Политика обработки персональных данных

1. Общие положения

Настоящая политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных ИП Новиковой Ольги Юрьевны (далее — Оператор).

Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях renoir.coffee.

Ответственный: ИП Новикова Ольга Юрьевна · sales@renoir.coffee

2. Основные понятия

• Персональные данные — любая информация, относящаяся к определённому Пользователю сайта renoir.coffee.
• Обработка — сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение данных.
• Оператор — ИП Новикова Ольга Юрьевна, определяющая цели и способы обработки ПДн.
• Пользователь — любой посетитель сайта renoir.coffee.
• Трансграничная передача — передача ПДн на территорию иностранного государства.

3. Состав обрабатываемых данных

Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• адрес доставки товаров.

Также осуществляется сбор обезличенных данных о посетителях (в т.ч. cookie) с помощью Яндекс.Метрики.

Сайт renoir.coffee, формы сбора заявок, корзина и личный кабинет функционируют на платформе Tilda (АО «Тильда Паблишинг», ИНН 9707041449). Первичная запись и хранение персональных данных, вводимых в формы и корзину, а также истории заказов в личном кабинете, осуществляется в информационной системе Tilda, действующей по поручению Оператора; серверы расположены на территории Российской Федерации.

На сайте размещена форма подачи заявки на приобретение товара в лизинг. Данные, вводимые Пользователем в эту форму, передаются и обрабатываются ООО «Фера» (ИНН 9703051608, ОГРН 1217700473715) как самостоятельным оператором на условиях его собственной политики обработки персональных данных. Оператор (ИП Новикова О.Ю.) цели и способы обработки таких данных не определяет и их хранение не осуществляет.

При заключении и исполнении договоров с контрагентами — юридическими лицами и индивидуальными предпринимателями (в том числе лизинговыми компаниями) — Оператор обрабатывает данные их уполномоченных представителей: фамилия, имя, отчество, должность, служебный телефон и адрес электронной почты.

При организации доставки товара, приобретённого лизинговой компанией, Оператор обрабатывает данные контактного лица получателя (лизингополучателя): фамилия, имя, отчество, телефон, адрес доставки.

4. Цели обработки персональных данных

• заключение, исполнение и прекращение договоров купли-продажи;
• обработка и доставка заказов;
• транзакционное информирование Пользователя по e-mail в рамках исполнения заказа (подтверждение заказа, статус, уведомление о поступлении товара, кассовый чек);
• направление рекламных и информационных рассылок о новинках и акциях — только при наличии отдельного согласия Пользователя;
• улучшение качества сайта на основе анализа поведения посетителей;
• заключение и исполнение договоров поставки, в том числе для целей передачи товара в финансовую аренду (лизинг);
• организация доставки товара получателю (лизингополучателю).

Рекламная рассылка осуществляется исключительно при наличии отдельного, предварительно данного согласия Пользователя. Отказаться от рассылки можно в любой момент — по ссылке отписки в каждом письме либо письмом на sales@renoir.coffee с пометкой «Отказ от рассылки».

5. Правовые основания обработки

• исполнение договора (ст. 6 ч. 1 п. 5 Закона) — обработка данных при оформлении и исполнении заказа, заявки на ремонт и заявки на уведомление о поступлении товара; согласие для этих целей не требуется;
• согласие субъекта ПДн (ст. 6 ч. 1 п. 1 Закона) и предварительное согласие на получение рекламы (ст. 18 Федерального закона «О рекламе») — только для направления рекламных и информационных рассылок; оформляется отдельно от иных документов;
• соблюдение требований законодательства РФ (ст. 6 ч. 1 п. 2 Закона) — хранение бухгалтерских документов.
• исполнение договора и законные интересы Оператора (ст. 6 ч. 1 п. 5 и п. 7 Закона) — обработка данных уполномоченных представителей контрагентов при заключении и исполнении договоров поставки; контрагент, предоставивший данные своих представителей, гарантирует наличие правовых оснований для их передачи Оператору.

6. Порядок хранения и передачи данных

Локализация

В соответствии со ст. 18.1 152-ФЗ первичная запись и хранение ПДн граждан РФ осуществляется на серверах, расположенных на территории Российской Федерации.

Системы хранения

• Tilda (АО «Тильда Паблишинг», серверы РФ) — сайт, формы, корзина, личный кабинет и история заказов; обработка по поручению Оператора;
• AmoCRM (ООО «Новые Коммуникации», серверы РФ) — контактные данные клиентов;
• МойСклад (ООО «Логнекс», серверы РФ) — обработка заказов и учёт;
• UniSender (ООО «Юнисендер», серверы РФ) — адреса электронной почты подписчиков для рекламных рассылок; обработка по поручению Оператора;
• Локальный компьютер Оператора — бухгалтерские документы.

Внутреннее оповещение сотрудников

Уведомление ответственных сотрудников Оператора о поступивших заказах и заявках может осуществляться, в том числе, через мессенджер. Получателями данных являются сотрудники Оператора, находящиеся на территории Российской Федерации; первичная запись и хранение данных при этом осуществляется в информационной системе, расположенной на территории Российской Федерации.

Платёжные данные

Обработка реквизитов карт — через ООО «КЛАУДПЭЙМЕНТС» и АО «Озон Банк». Оператор реквизиты карт не получает и не хранит.

Передача третьим лицам

• ООО «Новые Коммуникации» (AmoCRM) — ведение клиентской базы;
• ООО «Логнекс» (МойСклад) — исполнение заказов;
• АО «Тильда Паблишинг» (Tilda) — функционирование сайта, форм, корзины и личного кабинета (по поручению Оператора);
• ООО «Юнисендер» (UniSender) — направление рекламных рассылок при наличии согласия Пользователя (по поручению Оператора);
• ООО «КЛАУДПЭЙМЕНТС», АО «Озон Банк» — проведение платежей;
• АО «СДЭК», ООО «Яндекс.Доставка» — основные службы доставки (ФИО, адрес, телефон);
• ООО «Фера» (ИНН 9703051608, ОГРН 1217700473715) — обработка заявок на лизинг, поданных через форму на сайте, в качестве самостоятельного оператора (политика обработки ПДн).
• АО «Деловые Линии», ООО «ПЭК», ООО «Мейджик Транс» — по индивидуальной договорённости с Покупателем.

Иная передача третьим лицам не осуществляется, кроме случаев, предусмотренных законодательством РФ.

При организации доставки товара, приобретённого лизинговой компанией, службам доставки передаются данные контактного лица получателя (лизингополучателя): фамилия, имя, отчество, адрес, телефон.

7. Сроки хранения персональных данных

• контактные данные, адрес доставки, история заказов в личном кабинете — в течение договорных отношений и 3 лет после (ст. 196 ГК РФ);
• адрес электронной почты подписчика рассылки — до отзыва согласия на получение рассылки;
• бухгалтерские документы — 5 лет (ФЗ № 402-ФЗ «О бухгалтерском учёте»);
• обезличенные данные аналитики (cookie) — не более 26 месяцев (Яндекс.Метрика).

По истечении сроков персональные данные уничтожаются или обезличиваются.

8. Меры по обеспечению безопасности

• ограничение доступа к ПДн кругом лиц, которым это необходимо;
• использование сервисов, сертифицированных по требованиям законодательства РФ;
• защита локальных носителей, содержащих персональные данные.

9. Права субъектов персональных данных

Пользователь вправе:

• получить информацию об обработке его ПДн (ст. 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных (ст. 21 Закона);
• отозвать согласие на обработку (ст. 9 Закона);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав — письмо на sales@renoir.coffee:

• уточнение данных — пометка «Актуализация персональных данных»;
• отзыв согласия — пометка «Отзыв согласия на обработку персональных данных».

Срок рассмотрения — 10 рабочих дней с момента получения.

10. Заключительные положения

Политика действует бессрочно до замены новой версией. Актуальная версия — renoir.coffee/policy.

При внесении изменений в заголовке указывается дата обновления. Продолжение использования сайта означает согласие с новой редакцией.