Политика обработки перосональных данных

1. Сведения об операторе

2. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО "Энерви Групп" получает через сайт https://44mm.ru, формы заказа, личный кабинет, формы обратной связи, телефонные обращения, электронную почту и иные каналы взаимодействия с пользователями сайта.

Политика разработана с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", требований Роскомнадзора и иных применимых нормативных актов Российской Федерации.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, сведений о состоянии здоровья, политических взглядах, религиозных убеждениях, а также биометрических персональных данных.

3. Основные термины

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Субъект персональных данных - пользователь сайта, покупатель, получатель заказа, представитель организации или иное физическое лицо, чьи данные обрабатываются Оператором.

4. Категории субъектов и состав данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта;
• покупатели и зарегистрированные пользователи;
• получатели заказов и доставки;
• представители юридических лиц и индивидуальных предпринимателей;
• лица, направляющие обращения через формы сайта, email, телефон или мессенджеры.

В зависимости от сценария взаимодействия Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество;
• номер телефона, адрес электронной почты;
• адрес доставки или иной адрес, указанный пользователем;
• сведения о заказе, составе корзины, способе доставки и оплате;
• идентификаторы аккаунта, логин, сведения об авторизации;
• история обращений, сообщения, комментарии к заказу;
• технические данные: IP-адрес, cookie, user-agent, дата и время посещения, сведения о действиях на сайте;
• иные сведения, которые субъект самостоятельно сообщает Оператору для оформления заказа или обращения.

Оператор не хранит полные данные банковских карт. Платежные операции выполняются банком, платежным агрегатором или иным уполномоченным платежным сервисом на условиях его собственных правил обработки данных.

5. Цели обработки персональных данных

• регистрация и идентификация пользователя на сайте;
• оформление, подтверждение, оплата, доставка, исполнение и возврат заказа;
• связь с пользователем по вопросам заказа, доставки, оплаты, возврата, претензий и поддержки;
• ведение бухгалтерского, налогового и управленческого учета;
• исполнение требований законодательства Российской Федерации;
• обеспечение безопасности сайта, предотвращение мошенничества и несанкционированного доступа;
• улучшение работы сайта, аналитика посещаемости и качества сервиса;
• направление рекламных и информационных сообщений только при наличии отдельного согласия субъекта.

6. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора с субъектом или договора, по которому субъект является получателем товара или услуги;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что это не нарушает права и свободы субъекта.

7. Порядок и способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без правового основания.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные только в объеме, необходимом для достижения заявленных целей обработки, следующим категориям получателей:

• службы доставки, транспортные и курьерские организации;
• банки, платежные агрегаторы и операторы платежной инфраструктуры;
• провайдеры хостинга, технической поддержки, администрирования сайта и информационной безопасности;
• сервисы рассылок и коммуникаций - только для сообщений, на которые субъект дал согласие или которые необходимы для исполнения заказа;
• бухгалтерские, юридические и иные подрядчики, действующие по поручению Оператора;
• государственные органы, суды и иные уполномоченные лица в случаях, предусмотренных законом.

Передача осуществляется на основании договора, поручения на обработку персональных данных, согласия субъекта или требования закона. Оператор не продает персональные данные третьим лицам.

9. Трансграничная передача

Основное хранение и обработка персональных данных осуществляются на территории Российской Федерации. Если для отдельных сервисов потребуется трансграничная передача персональных данных, Оператор обеспечивает выполнение требований законодательства Российской Федерации, включая уведомление уполномоченного органа в предусмотренных законом случаях.

10. Cookie и технические данные

Сайт может использовать cookie и аналогичные технологии для работы корзины, личного кабинета, сохранения настроек, защиты от несанкционированных действий, аналитики и улучшения качества сервиса.

Пользователь может ограничить или отключить cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

11. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с субъектом или законодательство Российской Федерации. После достижения целей обработки либо при отзыве согласия данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законом.

Документы и сведения, необходимые для бухгалтерского, налогового учета, урегулирования претензий и исполнения требований закона, хранятся в течение установленных законодательством сроков.

12. Меры защиты персональных данных

• назначение ответственных лиц и ограничение доступа к персональным данным;
• использование паролей, разграничение прав доступа, журналирование значимых действий;
• применение защищенного соединения HTTPS/TLS;
• резервное копирование, контроль целостности и восстановление данных;
• обновление программного обеспечения и контроль уязвимостей;
• заключение с подрядчиками договоров и условий о конфиденциальности и защите персональных данных;
• рассмотрение обращений субъектов и реагирование на инциденты в установленные сроки.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Для реализации прав субъект может направить обращение на email 44mm.nrw@gmail.com или по адресу: 142103, Московская обл, г. Подольск, ул. Мира, д. 4, помещ. 3. В обращении рекомендуется указать ФИО, контактные данные, суть требования и сведения, позволяющие идентифицировать отношения с Оператором.

14. Обработка данных несовершеннолетних

Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних. Если Оператору станет известно, что данные несовершеннолетнего переданы без надлежащего согласия законного представителя, такие данные подлежат удалению или блокированию.

15. Изменение политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте https://44mm.ru, если иной срок не указан в самой редакции. Актуальная редакция должна быть постоянно доступна пользователям сайта.