необходимый для повторной коммуникации и подтверждения факта обращения; затем уничтожаются |
Данные из формы «Сотрудничество» (B2B) | 1 год с даты последнего обращения (контакта) | Срок, разумно необходимый для повторной коммуникации и подтверждения факта обращения; затем уничтожаются |
Данные, по которым заключён договор (поставки, сотрудничества) | В течение срока действия договора и 5 лет после его исполнения (прекращения) | Общий срок хранения первичных учётных и бухгалтерских документов, а также срок исковой давности |
Данные подписчиков рассылки (e-mail), форма «Подписаться» | До отзыва согласия / отписки от рассылки | Обработка ведётся исключительно на основании согласия; прекращается по первому требованию |
Записи (подтверждения) факта предоставления согласия: дата, время, текст согласия, данные формы | Не менее 3 лет с момента получения согласия (а если на его основании заключён договор — в течение срока договора и 3 лет после) | Доказывание правомерности обработки перед субъектом ПД и Роскомнадзором |
Обращения субъектов ПД (запросы, отзывы согласия, жалобы) и ответы на них | 3 года с даты ответа на обращение | Подтверждение исполнения Оператором обязанностей по Закону № 152-ФЗ |
Данные веб-аналитики, cookie | В соответствии со сроками, указанными в Политике использования файлов cookie (как правило, не более 12 месяцев для аналитических cookie) | Срок хранения аналитических идентификаторов; настраивается в сервисе статистики |
7.3 Если к моменту истечения срока, указанного в таблице, у Оператора возникает иное самостоятельное правовое основание для дальнейшего хранения отдельных данных (например, незавершённый спор, требование суда или уполномоченного органа, неистёкший срок хранения бухгалтерских документов), такие данные хранятся до прекращения действия соответствующего основания, после чего уничтожаются или обезличиваются.
7.4 Отзыв Пользователем согласия прекращает обработку и влечёт уничтожение данных, обрабатываемых исключительно на основании этого согласия, в срок не позднее 30 дней с даты получения отзыва, за исключением данных, хранение которых обязательно в силу иного основания.
7.5 В соответствии с требованиями к локализации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.6 Оператор не осуществляет трансграничную передачу персональных данных.
8. Меры по защите персональных данных
8.1 Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:— определение угроз безопасности ПД при их обработке;
— применение организационных и технических мер по обеспечению безопасности ПД;
— оценку эффективности принимаемых мер до ввода в эксплуатацию информационной системы;
— учёт машинных носителей ПД;
— обнаружение фактов несанкционированного доступа к ПД и принятие соответствующих мер;
— восстановление ПД, изменённых или уничтоженных вследствие несанкционированного доступа.
8.2 В случае выявления инцидента, повлёкшего неправомерную передачу (распространение, предоставление, доступ) персональных данных, повлёкшую нарушение прав субъектов ПД, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством (не позднее 24 часов — предварительное уведомление, не позднее 72 часов — уведомление о результатах внутреннего расследования).
9. Права субъекта персональных данных
9.1 Пользователь (субъект ПД) имеет право:— получать информацию, касающуюся обработки его ПД, обратившись к Оператору;
— требовать уточнения, блокирования или уничтожения его ПД, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
— в любой момент отозвать согласие на обработку ПД, направив уведомление Оператору с темой письма «Отзыв согласия на обработку персональных данных»;
— отказаться от получения рекламных и информационных рассылок, направив письмо с темой «Отказ от уведомлений» Оператору либо воспользовавшись ссылкой «отписаться» в самом письме (если применимо);
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— на иные права, предусмотренные Законом о персональных данных.
9.2 Оператор рассматривает обращения Пользователя и предоставляет ответ в срок, установленный законодательством (не позднее 10 рабочих дней с даты получения обращения, если иной срок не предусмотрен законом).
10. Права и обязанности Оператора
10.1 Оператор имеет право самостоятельно определять состав и перечень мер, необходимых для выполнения требований Закона о персональных данных, а также получать от Пользователя достоверные данные.10.2 Оператор обязан:
— предоставлять Пользователю по его просьбе информацию об обработке его ПД;
— организовывать обработку ПД в порядке, установленном законодательством РФ;
— отвечать на обращения и запросы субъектов ПД в установленные сроки;
— по запросу уполномоченного органа предоставлять необходимую информацию в течение 10 дней с момента получения запроса;
— прекращать обработку и уничтожать ПД по требованию субъекта ПД или при достижении целей обработки;
— обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, расположенных на территории РФ.
11. Файлы cookie и аналитика
11.1 Сайт использует сервисы интернет-статистики (например, Яндекс.Метрика), которые с помощью файлов cookie и аналогичных технологий собирают данные о посещении Сайта.11.2 Подробное описание категорий cookie (технические, аналитические, рекламные), целей их использования, сроков хранения приведено в отдельном документе — Политике использования файлов cookie, который является неотъемлемой частью настоящей Политики.
12. Порядок обновления Политики
12.1 Оператор вправе вносить изменения в Политику в любое время. Действующая редакция всегда доступна на сайте https://capanni.info.12.2 При внесении существенных изменений, затрагивающих цели или способы обработки ПД, Оператор уведомляет об этом Пользователей путём размещения соответствующего сообщения на Сайте.
12.3 Политика действует без ограничения срока до замены её новой редакцией.
13. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:E-mail: interior@safaga.ru
Почтовый адрес: ООО «Сафага-Н», 117218, г. Москва, проспект Нахимовский, дом 24, строение 1, помещение XVIII, комната 2
Телефон: +7 (919) 109-03-80