Общие положения
Политика действует в отношении персональных данных, которые ООО «Саншайн» (далее — Оператор) получает при использовании сайта mewlite.ru, создании учётной записи, оформлении и исполнении заказа, обращении в поддержку, заказе обратного звонка, подписке на рассылку, направлении отзыва или вопроса и использовании иных функций сайта.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных применимых норм российского законодательства.
Принципы и правовые основания обработки
Оператор обрабатывает данные законно и справедливо, для конкретных и заранее определённых целей, не собирает избыточные данные, обеспечивает их точность и хранит не дольше, чем этого требуют цели обработки или законодательство.
Основаниями обработки являются:
- согласие субъекта персональных данных;
- заключение и исполнение договора с пользователем, включая оформление заказа, доставку, оплату, возврат и гарантийное обслуживание;
- исполнение обязанностей Оператора, установленных законодательством;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что права пользователя не нарушаются;
- обработка данных, которые пользователь сделал общедоступными в установленном законом порядке.
Согласие на рекламные сообщения, обработку персональных данных и, когда применимо, распространение данных запрашивается раздельно. Пользователь вправе не давать необязательное согласие без ограничения основных возможностей покупки товара.
Какие данные обрабатываются
Учётная запись и контакты
Имя, фамилия, e-mail, телефон, идентификатор клиента, сведения об авторизации и защищённый хеш пароля.
Заказы и доставка
Адрес и иные сведения доставки, состав и стоимость заказа, выбранные способы оплаты и доставки, статус заказа, сведения о возвратах и гарантийных обращениях.
Обращения и публикации
Имя, контакты, содержание сообщений, вопросов, отзывов и ответов, оценка товара, желаемое время звонка и сведения, добровольно указанные пользователем.
Партнёрская программа
Контактные, адресные, платёжные и иные реквизиты, которые пользователь предоставляет при подаче партнёрской заявки и исполнении соответствующего договора.
Технические данные
IP-адрес, cookie-файлы, дата и время доступа, адрес просмотренной и предыдущей страницы, данные браузера, устройства и операционной системы, действия на сайте и идентификаторы аналитических сервисов.
Данные других получателей
Если заказ оформляется для другого лица, пользователь обязан передавать его данные только при наличии законного основания и предварительно сообщить ему об этом.
Оператор не ставит целью обработку специальных категорий персональных данных и биометрических данных. Не следует указывать такие сведения в свободных текстовых полях.
Цели и сроки обработки
Регистрация и личный кабинет
Создание и защита учётной записи, авторизация, сохранение адресов, заказов, закладок и настроек.
До удаления учётной записи, отзыва согласия или прекращения обработки по требованию, если иное хранение не требуется по закону или договору.Оформление и исполнение заказов
Заключение договора, подтверждение, оплата, доставка, возврат товара, гарантийное и сервисное обслуживание.
В течение исполнения договора и далее в сроки, установленные налоговым, бухгалтерским и иным законодательством, а также в пределах применимого срока исковой давности.Обратная связь
Ответы на вопросы, обработка заявок и претензий, заказ обратного звонка, техническая поддержка и рассмотрение отзывов.
До завершения обращения, затем — в пределах срока, необходимого для подтверждения ответа и защиты законных прав, если более длительное хранение не предусмотрено законом.Отзывы и вопросы о товарах
Модерация и публикация материалов. На сайте могут отображаться указанное имя или его сокращённая форма, оценка и текст публикации.
До удаления публикации или получения законного требования о прекращении обработки. Данные для распространения публикуются только при наличии предусмотренного законом основания.Рассылки и предложения
Направление новостей, специальных предложений и рекламы по e-mail, телефону или через иные средства связи.
До отзыва отдельного согласия или отказа от рассылки. После отказа рекламные сообщения прекращаются.Работа и безопасность сайта
Поддержание сессии и корзины, предотвращение злоупотреблений, диагностика ошибок, статистика посещаемости и улучшение интерфейса.
В пределах срока жизни соответствующего cookie или журнала безопасности и не дольше, чем необходимо для заявленной цели.Партнёрские отношения
Рассмотрение заявки, заключение и исполнение партнёрского договора, расчёт и выплата вознаграждения.
В течение отношений и далее в сроки хранения документов, предусмотренные законодательством.Исполнение требований закона
Бухгалтерский и налоговый учёт, кассовые документы, ответы государственным органам и защита прав Оператора и пользователей.
В течение сроков, прямо установленных применимым законодательством.После достижения цели данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если договор или закон не допускает либо не требует дальнейшего хранения. При невозможности уничтожения в этот срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.
Порядок и способы обработки
Обработка осуществляется смешанным способом: автоматически с использованием информационных систем и, при необходимости, без средств автоматизации. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
Решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки.
Передача данных другим лицам
Оператор не продаёт персональные данные. Доступ или передача допускаются в объёме, необходимом для конкретной цели, следующим категориям получателей:
- службам доставки и иным исполнителям, выбранным для исполнения заказа;
- банкам, платёжным организациям, операторам фискальных данных и иным участникам расчётов;
- поставщикам хостинга, программного обеспечения, технической поддержки, связи и рассылок, действующим по поручению Оператора;
- ООО «Яндекс» при использовании Яндекс Метрики и Яндекс Карт;
- Google и связанным с ней лицам при использовании Google Analytics;
- государственным органам и иным лицам, когда предоставление обязательно по закону либо необходимо для защиты прав.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования безопасности и вправе использовать данные только для согласованных целей.
Использование иностранных аналитических сервисов может повлечь трансграничную передачу технических данных. До начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления Роскомнадзору, оценку получателя и соблюдение возможных ограничений. Первичный сбор данных граждан Российской Федерации осуществляется в российских базах данных.
Реквизиты банковской карты вводятся на защищённой странице платёжного провайдера и, если прямо не указано иное, не поступают Оператору.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и уничтожения данных. В частности, ограничивается доступ сотрудников, назначается ответственное лицо, применяются средства идентификации и защиты, резервное копирование, журналирование событий и контроль действий с данными.
При выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.
Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных;
- отозвать согласие и потребовать прекратить обработку, если отсутствуют иные законные основания;
- в любой момент отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- пользоваться иными правами, предусмотренными законодательством Российской Федерации.
Обращения, отзыв согласия и удаление данных
Запрос, требование о прекращении обработки или отзыв согласия можно направить на info@mewlite.ru либо по адресу: Москва, ул. Скаковая, д. 17, стр. 2, офис 2111. В обращении следует указать имя, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и суть требования. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить подтверждение личности и полномочий представителя.
Оператор отвечает и предоставляет предусмотренные законом сведения в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Требование прекратить рекламные сообщения исполняется незамедлительно.
При отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, если их дальнейшая обработка не допускается на ином законном основании.
Данные несовершеннолетних
Сайт и товары не предназначены для самостоятельного использования лицами, которые не могут заключать соответствующие сделки без участия законного представителя. Оператор не стремится целенаправленно собирать данные малолетних. Если законный представитель считает, что ребёнок передал данные без надлежащего основания, ему следует обратиться к Оператору для их проверки и удаления.
Заключительные положения
Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на странице https://mewlite.ru/privacy, если в ней не указана иная дата.
К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Вопросы по Политике можно направлять на info@mewlite.ru.