ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.       ОБЩИЕ ПОЛОЖЕНИЯ

1.1.             При осуществлении своей деятельности ИП Анисимов А.Н., адрес местонахождения: Российская Федерация, г. Москва, ул. Клары Цеткин, д.29, корп.1, кв.48, стр. 6 (далее – Компания) вступает в отношения, связанные с обработкой персональных данных и является, таким образом, оператором персональных данных. Политика регламентирует порядок и условия обработки персональных данных субъектов персональных данных, права и обязанности субъектов персональных данных (далее – Пользователь/и).

1.2.             Термины, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом РФ «О персональных данных» и нормами действующего законодательства РФ.

1.3.             Политика разработана на основе требований нормативных и правовых документов в сфере защиты и обработки персональных данных: Конституции РФ; Гражданского кодекса, Федеральных законов РФ «О персональных данных», «О безопасности», «Об информации, информационных технологиях и защите информации», «О коммерческой тайне», «О связи», «О техническом регулировании», Постановлений Правительства РФ, Приказов ФСТЭК России и другими нормативно-правовыми актами РФ.

При обработке персональных данных Пользователя Компания руководствуется положениями Федерального закона «О персональных данных» и принимаемых в соответствии с ним подзаконных актов, а также принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных Пользователя. Компания не несет ответственности за передачу Пользователем информации по незащищенным каналам связи и в иных случаях, находящихся вне разумного контроля со стороны Компании.

1.4.             Основанием для обработки персональных данных является Согласие на обработку персональных данных по форме Приложения N 1 к настоящей Политике.

1.5.              Фактом использования Сайта https://labbra.ru/ в любой форме (включая, помимо прочего: перемещение по сайту и изучение размещенных на нем материалов, заполнение форм, размещенных на Сайте, предоставление информации о себе (в т.ч. посредством форм, расположенных на Сайте) для осуществления регистрации, покупки/заказа на Сайте и пр., а также совершение иных действий по использованию функциональности сайта и размещенных на нем материалов, информации и инструментов), Пользователь выражает свое согласие с настоящей Политикой  и всеми её условиями.

2.       ЦЕЛИ И ПРИНЦИПЫ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.             Компания собирает и хранит только те персональные данные, которые необходимы для использования Сайта и исполнения договоров с Пользователем.

2.2.             Компания обрабатывает персональные данные Пользователя, полученные непосредственно от Пользователя (online), а также полученные с использованием автоматизированных средств (offline) при работе Пользователя с Сайтом, телефонном общении Пользователя с представителем Компании.

2.3.             Пользователь обязан обеспечить полноту, точность, актуальность и достоверность предоставляемой им информации, а также принять меры к тому, чтобы при предоставлении Пользователем информации не было нарушено применимое законодательство, а также законные права и интересы третьих лиц.

2.4.             Персональные данные Пользователя обрабатываются исключительно в следующих целях:

- идентификация Пользователя при регистрации на Сайте или аутентификации зарегистрированного Пользователя;

-     предоставление Пользователю доступа к сервисам Сайта, включая программу лояльности;

-     исполнение договора с Пользователем;

-     прием и обработка осуществляемых Пользователем на Сайте покупок/заказов;

-     уведомление Пользователя о статусе исполнения договора (статусе заказа);

-     осуществление платежей в рамках заключенного с Пользователем договора;

-   установление с Пользователем обратной связи, включая рассылку запросов и уведомлений, касающихся использования Сайта, обработку пользовательских запросов и заявок, оказание прочих услуг;

-   предоставление Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

- подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;

- выполнения иных требований законодательства Российской Федерации;

- Компания вправе с согласия Покупателя (пользователя) отправлять информационные, в том числе рекламные сообщения, на его электронную почту и мобильный телефон. Факт проставления «галочки» пользователем в соответствующей веб-форме является достаточной формой согласия на получение указанных выше сообщений. Сервисные сообщения, информирующие Пользователя (покупателя) о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Покупателем.

          При этом Пользователь может внести изменения в предоставленные им персональные данные, запросить у Компании исключение его из числа получателей такой информации, направив Компании соответствующий запрос на электронный адрес: site@labbra.ru или по телефону, указанному на Сайте.

          Отписаться от получения рассылок Пользователь может также в личном кабинете на Сайте.

3.         КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ПРАВА И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.             Компания осуществляет обработку персональных данных следующих категорий субъектов:
- физических лиц – клиентов Компании, давших согласие на обработку персональных данных Компанией;
- посетителей сайта Компании в сети Интернет, давших согласие на обработку персональных данных Компанией;

- пользователей приложениями/сервисами Компании, давших согласие на обработку персональных данных Компанией;

- физических лиц, обратившихся в Компанию с запросами (включая претензии, письма), в том числе, через контактный центр, чат, социальные сети, давших согласие на обработку персональных данных Компанией;

- уполномоченных на основании доверенности представителей вышеперечисленных субъектов, давших согласие на обработку персональных данных Компанией.

3.1.             Права субъектов персональных данных:

- получать полную информацию об их персональных данных, обрабатываемых Компанией;
-  уточнять свои персональные данные, требовать их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- отзывать согласия на обработку персональных данных способом и в порядке, установленными в разделе 5 настоящей Политики;

- осуществлять иные права, предусмотренные законодательством Российской Федерации.
- покупатель вправе отказаться от получения рекламной и другой информации без объяснения причин отказа в любое время. Сервисные сообщения, информирующие Покупателя о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Покупателем.

3.2.             Категории персональных данных:

Компания вправе производить обработку следующих категорий персональных данных: фамилия, имя, отчество ( том числе прежние), пол, дата рождения, адрес места жительства (адрес доставки), контактная информация (номер мобильного телефона, адрес электронной почты), идентификатор в программе лояльности, история покупок, а также иные данные, предоставляемые субъектами персональных данных  или ставшие известными Компании в указанных выше целях.

4.       ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.             Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

4.2.             Условия обработки персональных данных Согласие на обработку персональных данных Компанией может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.

4.3.             Сроки обработки персональных данных

Срок обработки персональных данных клиентов Компании, согласие на обработку персональных данных и иные вышеуказанные действия предоставляется субъектом персональных данных без ограничения срока действия. Срок обработки персональных данных иных субъектов персональных данных определяется Компанией как срок, необходимый для достижения целей обработки, если иное не указано в согласии на обработку персональных данных, предоставленной субъектом персональных данных.

4.4.             Сбор персональных данных осуществляется следующими способами:

- ввод или сообщение иным образом персональных данных непосредственно субъектом персональных данных на сайте Компании в сети Интернет, через Мобильное приложение, контактный центр или социальные сети;

- сбор персональных данных контрагентами Компании (указаны в Приложении № 3 к настоящей Политике) при обращении субъекта персональных данных в розничный магазин с намерением вступить в программу лояльности;

- сбор посредством электронной почты или иных электронно-коммуникационных каналов связи, анкет и иных документов по установленной Компанией форме, содержащих персональные данные субъектов;
- сбор анкет и иных документов за личной подписью субъекта персональных данных по установленной Компанией форме, содержащих персональные данные субъектов.
- Компания вправе использовать технологию "Сookie". "Cookies" не содержат конфиденциальную информацию и не передаются третьим лицам. Политика в отношении файлов "Сookies" регламентируется Приложением № 2 к настоящей Политике;

Порядок обработки файлов Сookie осуществляется в соответствии с Политикой, ознакомиться с которой можно по ссылке.

- Компания получает информацию об ip-адресе Покупателя Сайта. Данная информация не используется для установления личности Пользователя;

- Компания вправе осуществлять записи телефонных разговоров с Пользователем (покупателем). При этом Компания обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам;

- Факт проставления галочки в графе ознакомлен и согласен с настоящей Политикой на Сайте  https://labbra.ru/ с учетом предварительного ознакомления с настоящей Политикой является достаточной формой согласия на обработку персональных данных пользователя сайта,. Таким образом Покупатель подтверждает, что его согласие является конкретным, информированным и сознательным. Субъект обязан предоставлять достоверные сведения о себе и своевременно сообщать об изменении своих персональных данных. Компания имеет право проверять достоверность данных, предоставленных субъектом, сверяя эти данные с уже имеющимися у Компании документами.

4.5.             Хранение Персональных данных осуществляется следующими способами:

- на бумажных носителях; в виде анкет и иных документов за личной подписью субъекта персональных данных по установленной Компанией форме на бумажном носителе;

- на электронных носителях; на электронных носителях, размещенных на серверах Компании, а также системах резервного копирования;

- на электронных носителях, размещенных в серверах, арендуемых Компанией у хостинг-провайдеров. В процессе хранения персональных данных Компанией обеспечивается их сохранность и доступ к персональным данным исключительно уполномоченных лиц.

4.6.             Конфиденциальность и безопасность персональных данных

Компанией не раскрываются третьим лицам и не распространяются персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Компания принимает все необходимые меры по обеспечению безопасности персональных данных, установленные законодательством Российской Федерации, в том числе:
-определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

- создает необходимые условия для работы с персональными данными;

- организует учет документов, содержащих персональные данные;

- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

- организует обучение работников Оператора, осуществляющих обработку персональных данных.

4.7.             Передача персональных данных

Компания при осуществлении своей деятельности может передавать персональные данные Пользователя в строгом соответствии с требованиями законодательства Российской Федерации, локальных актов и при надлежащем обеспечении безопасности этих данных. Передача персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

Компания вправе передать персональные данные Пользователя и (или) поручить ее обработку третьим лицам (указаны в Приложении № 3 к настоящей Политике) в следующих случаях:

-  Пользователь выразил согласие на такие действия;

-  передача необходима для использования Пользователем Сайта либо для исполнения договора с Пользователем;

-  в целях обеспечения возможности защиты прав и законных интересов Компании;

-  в иных, установленных законом случаях.

4.8.             Обработка персональных данных в целях продвижения товаров, работ, услуг
Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи может осуществляться Компанией только при условии предварительного согласия субъекта персональных данных и прекращается по его требованию.

4.9.             Блокирование персональных данных

Компания осуществляет блокирование персональных данных в следующих случаях:

- при обращении субъекта персональных данных по вопросам соблюдения их законных прав. Выбор способа блокирования персональных данных определяется ответственным сотрудником на основе особенностей условий обработки персональных данных, в том числе возможностей программного обеспечения, используемого в обработке.

4.10.         Прекращение обработки и уничтожение персональных данных

Обработка персональных данных прекращается или обеспечивается её прекращение, если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании, а собранные персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации, в следующих случаях, если иное не установлено законодательством Российской Федерации:

- по истечении установленного срока обработки персональных данных;

- по достижении целей обработки или при утрате необходимости в их достижении;

- по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных — если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

-  при отзыве субъектом персональных данных согласия на обработку своих персональных данных, если такое согласие требуется в соответствии с федеральным законодательством;
-  при невозможности устранения Компанией допущенных нарушений при обработке персональных данных.

4.11.         Меры, применяемые для защиты персональных данных Пользователя.

При обработке персональных данных Компания принимает необходимые правовые, организационные и технические меры для защиты таких данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с Политикой в отношении обработки персональных данных Компании и требованиями законодательства в области персональных данных.

Обеспечение безопасности персональных данных Пользователя достигается путем мониторинга на определение угроз безопасности персональных данных при их обработке; применению организационных и технических мер по обеспечению безопасности персональных данных при их обработки; путем оценки эффективности принимаемых мер по обеспечению безопасности персональных данных; путем обнаружения фактов несанкционированного доступа к Персональным данным и принятием мер по их устранению; путем установления правил доступа к персональным данным; путем контроля за принимаемыми мерами по обеспечению безопасности персональных данных.

В Компании:

- назначается лицо, ответственное за организацию обработки персональных данных;

- осуществляется проверка наличия в договорах с контрагентами и включение при необходимости в договоры пунктов об обеспечении безопасности персональных данных;

- при оплате заказов с помощью банковских карт (дебетовых, кредитных и прочее) все операции с ними проходят на сторонних ресурсах банков в специальных защищенных режимах.

Никакая конфиденциальная информация о банковских картах, кроме уведомления о произведенном платеже, Компании не передается и передана быть не может.

- применяются иные организационные и технические меры по обеспечению безопасности персональных данных, внутренним нормативным документам Компании.

5.       ОБРАЩЕНИЯ И ЗАПРОСЫ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие положения

Субъект персональных данных имеет право на получение сведений о Компании, о месте ее нахождения, о наличии у Компании персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными. Субъект персональных данных вправе требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Сведения о наличии персональных данных предоставляются субъекту персональных данных в доступной форме и на безвозмездной основе. Кроме того, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Компанией, а также цель такой обработки; способы обработки персональных данных, применяемые Компанией; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения.

Порядок Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю Компанией при обращении либо при получении запроса субъекта персональных данных или его законного представителя (далее – Обращение). Обращения субъектов принимаются Компанией в течение рабочего дня.

Обращение об отзыве персональных данных может быть направлено в любое время по адресу: 125130, г. Москва, а/я № 50 (ИП Анисимову А.Н.) или на электронный адрес: site@labbra.ru.

Компания обязана отправить ответ на Обращение субъекта персональных данных в срок, не превышающий тридцати дней с момента получения Обращения. В случае отзыва Персональных данных участие в программе лояльности будет автоматически прекращено, карта Клиента Программы лояльности будет заблокирована и ее блокировка будет означать невозможность использования скидки, а также придется повторно давать согласие на обработку персональных данных в случае, если клиент снова решит воспользоваться услугами или продуктами Компании, требующими заполнения анкет, заявлений и т.п., содержащих персональные данные.

6.       ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.             Лица, виновные в нарушении норм, регулирующих процессы обработки и защиты персональных данных, обрабатываемых в информационных системах персональных данных Компании, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность. Не считается нарушением обязательств разглашение информации в соответствии с обоснованными и применимыми требованиями закона. Компания не несет ответственности за сведения, предоставленные Пользователем на Сайте в общедоступной форме.

Приложение № 1
к Политике в отношении обработки персональных данных

ИП Анисимов А.Н.

Согласие на обработку персональных данных

Своей волей и в своем интересе Я выражаю согласие на обработку персональных данных, предоставленных и предоставляемых мной  Индивидуальному предпринимателю Анисимову Андрею Николаевичу, ОГРНИП 318774600152104, ИНН1211012622786, юридический адрес: 125130, г.Москва, ул.Клары Цеткин, д.29, корп.1, кв.48 (далее – «Компания»).

Цели обработки персональных данных:  предоставления мне товаров и услуг, включая, но не ограничиваясь: идентификацией при регистрации на Сайте Компании и идентификацией участника в Программе лояльности, предоставление привилегий в соответствии с правилами Программы лояльности, учет использования карты лояльности, осуществления доставки, предоставления сервисных услуг, исполнения договора, приема и обработки осуществляемых на Сайте покупок/заказов, уведомления о статусе исполнения договора (статусе заказа), осуществления платежей в рамках заключенного договора.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество (в том числе прежние), пол, дата рождения, адрес места жительства (адрес доставки), контактная информация (номер мобильного телефона, адрес электронной почты), идентификатор в программе лояльности, история покупок, а также иные данные, предоставляемые мной или ставшие известными Компании в указанных выше целях.

Способы и средства обработки персональных данных: любые действия (операции), допустимые законодательством, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам (предоставление, доступ), блокирование, удаление, уничтожение.

Со списком третьих лиц можно ознакомиться по ссылке.

Передача и поручение обработки персональных данных: обработка осуществляется Компанией, а также третьими лицами, которым Компания поручает обработку или передает персональные данные (или предоставляет доступ к ним) в указанных целях в соответствии с законодательством. К числу подобных третьих лиц могут относиться контрагенты Компании, оказывающие услуги доставки, услуги хостинга сайтов и поддержки используемых информационных систем, горячей линии и колл-центра, иные услуги, приобретаемые Компанией в указанных выше целях, осуществление платежей, а также органы государственной власти в случаях, установленных законодательством. Перечень третьих лиц может изменяться без дополнительного согласия и уведомления. Подтверждаю, что уведомлен о том, что могу запросить у Компании актуальную информацию о таких третьих лицах.

Я согласен(на), что мои персональные данные будут обрабатываться способами, соответствующими целям обработки персональных данных, в т.ч. с использованием средств автоматизации или без использования таких средств или смешанным способом. А также я согласен(на) с тем, что согласие данное мной в электронной форме на Сайте является согласием, полностью отвечающим требованиям законодательства о персональных данных и позволяющим подтвердить факт его получения ИП Анисимовым А.Н.

Согласие дается мной на период участия в Программе лояльности.

При этом я проинформирован (-а) и согласен (-а) с тем, что отзыв настоящего согласия будет автоматически прекращать мое участие в Программе лояльности, моя карта Клиента Программы лояльности будет заблокирована и ее блокировка будет означать невозможность использования скидки, а так же мне придется повторно давать согласие на обработку персональных данных в случае, если я снова решу воспользоваться услугами или товарами Компании, требующими заполнения анкет, заявлений и т.п., содержащих мои персональные данные.

С Политикой в отношении обработки персональных данных можно ознакомиться по ссылке.

Обращение об отзыве персональных данных может быть направлено в любое время по адресу: 125130, г. Москва, а/я № 50 (ИП Анисимову А.Н.) или на электронный адрес: site@labbra.ru.

Приложение №2

к Политике в отношении обработки персональных данных

ИП Анисимов А.Н.

Политика использования файлов Cookie

Cookie (куки) — небольшие текстовые файлы на компьютере Пользователя, где сохраняются данные посещаемых Пользователем сайтов.

Cookie помогают Компании запомнить информацию о Пользователе. Например, даже если Пользователь не авторизованы на сайте, Компания сохранит данные о том, какие товары Пользователь добавил в корзину. Когда Пользователь вновь вернетесь на сайт, товары всё еще будут там.

Файлы Сookie, имеющиеся на оборудовании Пользователя по любой причине, могут использоваться Компанией для предоставления Пользователю персонализированных опций использования приложений, для рекламных или информационных рассылок, в статистических и исследовательских целях, а также для улучшения приложений.

Пользователь осознает, что оборудование и программное обеспечение, применяемое для использования приложений, могут обладать функцией запрещения операций с файлами Сookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов Сookie.

Компания вправе установить, что использование определенных опций приложений возможно лишь при условии, что прием и получение файлов Сookie разрешены Пользователем.

Структура файла Сookie, его содержание и технические параметры определяются на усмотрение Компании и могут изменяться без предварительного уведомления пользователя.

Пользователь может отключить Сookie в настройках безопасности браузера, но в этом случае Компания не гарантирует безошибочную работу сайта.

Приложение № 3

 
к Политике в отношении обработки персональных данных

ИП Анисимов А.Н.

Список третьих лиц, которым Компания в строгом соответствии с требованиями законодательства Российской Федерации, локальных актов и при надлежащем обеспечении безопасности этих данных, передает персональные данные пользователей с целью предоставления товаров и услуг, включая, но не ограничиваясь: осуществление платежей, осуществление доставки, предоставление сервисных услуг, услуги хостинга сайтов и поддержки используемых информационных систем, распространения рекламных сообщений (в том числе о проводимых акциях и специальных предложениях) через любые каналы коммуникации, в том числе по почте, SMS, электронной почте, телефону, иным средствам связи, сбора мнения о работе интернет-магазина и служб доставки: