Политика обработки персональных данных

Основные положения

Настоящая Политика описывает, как Общество с ограниченной ответственностью «ДЕЛИС» обрабатывает персональные данные пользователей сайта deliscompany.ru. Продолжая использование Сайта, пользователь подтверждает ознакомление с условиями Политики. Согласие на отдельные виды обработки предоставляется в порядке, указанном в соответствующих формах и разделах.

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «ДЕЛИС» (сокращенно — ООО «ДЕЛИС», далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и требованиями к раскрытию информации об обработке персональных данных.

1.3. Под Сайтом в Политике понимается сайт Оператора, размещенный по адресу https://deliscompany.ru/, а также его связанные страницы и сервисы. Оператор может обрабатывать персональные данные через Сайт, по электронной почте, телефону и в иных согласованных каналах связи.

1.4. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

1.5. Оператор обрабатывает данные законно, добросовестно и прозрачно, ограничивается объемом и целями обработки, обеспечивает их точность и принимает меры по защите от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

1.6. Оператор не обрабатывает специальные категории персональных данных и биометрические данные, если иное прямо не предусмотрено законодательством Российской Федерации. Пользователю не следует направлять Оператору такие сведения через формы Сайта, если отдельный порядок не установлен.

2. Категории персональных данных

В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие сведения:

фамилия, имя, отчество пользователя;
контактные данные: адрес электронной почты, номер телефона, мессенджеры и иные каналы связи;
сведения, необходимые для заключения и исполнения договора: сведения о контрагенте, должности и представительстве, адрес доставки или оказания услуг, реквизиты документов и платежные данные;
содержание обращений, отзывов, вопросов и предложений пользователей;
данные о заказах, покупках и иных действиях пользователя на Сайте, если соответствующая функция доступна;
технические данные: IP-адрес, тип устройства и браузера, дата и время посещения, источник перехода, просмотренные страницы и иные данные, автоматически получаемые при посещении Сайта;
данные, содержащиеся в файлах cookie и технических идентификаторах.

Оператор не обрабатывает реквизиты банковских карт непосредственно через Сайт, если иной порядок не предусмотрен. Обработку платежных данных осуществляют привлеченные платежные сервисы в пределах своих полномочий.

3. Источники получения данных

Оператор получает персональные данные непосредственно от пользователя:

при заполнении форм обратной связи, запроса, подписки, оформления заказа или заявки — при наличии соответствующих функций на Сайте;
в электронных письмах, звонках и сообщениях, направленных Оператору;
при заключении и исполнении договоров, а также в процессе взаимодействия по ним;
от представителя пользователя или контрагента, если такой представитель действует на законном основании.

Технические данные и данные о действиях пользователя на Сайте Оператор получает автоматически при посещении Сайта с использованием файлов cookie, средств веб-аналитики и иных Similar technical technologies.

4. Цели обработки и правовые основания

Обработка обращений

Для связи с пользователем, ответа на вопросы, уточнения информации и рассмотрения обращений. Основание: заключение, исполнение и прекращение договора; законные интересы Оператора; согласие — когда оно требуется.

Заключение и исполнение договора

Для заказа товаров и/или оказания услуг, оформления документов, выполнения обязательств, расчетов, доставки и поддержки взаимодействия с пользователем. Основание: договор и связанные с ним обязательства.

Коммуникации и сервис

Для отправки подтверждений, уведомлений, инструкций и информации по обращению, а также для улучшения качества сервиса. Основание: договор, законные интересы Оператора либо согласие.

Маркетинг и рассылки

Для направления рекламных и информационных сообщений, приглашений и подборок. Осуществляется при наличии предварительного согласия, если оно требуется по закону, до момента его отзыва.

Безопасность и сопровождение Сайта

Для предотвращения злоупотреблений, блокирования вредоносных действий, диагностики ошибок и поддержки работоспособности Сайта. Основание: законные интересы Оператора и, в отдельных случаях, согласие.

Исполнение требований законодательства

Для соблюдения обязанностей Оператора, ведения предусмотренных законодательством документов, проведения проверок и разрешения споров.

5. Порядок предоставления данных

5.1. Пользователь предоставляет данные добровольно, если иное не установлено нормативными правовыми актами или не обусловлено заключением и исполнением договора.

5.2. В формах могут быть указаны поля, необходимые для ответа на обращение, и дополнительные поля. Если пользователь не предоставляет дополнительные данные, Оператор не сможет направить персонализированный ответ, но сможет рассмотреть обращение в общем порядке.

5.3. Если обработка требует согласия, Оператор указывает его наличие и объем отдельной отметкой, которая должна быть снята пользователем. Необходимость согласия не препятствует предоставлению иных услуг, если законом не предусмотрено иное.

5.4. Согласие является конкретным, свободным, добровольным, однозначным и осознанным. Пользователь может отказаться от него до или после предоставления данных. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

5.5. Пользователю не следует сообщать пароли, данные доступа, полные реквизиты банковских карт и иные сведения, не предусмотренные соответствующей формой.

6. Файлы cookie и инструменты аналитики

6.1. Cookie — небольшой текстовый файл, который Сайт или сервис может сохранить на устройстве пользователя. Оператор и привлеченные подрядчики используют cookie и Similar technologies для обеспечения корректной работы Сайта, сохранения пользовательских настроек, сбора статистики и оценки эффективности коммуникаций.

6.2. Используемые категории файлов cookie:

строго необходимые — обеспечивают базовую работу Сайта, сохранение сессии и защиту от злоупотреблений;
аналитические — помогают оценить посещаемость, источники перехода, популярность страниц и ошибки;
маркетинговые — применяются для оценки эффективности рекламы и персонализированных сообщений, когда это допускается законом и согласием пользователя.

6.3. Если на Сайте используется сервис согласия на обработку cookie, необязательные cookie активируются только после согласия пользователя. Пользователь также может удалить или запретить cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.

6.4. Срок действия отдельных cookie определяется их назначением и устанавливается поставщиком соответствующего сервиса. Оператор не использует cookie для скрытого сбора персональных данных, не предусмотренных настоящей Политикой.

7. Передача персональных данных третьим лицам

7.1. Оператор не продает и не передает персональные данные третьим лицам для их самостоятельной маркетинговой обработки, за исключением случаев, прямо предусмотренных законодательством.

7.2. Для выполнения заявленных целей Оператор может привлекать подрядчиков, в том числе:

хостинг-провайдеров и сервисных подрядчиков, обеспечивающих работу Сайта;
операторов связи и поставщиков средств веб-аналитики;
CRM-, почтовые и сервисы уведомлений;
платежные сервисы, эквайринговые и банковские организации;
службы доставки, перевозчики и иные подрядчики пользователя;
государственные и муниципальные органы — в объеме и в порядке, установленными законодательством.

7.3. Передача осуществляется на основании договора поручения или иного документа, содержащего обязательства подрядчика обеспечить конфиденциальность и безопасность данных. Объем передаваемых сведений ограничивается необходимостью для выполнения конкретной задачи. Актуальный перечень подрядчиков предоставляется по обращению к Оператору.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача прямо предусмотрена законодательством Российской Федерации.

8.2. Если использование сервиса или подрядчика влечет трансграничную передачу, Оператор принимает предусмотренные законом меры, проверяет наличие и актуальность подтверждения уровня защиты персональных данных в соответствующей стране и получает согласие пользователя, если оно требуется.

9. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

определение круга лиц, которым предоставляется доступ к персональным данным, и разграничение полномочий;
применение средств защиты информации, шифрования и контроля доступа — с учетом актуальных уровня угроз и характера данных;
регулярную оценку рисков, контроль соблюдения требований и обучение привлеченных подрядчиков;
организацию резервного копирования, восстановления данных и реагирования на инциденты;
запрет на неправомерное использование, разглашение и распространение сведений.

В случае инцидента Оператор принимает меры по локализации и устранению его последствий, оценке вреда и уведомлению затронутых лиц и уполномоченных органов в случаях и сроки, предусмотренные законодательством.

10. Сроки хранения и порядок удаления

Обработка прекращается, а данные удаляются или уничтожаются по достижении целей обработки, отзыву согласия, истечении срока хранения либо по иному основанию, предусмотренному законом. Основные ориентиры:

Данные по обращениям

До завершения рассмотрения обращения и 3 лет с даты последнего обращения, если более длительный срок необходим для защиты прав Оператора или исполнения требований законодательства.

Договорные и платежные данные

В течение срока действия договора и установленных законодательством сроков хранения документов, в том числе бухгалтерских и налоговых документов.

Маркетинговые данные

До отзыва согласия или наступления иного предусмотренного законом основания для прекращения обработки.

Технические данные и cookie

В течение срока, необходимого для конкретной цели и технической особенности сервиса; отдельные аналитические сведения — не более 12 месяцев с момента сбора, если иной срок не установлен.

По истечении срока хранения данные удаляются с носителей и из информационных систем, если иное не требуется законом, а при необходимости — обезличиваются.

11. Права пользователя

11.1. Пользователь вправе:

получить сведения об обработке своих персональных данных, источниках их получения, целях и сроках обработки, перечне привлеченных лиц, а также о наличии трансграничной передачи;
требовать уточнения, блокирования или уничтожения неполных, неточных, неактуальных или незаконно обрабатываемых данных;
отозвать согласие на обработку, если обработка осуществляется на его основании;
возразить против обработки в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в Роскомнадзоре или ином уполномоченном органе;
обратиться в суд в порядке, установленном законодательством, для защиты своих прав и законных интересов.

11.2. Для реализации прав необходимо направить обращение на адрес deelis.n@mail.ru с указанием сути запроса и, если требуется, приложением документов, подтверждающих личность и полномочия заявителя. Документы не должны содержать избыточных персональных данных.

11.3. Оператор рассматривает обращение в течение 30 календарных дней со дня его получения. В случае сложности запроса и при отсутствии оснований для продления срок может быть увеличен еще на 30 календарных дней с направлением мотивированного уведомления.

11.4. Пользователь также вправе обратиться с жалобой в Роскомнадзор. Актуальные адрес и контактные данные органа доступны на его официальном сайте: rkn.gov.ru.

12. Изменение условий и обращения

12.1. Оператор вправе изменять настоящую Политику. Новая редакция размещается на Сайте и вступает в силу с момента публикации, если иное прямо не указано в тексте. Оператор может дополнительно уведомить пользователей о существенных изменениях по электронной почте или в иных доступных каналах связи.

12.2. Реквизиты Оператора: ООО «ДЕЛИС», адрес: 119049, г. Москва, ул. Шаболовка, дом 2, строение 1, комната 120; телефон: +7 903 003-15-20; электронная почта: deelis.n@mail.ru; ИНН: 9706024899; КПП: 770601001; ОГРН: 1227700394459.

12.3. Генеральный директор ООО «ДЕЛИС» — Куршев Владислав Анатольевич.

Вопросы о настоящей Политике, обработке персональных данных и отзыве согласия можно направить Оператору по адресу deelis.n@mail.ru или по телефону +7 903 003-15-20.