Политика обработки персональных данных ООО «ЗВЕЗДНЫЙ ЦВЕТ»

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта star-color.ru, покупателей, посетителей сайта, представителей контрагентов и иных лиц, взаимодействующих с ООО «ЗВЕЗДНЫЙ ЦВЕТ».

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператором персональных данных является:

Общество с ограниченной ответственностью «ЗВЕЗДНЫЙ ЦВЕТ»
ИНН/КПП: 9723204080 / 772301001
Адрес: г. Москва, вн. тер. г. муниципальный округ Печатники, проезд 2-й Южнопортовый, д. 26А, стр. 4
Телефон: +7 (499) 289-76-82
Email: info@star-color.ru
Сайт: star-color.ru

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта star-color.ru, покупателях, лицах, направляющих обращения, оставляющих отзывы, оформляющих заказы, регистрирующихся на сайте или иным образом взаимодействующих с Оператором.

1.4. Использование сайта star-color.ru, оформление заказа, регистрация личного кабинета, направление обращения, заполнение форм обратной связи, оставление отзыва или иное предоставление персональных данных означает ознакомление пользователя с настоящей Политикой.

1.5. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от предоставления персональных данных через сайт.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Оператор — ООО «ЗВЕЗДНЫЙ ЦВЕТ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.4. Пользователь — лицо, посещающее сайт star-color.ru и/или использующее его функциональность.

2.5. Покупатель — лицо, оформляющее заказ товаров на сайте star-color.ru или приобретающее товары Оператора иным способом.

2.6. Сайт — интернет-сайт star-color.ru, включая все его страницы, разделы, формы, корзину, личный кабинет и иные функциональные элементы.

2.7. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для работы сайта, корзины, авторизации, аналитики и улучшения сервиса.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта star-color.ru;
• пользователи, заполняющие формы обратной связи;
• покупатели и получатели заказов;
• зарегистрированные пользователи личного кабинета;
• лица, оставляющие отзывы и комментарии;
• представители юридических лиц и индивидуальных предпринимателей;
• лица, направляющие обращения, запросы, претензии или иные сообщения Оператору;
• подписчики информационных или рекламных рассылок, если такие рассылки используются;
• контрагенты и представители контрагентов Оператора.

4. Какие персональные данные обрабатываются

4.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• данные о заказах, товарах, оплате и доставке;
• сведения, указанные пользователем в комментариях, отзывах, обращениях и сообщениях;
• данные учетной записи пользователя на сайте;
• логин, имя пользователя, пароль в зашифрованном или технически защищенном виде;
• сведения о юридическом лице или индивидуальном предпринимателе, если пользователь действует от имени организации или ИП;
• реквизиты, необходимые для оформления документов и исполнения договора;
• технические данные: IP-адрес, тип браузера, сведения об устройстве, операционная система, дата и время посещения сайта, адреса посещенных страниц, источник перехода на сайт, cookie-файлы, идентификаторы сессии;
• иные данные, которые пользователь добровольно предоставляет Оператору.

4.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.3. Оператор не осуществляет обработку биометрических персональных данных.

4.4. Пользователь не должен передавать Оператору персональные данные третьих лиц без законного основания или согласия таких лиц.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация пользователя на сайте;
• создание и обслуживание личного кабинета;
• прием, оформление, обработка и исполнение заказов;
• продажа товаров через интернет-магазин;
• доставка товаров покупателю или получателю заказа;
• связь с пользователем по вопросам заказа, оплаты, доставки, возврата, обмена или претензии;
• обработка обращений, запросов, заявок и сообщений пользователей;
• предоставление консультаций и обратной связи;
• оформление первичных документов, счетов, накладных, актов, универсальных передаточных документов и иных документов;
• исполнение договора купли-продажи, публичной оферты, договора поставки или иного договора;
• ведение бухгалтерского, налогового и управленческого учета;
• выполнение требований законодательства Российской Федерации;
• рассмотрение отзывов, комментариев и претензий;
• улучшение качества сайта, товаров и сервиса;
• анализ посещаемости сайта и поведения пользователей;
• обеспечение безопасности сайта и предотвращение мошеннических действий;
• направление информационных сообщений, если они связаны с заказом или обращением пользователя;
• направление рекламных и маркетинговых сообщений только при наличии отдельного согласия пользователя.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• исполнение договора, стороной которого является субъект персональных данных;
• заключение договора по инициативе субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.2. Обработка персональных данных, предоставленных пользователем при оформлении заказа, осуществляется для заключения и исполнения договора купли-продажи товаров.

6.3. Обработка персональных данных, предоставленных через формы обратной связи, осуществляется на основании согласия пользователя и/или для ответа на обращение пользователя.

6.4. Обработка персональных данных для рекламных рассылок осуществляется только при наличии отдельного согласия пользователя на получение рекламных и информационных сообщений.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей.

7.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.3. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передача, предоставление и доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для исполнения договора с пользователем.

7.5. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.

8. Передача персональных данных третьим лицам

8.1. Для достижения целей обработки персональных данных Оператор может передавать персональные данные следующим категориям лиц:

• службам доставки и транспортным компаниям для доставки заказа;
• платежным сервисам и банкам для приема и обработки платежей;
• операторам связи и сервисам отправки уведомлений;
• хостинг-провайдерам и техническим подрядчикам, обеспечивающим работу сайта;
• сервисам веб-аналитики;
• бухгалтерским, юридическим и иным консультантам, если это необходимо для исполнения обязанностей Оператора;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

8.2. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.

8.3. Лица, получающие персональные данные от Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных.

9. Обработка персональных данных при оформлении заказа

9.1. При оформлении заказа на сайте Оператор может обрабатывать имя, фамилию, телефон, email, адрес доставки, состав заказа, сведения об оплате, комментарии к заказу и иные данные, необходимые для выполнения заказа.

9.2. Эти данные используются для:

• подтверждения заказа;
• комплектации товара;
• связи с покупателем;
• передачи заказа в службу доставки;
• оформления документов;
• обработки оплаты;
• возврата, обмена или рассмотрения претензий.

9.3. Без предоставления необходимых данных Оператор может быть не в состоянии принять, оформить или исполнить заказ.

10. Обработка персональных данных при регистрации на сайте

10.1. При регистрации на сайте Оператор может обрабатывать имя пользователя, email, пароль в защищенном виде, данные личного кабинета, историю заказов и иные сведения, связанные с учетной записью.

10.2. Эти данные используются для создания личного кабинета, авторизации пользователя, сохранения истории заказов и упрощения дальнейших покупок.

10.3. Пользователь вправе обратиться к Оператору с просьбой удалить личный кабинет, если иное не требуется для исполнения договора или соблюдения законодательства Российской Федерации.

11. Обработка персональных данных при заполнении форм обратной связи

11.1. При заполнении форм обратной связи Оператор может обрабатывать имя, номер телефона, email и содержание обращения пользователя.

11.2. Эти данные используются для ответа на обращение, консультации, связи с пользователем и решения вопроса, указанного в обращении.

11.3. Нажимая кнопку отправки формы и подтверждая согласие на обработку персональных данных, пользователь подтверждает, что ознакомлен с настоящей Политикой.

12. Обработка отзывов и комментариев

12.1. При оставлении отзывов и комментариев на сайте Оператор может обрабатывать имя пользователя, email, текст отзыва, дату публикации, IP-адрес и технические данные.

12.2. Оператор вправе модерировать отзывы и комментарии, удалять сообщения, содержащие незаконную информацию, спам, оскорбления, недостоверные сведения или персональные данные третьих лиц.

12.3. Пользователь несет ответственность за содержание информации, которую он размещает в отзыве или комментарии.

13. Обработка cookie-файлов и технических данных

13.1. Сайт star-color.ru использует cookie-файлы и аналогичные технологии для корректной работы сайта, корзины, личного кабинета, оформления заказов, анализа посещаемости и улучшения сервиса.

13.2. Cookie-файлы могут быть техническими, функциональными, аналитическими и рекламными.

13.3. Технические cookie-файлы необходимы для работы сайта и интернет-магазина. Без них отдельные функции сайта могут работать некорректно.

13.4. Аналитические cookie-файлы используются для анализа посещаемости сайта, оценки удобства использования сайта и улучшения качества сервиса.

13.5. На сайте может использоваться сервис веб-аналитики Top.Mail.Ru / Рейтинг Mail.Ru, а также иные сервисы аналитики при их фактическом подключении.

13.6. С помощью cookie-файлов и сервисов аналитики могут обрабатываться IP-адрес, сведения о браузере, устройстве, операционной системе, адресах посещенных страниц, источнике перехода, времени посещения и действиях пользователя на сайте.

13.7. Пользователь может управлять cookie-файлами через настройки браузера, а также через cookie-баннер или настройки cookie на сайте, если такая возможность предусмотрена.

13.8. Более подробная информация о cookie-файлах размещается в Политике использования cookie-файлов на сайте star-color.ru.

14. Рекламные и информационные рассылки

14.1. Оператор может направлять пользователю информационные сообщения, связанные с заказом, оплатой, доставкой, возвратом, изменением условий обслуживания или ответом на обращение пользователя.

14.2. Рекламные, маркетинговые и иные необязательные рассылки направляются только при наличии отдельного согласия пользователя.

14.3. Пользователь вправе отказаться от рекламной рассылки в любой момент путем перехода по ссылке отписки, направления обращения на email info@star-color.ru или иным способом, указанным в сообщении.

15. Локализация персональных данных

15.1. При сборе персональных данных граждан Российской Федерации с использованием сайта star-color.ru Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

15.2. Оператор принимает меры для того, чтобы используемые им информационные системы, хостинг, CRM, сервисы обработки заказов и иные технические решения соответствовали требованиям законодательства Российской Федерации о персональных данных.

16. Трансграничная передача персональных данных

16.1. Оператор не осуществляет трансграничную передачу персональных данных в рамках стандартного приема и обработки заказов, если иное прямо не требуется для исполнения договора или не связано с фактически подключенными сервисами.

16.2. В случае если Оператор начнет использовать сервисы, предполагающие трансграничную передачу персональных данных, такая передача будет осуществляться только при соблюдении требований законодательства Российской Федерации о персональных данных.

16.3. До начала трансграничной передачи персональных данных Оператор выполняет необходимые действия, предусмотренные законодательством Российской Федерации, включая направление уведомления в уполномоченный орган, если такое уведомление требуется.

17. Сроки обработки и хранения персональных данных

17.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

17.2. Персональные данные, связанные с заказами, оплатой, доставкой и бухгалтерскими документами, хранятся в течение сроков, установленных законодательством Российской Федерации.

17.3. Персональные данные, предоставленные через формы обратной связи, хранятся до достижения цели обращения, если более длительный срок хранения не требуется для защиты прав и законных интересов Оператора или исполнения требований законодательства.

17.4. Персональные данные личного кабинета хранятся до удаления учетной записи пользователем или Оператором, если более длительное хранение не требуется по закону.

17.5. Персональные данные, используемые для рекламных рассылок, обрабатываются до отзыва согласия пользователя.

17.6. По достижении целей обработки или при отзыве согласия субъектом персональных данных Оператор прекращает обработку персональных данных и уничтожает их, если иное не предусмотрено законодательством Российской Федерации.

18. Права субъекта персональных данных

18.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

18.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору на email info@star-color.ru или по адресу: г. Москва, вн. тер. г. муниципальный округ Печатники, проезд 2-й Южнопортовый, д. 26А, стр. 4.

18.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, суть обращения и сведения, позволяющие Оператору идентифицировать заявителя.

19. Отзыв согласия на обработку персональных данных

19.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.

19.2. Для отзыва согласия необходимо направить обращение на email info@star-color.ru с темой письма «Отзыв согласия на обработку персональных данных».

19.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных больше не требуется для целей обработки и не предусмотрено законодательством Российской Федерации.

19.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения такого отзыва.

19.5. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций сайта, личного кабинета, оформления заказа, доставки товара или получения ответа на обращение, если соответствующие данные необходимы для оказания услуги или исполнения договора.

20. Меры по защите персональных данных

20.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

20.2. К таким мерам могут относиться:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• использование паролей и иных средств разграничения доступа;
• применение технических средств защиты информации;
• резервное копирование данных;
• контроль доступа к информационным системам;
• ознакомление работников с требованиями законодательства о персональных данных;
• контроль соблюдения требований к обработке персональных данных;
• уничтожение персональных данных по достижении целей обработки.

20.3. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

21. Поручение обработки персональных данных

21.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

21.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных.

21.3. Поручение обработки персональных данных может быть связано с работой сайта, хостингом, доставкой, оплатой, рассылками, бухгалтерским обслуживанием, технической поддержкой и иными услугами, необходимыми для деятельности Оператора.

22. Действия при инцидентах с персональными данными

22.1. В случае выявления неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, а также иного инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

22.2. Оператор проводит внутреннюю проверку, принимает меры по устранению последствий инцидента и, при наличии обязанности, уведомляет уполномоченные органы в установленном порядке.

23. Обработка персональных данных несовершеннолетних

23.1. Сайт star-color.ru не предназначен для целенаправленного сбора персональных данных несовершеннолетних.

23.2. Если заказ оформляется несовершеннолетним лицом, такое лицо должно получить согласие законного представителя.

23.3. При выявлении факта обработки персональных данных несовершеннолетнего без необходимого согласия законного представителя Оператор вправе удалить такие данные.

24. Изменение Политики

24.1. Оператор вправе вносить изменения в настоящую Политику.

24.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте star-color.ru, если иное не предусмотрено новой редакцией Политики.

24.3. Пользователю рекомендуется периодически самостоятельно проверять актуальную редакцию Политики.

25. Контактная информация Оператора

По вопросам обработки и защиты персональных данных, отзыва согласия, уточнения или удаления персональных данных пользователь может обратиться к Оператору:

ООО «ЗВЕЗДНЫЙ ЦВЕТ»
ИНН/КПП: 9723204080 / 772301001
Адрес: г. Москва, вн. тер. г. муниципальный округ Печатники, проезд 2-й Южнопортовый, д. 26А, стр. 4
Телефон: +7 (499) 289-76-82
Email: info@star-color.ru
Сайт: star-color.ru