ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных ООО «Корпус Групп», ИНН7708455745 и применяется к персональным данным, получаемым в том числе при использовании сайта https://timfato.com и связанных с ним сервисов.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Гражданским кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», иными федеральными законами, нормативными правовыми актами Российской Федерации и требованиями законодательства Российской Федерации в области персональных данных.
1.2. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика является общедоступным документом и размещается в сети Интернет по адресу https://timfato.com/privacy.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных непосредственно, через Сайт, при оформлении и исполнении заказов, обращении в поддержку, участии в акциях и иных взаимодействиях с Оператором.
1.5. Политика не распространяется на сайты, мобильные приложения, информационные системы и сервисы третьих лиц, на которые пользователь может перейти посредством внешних ссылок с Сайта, если иное прямо не установлено соответствующими документами Оператора.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператор персональных данных: Общество с ограниченной ответственностью «Корпус Групп» (ООО «Корпус Групп»).
2.2. ОГРН: 1257700488913
2.3. ИНН: 7708455745
2.4. КПП: 770801001
2.5. Адрес и место нахождения: 107140, город Москва, ул. Краснопрудная, д. 15, помещ. 3а/2.
2.6. Адрес электронной почты для обращений по вопросам обработки персональных данных: fatalieff-tim@timfato.com.
2.7. Сайт: https://timfato.com

3. ОСНОВНЫЕ ТЕРМИНЫ

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.
3.7. Оператор — ООО «Корпус Групп», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
● законность и справедливость обработки персональных данных;
● ограничение обработки достижением конкретных, заранее определённых и законных целей;
● недопустимость обработки персональных данных, несовместимой с целями их сбора;
● недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;
● обработка только тех персональных данных, которые отвечают заявленным целям;
● соответствие содержания и объёма обрабатываемых данных заявленным целям;
● обеспечение точности, достаточности и актуальности персональных данных;
● хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
● уничтожение либо обезличивание персональных данных по достижении целей обработки или при утрате необходимости в их достижении, если отсутствуют иные законные основания для обработки.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
● посетители Сайта;
● покупатели и заказчики Интернет-магазина;
● получатели заказов, указанные покупателями;
● лица, направляющие обращения, претензии, запросы или заявки;
● подписчики рекламных и информационных рассылок;
● участники акций, конкурсов, розыгрышей и иных маркетинговых активностей;
● представители контрагентов и иные физические лица, взаимодействующие с Оператором в рамках гражданско-правовых отношений.

6. ЦЕЛИ, СОСТАВ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Оператор обрабатывает персональные данные только при наличии предусмотренного законодательством Российской Федерации правового основания и в объёме, необходимом для достижения соответствующей цели.

7. СПОСОБЫ И ОПЕРАЦИИ ОБРАБОТКИ

7.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
7.2. Оператор вправе совершать с персональными данными действия, необходимые для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
7.3. Персональные данные обрабатываются только в целях, указанных в настоящей Политике, либо в иных целях, допускаемых законодательством Российской Федерации.
7.4. Оператор не осуществляет обработку специальных категорий персональных данных о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, если такая обработка не требуется законом и субъект сам не предоставляет соответствующие сведения в обращении. В последнем случае Оператор не использует такие сведения в целях, не связанных с рассмотрением обращения.
7.5. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо осуществляемых при наличии предусмотренного законом согласия субъекта.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ПОРУЧЕНИЕ ОБРАБОТКИ

8.1. Оператор не распространяет персональные данные неопределённому кругу лиц и не передаёт их третьим лицам без правового основания.
8.2. Для достижения целей обработки Оператор вправе предоставлять персональные данные либо поручать их обработку третьим лицам в объёме, объективно необходимом для соответствующей цели, в частности:
● службам доставки, транспортным, курьерским и почтовым организациям;
● банкам, платёжным организациям и операторам платёжных сервисов;
● провайдерам хостинга, облачной инфраструктуры, технической поддержки и информационной безопасности;
● поставщикам CRM, сервисов коммуникаций, e-mail/SMS-рассылок и клиентской поддержки;
● поставщикам веб-аналитики и иных технических сервисов при наличии законного основания для их использования;
● бухгалтерским, юридическим и иным профессиональным консультантам — в пределах необходимости и при соблюдении конфиденциальности;
● государственным органам и иным лицам — в случаях и порядке, прямо предусмотренных законодательством.
8.3. При поручении обработки персональных данных другому лицу Оператор обеспечивает включение в соответствующий договор или иным образом установление условий, предусмотренных законодательством Российской Федерации, включая требования к конфиденциальности, безопасности, целям и объёму обработки.
8.4. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных и выполнять иные требования, предусмотренные Федеральным законом № 152-ФЗ и договором с Оператором.
8.5. Передача данных службам доставки и иным исполнителям не означает предоставление им права использовать персональные данные в собственных маркетинговых целях, если для этого отсутствует самостоятельное законное основание.

9. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ.
9.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

10.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии фактической необходимости, соответствующего правового основания и после выполнения обязательных требований законодательства Российской Федерации, включая требования Федерального закона № 152-ФЗ.
10.2. До начала трансграничной передачи Оператор выполняет предусмотренные законом процедуры, включая направление уведомления уполномоченному органу в случаях, когда такое уведомление требуется.
10.3. При осуществлении трансграничной передачи Оператор принимает во внимание требования законодательства Российской Федерации к государству назначения, получателю персональных данных, мерам защиты персональных данных и условиям прекращения их обработки.
10.4. Сам факт использования Сайта не означает автоматического согласия субъекта на трансграничную передачу персональных данных.

11. COOKIE И ИНЫЕ ТЕХНИЧЕСКИЕ ДАННЫЕ

11.1. Сайт может использовать файлы cookie и иные аналогичные технологии для обеспечения работы Сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа использования Сайта и улучшения пользовательского опыта.
11.2. К техническим данным могут относиться IP-адрес, тип и версия браузера, тип устройства и операционной системы, технические идентификаторы, адрес запрашиваемой страницы, источник перехода, дата и время посещения и сведения о действиях на Сайте.
11.3. Необходимые cookie используются в объёме, необходимом для функционирования Сайта. Использование аналитических, рекламных и иных необязательных cookie осуществляется при наличии требуемого законом правового основания и, если необходимо, согласия пользователя.
11.4. Пользователь может ограничить или удалить cookie через настройки браузера. Ограничение необходимых cookie может повлиять на работу отдельных функций Сайта.
11.5. Если на Сайте используется интерфейс управления согласиями cookie, выбор пользователя применяется в соответствии с доступными настройками такого интерфейса.

12. РЕКЛАМНЫЕ И МАРКЕТИНГОВЫЕ СООБЩЕНИЯ

12.1. Обработка персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с потенциальным потребителем с использованием средств связи осуществляется только при наличии предварительного согласия субъекта персональных данных.
12.2. Распространение рекламы по сетям электросвязи осуществляется только при наличии предварительного согласия абонента или адресата на получение рекламы в случаях, предусмотренных законодательством Российской Федерации.
12.3. Согласие на рекламные рассылки оформляется отдельно от действий, необходимых для заключения и исполнения договора.
12.4. Субъект вправе в любое время отказаться от рекламных сообщений по ссылке отписки, предусмотренной в сообщении, либо направив требование Оператору. Обработка данных для прямого маркетинга прекращается по требованию субъекта без неоправданной задержки в соответствии с законом.
12.5. После получения требования об отказе от рекламных сообщений Оператор прекращает направление рекламы в порядке и сроки, предусмотренные законодательством Российской Федерации
12.6. Сервисные сообщения, необходимые для оформления и исполнения заказа, оплаты, доставки, возврата, гарантии и безопасности, не относятся к рекламной рассылке только в силу факта их направления субъекту.

13. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или иным законным основанием.
13.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, предусмотренный Федеральным законом № 152-ФЗ, если отсутствуют основания для дальнейшей обработки.
13.3. При отзыве согласия обработка прекращается и персональные данные уничтожаются в случаях и сроки, установленные законом, если Оператор не вправе продолжить обработку без согласия субъекта.
13.4. Документы и сведения, для которых законодательством установлены обязательные сроки хранения, хранятся в течение соответствующих сроков независимо от отзыва согласия, если такое хранение предусмотрено законом.

14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Субъект персональных данных вправе:
● получать сведения об обработке своих персональных данных в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ;
● требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
● отозвать согласие на обработку персональных данных, когда обработка основана на согласии;
● требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
● требовать прекращения обработки персональных данных в целях прямого маркетинга;
● обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
● осуществлять иные права, предусмотренные законодательством Российской Федерации.
14.2. Право на удаление или прекращение обработки не является безусловным: Оператор вправе продолжить обработку без согласия субъекта, если такое право или обязанность прямо предусмотрены законодательством.

15. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ

15.1. Для реализации прав субъект может направить обращение Оператору по адресу электронной почты fatalieff-tim@timfato.com либо по адресу места нахождения Оператора либо по адресу места нахождения Оператора: 107140, город Москва, ул. Краснопрудная, д. 15, помещ. 3а/2.
15.2. Обращение должно позволять достоверно идентифицировать заявителя и содержать сведения, предусмотренные законодательством для соответствующего запроса. Оператор вправе запросить дополнительные сведения, если без них невозможно убедиться, что обращение исходит от субъекта или его представителя.
15.3. По письменному запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
15.4. В порядке, предусмотренном п. 15.3. субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
15.5. При выявлении неточных персональных данных Оператор осуществляет их блокирование и уточнение в порядке и сроки, предусмотренные законодательством.
15.6. При выявлении неправомерной обработки Оператор принимает меры по её прекращению, блокированию и уничтожению данных в установленные законом сроки.

16. ОТЗЫВ СОГЛАСИЯ

16.1. Если обработка персональных данных осуществляется на основании согласия, субъект вправе отозвать такое согласие.
16.2. Отзыв согласия может быть направлен по адресу fatalieff-tim@timfato.com. В обращении рекомендуется указать ФИО и контактные данные, позволяющие идентифицировать соответствующее согласие.
16.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.
16.4. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ или иными федеральными законами.

17. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
17.2. В зависимости от характера обработки такие меры включают, в частности:
● назначение лица, ответственного за организацию обработки персональных данных;
● принятие локальных актов по вопросам обработки и защиты персональных данных;
● ограничение и разграничение доступа к персональным данным;
● учёт лиц, получивших доступ к персональным данным;
● применение средств защиты информации, когда это требуется;
● резервное копирование и восстановление данных, когда это необходимо;
● контроль действий с персональными данными и выявление инцидентов;
● оценку соблюдения требований законодательства и внутренних документов;
● обучение работников, допущенных к обработке персональных данных.
17.3. Работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, если иное не предусмотрено законом.

18. ИНЦИДЕНТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

18.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор действует в соответствии с требованиями Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа в предусмотренные законом сроки.
18.2. Оператор принимает меры по локализации инцидента, устранению его причин и последствий и предотвращению повторных нарушений.

19. ПЕРСОНАЛЬНЫЕ ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

19.1. Товары на Сайте предназначены для приобретения лицами, обладающими необходимой дееспособностью для совершения соответствующих сделок.
19.2. Оператор сознательно не стремится собирать персональные данные малолетних лиц без надлежащего участия их законных представителей.
19.3. Если Оператору станет известно, что персональные данные несовершеннолетнего обрабатываются без необходимого законного основания или согласия законного представителя, Оператор принимает меры в соответствии с законодательством Российской Федерации.

20. АКТУАЛИЗАЦИЯ ПОЛИТИКИ

20.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, процессов обработки персональных данных, используемых информационных систем и сервисов.
20.2. Новая редакция Политики вступает в силу с даты её размещения на Сайте, если в ней не указан иной срок.
20.3. Актуальная редакция Политики постоянно доступна по адресу https://timfato.com/privacy.
20.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

21. РЕКВИЗИТЫ ОПЕРАТОРА

Нормативная база на дату редакции: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции), Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», а также иные применимые нормативные правовые акты Российской Федерации.