Каталог товаров

Политика в отношении сбора, хранения и обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.Настоящий документ (далее — Политика) разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" и является основополагающим внутренним регулятивным документом Общества с ограниченной ответственностью "Арго" (ООО "Арго"), определяющим ключевые направления его деятельности в области обработки и защиты Персональных Данных (далее также — ПДн), Оператором которых является ООО "Арго" (далее – Оператор или Компания), цели и общие принципы обработки Персональных Данных, а также реализуемые меры защиты персональных данных. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц. Актуальная версия Политики опубликована на сайте Оператора: hudsalon.ru (далее также - Сайт).

1.2. Политика действует бессрочно после утверждения и до ее замены новой версией.

1.3. В Политике используются термины и определения в соответствии с их значениями, как они определены в ФЗ-152 "О персональных данных".

1.4. Политика разработана с целью обеспечения защиты прав и свобод Субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности лиц Общества, имеющих доступ к персональным данным Субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператор: ООО "Арго", ИНН 5262215080, ОГРН 1075262015487

2.2. Юридический адрес: 603005, г. Нижний Новгород, ул. Алексеевская, д. 14/17а.

2.3. Фактический адрес: совпадает с юридическим адресом.

3. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ ДОКУМЕНТА

3.1. Политика в отношении обработки персональных данных определяет позицию и намерения Компании в области обработки и защиты персональных данных, соблюдения прав и основных свобод каждого человека, гарантированных Конституцией РФ и иными нормативно-правовыми актами Российской Федерации.

3.2. Настоящая Политика предназначена для информирования Субъектов персональных данных о порядке обработки Персональных Данных Оператором. К субъектам персональных данных относятся физические лица, являющиеся клиентами, контрагентами (возможными контрагентами) Оператора, а также пользователи Сайта, которыми являются любые лица, осуществляющие доступ к Сайту и/или использующие Сайт и информацию, размещенную на Сайте.

Действие настоящей Политики не распространяется на отношения, возникающие при обработке персональных данных сотрудников Оператора, соискателей вакантных должностей Общества поскольку такие отношения урегулированы отдельным локальным актом; на отношения, на которые действие Федерального закона "О персональных данных" не распространяется (п.2 ст.1 ФЗ).

3.3. Настоящая Политика применяется в частности, но не ограничиваясь, при навигации на сайте hudsalon.ru без совершения заказа на оказание услуг, а также при пользовании сервисами, предложенными на hudsalon.ru, в том числе без выполнения регистрации на hudsalon.ru; при выполнении регистрации на hudsalon.ru; при оформлении заказа на hudsalon.ru, при ином использовании Сайта.

3.4. Требования Политики обязательны к ознакомлению и исполнению руководителями и работниками всех структурных подразделений Компании, включая работников по трудовым договорам и сотрудников, работающих по договорам подряда, а также лицами, состоящими в договорных, гражданско-правовых и иных отношениях с Компанией, партнерами Компании и другими заинтересованными сторонами при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.

3.5. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче, распространению, предоставлению, доступу, обезличиванию, блокированию, удалению, уничтожению Персональных Данных, осуществляемых как с использованием средств автоматизации, так и без использования таких средств.

3.6. В рамках реализации настоящей Политики Компанией могут быть дополнительно разработаны иные внутренние нормативные документы, регламентирующие отдельные процессы обработки и защиты Персональных Данных.

4.ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ

4.1. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных Данных.

4.2. Оператор получает и начинает обработку ПДн Субъекта с момента получения его согласия.

Согласие на обработку ПДн может быть дано Субъектом ПДн в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Субъектом ПДн конклюдентных действий.

В частности, согласие на обработку ПДн считается предоставленным Субъектом посредством совершения Субъектом ПДн следующих конклюдентных действий: путем проставления специального знака — "галочки" или "веб-метки" в специальном поле на Сайте при регистрации в Личном кабинете, при оформлении Заявки на доставку, при Заказе обратного звонка, при обращении в любой из форм Обратной связи, и нажатие соответствующей кнопки расценивается однозначно, как принятие всех условий Политики, согласие со всеми условиями Политики и предоставление согласия на обработку ПДн в объеме, для целей и в порядке, предусмотренных в предлагаемом перед проставлением специального знака для ознакомления тексте. Согласие считается полученным с момента проставления специального знака и действует до момента направления Субъектом ПДн соответствующего заявления о прекращении обработки ПДн по месту нахождения Оператора или по электронному адресу: info@hudsalon.ru

4.3. Оператор обрабатывает Персональные Данные Клиентов в следующих целях:

- соблюдение норм законодательства РФ;

- обеспечение Пользователю возможности взаимодействовать с Сайтом, предоставление всесторонней клиентской поддержки;

- регистрация, авторизация и идентификация Пользователя на сайте hudsalon.ru, предоставление Пользователю доступа к персонализированным ресурсам Сайта, а также на сайты или сервисы партнеров Сайта, в соответствии с Пользовательским соглашением;

- ведение уставной деятельности Компании в части заключения, учета и исполнения договоров с контрагентами (Заказчики, Подрядчики, Исполнители и т.п.); в том числе обработка заказов, запросов и заявок от Пользователя, заключение и исполнение Договора купли-продажи между Оператором и Клиентом;

- обработка документов (и/или их скан-копий или фотокопий), необходимых для обеспечения исполнения обязательств по Договору купли-продажи между Оператором и Клиентом;

- осуществление Оператором деятельности по продвижению товаров и услуг, направление Пользователю рекламных, информационных и новостных сообщений, связанных с деятельностью Оператора, от имени Сайта или от имени третьих лиц (партнеров Сайта) по усмотрению Оператора посредством электронных рассылок и СМС-информирования;

- привлечение Клиента к участию в программах лояльности;

- анализ предпочтений и потребительского поведения Пользователя, мониторинг действий Пользователя на сайте, формирование и предоставление Пользователю персональных предложений и рекомендаций;

- проведение статистических и иных исследований на основе обезличенных данных, а также проведение опросов и исследований, направленных на выявление удовлетворенности или неудовлетворенности Клиентов качеством обслуживания; улучшение уровня предоставляемых Обществом услуг;

- оказание услуг по доставке, связанной с исполнением Договора купли-продажи между Оператором и Клиентом, в том числе с привлечением третьих лиц (транспортные компании и курьерские службы);

- анализ функционирования сайта hudsalon.ru;

- другие необходимые цели.

4.4. Оператор обрабатывает следующие Персональные Данные клиентов:

4.4.1. Персональные данные, не являющиеся специальными или биометрическими:

- фамилия, имя, отчество;

- номера контактных телефонов;

- дата рождения;

- адреса электронной почты;

- адреса страниц в социальных сетях;

- почтовые адреса для доставки товаров и/или обмена корреспонденцией.

При обработке персональных данных представителя юридического лица к вышеуказанным данным могут быть добавлены:

- название компании,

- юридический адрес,

- ИНН, КПП

В зависимости от совершаемых Клиентом действий, Оператором могут быть запрошены иные Персональные данные Клиента, не указанные в настоящей Политике, не являющиеся специальными или биометрическими.

4.4.2. Пользовательские данные, которые, в зависимости от настроек, передаются в автоматическом режиме программным обеспечением Пользователя, включая следующие сведения, но не ограничиваясь ими:

- сведения о местоположении;

- сведения об используемом Пользователем программном обеспечении и оборудовании для работы в сети Интернет;

- сведения о передаваемой и получаемой с использованием сайта информации;

- сведения о том, какие страницы Сайта открывает Пользователь и какие действия производит на Сайте;

- сведения из файлов cookies;

- информация об источнике, откуда Пользователь пришёл на сайт: с какого сайта или по какой рекламе;

- IP-адрес Пользователя,

- MAC-адрес.

Персональные данные, включая вышеперечисленные, но не ограничиваясь ими, не являются общедоступными.

4.5. Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователями Сайта и Клиентами ООО "Арго".

4.6. Оператор вправе использовать технологию Cookies. Файлы Cookies — это информация, которую веб-сервер передает в браузер устройства Пользователя (компьютер, ноутбук, смартфон, планшет), и которая далее хранится там. Cookie-файлы создаются, когда Пользователь использует браузер при посещении Сайта. При каждом новом посещении Сайта браузер отправляет Cookie-файлы на Сайт, и он распознает пользовательское устройство, что позволяет оптимизировать навигацию по Сайту при каждом следующем посещении. Данная информация не используется для установления личности посетителя и не передается третьим лицам.

При отказе Пользователя от использования Cookie-файлов определенный контент или функции Сайта могут быть недоступны, также возможна некорректная работа Сайта.

5. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При обработке Персональных Данных Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий, а именно:

- назначает ответственного за организацию процесса сбора, хранения и обработки Персональных Данных для выполнения обязанностей, предусмотренных ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;

- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию персональных данных в информационной системе Оператора и учёт всех действий с ними;

- доводит до сведения работников положения законодательства о Персональных Данных, и настоящей Политики;

- формирует перечень лиц из числа своих работников, имеющих допуск к работе с Персональными Данными Пользователей Сайта и Клиентов ООО "Арго";

- осуществляет допуск работников к Персональным Данным, обрабатываемым в информационной системе Оператора, а также к материальным носителям, на которых хранятся Персональные Данные, исключительно с целью выполнения трудовых обязанностей;

- исключает доступ к Персональным Данным Клиентов своих работников, не включенных в перечень лиц, допущенных к обработке Персональных Данных;

- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

- осуществляет внутренний контроль соответствия обработки персональных данных ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающим контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня их защищенности при обработке в информационной системе Оператора.

5.2. Компания вправе поручить обработку ПДн третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку ПДн по поручению Компании, обязуются соблюдать принципы и правила обработки и защиты ПДн, предусмотренные Федеральным законом №152-ФЗ "О персональных данных".

5.3. В случаях, установленных законодательством Российской Федерации, Компания вправе осуществлять передачу персональных данных пользователей.

5.4. Передача персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации в части обработки и защиты персональных данных. Компания вправе, а иногда обязана передавать находящиеся в её распоряжении ПДн пользователей третьим лицам в следующих случаях:

- при наличии письменного согласия субъекта ПДн на передачу его ПДн третьему лицу (если иное не установлено законом), включающего наименование или фамилию, имя, отчество и адрес третьего лица, цели, сроки и способы обработки третьим лицом ПДн;

- в случае, если передача ПДн третьему лицу необходима для выполнения обязательств Компании перед пользователем;

- в случае, если обязанность по передаче ПДн третьему лицу возложена на Компанию действующим законодательством Российской Федерации.

6. ОТЗЫВ СОГЛАСИЯ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор вправе направлять Клиенту сообщения рекламно-информационного характера. Клиент может отказаться от получения сообщений рекламно-информационного характера путем направления письменного заявления в адрес Компании, либо путём направления письма на электронный адрес Компании: info@hudsalon.ru. При этом отказ Клиента от получения сервисных сообщений, связанных с выполнением заказа – невозможен.

Сервисными сообщениями являются:

- сообщения о состоянии Заказа, о товарах в корзине Клиента или о товарах, добавленных Клиентом в Избранное;

- сообщения о текущем состоянии данных, связанных с участием Клиента в программе лояльности, таких как: баланс бонусов, персональные условия и предложения для Клиента, сроки их действия (перечень является открытым и может быть дополнен Оператором).

Сервисные сообщения направляются Оператором Клиенту на адрес электронной почты и/или на номер телефона, указанные при регистрации Пользователя на Сайте, при оформлении Заказа или при вступлении Клиента в программу лояльности. Отправка сервисных сообщений на телефон Клиента осуществляется с помощью СМС-сервиса, мессенджеров или push-уведомлений.

Если Клиент хочет отказаться от получения сервисных уведомлений, он может это осуществить путем отзыва согласия на обработку ПДн, осуществляемого в соответствии п. 6.2 настоящего Положения.

6.2. Обработка ПДн может быть прекращена по запросу пользователя. Согласие на обработку ПДн может быть отозвано пользователем или его уполномоченным представителем путём направления в адрес Компании письменного заявления, либо путём направления письма на электронный адрес Компании: info@hudsalon.ru.

6.3. В случае отзыва пользователем или его уполномоченным представителем согласия на обработку ПДн, Компания вправе продолжить обработку ПДн при наличии оснований, установленных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ "О персональных данных".

6.4. Хранение ПДн, зафиксированных на бумажных носителях, осуществляется Компанией согласно Федеральному закону №125-ФЗ от 22.10.2004 г. "Об архивном деле в Российской Федерации", иным нормативно-правовым актам в области архивного дела и архивного хранения и внутренним распорядительным актам Компании.

6.5. Уничтожение ПДн производится Компанией в случаях и порядке, предусмотренных действующим законодательством Российской Федерации.

6.6. При уничтожении ПДн как на бумажных, так и на электронных носителях Компания обеспечивает невозможность их последующего восстановления.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика действует всё время до момента её отмены (изменения, дополнения), а для Пользователей, являющихся физическими лицами – до момента прекращения обработки их персональных данных в соответствии с разделом 6 настоящей Политики.

7.2.Оператор вправе в любой момент в одностороннем порядке вносить изменения в Политику без уведомления Пользователя. Пользователь несет персональную ответственность за проверку Политики на наличие в ней изменений. Пересмотр положений настоящей Политики может проводится в следующих случаях:

- изменение законодательства Российской Федерации и подзаконных нормативно-правовых актов, регламентирующих обработку и защиту ПДн;

- изменение целей обработки ПДн, структуры информационных и (или) телекоммуникационных систем (или введение новых);

- при применении новых технологий обработки ПДн, в том числе передачи и хранения;

- при появлении необходимости в изменении процесса обработки ПДн, связанной с непосредственной деятельностью Компании;

- по результатам контроля выполнения требований по обработке и защите ПДн;

- по решению руководства Компании;

- в иных случаях.

7.3. После пересмотра положений настоящей Политики её актуализированная версия публикуется на Сайте Компании hudsalon.ru

7.4. Лица, виновные в нарушении требований действующего законодательства Российской Федерации в области обработки и защиты ПДн, а также положений настоящей Политики, несут ответственность в соответствии с действующим законодательством Российской Федерации.

7.5. Настоящий документ не возлагает на Компанию обязанности предоставления ответов на запросы и вопросы Пользователя. Компания не принимает на себя обязательства по предоставлению Пользователю ответов на запросы, изучению его документов и совершению иных действий, связанных с любым запросом Пользователя.

7.6. Компания вправе не предоставлять каких-либо ответов на запросы без заключения договора на оказание юридических услуг.

7.7. Используя любые формы обратной связи, Пользователь подтверждает, что он ознакомлен и согласен с условиями Политики Компании в отношении обработки персональных данных.

7.8. Компания вправе использовать подготовленные ею ответы на запросы, иные документы, исключив (удалив) любые идентифицирующие данные, в том числе персональные данные и иные конфиденциальные сведения Пользователя, на сайте. Пользователь вправе разрешить использование предоставленных им сведений и данных, которое должно быть отражено в договоре на оказание юридических услуг, заключенном между Пользователем и Компанией.