Политика обработки персональных данных

Оператор персональных данных: ООО «КупиСалон» (далее — Оператор).
Адрес места нахождения: Москва, ул. Привольная, 70к1.
Контактный телефон: +7 (903) 589-26-95.
Адрес электронной почты для обращений по защите ПДн: sale@kupisalon.ru.
ОГРН / ИНН / КПП: предоставляются по запросу субъекта.
Сведения об уведомлении в Реестр операторов, осуществляющих обработку ПДн (ч. 1 ст. 22 ФЗ-152) — предоставляются по запросу.
Ответственное за обработку ПДн лицо назначается приказом руководителя Оператора.

Настоящая Политика регулирует обработку ПДн пользователей Сайта https://remni.kupi.salon (далее — Сайт) и иных способов взаимодействия (звонки, мессенджеры, e-mail). Принимая настоящую Политику (отметка в форме / отправка обращения), субъект подтверждает ознакомление с её содержанием и даёт согласие на обработку ПДн на изложенных условиях.

Обработка ПДн осуществляется на основе принципов законности и справедливости (ст. 5 ФЗ-152); ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения баз данных, цели которых несовместимы; соответствия содержания и объёма обрабатываемых данных целям обработки; точности и достаточности данных; ограничения сроков хранения.

Согласие субъекта даётся свободно, своей волей и в своём интересе, конкретно, предметно, информированно, сознательно и однозначно (ч. 1 ст. 9 ФЗ-152). Получение основной услуги Оператора не обусловлено предоставлением согласия на обработку ПДн в маркетинговых целях.

Категории субъектов: клиенты и потенциальные клиенты Оператора (физические лица), посетители Сайта, контактные лица контрагентов.

Состав ПДн (общая категория): фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты (при указании); сведения об автомобиле (марка, модель, государственный регистрационный знак — при указании); идентификаторы профилей в мессенджерах при коммуникации через них; текст обращения; cookie-файлы и идентификаторы устройства; IP-адрес; сведения о действиях на Сайте, источник трафика; данные систем веб-аналитики (Яндекс.Метрика и аналоги).

Биометрические и специальные категории ПДн(расовая или национальная принадлежность, политические взгляды, состояние здоровья, интимная жизнь и т. п.) Оператором не обрабатываются.

Несовершеннолетние. Обработка ПДн лиц до 14 лет осуществляется только при наличии письменного согласия родителя/иного законного представителя. В возрасте 14–18 лет — субъект вправе давать согласие самостоятельно по вопросам, не требующим согласия родителей (ст. 26 ГК РФ).

• приём и обработка заявок, связь с пользователем — основание: п. 5 ч. 1 ст. 6 ФЗ-152 (заключение/исполнение договора);
• подготовка коммерческого предложения и анкеты заказа — то же основание;
• оказание услуги и сопровождение (пошив, отгрузка, монтаж, гарантия) — заключение/исполнение договора;
• ведение клиентской базы и истории обращений — законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152);
• повышение качества сервиса, веб-аналитика — законные интересы + согласие на cookie;
• исполнение требований законодательства (бухгалтерский, налоговый учёт) — п. 2 ч. 1 ст. 6 ФЗ-152;
• маркетинг (рассылки, акции, ретаргетинг) — только при наличии отдельного согласия на получение рекламно-информационных материалов; согласие даётся независимо и может быть отозвано отдельно.

Автоматизированное принятие решений на основании ПДн, порождающее юридические последствия в отношении субъекта или иным образом затрагивающее его права и интересы, Оператором не осуществляется (ст. 16 ФЗ-152).

Оператор осуществляет с данными следующие действия (как с использованием средств автоматизации, так и без них): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

В соответствии с ч. 5 ст. 18 ФЗ-152 запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

Категории получателей:

• хостинг-провайдер Сайта (РФ) — техническое хранение и доставка контента;
• учётная система Оператора (CRM) — обработка заявок и история заказов;
• операторы SMS-шлюзов, e-mail-сервисов — доставка уведомлений и рассылок (только при наличии маркетингового согласия);
• провайдеры мессенджеров: ВКонтакте — ООО «В Контакте» (РФ), MAX — российский мессенджер, Telegram (зарегистрирован в Реестре ОРИ Роскомнадзора) — при коммуникации, инициированной субъектом;
• при наличии явной инициативы субъекта — иные сервисы коммуникации, выбранные субъектом (WhatsApp принадлежит Meta Platforms Inc., признанной экстремистской организацией решением Тверского районного суда г. Москвы от 21.03.2022; Оператор не использует WhatsApp как канал исходящих рассылок, ответы возможны только если субъект сам обратился через WhatsApp; ответственность за выбор данного канала несёт субъект);
• IT-подрядчики и системные администраторы Оператора — на условиях конфиденциальности;
• логистические службы (СДЭК и аналоги) — при доставке готовых изделий;
• государственные органы РФ — в случаях, прямо предусмотренных законодательством.

Данные хранятся не дольше, чем требуется целями обработки. Конкретные сроки:

• контактные данные (имя, телефон, e-mail) — в течение срока действия согласия (бессрочно до отзыва), но не более срока, в течение которого Оператор обязан хранить документы первичного учёта (3 года по НК РФ ст. 23) после последнего обращения;
• сведения об оказанной услуге — 5 лет после её оказания (срок гарантии на ленту);
• данные веб-аналитики (cookie, IP) — до 24 месяцев;
• согласия на маркетинг — действуют бессрочно до отзыва.

При отзыве согласия или достижении целей обработки данные подлежат уничтожению в срок, не превышающий 30 дней с даты поступления соответствующего требования (ч. 5 ст. 21 ФЗ-152), за исключением случаев, когда дальнейшая обработка необходима в силу прямого указания закона. По завершении уничтожения Оператор составляет акт и уведомляет субъекта.

Оператор принимает правовые, организационные и технические меры защиты ПДн в соответствии со ст. 19 ФЗ-152, Приказом ФСТЭК России от 18.02.2013 № 21 и Постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:

• назначение лица, ответственного за организацию обработки ПДн;
• издание локальных актов по работе с ПДн и ознакомление с ними сотрудников под подпись;
• ограничение доступа к данным по принципу служебной необходимости;
• использование защищённых каналов передачи (HTTPS/TLS) и сертификатов;
• резервное копирование и контроль целостности;
• средства антивирусной защиты и межсетевого экранирования;
• контроль действий с ПДн в журналах событий.

Сайт использует cookie-файлы и системы веб-аналитики (Яндекс.Метрика; аналогичные системы) для корректной работы Сайта, анализа трафика и улучшения сервиса. Cookie могут содержать идентификатор сессии, технические настройки и анонимизированные идентификаторы.

Использование аналитических и маркетинговых cookie осуществляется на основании отдельного согласия пользователя (отметка в баннере согласия cookie или продолжение использования Сайта после уведомления). Технически необходимые cookie работают без согласия (легитимный интерес). Пользователь вправе отключить cookie в настройках браузера; при этом часть функций Сайта может быть недоступна.

В соответствии с гл. 3 ФЗ-152 субъект ПДн вправе:

• получать сведения, касающиеся обработки его ПДн (состав, цели, способы, сроки);
• требовать уточнения (исправления) ПДн, их блокирования или уничтожения;
• отозвать согласие на обработку ПДн в любое время;
• отозвать согласие на получение рекламно-информационных материалов независимо от согласия на обработку ПДн (см. отдельный документ);
• требовать прекращения обработки ПДн;
• возражать против обработки в маркетинговых целях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации прав направьте письменное обращение по адресу Москва, ул. Привольная, 70к1, по e-mail sale@kupisalon.ru или по телефону +7 (903) 589-26-95. В обращении указываются ФИО, контактные данные, суть запроса. К обращению прилагается копия документа, удостоверяющего личность (при идентификации Оператором личности субъекта запрос может быть исполнен и без копии паспорта).

Срок ответа на запрос — 10 рабочих дней с даты его получения, с возможностью продления ещё на 5 рабочих дней при уведомлении субъекта о причинах продления (ч. 4 ст. 14 ФЗ-152). Срок уничтожения данных по требованию субъекта — 30 дней с даты обращения (ч. 5 ст. 21 ФЗ-152).

Обжалование в Роскомнадзор: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций. Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2. Сайт: rkn.gov.ru.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://remni.kupi.salon/privacy с указанием даты редакции. При существенных изменениях, затрагивающих права субъекта, Оператор уведомляет субъектов по доступным каналам связи. Продолжение использования Сайта после публикации новой редакции означает согласие с её условиями.