1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «КАЛИПСО» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях интернет-магазина, размещённого по адресу https://loten.ru/, включая все его региональные поддомены, а также к информации, получаемой Оператором по телефону, электронной почте и через мессенджеры при оформлении заказов и обращений.
1.4. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.
1.5. Политика является общедоступным документом. Ссылка на Политику размещается в нижней части каждой страницы Сайта, а также во всех формах сбора персональных данных.
2.1. Обращения по вопросам обработки персональных данных направляются на адрес radiator@loten.ru или по телефону 8 (800) 550-16-56.
3.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://loten.ru/ и его региональным поддоменам.
3.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
3.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
3.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
3.10. Пользователь — любой посетитель Сайта, а также лицо, обратившееся к Оператору по телефону, электронной почте или через мессенджеры.
3.11. Покупатель — Пользователь, оформивший заказ товара у Оператора.
3.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц.
3.14. Поручение обработки персональных данных — передача Оператором обработки персональных данных другому лицу на основании договора, заключаемого в соответствии с ч. 3 ст. 6 Закона о персональных данных.
3.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3.16. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3.17. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения работы Сайта, сохранения пользовательских настроек и сбора статистики.
4.1. Оператор имеет право:
4.2. Оператор обязан:
5.1. Субъекты персональных данных имеют право:
5.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
6.1. Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях. Обработка, несовместимая с этими целями, не осуществляется.
Категории субъектов: покупатели товаров Оператора (физические лица), а также лица, указанные покупателем в качестве получателей товара.
Перечень персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки (город, улица, дом, квартира, почтовый индекс); сведения о составе, стоимости и статусе заказа; сведения о факте и способе оплаты (без данных платёжных карт — см. п. 6.4); сведения, необходимые для оформления доставки транспортной компанией.
Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора, стороной которого является субъект персональных данных), Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Правила продажи товаров по договору розничной купли-продажи.
Категории персональных данных: общие.
В том числе через онлайн-калькулятор, форму расчёта стоимости, форму обратного звонка и обращения в мессенджерах.
Категории субъектов: все Пользователи Сайта, обратившиеся к Оператору.
Перечень персональных данных: имя; номер контактного телефона; адрес электронной почты; предпочтительный способ связи и идентификатор в мессенджере (WhatsApp, Telegram, MAX), если Пользователь его указал; город; содержание обращения и параметры интересующего товара.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Категории персональных данных: общие.
Категории субъектов: зарегистрированные Пользователи Сайта.
Перечень персональных данных: фамилия, имя, отчество; адрес электронной почты (логин); пароль (хранится в виде необратимого хеша); номер телефона; адрес доставки; история заказов; список избранных товаров; содержимое корзины.
Правовое основание: согласие субъекта персональных данных; исполнение договора.
Категории персональных данных: общие.
Категории субъектов: покупатели товаров Оператора.
Перечень персональных данных: фамилия, имя, отчество; контактные данные; реквизиты заказа и документов об оплате; банковские реквизиты для возврата денежных средств; содержание претензии и приложенные материалы.
Правовое основание: исполнение договора; исполнение обязанностей, возложенных на Оператора Законом РФ «О защите прав потребителей».
Категории персональных данных: общие.
О новых продуктах, услугах, специальных предложениях и мероприятиях.
Категории субъектов: Пользователи, давшие отдельное согласие на получение рекламных сообщений.
Перечень персональных данных: имя; адрес электронной почты; номер телефона; идентификатор в мессенджере; сведения об интересах и истории заказов для формирования релевантных предложений.
Правовое основание: отдельное согласие субъекта персональных данных, оформляемое отдельно от иных согласий (ст. 9 Закона о персональных данных, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Категории персональных данных: общие.
Отказ от получения рекламных сообщений не влияет на возможность оформления и исполнения заказа. Отказаться можно по ссылке в письме, ответным сообщением в мессенджере либо направив письмо на radiator@loten.ru с пометкой «Отказ от рекламной рассылки».
Категории субъектов: все посетители Сайта.
Перечень данных: IP-адрес; файлы cookie; сведения о браузере и операционной системе; тип и разрешение устройства; источник перехода на Сайт; сведения о просмотренных страницах и совершённых на Сайте действиях; дата и время посещения; регион, определяемый по IP-адресу.
Правовое основание: согласие субъекта персональных данных, выражаемое посредством cookie-уведомления, и законный интерес Оператора в обеспечении работоспособности Сайта.
Категории персональных данных: общие, преимущественно обезличенные.
Категории субъектов: представители юридических лиц и индивидуальные предприниматели, направившие заявку на партнёрство или дилерство.
Перечень персональных данных: фамилия, имя, отчество; должность; наименование организации; номер телефона; адрес электронной почты.
Правовое основание: согласие субъекта персональных данных; заключение и исполнение договора.
Категории персональных данных: общие.
6.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведений о судимости.
6.3. Оператор не обрабатывает биометрические персональные данные.
6.4. Оператор не получает и не хранит реквизиты банковских карт Пользователей. В случае оплаты банковской картой ввод платёжных реквизитов производится на защищённой странице платёжного сервиса, привлечённого Оператором. Такой сервис является самостоятельным оператором персональных данных в части обработки платёжных реквизитов и обрабатывает их в соответствии со своей политикой конфиденциальности и стандартом PCI DSS. Оператор получает от платёжного сервиса только сведения о факте, сумме и статусе платежа.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.6. Оператор придерживается принципа минимизации: обрабатываются только те данные, которые необходимы для достижения указанных целей.
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 6 настоящей Политики. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
7.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
7.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
7.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, либо при истечении срока действия согласия, если иное не предусмотрено федеральным законом.
8.1. Правовыми основаниями обработки персональных данных Оператором являются:
8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте, либо направления их Оператору посредством электронной почты, телефона или мессенджеров.
8.3. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе.
9.1. Согласие на обработку персональных данных оформляется отдельно от иных документов (пользовательского соглашения, публичной оферты, настоящей Политики) и составляется в форме, позволяющей однозначно установить факт его получения, в соответствии с ч. 1 и ч. 4 ст. 9 Закона о персональных данных.
9.2. Согласие выражается путём самостоятельной проставки Пользователем отметки в неотмеченном по умолчанию поле, расположенном в форме сбора персональных данных, рядом с которым размещены прямые ссылки на текст согласия и на настоящую Политику. Предварительно проставленные отметки не используются.
9.3. Для каждой самостоятельной цели обработки, требующей согласия, оформляется отдельное согласие. В частности, согласие на обработку персональных данных в целях оформления заявки и исполнения заказа оформляется отдельно от согласия на получение рекламных и информационных сообщений.
9.4. При отказе Пользователя от предоставления согласия обработка персональных данных не осуществляется. Пользователю предлагается связаться с Оператором по телефону 8 (800) 550-16-56 или посетить шоурум Оператора.
9.5. Согласие, полученное для целей обработки заявки и исполнения заказа, действует до достижения целей обработки либо до отзыва согласия субъектом персональных данных. Согласие на получение рекламных сообщений действует до его отзыва.
9.6. Пользователь вправе в любой момент отозвать своё согласие полностью или в части, направив Оператору уведомление на адрес radiator@loten.ru с пометкой «Отзыв согласия на обработку персональных данных» либо почтовым отправлением по адресу Оператора. Уведомление должно содержать фамилию, имя, отчество субъекта персональных данных, контактные данные, позволяющие его идентифицировать, и указание на то, в отношении каких целей отзывается согласие.
9.7. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта в соответствии с п. 4.1 настоящей Политики, в том числе для исполнения уже заключённого договора, исполнения требований бухгалтерского и налогового законодательства, а также для защиты прав и законных интересов Оператора.
9.8. Оператор направляет субъекту персональных данных уведомление об уничтожении персональных данных либо о наличии оснований для продолжения обработки в сроки, установленные Законом о персональных данных.
10.1. Сайт использует файлы cookie. При первом посещении Сайта Пользователю отображается информационное уведомление с возможностью выразить или не выразить согласие на использование необязательных файлов cookie.
10.2. Оператор использует следующие категории файлов cookie:
10.3. Для сбора статистики Оператор использует сервис Яндекс.Метрика (ООО «Яндекс», Российская Федерация). Данные обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с политикой конфиденциальности сервиса.
10.4. Оператор не использует сервисы веб-аналитики и иные сторонние сервисы, предполагающие передачу персональных данных за пределы территории Российской Федерации.
10.5. Пользователь вправе отказаться от использования необязательных файлов cookie в интерфейсе cookie-уведомления, а также самостоятельно ограничить или удалить файлы cookie в настройках своего браузера. Отключение технически необходимых файлов cookie может привести к недоступности отдельных функций Сайта, включая корзину и личный кабинет.
10.6. Аналитические скрипты не загружаются до получения согласия Пользователя.
11.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
11.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.3. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
11.4. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных. Серверы, на которых размещены Сайт и базы данных Оператора, расположены на территории Российской Федерации.
11.5. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
11.6. Передача персональных данных третьим лицам. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, когда такая передача необходима для достижения целей, указанных в разделе 6 настоящей Политики, либо предусмотрена законодательством Российской Федерации. Оператор может привлекать к обработке персональных данных на основании договора поручения следующие категории лиц:
11.7. С каждым лицом, которому поручается обработка персональных данных, Оператор заключает договор, содержащий перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите обрабатываемых данных. Лица, обрабатывающие персональные данные по поручению Оператора, не вправе использовать их в собственных целях.
11.8. Оператор не размещает персональные данные Пользователей в открытом доступе и не осуществляет их распространение неопределённому кругу лиц.
11.9. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами, средствами связи и другими поставщиками услуг, действующими в качестве самостоятельных операторов, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
11.10. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11.11. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно в личном кабинете либо направив Оператору уведомление на адрес radiator@loten.ru с пометкой «Актуализация персональных данных».
12.1. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором. Сроки хранения:
12.2. Основаниями прекращения обработки персональных данных являются: достижение целей обработки; утрата необходимости в достижении целей; истечение срока действия согласия; отзыв согласия субъектом персональных данных; выявление неправомерной обработки персональных данных; ликвидация Оператора.
12.3. Уничтожение персональных данных производится по достижении оснований, указанных в п. 12.2, а также по запросу субъекта персональных данных. Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных.
12.4. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
12.5. Если уничтожение персональных данных в установленный срок технически невозможно, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев.
13.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:
13.2. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:
13.3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в случаях, установленных законодательством.
14.1. Оператор не осуществляет трансграничную передачу персональных данных.
14.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до начала такой передачи направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном ст. 12 Закона о персональных данных, и убедится в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных.
14.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих надлежащую защиту прав субъектов персональных данных, может осуществляться только в случаях, прямо предусмотренных ч. 4 ст. 12 Закона о персональных данных, включая наличие согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных.
15.1. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, за исключением случаев, когда субъект персональных данных предоставил соответствующее согласие в порядке ст. 10.1 Закона о персональных данных, например при размещении отзыва с указанием имени на Сайте или в фотогалерее реализованных проектов.
15.2. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий на обработку персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных. Согласие предоставляется Оператору непосредственно.
15.3. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешённых для распространения.
15.4. Оператор обязан в срок не позднее трёх рабочих дней с момента получения указанного согласия опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешённых для распространения.
15.5. Передача персональных данных, разрешённых субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
15.6. Согласие на обработку персональных данных, разрешённых для распространения, прекращает своё действие с момента поступления Оператору требования, указанного в п. 15.5 настоящей Политики.
15.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.
16.1. Сайт и товары Оператора адресованы совершеннолетним лицам. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.
16.2. В случаях, когда обработка персональных данных несовершеннолетнего необходима, согласие на обработку даёт его законный представитель.
16.3. Если Оператору станет известно, что им получены персональные данные несовершеннолетнего без согласия законного представителя, такие данные подлежат уничтожению в кратчайший срок. Законный представитель вправе обратиться к Оператору по адресу radiator@loten.ru с требованием об удалении данных несовершеннолетнего.
17.1. Субъект персональных данных вправе направить Оператору запрос о предоставлении информации, касающейся обработки его персональных данных, требование об уточнении, блокировании или уничтожении данных, а также отзыв согласия.
17.2. Запрос направляется в письменной форме по адресу 150002, Ярославская область, г. Ярославль, ул. Стачек, д. 63В или в форме электронного документа на адрес radiator@loten.ru.
17.3. Запрос должен содержать:
Запрос, направленный в форме электронного документа, подписывается электронной подписью в соответствии с законодательством Российской Федерации либо направляется с адреса электронной почты, указанного субъектом при обращении к Оператору.
17.4. Ответ на запрос направляется в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
17.5. Оператор вправе отказать в предоставлении информации субъекту персональных данных в случаях, предусмотренных ч. 8 ст. 14 Закона о персональных данных, с направлением мотивированного ответа.
18.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты radiator@loten.ru или по телефону 8 (800) 550-16-56.
18.2. Настоящая Политика подлежит изменению при изменении законодательства Российской Федерации, а также при изменении состава, целей или порядка обработки персональных данных Оператором. Актуальная редакция размещается на Сайте по адресу https://loten.ru/privacy-policy/ с указанием даты утверждения.
18.3. Продолжение использования Сайта после публикации новой редакции Политики означает ознакомление Пользователя с внесёнными изменениями. Оператор рекомендует периодически знакомиться с актуальной редакцией Политики.
18.4. Политика действует бессрочно до замены её новой редакцией.
18.5. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, https://rkn.gov.ru/.
