Политика обработки персональных данных и согласие на обработку персональных данных

Настоящий документ определяет порядок обработки персональных данных пользователей сайта https://ermika.com/ и содержит согласие пользователя на обработку персональных данных.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных далее — Политика, разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта ermika.com, расположенного по адресу: https://ermika.com/.
1.3. Оператором персональных данных является:
ООО "Коска Декор"
ИНН: 7811515010
ОГРН/ОГРНИП: 1127847100150
Адрес: Россия, г. Санкт-Петербург, 3-й Рыбацкий проезд, д. 3 лит. Б
Email: ermika@ermika.com
Телефон: +7 (812) 380-87-89
Далее по тексту — Оператор.
1.4. Используя сайт, оформляя заказ, направляя обращение через формы сайта или иным образом передавая Оператору персональные данные, пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку своих персональных данных в порядке и на условиях, предусмотренных настоящим документом.
1.5. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не передавать Оператору свои персональные данные.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь — любое лицо, посещающее сайт и/или использующее функции сайта.
2.3. Покупатель — пользователь, оформивший заказ на сайте.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.6. Сайт — интернет-сайт Оператора, расположенный по адресу: https://ermika.com/.
3. Категории обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество, если указывается пользователем;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• город, населённый пункт;
• данные о заказе;
• комментарий к заказу;
• история обращений пользователя;
• данные, указанные пользователем в формах обратной связи;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, cookies, дата и время посещения сайта, сведения о действиях на сайте.

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.3. Оператор не обрабатывает биометрические персональные данные.
3.4. Оператор не собирает и не хранит полные данные банковских карт пользователей. Оплата банковской картой осуществляется через платёжный сервис/банк-эквайер на защищённой платёжной странице.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Оператором в следующих целях:

• оформление и обработка заказов;
• подтверждение информации о заказе;
• связь с пользователем по вопросам заказа;
• приём оплаты и возврат денежных средств при необходимости;
• организация доставки товара, включая передачу данных службе доставки;
• предоставление информации о статусе заказа;
• обработка обращений, вопросов, претензий и заявлений пользователей;
• исполнение договора купли-продажи, заключённого дистанционным способом;
• выполнение требований законодательства Российской Федерации, включая бухгалтерский, налоговый и иной обязательный учёт;
• обеспечение корректной работы сайта;
• улучшение работы сайта и анализ технических ошибок.

4.2. Оператор не использует персональные данные пользователей для рекламных рассылок без получения отдельного согласия пользователя.
4.3. Сервисные сообщения, связанные с оформлением, подтверждением, оплатой, доставкой, отменой или возвратом заказа, не являются рекламной рассылкой и могут направляться пользователю в целях исполнения заказа.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Закон Российской Федерации «О защите прав потребителей»;
• иные нормативные правовые акты Российской Федерации;
• договор купли-продажи, заключаемый между Оператором и пользователем;
• настоящее согласие пользователя на обработку персональных данных;
• законные интересы Оператора, связанные с обеспечением работы сайта и исполнением обязательств перед пользователями.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей.
6.2. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.
6.3. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• использование;
• передача;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.5. Доступ к персональным данным имеют только лица, которым такой доступ необходим для выполнения трудовых, договорных или иных обязанностей, связанных с обработкой заказов, доставкой, оплатой, поддержкой пользователей и исполнением требований законодательства.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам только в случаях и объёме, необходимых для достижения целей обработки персональных данных.
7.2. Персональные данные могут передаваться следующим категориям третьих лиц:

• службам доставки, включая СДЭК, для доставки заказа;
• платёжным сервисам, банкам-эквайерам и иным участникам расчётов для проведения оплаты и возвратов;
• хостинг-провайдерам и техническим подрядчикам для обеспечения работы сайта;
• поставщикам CMS, CRM, сервисов обработки заказов и уведомлений, если такие сервисы используются Оператором;
• бухгалтерским, юридическим и иным консультантам в объёме, необходимом для исполнения требований законодательства и защиты прав Оператора;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

7.3. Передача персональных данных третьим лицам осуществляется при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
7.4. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного рекламного использования.
8. Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима в связи с использованием отдельных технических сервисов сайта и осуществляется в соответствии с требованиями законодательства Российской Федерации.
9. Использование cookies
9.1. Сайт может использовать cookies и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, работы корзины, оформления заказа, анализа посещаемости и улучшения качества сайта.
9.2. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
9.3. Продолжая использовать сайт, пользователь соглашается с использованием cookies в соответствии с настоящей Политикой.
9.4. Если на сайте используются сервисы аналитики, в том числе Яндекс.Метрика или аналогичные сервисы, они могут собирать обезличенные данные о посещениях сайта с использованием cookies.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора с пользователем, выполнения требований законодательства Российской Федерации и защиты прав Оператора.
10.2. Данные, связанные с заказами, оплатой, доставкой, возвратами, претензиями и бухгалтерским учётом, могут храниться в сроки, установленные законодательством Российской Федерации.
10.3. Персональные данные, обрабатываемые на основании согласия пользователя, обрабатываются до достижения целей обработки, отзыва согласия пользователем или до прекращения деятельности Оператора, если иное не предусмотрено законодательством Российской Федерации.
10.4. После достижения целей обработки или отзыва согласия персональные данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
11. Права пользователя
11.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• направлять обращения и запросы Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11.2. Для реализации своих прав пользователь может направить обращение Оператору по адресу электронной почты: ermika@ermika.com.
11.3. Оператор вправе запросить у пользователя дополнительную информацию, необходимую для идентификации пользователя и рассмотрения обращения.
12. Отзыв согласия на обработку персональных данных
12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору письменное уведомление на адрес электронной почты: ermika@ermika.com.
12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, предусмотренный законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных без согласия пользователя на основаниях, предусмотренных законодательством Российской Федерации.
12.3. Отзыв согласия может повлечь невозможность исполнения отдельных обязательств перед пользователем, включая обработку заказа, доставку товара, возврат денежных средств или рассмотрение обращения, если для этого необходимы персональные данные.
13. Актуализация, исправление и удаление персональных данных
13.1. Пользователь вправе требовать от Оператора актуализации, исправления, блокирования или удаления своих персональных данных.
13.2. Для этого пользователь направляет соответствующее обращение на email: info@elvizio.com.
13.3. Оператор рассматривает обращение пользователя в сроки, предусмотренные законодательством Российской Федерации.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователей.
14.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование паролей и средств разграничения доступа;
• использование защищённого соединения HTTPS;
• резервное копирование данных, если применимо;
• учёт лиц, имеющих доступ к персональным данным;
• заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным;
• контроль за соблюдением требований к обработке персональных данных.

15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
15.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
16. Контактная информация Оператора
По вопросам обработки персональных данных пользователь может обратиться к Оператору:
Оператор: ООО "Коска Декор"
ИНН: 7811515010
ОГРН/ОГРНИП: 1127847100150
Адрес: Россия, г. Санкт-Петербург, 3-й Рыбацкий проезд, д. 3 лит. Б
Email: ermika@ermika.com
Телефон: +7 (812) 380-87-89


Согласие на обработку персональных данных
Настоящим я, пользователь сайта https://ermika.com/, свободно, своей волей и в своём интересе даю согласие ООО "Коска Декор", ИНН7811515010, ОГРН/ОГРНИП 1127847100150, адрес: Россия, г. Санкт-Петербург, 3-й Рыбацкий проезд, д. 3 лит. Б, далее — Оператор, на обработку моих персональных данных на следующих условиях.
1. Персональные данные, на обработку которых даётся согласие
Согласие даётся на обработку следующих персональных данных:

• фамилия, имя, отчество, если указано;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• город, населённый пункт;
• данные о заказе;
• комментарий к заказу;
• данные, указанные в формах обратной связи;
• технические данные, включая IP-адрес, cookies, сведения о браузере, устройстве, операционной системе, дату и время посещения сайта.

2. Цели обработки персональных данных
Персональные данные обрабатываются в целях:

• оформления и обработки заказа;
• подтверждения информации о заказе;
• связи со мной по вопросам заказа;
• приёма оплаты и осуществления возврата денежных средств при необходимости;
• организации доставки товара;
• передачи данных службе доставки, платёжному сервису и иным лицам, участвующим в исполнении заказа;
• обработки моих обращений, вопросов, претензий и заявлений;
• исполнения договора купли-продажи, заключённого дистанционным способом;
• выполнения требований законодательства Российской Федерации;
• обеспечения корректной работы сайта.

Оператор не использует мои персональные данные для рекламных рассылок без моего отдельного согласия.
3. Действия с персональными данными
Я даю согласие на совершение Оператором следующих действий с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• использование;
• передача;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
4. Передача персональных данных третьим лицам
Я согласен с тем, что Оператор вправе передавать мои персональные данные третьим лицам в объёме, необходимом для оформления, оплаты, доставки заказа, обработки обращений и исполнения требований законодательства Российской Федерации, включая:

• службы доставки, в том числе СДЭК;
• платёжные сервисы и банки-эквайеры;
• хостинг-провайдеров и технических подрядчиков;
• поставщиков CMS, CRM, сервисов обработки заказов и уведомлений;
• бухгалтерских, юридических и иных консультантов;
• государственные органы в случаях, предусмотренных законодательством Российской Федерации.

5. Срок действия согласия
Настоящее согласие действует с момента его предоставления и до достижения целей обработки персональных данных, отзыва согласия или прекращения деятельности Оператора, если иное не предусмотрено законодательством Российской Федерации.
6. Отзыв согласия
Я уведомлён, что вправе в любое время отозвать настоящее согласие, направив Оператору уведомление на адрес электронной почты: ermika@ermika.com.
В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда обработка может быть продолжена без согласия на основаниях, предусмотренных законодательством Российской Федерации.
7. Подтверждение согласия
Нажимая кнопку отправки формы на сайте, включая кнопки «Оформить заказ», «Отправить», «Заказать звонок» или аналогичные, я подтверждаю, что:

• ознакомлен с Политикой обработки персональных данных;
• понимаю условия обработки персональных данных;
• даю согласие на обработку моих персональных данных на условиях, указанных в настоящем согласии.