Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые ООО «ЭКОТОРГ».

1.2. Оператор персональных данных:

Общество с ограниченной ответственностью «ЭКОТОРГ»
ИНН: 9715343958
КПП: 540401001
ОГРН: 1197746257719
ОКПО: 39010767
Юридический адрес: 630029, Новосибирская область, г. Новосибирск, проезд Энергетиков, здание 29, офис 301
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@mulchan.ru

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта https://mulchan.ru/, покупателях, потенциальных покупателях, представителях юридических лиц и индивидуальных предпринимателей, а также иных лицах, взаимодействующих с Оператором через сайт, формы обратной связи, электронную почту, телефон, мессенджеры и иные каналы связи.

1.4. Использование сайта https://mulchan.ru/ означает согласие Пользователя с условиями настоящей Политики в той части, в которой такое согласие требуется законодательством Российской Федерации.

1.5. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и воздержаться от передачи Оператору своих персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Пользователь — любое лицо, посещающее сайт https://mulchan.ru/ и/или использующее его функции.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.

2.11. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.12. Cookie-файлы — небольшие фрагменты данных, которые сайт сохраняет на устройстве Пользователя для обеспечения работы сайта, аналитики, персонализации и улучшения пользовательского опыта.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.

3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает избыточные персональные данные.

3.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и актуальность по отношению к целям обработки.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

3.8. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не предусмотрено законодательством Российской Федерации.

3.9. Оператор не обрабатывает биометрические персональные данные Пользователей.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях.

4.1. Оформление, подтверждение и исполнение заказов

Цель обработки: оформление, подтверждение, исполнение и сопровождение заказов; заключение и исполнение договора розничной купли-продажи; организация доставки товаров; связь с Пользователем по вопросам заказа; обработка оплаты, возвратов, претензий и иных действий, связанных с покупкой товаров.

Категории субъектов: покупатели, потенциальные покупатели, представители юридических лиц и индивидуальных предпринимателей, оформляющие заказ на сайте.

Персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе;
• сведения о выбранном способе доставки;
• сведения о выбранном способе оплаты;
• комментарий к заказу;
• сведения о статусе заказа;
• иные сведения, предоставленные Пользователем при оформлении заказа.

Правовые основания обработки:

• договор, заключаемый между Оператором и субъектом персональных данных;
• Гражданский кодекс Российской Федерации;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение.

4.2. Обработка обращений, заявок и обратной связи

Цель обработки: обработка обращений, заявок, вопросов, претензий, отзывов и иной обратной связи Пользователей.

Категории субъектов: Пользователи сайта, покупатели, потенциальные покупатели, лица, направившие обращение Оператору через формы сайта, электронную почту, телефон, мессенджеры или иные каналы связи.

Персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения, указанные Пользователем в форме обратной связи, заявке, сообщении или обращении.

Правовые основания обработки:

• согласие субъекта персональных данных;
• законные интересы Оператора, связанные с рассмотрением обращений и обеспечением обратной связи;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение.

4.3. Регистрация и использование личного кабинета

Цель обработки: регистрация Пользователя на сайте, предоставление доступа к личному кабинету, истории заказов, сохранённым данным и иным пользовательским функциям сайта.

Категории субъектов: зарегистрированные Пользователи сайта.

Персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• логин или иной идентификатор Пользователя;
• пароль в зашифрованном виде;
• история заказов;
• адреса доставки, сохранённые Пользователем;
• иные сведения, указанные Пользователем в личном кабинете.

Правовые основания обработки:

• согласие субъекта персональных данных;
• договор или действия, необходимые для заключения договора по инициативе субъекта персональных данных;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

4.4. Направление сервисных уведомлений

Цель обработки: направление Пользователю сервисных уведомлений, связанных с оформлением, подтверждением, изменением статуса и исполнением заказа, доставкой товара, необходимостью уточнения данных, оплатой, возвратом или иными действиями, связанными с заказом.

Категории субъектов: покупатели и Пользователи, оформившие заказ или заявку.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о заказе;
• сведения о доставке;
• содержание сервисного уведомления.

Правовые основания обработки:

• исполнение договора с Пользователем;
• законные интересы Оператора по информированию Пользователя о ходе исполнения заказа;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, передача, предоставление, доступ, удаление, уничтожение.

Сервисные уведомления не являются рекламной рассылкой и направляются исключительно в связи с оформлением, исполнением или сопровождением заказа либо обращения Пользователя.

4.5. Рекламные и маркетинговые рассылки

Цель обработки: направление рекламных, маркетинговых и информационных сообщений о товарах, акциях, скидках, специальных предложениях и новостях Оператора.

Категории субъектов: Пользователи, выразившие отдельное согласие на получение рекламных и маркетинговых сообщений.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о согласии на получение рекламных сообщений;
• сведения об отказе от рекламных сообщений.

Правовые основания обработки:

• отдельное предварительное согласие субъекта персональных данных;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение.

Оператор направляет рекламные сообщения только при наличии отдельного согласия Пользователя. Пользователь вправе в любой момент отказаться от получения рекламных сообщений способом, указанным в сообщении, либо направив обращение на адрес электронной почты info@mulchan.ru.

4.6. Обеспечение работы сайта, аналитика и безопасность

Цель обработки: обеспечение корректной работы сайта, повышение удобства его использования, анализ посещаемости, улучшение качества сервиса, предотвращение злоупотреблений и обеспечение безопасности сайта.

Категории субъектов: посетители сайта.

Персональные данные и технические данные:

• IP-адрес;
• cookie-файлы;
• сведения о браузере;
• сведения об устройстве Пользователя;
• дата и время посещения сайта;
• источник перехода на сайт;
• сведения о действиях Пользователя на сайте;
• технические идентификаторы, используемые системами аналитики и безопасности.

Правовые основания обработки:

• согласие субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации;
• законные интересы Оператора, связанные с обеспечением работы и безопасности сайта;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.

4.7. Исполнение требований законодательства

Цель обработки: исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая бухгалтерский, налоговый учёт, рассмотрение претензий, хранение документов, взаимодействие с государственными органами и защиту прав Оператора.

Категории субъектов: покупатели, Пользователи, представители юридических лиц и индивидуальных предпринимателей, иные лица, чьи данные необходимы для исполнения требований законодательства.

Персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе;
• сведения об оплате;
• сведения о возвратах, претензиях и обращениях;
• иные сведения, необходимые для исполнения требований законодательства.

Правовые основания обработки:

• Налоговый кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение.

5. Порядок и условия обработки персональных данных

5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

5.2. Оператор получает персональные данные непосредственно от субъекта персональных данных, в том числе при:

• оформлении заказа на сайте;
• заполнении форм обратной связи;
• регистрации или авторизации на сайте;
• обращении по электронной почте, телефону, через мессенджеры или иные каналы связи;
• использовании сайта и его функций;
• даче согласия на получение рекламных сообщений.

5.3. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, за исключением случаев, когда такая проверка необходима для исполнения договора, выполнения требований законодательства или защиты прав Оператора.

5.4. Пользователь несёт ответственность за достоверность, актуальность и правомерность предоставленных им персональных данных.

5.5. Если Пользователь предоставляет Оператору персональные данные третьих лиц, он подтверждает, что имеет законное основание для передачи таких данных Оператору.

5.6. Оператор вправе продолжить обработку персональных данных после отзыва согласия субъекта персональных данных, если для такой обработки имеются иные законные основания, предусмотренные законодательством Российской Федерации.

6. Передача персональных данных третьим лицам

6.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.2. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, в том числе:

• службам доставки и транспортным компаниям;
• операторам связи;
• сервисам отправки SMS-, E-mail- и иных сообщений;
• платёжным сервисам и банкам, если они участвуют в оплате заказа;
• CRM-системам;
• сервисам аналитики;
• хостинг-провайдерам;
• техническим подрядчикам, обеспечивающим работу сайта и информационных систем Оператора;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

6.3. Передача персональных данных третьим лицам осуществляется только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели обработки.

6.4. В случае поручения обработки персональных данных третьему лицу Оператор принимает необходимые меры для того, чтобы такое лицо соблюдало требования законодательства Российской Федерации о персональных данных и обеспечивало конфиденциальность и безопасность персональных данных.

7. Cookie-файлы и сервисы аналитики

7.1. Сайт https://mulchan.ru/ может использовать cookie-файлы и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сервиса, персонализации интерфейса и обеспечения безопасности.

7.2. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.

7.3. На сайте могут использоваться сервисы веб-аналитики, CRM, обратной связи, рекламной аналитики и иные технические инструменты. Такие сервисы могут получать технические данные о действиях Пользователя на сайте в объёме, необходимом для их работы.

7.4. Оператор использует данные cookie и аналитики преимущественно в обезличенном или агрегированном виде, если иное не требуется для работы сайта, безопасности, исполнения договора или выполнения требований законодательства.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

8.2. Персональные данные, связанные с оформлением и исполнением заказов, хранятся в течение срока, необходимого для исполнения договора, обработки возможных возвратов, претензий, гарантийных обращений, а также для соблюдения требований бухгалтерского, налогового и иного законодательства Российской Федерации.

8.3. Персональные данные, обрабатываемые для обработки обращений и обратной связи, хранятся в течение срока, необходимого для рассмотрения обращения и последующего возможного взаимодействия с Пользователем, если более длительный срок не требуется законодательством Российской Федерации.

8.4. Персональные данные, обрабатываемые для рекламных и маркетинговых рассылок, обрабатываются до отзыва Пользователем согласия на получение таких сообщений либо до прекращения соответствующей рассылки Оператором.

8.5. Технические данные, cookie-файлы и данные аналитики хранятся в течение сроков, определяемых настройками сайта, браузера Пользователя и используемых сервисов аналитики, если иной срок не установлен законодательством Российской Федерации.

8.6. По достижении целей обработки, при утрате необходимости в достижении этих целей, при отзыве согласия или при наступлении иных законных оснований Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их в порядке и сроки, предусмотренные законодательством Российской Федерации.

9. Локализация персональных данных граждан Российской Федерации

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта https://mulchan.ru/, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. На дату публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.

10.2. В случае если у Оператора возникнет необходимость осуществлять трансграничную передачу персональных данных, такая передача будет осуществляться только при наличии законных оснований и после выполнения обязанностей, предусмотренных законодательством Российской Федерации.

10.3. До начала трансграничной передачи персональных данных Оператор выполнит необходимые процедуры, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных, если такая обязанность предусмотрена законодательством Российской Федерации.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• применение организационных и технических мер защиты информации;
• контроль доступа к информационным системам;
• резервное копирование данных, если это необходимо для работы информационных систем;
• использование средств защиты сайта и серверной инфраструктуры;
• контроль действий лиц, имеющих доступ к персональным данным;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• проверка достаточности принимаемых мер защиты.

11.3. Оператор обеспечивает конфиденциальность персональных данных и требует соблюдения конфиденциальности от лиц, получивших доступ к персональным данным.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору на адрес электронной почты: info@mulchan.ru.

12.3. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные для обратной связи;
• суть обращения;
• сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие персональные данные.

12.4. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

13. Отзыв согласия на обработку персональных данных

13.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты info@mulchan.ru с пометкой «Отзыв согласия на обработку персональных данных».

13.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения такого отзыва.

13.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные законные основания для продолжения обработки, в том числе необходимость исполнения договора, соблюдения требований законодательства Российской Федерации, рассмотрения претензий или защиты прав Оператора.

14. Отказ от рекламных сообщений

14.1. Пользователь вправе в любой момент отказаться от получения рекламных и маркетинговых сообщений.

14.2. Отказ от рекламных сообщений может быть осуществлён:

• по ссылке или инструкции, указанной в рекламном сообщении;
• путём направления обращения на адрес электронной почты info@mulchan.ru;
• иным способом, указанным Оператором в соответствующем сообщении или форме согласия.

14.3. Отказ от рекламных сообщений не влияет на возможность получения сервисных уведомлений, связанных с оформлением, исполнением и сопровождением заказа.

15. Обработка персональных данных несовершеннолетних

15.1. Сайт https://mulchan.ru/ не предназначен для самостоятельного использования лицами младше 18 лет.

15.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

15.3. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, Оператор примет меры по прекращению обработки таких данных, если отсутствуют иные законные основания для их обработки.

16. Действия при нарушении безопасности персональных данных

16.1. В случае выявления неправомерной или случайной передачи, предоставления, распространения персональных данных, доступа к ним, а также иных действий, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

16.2. Оператор проводит внутреннюю проверку, принимает меры по устранению последствий нарушения и направляет уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях и сроки, предусмотренные законодательством Российской Федерации.

17. Актуализация, изменение и уничтожение персональных данных

17.1. В случае выявления неточных персональных данных Оператор осуществляет их уточнение на основании сведений, предоставленных субъектом персональных данных или иным законным способом.

17.2. В случае достижения целей обработки, отзыва согласия, выявления неправомерной обработки либо наступления иных законных оснований Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в порядке, предусмотренном законодательством Российской Федерации.

17.3. Пользователь может направить запрос на актуализацию, блокирование или удаление персональных данных на адрес электронной почты info@mulchan.ru.

18. Заключительные положения

18.1. Настоящая Политика является общедоступным документом и размещается в сети Интернет по адресу: https://mulchan.ru/policy/.

18.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

18.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики.

18.4. Все вопросы, связанные с обработкой персональных данных, можно направлять на адрес электронной почты Оператора: info@mulchan.ru.