1. Общие положения
Настоящая Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет принципы, цели, правовые основания и условия обработки персональных данных (далее — ПДн), категории субъектов и обрабатываемых ПДн, права субъектов ПДн, обязанности ООО ТД «Никея» (далее — Оператор) и меры по обеспечению безопасности ПДн.
Политика публикуется в открытом доступе на сайте Оператора и действует бессрочно. Пересмотр — по мере необходимости, но не реже одного раза в год, а также при изменении законодательства РФ в области ПДн.
Оператор: Общество с ограниченной ответственностью Торговый дом «Никея» (ООО ТД «Никея»), ОГРН 1177746163187, ИНН 7707379820, КПП 770101001, адрес: 101000, г. Москва, ул. Маросейка, д. 7/8, стр. 1, этаж 3. Ответственный за организацию обработки ПДн назначен приказом Оператора. Контакты по вопросам обработки ПДн: info@nikeabooks.ru, 8-499-110-15-73.
2. Принципы обработки
- обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей
- не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях
- обрабатываются только ПДн, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными
- обеспечивается точность, достаточность и актуальность ПДн по отношению к целям обработки
- хранение в форме, позволяющей определить субъекта, — не дольше, чем требуют цели обработки; по достижении целей ПДн уничтожаются или обезличиваются
3. Правовые основания
- Гражданский кодекс РФ; Налоговый кодекс РФ; Трудовой кодекс РФ (в отношении работников)
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылок)
- устав Оператора; договоры, заключаемые с субъектами ПДн; согласия субъектов ПДн
4. Категории субъектов, цели, состав данных
| Субъекты | Цели обработки | Состав ПДн | Основание |
|---|---|---|---|
| Покупатели | Заключение и исполнение договора купли-продажи: оформление, оплата, доставка заказа; ответы на запросы | ФИО, e-mail, телефон, адрес доставки | Договор (п. 5 ч. 1 ст. 6 Закона) |
| Зарегистрированные пользователи, участники программы лояльности | Создание и ведение учётной записи, начисление и списание баллов, история заказов | ФИО, e-mail, телефон, история заказов, данные программы лояльности | Согласие; договор (пользовательское соглашение) |
| Подписчики рассылок | Направление информационных и рекламных сообщений о книгах, товарах и мероприятиях Оператора по электронной почте, SMS и телефону | Имя, адрес электронной почты, номер телефона | Отдельное согласие |
| Клиенты, обратившиеся по телефону | Обслуживание входящих и исходящих звонков по заказам (в том числе запись разговоров для контроля качества), SMS-информирование о статусе заказа | Номер телефона, ФИО (если названо в разговоре), аудиозапись разговора | Договор (п. 5 ч. 1 ст. 6 Закона) — в части исполнения заказа; согласие — в части рекламных обзвонов и SMS |
| Посетители сайтов | Обеспечение работы сайтов, статистический учёт и анализ посещаемости (Яндекс.Метрика) | Технические данные: IP, cookies, данные браузера и устройства, поведение на сайте | Согласие (cookie-баннер); технически необходимые данные — для предоставления доступа к сайту |
| Работники Оператора | Исполнение трудового законодательства, кадровый и бухгалтерский учёт | Согласно ТК РФ и кадровой документации | Трудовой договор, ТК РФ |
При входе на сайт через сервисы авторизации (Sber ID, T-Bank ID, Яндекс ID) Оператор получает от соответствующего сервиса имя, адрес электронной почты и/или номер телефона — в объёме, предоставленном пользователем при авторизации с его согласия на стороне сервиса.
Специальные категории ПДн и биометрические ПДн Оператором не обрабатываются. Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки не осуществляется.
5. Поручение обработки, размещение и передача
Оператор вправе поручать обработку ПДн третьим лицам на основании договора, содержащего требования Закона. Лица, обрабатывающие ПДн по поручению Оператора:
- ООО «Письмо» (сервис DashaMail), ОГРН 1167847127909, ИНН 7811602601, адрес: 191024, г. Санкт-Петербург, ул. Херсонская, д. 8, литера А, помещ. 9-Н — отправка e-mail-рассылок; передаются имя и адрес электронной почты подписчика. Обработка ведётся на серверах в Российской Федерации
- ООО «Манго Телеком», ОГРН 1037739829027, ИНН 7709501144, адрес: 117420, г. Москва, ул. Профсоюзная, д. 57, помещ. 1/П — телефония, SMS-информирование, обзвоны, запись телефонных разговоров. Обработка ведётся на территории Российской Федерации; исполнитель вправе привлекать субподрядчиков в пределах цели обработки
- ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — веб-аналитика (Яндекс.Метрика)
Размещение баз данных. Базы данных Оператора размещаются на серверах ООО «ТАЙМВЭБ.КЛАУД» (ОГРН 1227800052215, ИНН 7810945525, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) на территории Российской Федерации. Хостинг-провайдер предоставляет изолированную инфраструктуру и не обрабатывает размещаемые Оператором персональные данные.
Базы данных, содержащие ПДн граждан РФ, размещаются на территории Российской Федерации. Трансграничная передача ПДн не осуществляется.
6. Права субъекта ПДн
- получать информацию, касающуюся обработки его ПДн, в объёме, установленном Законом
- требовать уточнения ПДн, их блокирования или уничтожения, если ПДн неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели
- отозвать согласие на обработку ПДн в любой момент; требовать прекращения обработки
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
Обращения направляются на info@nikeabooks.ru или письмом по адресу: 101000, г. Москва, ул. Маросейка, д. 7/8, стр. 1, этаж 3. Обращение должно позволять идентифицировать субъекта ПДн.
7. Обязанности Оператора и сроки
- предоставить ответ на запрос субъекта ПДн в сроки, установленные Законом
- внести изменения в ПДн при подтверждении их неточности — в течение 7 рабочих дней
- блокировать неправомерно обрабатываемые ПДн с момента обращения — на период проверки, не более 3 рабочих дней на принятие решения
- уничтожить ПДн, правомерность обработки которых обеспечить невозможно, — в срок не более 10 рабочих дней
- при отзыве согласия — прекратить обработку и уничтожить ПДн в срок не более 30 дней с момента поступления отзыва, если иное не предусмотрено договором или Законом
- по достижении целей обработки — прекратить обработку и уничтожить ПДн в срок не более 30 дней, если иное не предусмотрено договором или Законом
- в случае утечки ПДн — уведомить Роскомнадзор в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов
8. Меры защиты
- назначение ответственного за организацию обработки ПДн; издание локальных актов по вопросам обработки и защиты ПДн
- разграничение прав доступа к ПДн; парольная защита; учёт лиц, имеющих доступ
- передача данных между пользователем и сайтами по защищённому соединению (HTTPS); антивирусная защита; резервное копирование
- оценка вреда субъектам ПДн и определение угроз безопасности; контроль принимаемых мер
- ознакомление работников, осуществляющих обработку ПДн, с требованиями законодательства и локальными актами
9. Сроки хранения и уничтожение
ПДн хранятся не дольше, чем требуют цели обработки: данные учётной записи — до удаления учётной записи или отзыва согласия; данные заказов и расчётные документы — в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством (не менее 5 лет); данные подписки на рассылку — до отписки или отзыва согласия; аудиозаписи телефонных разговоров — не более 6 месяцев с даты записи; технические данные аналитики — в сроки, установленные настройками Яндекс.Метрики.
Уничтожение производится в срок не более 30 календарных дней с момента наступления основания (достижение цели, отзыв согласия, требование субъекта) на всех носителях и во всех информационных системах Оператора.
10. Заключительные положения
Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ. Актуальная редакция Политики постоянно доступна на сайте Оператора.