политика в отношении обработки персональных данных

1. общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «АОМ» (далее — Оператор).

1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта Soul Story по адресу https://soul-story.ru/, оформлении и исполнении заказов, обращении в службу поддержки и использовании других сервисов сайта.

1.3. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации о персональных данных.

1.4. Используя сайт и предоставляя свои персональные данные в предусмотренных на сайте случаях, пользователь подтверждает ознакомление с настоящей Политикой.

1.5. Политика размещена в свободном доступе на сайте https://soul-story.ru/.

2. оператор персональных данных

Оператор:

ООО «АОМ»

ОГРН: 1177746915257

ИНН: 7702422567

Юридический адрес: 125493, г. Москва, вн. тер. г. муниципальный округ Головинский, ул. Смольная, д. 14

Электронная почта: info@soul-story.ru

Сайт: https://soul-story.ru/

3. какие данные мы обрабатываем

3.1. В зависимости от того, как пользователь взаимодействует с сайтом, Оператор может обрабатывать:

— имя и фамилию, отчество (при наличии);

— номер телефона;

— адрес электронной почты;

— адрес и иные данные, необходимые для доставки заказа;

— сведения о заказах, приобретённых товарах, возвратах и обращениях;

— данные, которые пользователь самостоятельно сообщает при обращении к Оператору, в т.ч. в службу поддержки;

— технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, данные браузера и устройства, сведения о действиях на сайте и файлы cookie.

3.2. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья или интимной жизни.

3.3. Оператор не осуществляет намеренный сбор биометрических персональных данных посредством сайта.

3.4. Платёжные данные банковской карты обрабатываются платёжными организациями и банками в соответствии с их правилами. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные данные, которые не требуются ему для исполнения заказа.

4. зачем мы обрабатываем данные

Персональные данные могут обрабатываться в следующих целях:

— предоставления функционала сайта;

— создания (регистрации) и использования личного кабинета на сайте, включая предоставление возможности вносить, изменять свои данные;

— прохождения процедуры авторизации в личном кабинете;

— получения информации о событиях в личном кабинете;

— оформление, подтверждение и исполнение заказа;

— организация оплаты и доставки;

— связь с покупателем по вопросам заказа;

— обработка возвратов товаров и денежных средств, претензий и обращений;

— исполнение обязанностей, предусмотренных законодательством Российской Федерации;

— ведение бухгалтерского и налогового учёта;

— обеспечение работы и безопасности сайта;

— анализ работы сайта и улучшение его функциональности;

— предотвращение злоупотреблений и мошеннических действий;

— направление рекламных и информационных сообщений при наличии необходимого для этого согласия пользователя.

5. правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии предусмотренного законодательством основания.

5.2. Такими основаниями могут быть:

— регистрация пользователя на сайте Оператора;

—  заключение и исполнение договора с пользователем;

— исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;

— согласие пользователя на обработку персональных данных в случаях, когда оно требуется;

— иные основания, предусмотренные законодательством Российской Федерации.

5.3. Пользователь самостоятельно принимает решение о предоставлении персональных данных и предоставляет их свободно, своей волей и в своём интересе, кроме случаев, когда предоставление определённых данных необходимо для заключения или исполнения договора либо предусмотрено законодательством.

6. как мы обрабатываем данные

6.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

6.2. Оператор вправе совершать с персональными данными действия, необходимые для указанных в настоящей Политике целей, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование и уничтожение.

6.3. Оператор не обрабатывает персональные данные способами, несовместимыми с целями их сбора.

6.4. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда этого требует законодательство.

7. кому могут передаваться данные

7.1. Для исполнения заказа и работы сайта Оператор может передавать необходимые персональные данные третьим лицам, в частности:

— службам доставки и транспортным компаниям;

— операторам пунктов выдачи заказов;

— банкам и платёжным организациям;

— операторам связи;

— поставщикам IT-инфраструктуры, хостинга и технической поддержки;

— сервисам веб-аналитики;

— подрядчикам, участвующим в работе сайта и исполнении заказа.

7.2. Передаются только те данные, которые необходимы соответствующему лицу для выполнения конкретной задачи.

7.3. Оператор вправе поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации.

7.4. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

7.5. Оператор не продаёт персональные данные пользователей.

8. сроки обработки и хранения

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором.

8.2. Данные, связанные с заказами, оплатой, возвратами и другими хозяйственными операциями, могут храниться в течение сроков, установленных законодательством о бухгалтерском, налоговом и ином обязательном учёте.

8.3. Если обработка осуществляется на основании согласия, она может продолжаться до достижения цели обработки, истечения срока согласия или его отзыва, если дальнейшая обработка не допускается или не требуется по другим законным основаниям.

8.4. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством.

9. права пользователя

Пользователь вправе:

— получать информацию об обработке своих персональных данных;

— требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;

— отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;

— отказаться от получения рекламных сообщений;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для обращения по вопросам персональных данных можно написать на info@soul-story.ru.

Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.

10. cookie и данные об использовании сайта

10.1. Сайт может использовать файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя.

10.2. Cookie могут использоваться для:

— корректной работы сайта;

— сохранения товаров в корзине и пользовательских настроек;

— обеспечения безопасности;

— анализа посещаемости и использования сайта;

— поиска технических ошибок;

— улучшения сайта и его содержания;

— оценки эффективности рекламных кампаний.

10.3. На сайте могут использоваться:

— технические cookie, необходимые для работы основных функций сайта;

— функциональные cookie, позволяющие запоминать выбранные пользователем настройки;

— аналитические cookie, позволяющие получать статистическую информацию об использовании сайта;

— рекламные cookie, если на сайте используются соответствующие рекламные технологии.

10.4. Некоторые cookie могут устанавливаться сервисами третьих лиц, используемыми Оператором для аналитики, обеспечения работы сайта или рекламы.

10.5. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно или стать недоступными.

10.6. Если на сайте предусмотрен интерфейс управления настройками cookie, пользователь также может изменить свой выбор с его помощью.

11. рекламные сообщения

11.1. Оператор направляет рекламные сообщения по электронной почте, SMS, через мессенджеры и иными средствами связи только при наличии необходимого согласия пользователя.

11.2. Пользователь вправе в любое время отказаться от рекламных сообщений предусмотренным в таком сообщении способом либо направив обращение на info@soul-story.ru.

11.3. Отказ от рекламных сообщений не препятствует направлению сервисных сообщений, необходимых для оформления и исполнения заказа.

12. защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

12.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.

12.3. Оператор принимает меры по выявлению и устранению нарушений законодательства в области персональных данных и их последствий.

13. изменение политики

13.1. Оператор вправе изменять настоящую Политику с учётом изменений законодательства, работы сайта и порядка обработки персональных данных.

13.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если в ней не указано иное.

13.3. Актуальная версия Политики всегда размещается на сайте https://soul-story.ru/.

14. контакты

По вопросам обработки персональных данных можно обратиться:

ООО «АОМ»

Электронная почта: info@soul-story.ru

Юридический адрес: 125493, г. Москва, вн. тер. г. муниципальный округ Головинский, ул. Смольная, д. 14

Авторизацией на сайте Интернет-магазина «Soul Story», расположенном в сети Интернет по адресу: https://soul-story.ru/  (далее – сайт), Вы (субъект персональных данных) подтверждаете, что даете согласие на обработку своих персональных данных в адрес Общества с ограниченной ответственностью «АОМ», ОГРН 1177746915257, ИНН 7702422567, юридический адрес: 125493, г. Москва, вн. тер. г. муниципальный округ Головинский, ул. Смольная, д. 14, далее — «Оператор») с целью: 

— предоставления функционала сайта;

— создания (регистрации) и использования личного кабинета на сайте, включая предоставление возможности вносить, изменять свои данные;

— прохождения процедуры авторизации в личном кабинете;

— получения информации о событиях в личном кабинете;

— оформления, подтверждения и исполнения заказа;

— организации оплаты и доставки;

— связи с покупателем по вопросам заказа;

— обработки возвратов товаров и денежных средств, претензий и обращений;

— исполнения обязанностей, предусмотренных законодательством Российской Федерации;

— ведения бухгалтерского и налогового учёта;

— обеспечения работы и безопасности сайта;

— анализа работы сайта и улучшение его функциональности;

— предотвращения злоупотреблений и мошеннических действий;

— направления рекламных и информационных сообщений при наличии необходимого для этого согласия пользователя.

Обработка персональных данных осуществляется автоматизированным способом, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Обработка персональных данных осуществляется в соответствии с политикой в отношении обработки персональных данных.

Перечень персональных данных, на обработку которых дается согласие: 

— имя и фамилию, отчество (при наличии);

— номер телефона;

— адрес электронной почты;

— адрес и иные данные, необходимые для доставки заказа;

— сведения о заказах, приобретённых товарах, возвратах и обращениях;

— данные, которые пользователь самостоятельно сообщает при обращении к Оператору, в т.ч. в службу поддержки;

— технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, данные браузера и устройства, сведения о действиях на сайте и файлы cookie.

Настоящее согласие предоставляется до момента его отзыва. 

Согласие может быть отозвано путём направления соответствующего обращения по адресу места нахождения Оператора: 125493, г. Москва, вн. тер. г. муниципальный округ Головинский, ул. Смольная, д. 14,.

В случае отзыва настоящего согласия, Оператор прекращает обработку персональных данных, в результате чего использование личного прекращается.