Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) является официальным документом Общества с ограниченной ответственностью «ПАТРОНЕССА» (ОГРН 1254300004573, ИНН 4345538358, юридический адрес: 610017, Кировская область, г.о. город Киров, г.Киров, пр-кт Октябрьский, д. 125) (далее — Компания, Оператор).

1.2. Политика определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся товарами и/или услугами интернет-магазина, расположенного на доменном имени https://the-patroness.ru/ (включая все поддомены) (далее — Сайт).

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сайта.

1.4. Целью создания Сайта Компанией является предоставление физическим и юридическим лицам (пользователям) необходимых сведений о деятельности Компании и информирование о товарах и услугах, предоставляемых Компанией. Сведения на Сайте, в большей степени, носят информационный характер.

1.5. Все содержимое Сайта является собственностью Компании и защищено действующим законодательством Российской Федерации, регулирующим вопросы авторского права. В связи с чем, Пользователи Сайта могут использовать его содержание в личных и некоммерческих целях. Использование содержания Сайта в иных случаях не допускается.

Компания оставляет за собой право вносить необходимые изменения на Сайте, заменять или удалять любые части его содержания и ограничивать доступ к Сайту в любое время по своему усмотрению.

Компания не разрешает внесение в содержание данного Сайта каких-либо изменений, а также последующее воспроизведение его содержания.

На сайте Компании могут находиться ссылки и формы на другие веб-сайты, в данном случае Компания не несет ответственность за конфиденциальность информации на других ресурсах.

2. Основные понятия

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн), в частности:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
почтовый адрес (включая индекс);
платежные реквизиты (не включая полные данные банковских карт, которые не хранятся).

2.2. Компания собирает некоторую статистическую информацию, например:

IP-адрес пользователя;
Тип браузера;
Дата, время и количество посещений;
Адрес сайта, с которого пользователь осуществил переход на сайт Компании;
Сведения о местоположении;
Сведения о посещенных страницах, о просмотре рекламных баннеров;
Информация, предоставляемая браузером (тип устройства, тип и версия браузера, операционная система и т.п.).

2.3. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации и/или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.4. Биометрические ПДн (сведения о физиологических и биологических особенностях человека, позволяющие установить его личность) в Компании не обрабатываются.

2.5. Трансграничная передача ПДн Компанией не осуществляется.

2.6. Под безопасностью ПДн понимается защищенность ПДн от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

3. Согласие на обработку персональных данных

3.1. Передавая Компании свои ПДн (заполняя формы на Сайте, отправляя сообщения по электронной почте или сообщая лично), Пользователь дает свое согласие на их обработку на условиях настоящей Политики.

3.2. Пользователь обязуется:

предоставить правдивые, точные и полные ПДн;
не размещать и/или передавать посредством Сайта, информацию, которая может вредить другим посетителям Сайта, нарушать их права и законные интересы;
не представляться чужим именем или от чужого имени, и не вводить в заблуждение относительно своей идентификации.

3.3. Пользователь вправе в любое время отозвать согласие на обработку ПДн, направив письменное уведомление по адресу: 610017, Кировская область, г. Киров, пр-кт Октябрьский, д. 125 ООО «Патронесса» с пометкой: отзыв согласия на обработку персональных данных.

4. Цели обработки персональных данных

Компания обрабатывает ПДн в следующих целях:

№	Цель обработки	Категории обрабатываемых данных
1	Доставка заказанного товара, сверка данных, уточнение деталей заказа	ФИО, телефон, адрес доставки
2	Предоставление доступа к функционалу Сайта и информации, размещенной на Сайте	Данные сессий, cookie
3	Информирование об изменениях в товарах, режиме работы, специальных предложениях	E-mail, телефон
4	Обработка запросов и заявок от Пользователя	E-mail, ФИО, телефон
5	Улучшение качества работы Сайта, проведение статистических исследований	Обезличенные данные (IP, браузер, поведение)
6	Рассылка рекламных и информационных сообщений (при отдельном согласии)	E-mail
7	Осуществление любых иных действий, разрешенных законодательством Российской Федерации и необходимых для взаимодействия Оператора персональных данных с Пользователем	ФИО, телефон, адрес доставки, E-mail

5. Сроки обработки и хранения персональных данных

Сроки обработки (хранения) ПДн определяются исходя из целей обработки ПДн.

Цель обработки	Срок хранения	Основание прекращения обработки
Выполнение договора купли-продажи (доставка товара)	5 лет с даты последней операции по договору	Истечение срока исковой давности
Маркетинговые рассылки (email, SMS)	До момента отзыва согласия, но не более 3 лет без подтверждения активности	Отказ от подписки
Обработка заявок обратной связи	1 год с момента последнего обращения	Отзыв согласия
Данные веб-аналитики (cookie, метрики)	6 месяцев (обезличенные - бессрочно)	Истечение срока хранения

Если иное не предусмотрено действующим законодательством Российской Федерации, по истечении указанных сроков ПДн подлежат уничтожению в течение 30 дней. Хранение ПДн после прекращения их обработки допускается только после их обезличивания.

6. Права Пользователя и порядок их реализации

6.1. Пользователь имеет право:

получить информацию об обработке его ПДн;
требовать уточнения, блокирования или уничтожения своих ПДн, если они неполные, устаревшие или обрабатываются незаконно;
отозвать согласие на обработку ПДн.

6.2. Сроки рассмотрения обращений:

10 рабочих дней — на предоставление информации или устранение нарушений (по требованию субъекта ПДн);
30 дней — на уничтожение ПДн после отзыва согласия или достижения цели обработки (если нет законных оснований продолжать обработку).

7. Порядок уничтожения персональных данных

7.1. Основания для уничтожения ПДн:

поступление отзыва согласия от Пользователя;
достижение цели обработки (истечение срока хранения);
выявление неправомерной обработки (по требованию субъекта или в ходе внутренней проверки);
решение Оператора прекратить обработку с уничтожением базы данных.

7.2. Сроки уничтожения:

В случае отзыва согласия или достижения цели обработки — не более 30 дней.
При выявлении неправомерной обработки или по требованию субъекта — не более 10 рабочих дней (для прекращения обработки) и затем 30 дней для физического уничтожения.

7.3. Процедура уничтожения:

Создается комиссия по уничтожению ПДн;
Составляется Акт об уничтожении персональных данных (в бумажном или электронном виде);
В Акте указываются: ФИО (или иной идентификатор субъекта), перечень уничтоженных сведений, основание, дата, подписи членов комиссии;
Если уничтожение невозможно технически (резервные копии), ПДн подлежат блокированию и последующему удалению при очередном цикле обновления;
Акт уничтожения хранится не менее 3 лет.

8. Использование файлов cookie и метрических программ

8.1. Сайт использует cookies — небольшие файлы, сохраняемые на устройстве Пользователя для обеспечения работы Сайта, распознавания предпочтений и сбора статистики.

8.2. Компания не использует cookies для идентификации личности Пользователя.

8.3. Технические cookies необходимы для работы Сайта (навигация, заполнение форм, чекбоксы). Без них Сайт не может функционировать корректно.

8.4. Метрические программы:

На Сайте используются сервисы веб-аналитики Яндекс.Метрика, а также (при наличии) иные аналогичные инструменты для сбора обезличенной статистики:

IP-адрес;
тип браузера и устройства;
дата, время, количество посещений;
страницы перехода;
сведения о местоположении (на уровне региона).

8.5. Пользователь может ограничить использование cookies через настройки своего браузера.

9. Передача персональных данных третьим лицам

9.1. Компания не передает ПДн третьим лицам без согласия Пользователя, за исключением следующих случаев:

передача данных транспортным / курьерским службам для доставки заказа (в объеме, необходимом для доставки);
передача данных операторам платежных систем (обезличенные платежные реквизиты, без CVV и полного номера карты);
по обоснованному запросу государственных органов (в соответствии с законодательством РФ);
если такая передача предусмотрена договором (поручением) с третьим лицом, которое обязуется соблюдать конфиденциальность и требования 152-ФЗ.

9.2. Компания вправе поручить обработку ПДн третьим лицам только при наличии согласия субъекта и после заключения договора, обязывающего третье лицо соблюдать режим защиты ПДн.

10. Меры по защите персональных данных

Компания при обработке ПДн принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн. К таким мерам, в частности, относятся:

назначение лица, ответственного за обработку ПДн;
разработка и утверждение внутренних локальных актов по вопросам обработки и защиты ПДн;
применение правовых, организационных и технических мер по обеспечению безопасности ПДн;
контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн;
оценка вреда, который может быть причинен субъектам ПДн;
соблюдение условий, исключающих несанкционированный доступ к материальным носителям Данных и обеспечивающих сохранность ПДн;
применение средств криптографической и антивирусной защиты;
контроль доступа к серверам (серверы расположены на территории РФ);
регулярное резервное копирование и восстановление;
ознакомление работников Компании, непосредственно осуществляющих обработку ПДн с положениями законодательства Российской Федерации о ПДн, локальными актами по вопросам обработки и защиты ПДн и обучение работников Компании.

11. Изменение Политики конфиденциальности

11.1. Компания оставляет за собой право вносить изменения в настоящую Политику в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к ПДн.

11.2. Настоящая Политика вступает в силу с момента ее размещения на Сайте.

11.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике.

12. Контактная информация

Общество с ограниченной ответственностью «ПАТРОНЕССА» (ООО «ПАТРОНЕССА»)

ОГРН 1254300004573, ИНН 4345538358

Юридический адрес: 610017, Кировская область, г.о. город Киров, г.Киров, пр-кт Октябрьский, д. 125.

Телефон: +7 922 665 99 91

Электронная почта: thepatroness@yandex.ru

Сайт: https://the-patroness.ru/

По вопросам, связанным с обработкой персональных данных, обращаться по указанной выше контактной информации (с пометкой «Для работы с ПДн»).