Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, осуществляемые следующими операторами персональных данных:

Обществом с ограниченной ответственностью «Компания Апельсин» (ИНН 7807155693, ОГРН 1177847054175, адрес: 194356, город Санкт-Петербург, ул. Композиторов, д. 10, литера А, помещ. 196-н, р/м 1, e-mail: info@apelsingroup.ru), осуществляющим обработку персональных данных физических лиц, приобретающих товары для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, и

Обществом с ограниченной ответственностью «Апельсин торг» (ИНН 7802611550, ОГРН 1177847054164, адрес: 194356, город Санкт-Петербург, ул. Композиторов, д. 10, литера А, помещ. 196-н, р/м 1, e-mail: info@apelsingroup.ru), осуществляющим обработку персональных данных физических лиц – представителей юридических лиц и индивидуальных предпринимателей, действующих от имени таких лиц при приобретении товаров.

Настоящая Политика применяется ко всей информации, которую указанные операторы персональных данных могут получить о посетителях веб-сайта https://apelsingroup.ru/ (далее – Сайт).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт, Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по адресу https://apelsingroup.ru/.

2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – юридическое лицо, самостоятельно либо совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://apelsingroup.ru/.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь – любой посетитель веб-сайта https://apelsingroup.ru/.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в сети «Интернет» или предоставление доступа иным способом.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному лицу или органу власти.

2.14. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

– получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;

– продолжить обработку персональных данных при наличии оснований, предусмотренных Законом о персональных данных, в случае отзыва согласия субъектом;

– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;

– поручить обработку персональных данных третьим лицам на основании заключённого договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности.

3.2. Оператор обязан:

– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;

– организовывать обработку персональных данных в порядке, установленном действующим законодательством;

– отвечать на обращения субъектов персональных данных и их представителей;

– уведомлять Роскомнадзор о нарушениях, повлекших неправомерную передачу персональных данных, в течение 72 часов с момента выявления инцидента;

– принимать правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения;

– прекратить обработку и уничтожить персональные данные по достижении целей обработки либо по отзыву согласия;

– осуществлять обработку персональных данных с соблюдением принципов, установленных статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ, включая законность, справедливость, ограничение обработки достижением конкретных и законных целей, минимизацию объёма данных, обеспечение точности и актуальности, а также ограничение сроков хранения персональных данных.

– исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

– получать информацию о факте, целях и способах обработки своих персональных данных;

– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;

– отозвать своё согласие на обработку персональных данных;

– обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

– на иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

5. Принципы обработки персональных данных

– обработка осуществляется на законной и справедливой основе;

– ограничивается достижением конкретных, заранее определённых и законных целей;

– не допускается обработка персональных данных, несовместимая с целями их сбора;

– обрабатываются только персональные данные, необходимые для достижения заявленных целей;

– обеспечивается точность, актуальность и достаточность персональных данных;

– хранение осуществляется не дольше, чем этого требуют цели обработки.

6. Состав, цели и условия обработки персональных данных

6.1. В рамках использования Сайта операторы персональных данных обрабатывают следующие категории персональных данных субъектов персональных данных (пользователей Сайта и покупателей):

– фамилия, имя, отчество;

– адрес электронной почты;

– номер контактного телефона;

– данные аккаунта в мессенджере Telegram;

– адрес доставки товара.

6.1.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья), а также биометрические персональные данные.

6.2. Цель обработки: заключение, исполнение и сопровождение договоров купли-продажи товаров, оформляемых через Сайт, включая обработку заказов, организацию доставки товаров, связь с покупателями по вопросам исполнения заказов, а также предоставление информации о товарах и статусе заказов.

Обрабатываемые персональные данные:

·      фамилия, имя, отчество;

·      адрес электронной почты;

·      номер контактного телефона;

·      адрес доставки товара.

Категории субъектов персональных данных:

·      физические лица – покупатели и пользователи Сайта;

·      физические лица – представители юридических лиц и индивидуальных предпринимателей, действующие от имени таких лиц при оформлении заказов через Сайт.

Правовые основания: Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты, а также согласие субъекта персональных данных.

Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Способы обработки: смешанные (автоматизированные и неавтоматизированные).

Срок хранения: 5 (пять) лет с момента получения персональных данных либо до отзыва согласия субъектом.

Хранение: на электронных носителях с использованием программных средств защиты информации.

6.3. Цель обработки: ведение статистики посещений, анализ поведения пользователей и улучшение качества работы Сайта.

Персональные данные: обезличенные данные (cookie-файлы, IP-адреса, сведения о браузере и устройстве, данные, собираемые метрическими программами, включая Яндекс.Метрику).

Категории субъектов персональных данных:

·      физические лица – покупатели и пользователи Сайта;

·      физические лица – представители юридических лиц и индивидуальных предпринимателей, действующие от имени таких лиц при оформлении заказов через Сайт.

Правовые основания: Федеральный закон от 27.07.2006 № 149-ФЗ, Федеральный закон от 27.07.2006 № 152-ФЗ, согласие субъекта персональных данных.

Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.

Способы обработки: автоматизированные.

Срок хранения: 5 (пять) лет с момента получения данных либо до отзыва согласия.

Хранение: на электронных носителях с использованием программных средств защиты информации.

7. Порядок сбора, хранения, передачи и других видов обработки

– безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами;

– персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, когда такая передача необходима для договора купли-продажи товаров либо выполнения обязательств, установленных законодательством Российской Федерации, в том числе в части и объёме, необходимых для таких целей, а именно:

лицам, оказывающим услуги хостинга, технической поддержки и сопровождения Сайта;

государственным органам – в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

– в случае выявления неточностей субъект может направить уведомление
на e-mail: info@apelsingroup.ru с пометкой «Актуализация персональных данных»;

– субъект вправе отозвать своё согласие, направив уведомление на e-mail: info@apelsingroup.ru с пометкой «Отзыв согласия на обработку персональных данных»;

– по достижении целей обработки или при отзыве согласия данные удаляются или уничтожаются без возможности восстановления.

8. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется.

9. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

10. Заключительные положения

10.1. Пользователь может направить любые вопросы, касающиеся обработки персональных данных, на адрес электронной почты: info@apelsingroup.ru.

10.2. Настоящая Политика действует бессрочно до замены её новой редакцией.

10.3. Актуальная версия Политики размещена и доступна на Сайте по адресу: https://apelsingroup.ru/privacy/.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я, Пользователь веб-сайта https://apelsingroup.ru/ (далее – Сайт), настоящим свободно, своей волей и в своём интересе выражаю согласие на обработку моих персональных данных следующим операторам персональных данных:

Обществу с ограниченной ответственностью «Компания Апельсин» (ИНН 7807155693, ОГРН 1177847054175, адрес: 194356, город Санкт-Петербург, ул. Композиторов, д. 10, литера А, помещ. 196-н, р/м 1, e-mail: info@apelsingroup.ru) в случае приобретения товаров для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности;

Обществу с ограниченной ответственностью «Апельсин торг» (ИНН 7802611550, ОГРН 1177847054164, адрес: 194356, город Санкт-Петербург, ул. Композиторов, д. 10, литера А, помещ. 196-н, р/м 1, e-mail: info@apelsingroup.ru) в случае приобретения товаров юридическими лицами или индивидуальными предпринимателями, в лице их представителей.

1. Категории персональных данных, на обработку которых даётся согласие:

– фамилия, имя, отчество;

– адрес электронной почты;

– номер контактного телефона;

– данные аккаунта в мессенджере Telegram;

– адрес доставки товара.

2. Цели обработки персональных данных: заключение, исполнение и сопровождение договоров купли-продажи товаров, оформляемых через Сайт, включая обработку заказов, организацию доставки товаров, связь с покупателями по вопросам исполнения заказов, а также предоставление информации о товарах и статусе заказов.

3. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанными способами) и включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.

4. Передача персональных данных третьим лицам допускается исключительно в целях исполнения договоров купли-продажи товаров либо выполнения обязанностей, установленных законодательством Российской Федерации, в том числе:

– лицам, оказывающим услуги хостинга, технической поддержки и сопровождения Сайта;

– государственным органам – в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

5. Срок хранения персональных данных составляет 5 (пять) лет с момента их получения оператором персональных данных либо до момента отзыва настоящего согласия субъектом персональных данных, если иной срок не установлен законодательством Российской Федерации.

6. Я уведомлён(а) о том, что вправе в любое время отозвать настоящее согласие путём направления уведомления на адрес электронной почты: info@apelsingroup.ru.

7. Уведомление об отзыве согласия должно содержать фамилию и имя субъекта персональных данных, а также прямое указание на отзыв согласия на обработку персональных данных.

8. Я подтверждаю, что на момент предоставления настоящего согласия мне исполнилось 18 лет и я обладаю полной дееспособностью.

9. Я подтверждаю, что ознакомлен(а) с Политикой в отношении обработки персональных данных, размещённой на Сайте, и согласен(на) с её условиями.

СОГЛАСИЕ НА ПОЛУЧЕНИЕ РЕКЛАМНЫХ

И ИНФОРМАЦИОННЫХ РАССЫЛОК

Я, Пользователь веб-сайта https://apelsingroup.ru/ (далее – Сайт), настоящим свободно, своей волей и в своём интересе, действуя в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», выражаю согласие на обработку и использование моих персональных данных в целях направления рекламных и информационных рассылок следующим операторам персональных данных:

Обществу с ограниченной ответственностью «Компания Апельсин» (ИНН 7807155693, ОГРН 1177847054175, e-mail: info@apelsingroup.ru) в случае приобретения товаров для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности;

Обществу с ограниченной ответственностью «Апельсин торг» (ИНН 7802611550, ОГРН 1177847054164, e-mail: info@apelsingroup.ru) в случае приобретения товаров юридическими лицами или индивидуальными предпринимателями, в лице их представителей.

1. Персональные данные, на обработку которых даётся согласие:

– адрес электронной почты;

– номер контактного телефона;

– данные аккаунта в мессенджере Telegram.

2. Цели обработки персональных данных:

– направление рекламных и информационных сообщений посредством электронной почты и аккаунта в мессенджере Telegram, включая информацию о товарах, акциях, специальных предложениях, новостях и обновлениях ассортимента;

– информирование о статусе проводимых акций и иных маркетинговых мероприятиях операторов.

3. Правовые основания обработки персональных данных: настоящее согласие субъекта персональных данных, статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанными способами) и включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (в том числе сервисам рассылок и связи), обезличивание, блокирование, удаление и уничтожение персональных данных.

5. Срок действия настоящего согласия составляет 5 (пять) лет с момента его предоставления либо до момента его отзыва субъектом персональных данных, если иной срок не установлен законодательством Российской Федерации.

6. Я уведомлён(а) о праве в любое время отозвать настоящее согласие путём направления уведомления на адрес электронной почты: info@apelsingroup.ru, а также посредством прекращения получения рассылки через соответствующий канал связи (электронная почта или мессенджер Telegram). Направление рассылок прекращается не позднее 3 (трёх) рабочих дней с момента получения отзыва.

7. Я подтверждаю, что на момент предоставления настоящего согласия мне исполнилось 18 лет, а также что я ознакомлен(а) с Политикой в отношении обработки персональных данных, размещённой на Сайте, и согласен(на) с её условиями.