ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта https://ephyra.ru (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «ЭФИРА».

1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта, зарегистрированных пользователей, покупателей, получателей заказов, лиц, направляющих обращения через формы сайта, подписчиков информационных и рекламных сообщений, а также иных лиц, взаимодействующих с Оператором через сайт.

1.3. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области персональных данных, а также требований законодательства о рекламе, защите прав потребителей, применении контрольно-кассовой техники, бухгалтерском и налоговом учёте в той части, в которой они применимы к деятельности Оператора.

1.4. Политика размещается в открытом доступе на сайте Оператора. Пользователь может ознакомиться с Политикой до направления своих персональных данных Оператору.

1.5. Предоставление персональных данных через формы сайта, оформление заказа, создание учётной записи, направление обращения или совершение иных действий, связанных с передачей персональных данных, означает, что пользователь ознакомлен с настоящей Политикой. Если для конкретной обработки требуется отдельное согласие пользователя, такое согласие оформляется отдельно: например, через отметку в чекбоксе, отправку формы или иное действие, позволяющее подтвердить волеизъявление пользователя.

1.6. Если пользователь не согласен с условиями Политики, ему следует воздержаться от направления персональных данных через сайт. Ограничение или отключение отдельных cookie-файлов может повлиять на корректность работы отдельных функций сайта.

2. Сведения об Операторе

2.1. Оператор персональных данных: Общество с ограниченной ответственностью «ЭФИРА»; сокращённое наименование — ООО «ЭФИРА».

2.2. ИНН: 7743477283; ОГРН: 1257700405489.

2.3. Адрес: 125212, Россия, г. Москва, Кронштадтский бульвар, д. 5А.

2.4. Сайт Оператора: https://ephyra.ru.

2.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: hello@ephyra.ru.

2.6. Ответственное лицо за организацию обработки персональных данных назначается Оператором в соответствии с требованиями законодательства Российской Федерации.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, распространение, обезличивание, блокирование, удаление и уничтожение.

3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.4. Пользователь — посетитель сайта https://ephyra.ru, покупатель, получатель заказа, лицо, направляющее обращение через сайт, подписчик информационных или рекламных сообщений, либо иное лицо, взаимодействующее с Оператором через сайт.

3.5. Cookie-файлы — небольшие текстовые файлы и аналогичные технологии, которые используются сайтом и подключёнными сервисами для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта и, при наличии отдельного согласия пользователя, для рекламных и маркетинговых целей.

3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Оператор не осуществляет распространение персональных данных пользователей сайта, если иное прямо не предусмотрено отдельным согласием пользователя или законодательством Российской Федерации.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Оператор не обрабатывает персональные данные, несовместимые с заявленными целями обработки.

4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

4.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных в пределах целей обработки.

4.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договорные отношения, сроки, установленные законодательством, либо сроки, необходимые для защиты прав и законных интересов Оператора.

5. Цели обработки, категории субъектов и состав персональных данных

5.1. Оператор обрабатывает персональные данные в объёме, необходимом для следующих целей.

5.1.1. Обеспечение работы сайта, его безопасности и корректного отображения. В этих целях могут обрабатываться данные посетителей сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса посещённых страниц, технические cookie-файлы, сведения о действиях на сайте. Правовыми основаниями обработки являются законный интерес Оператора в обеспечении работоспособности и безопасности сайта, а также согласие пользователя в случаях, когда оно требуется.

5.1.2. Обработка обращений, заявок на обратный звонок и иных сообщений. В этих целях могут обрабатываться данные лиц, направивших обращение: имя, номер телефона, адрес электронной почты, содержание обращения, а также сведения, которые пользователь добровольно указал в сообщении. Правовыми основаниями обработки являются согласие субъекта персональных данных, действия по инициативе субъекта до заключения договора и законный интерес Оператора в рассмотрении обращения.

5.1.3. Оформление, подтверждение, исполнение и сопровождение заказа. В этих целях могут обрабатываться данные покупателей и получателей заказов: фамилия, имя, отчество при необходимости, номер телефона, адрес электронной почты, адрес доставки, состав и стоимость заказа, история заказов, комментарий к заказу, сведения о статусе оплаты и доставки. Правовыми основаниями обработки являются исполнение договора купли-продажи, действия по инициативе субъекта до заключения договора, исполнение обязанностей Оператора, установленных законодательством, а также согласие субъекта в случаях, когда оно требуется.

5.1.4. Приём оплаты, фискализация, оформление кассовых чеков, возвратов и претензий. В этих целях могут обрабатываться данные покупателей: данные заказа, сумма оплаты, статус оплаты, идентификатор платежа, адрес электронной почты или номер телефона для направления кассового чека, сведения, необходимые для возврата денежных средств и рассмотрения претензии. Полные реквизиты банковской карты Оператором не обрабатываются, если пользователь вводит их на защищённой стороне платёжного сервиса или банка-эквайера. Правовыми основаниями обработки являются исполнение договора, исполнение требований законодательства о расчётах, бухгалтерском и налоговом учёте, применении контрольно-кассовой техники и защите прав потребителей, а также законный интерес Оператора в подтверждении факта оплаты и исполнении обязательств.

5.1.5. Организация доставки и информирование о статусе заказа. В этих целях могут обрабатываться данные покупателей и получателей заказов: имя, номер телефона, адрес доставки, состав заказа, комментарии к доставке и сведения о статусе доставки. Правовыми основаниями обработки являются исполнение договора, согласие субъекта, если данные получателя передаёт покупатель, а также законный интерес Оператора в исполнении заказа.

5.1.6. Создание и использование учётной записи или личного кабинета, если такая функция доступна на сайте. В этих целях могут обрабатываться данные зарегистрированных пользователей: имя, номер телефона, адрес электронной почты, логин, пароль в зашифрованном виде, история заказов, настройки учётной записи и иные сведения, доступные пользователю в интерфейсе сайта. Правовыми основаниями обработки являются исполнение договора или пользовательского соглашения, согласие субъекта персональных данных и законный интерес Оператора в обеспечении доступа к функциям сайта.

5.1.7. Направление информационных и рекламных сообщений о товарах, акциях и специальных предложениях. В этих целях могут обрабатываться данные пользователей, давших отдельное согласие: имя, номер телефона, адрес электронной почты, сведения о согласии и выбранном канале коммуникации. Правовым основанием обработки является отдельное согласие на обработку персональных данных, а если сообщение является рекламой — также отдельное согласие на получение рекламных сообщений.

5.1.8. Веб-аналитика и улучшение сайта. В этих целях могут обрабатываться данные посетителей сайта: cookie-файлы, IP-адрес, сведения о браузере, устройстве, действиях на сайте, источнике перехода, просмотренных страницах, кликах, прокрутке и взаимодействии с формами. Правовыми основаниями обработки являются согласие пользователя на обработку данных с применением cookie-файлов и сервисов веб-аналитики в случаях, когда оно требуется, а также законный интерес Оператора в анализе работы сайта при соблюдении требований законодательства.

5.2. Оператор не запрашивает через сайт специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях форм сайта.

5.3. Сайт не предназначен для самостоятельного использования несовершеннолетними для оформления заказов. Если персональные данные несовершеннолетнего передаются Оператору, это должно осуществляться его законным представителем или с его согласия в случаях, предусмотренных законодательством.

6. Персональные данные других лиц

6.1. Если пользователь при оформлении заказа, доставки, подарка или иного обращения передаёт Оператору персональные данные другого лица, например получателя заказа, пользователь подтверждает, что такое лицо уведомлено о передаче его данных Оператору и о целях обработки, указанных в настоящей Политике.

6.2. Пользователь несёт ответственность за достоверность предоставленных им данных и за наличие правового основания для передачи Оператору персональных данных третьего лица, если такая передача осуществляется по инициативе пользователя.

7. Согласие на обработку персональных данных

7.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, пользователь предоставляет согласие путём совершения предусмотренного интерфейсом сайта действия: проставления отметки в соответствующем поле, нажатия кнопки отправки формы, оформления заказа, подписки на сообщения или иного действия, прямо связанного с передачей данных Оператору.

7.2. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных, если пользователь подписывается на рекламные коммуникации, акции, специальные предложения или иные сообщения рекламного характера.

7.3. Пользователь вправе отозвать согласие на обработку персональных данных или согласие на получение рекламных сообщений, направив обращение Оператору на адрес электронной почты hello@ephyra.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва.

7.4. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные правовые основания для её продолжения, например исполнение договора, соблюдение требований законодательства, бухгалтерский и налоговый учёт, рассмотрение претензий или защита прав и законных интересов Оператора.

8. Порядок и способы обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

8.3. Обработка персональных данных осуществляется с передачей по сети Интернет, если это необходимо для работы сайта, оформления заказа, приёма оплаты, направления кассового чека, организации доставки, использования сервисов веб-аналитики или иных функций сайта.

8.4. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт персональные данные пользователей и не раскрывает их неопределённому кругу лиц.

9.2. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, исполнения договора, соблюдения требований законодательства, защиты прав и законных интересов Оператора или при наличии согласия субъекта персональных данных.

9.3. К третьим лицам, которым могут быть переданы персональные данные, относятся платёжные сервисы, банки-эквайеры и иные организации, участвующие в приёме и обработке оплаты; операторы онлайн-касс, операторы фискальных данных и иные лица, участвующие в формировании и направлении кассовых чеков; службы доставки, курьерские службы и транспортные компании; поставщики услуг хостинга, технической поддержки сайта, администрирования, CRM, email- и SMS-сервисов; сервисы веб-аналитики, включая Яндекс.Метрику, если они подключены на сайте; бухгалтерские, юридические, IT- и иные подрядчики, которым доступ к персональным данным необходим для оказания услуг Оператору; государственные органы, суды, иные уполномоченные органы и лица — в случаях, предусмотренных законодательством Российской Федерации.

9.4. Если Оператор поручает обработку персональных данных третьему лицу, такое лицо обязуется соблюдать конфиденциальность персональных данных, использовать персональные данные только для целей, указанных в поручении Оператора, и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.

10. Хранение персональных данных и локализация баз данных

10.1. При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Оператор не осуществляет плановую трансграничную передачу персональных данных пользователей сайта при обработке заказов, обращений и заявок. Если в связи с подключением отдельных сервисов такая передача потребуется, Оператор до начала такой передачи выполнит действия, предусмотренные законодательством Российской Федерации.

10.3. Сроки обработки и хранения персональных данных определяются целями обработки, сроком действия согласия, сроком исполнения договора, требованиями законодательства и сроками защиты прав Оператора.

10.4. Данные по обращениям и заявкам хранятся в течение срока, необходимого для рассмотрения обращения, а также в течение срока возможной защиты прав и законных интересов Оператора.

10.5. Данные, связанные с заказами, оплатой, возвратами, бухгалтерским и налоговым учётом, хранятся в сроки, установленные законодательством, но не менее сроков хранения первичных учётных документов.

10.6. Данные учётной записи хранятся до удаления учётной записи пользователем или прекращения использования соответствующей функции сайта, если более длительный срок хранения не требуется по закону или для защиты прав и законных интересов Оператора.

10.7. Данные, обрабатываемые для рассылок и рекламных коммуникаций, хранятся до отзыва соответствующего согласия или до прекращения рассылки, а сведения, подтверждающие получение согласия, могут храниться в течение срока, необходимого для подтверждения законности коммуникаций.

10.8. Cookie-файлы и данные веб-аналитики хранятся в соответствии с настройками сайта, браузера пользователя и подключённых сервисов веб-аналитики.

10.9. По достижении целей обработки, истечении срока хранения или при утрате правового основания для обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Использование cookie-файлов и сервисов веб-аналитики

11.1. Сайт использует cookie-файлы и аналогичные технологии. Часть cookie-файлов необходима для корректной работы сайта, сохранения пользовательских настроек, работы корзины, оформления заказа и обеспечения безопасности. Отдельные cookie-файлы и сервисы могут использоваться для аналитики посещаемости, улучшения сайта и рекламных целей при наличии соответствующего согласия пользователя.

11.2. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику, для анализа посещаемости сайта, поведения пользователей, источников переходов, кликов, прокрутки страниц, взаимодействия с формами и иных статистических показателей.

11.3. При использовании сервисов веб-аналитики могут обрабатываться IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, посещённые страницы, источник перехода, cookie-файлы, а также сведения о действиях пользователя на страницах сайта.

11.4. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. Также пользователь может использовать инструменты управления согласием на сайте, если они предусмотрены интерфейсом сайта. При отключении cookie-файлов отдельные функции сайта могут работать некорректно.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, предусмотренных законодательством Российской Федерации.

12.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные правовые основания для продолжения обработки.

12.4. Субъект персональных данных вправе требовать прекращения направления рекламных и информационных сообщений. После получения такого требования Оператор прекращает направление соответствующих сообщений, если иное не требуется для исполнения договора или закона.

12.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

13. Порядок обращения к Оператору

13.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, уточнения, блокирования, удаления персональных данных или отзыва согласия пользователь может направить обращение на адрес электронной почты hello@ephyra.ru.

13.2. В обращении рекомендуется указать фамилию, имя, отчество при наличии, контактные данные для ответа, суть обращения, а также сведения, позволяющие Оператору идентифицировать персональные данные, в отношении которых направлено обращение.

13.3. Оператор рассматривает обращения и направляет ответы в сроки, предусмотренные законодательством Российской Федерации. Если обращение не позволяет идентифицировать заявителя или определить суть требования, Оператор вправе запросить дополнительную информацию, необходимую для рассмотрения обращения.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К таким мерам относятся назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов по вопросам обработки и защиты персональных данных; ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения рабочих обязанностей; использование средств защиты информации и контроля доступа в пределах, необходимых для характера обработки; ознакомление работников и подрядчиков, имеющих доступ к персональным данным, с требованиями законодательства и внутренними правилами Оператора; контроль соблюдения требований к обработке персональных данных; принятие мер по обнаружению и предотвращению несанкционированного доступа к персональным данным.

14.3. Оператор не запрашивает и не хранит полные реквизиты банковских карт пользователей, если оплата осуществляется на защищённой странице платёжного сервиса или банка-эквайера. В таком случае обработка платёжных реквизитов осуществляется соответствующим платёжным сервисом или банком.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

15.2. Актуальная редакция Политики размещается на сайте https://ephyra.ru в свободном доступе. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.