1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г.
Целью настоящей Политики является определение подходов ООО «Себеркас» (далее – Компания), являющегося оператором персональных данных, адрес местонахождения — 111024, г. Москва, вн.тер.г муниципальный округ Лефортово, ул. Старообрядческая, 28А, строение 25, к обработке и защите персональных данных.
2. Компания придерживается принципов обеспечения безопасности персональных данных субъектов персональных данных с целью защиты их прав и свобод, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований российского и международного законодательства.
3. Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Компания и/или связанные с ним юридические лица могут получить о субъекте персональных данных при осуществления основной хозяйственной деятельности. Настоящая Политика является общедоступной и размещается на сайте Компании в сети Интернет по адресу: https://hamesha.ru.
4. В Компании осуществляется обработка персональных данных следующих категорий субъектов персональных данных со следующими целями:
продажи товаров и оказания услуг;
предоставления справочной информации;
послепродажного обслуживания, исполнения обязательств по обмену, возврату, гарантийным срокам и сервисной поддержке покупателей;
получения обратной связи в отношении товаров и услуг;
улучшения качества обслуживания покупателей;
информирования покупателей об условиях сервисов, о стадии исполнения заказов, этапах оказания услуг;
изучения и анализа рынка;
изучения потребностей покупателей, в том числе персонального профайлинга;
проведения маркетинговых и иных исследований;
авторизации и предоставления доступа к персональному аккаунту на сайте Оператора https://hamesha.ru (далее – Сайт), а также в мобильном приложении Оператора, используемом для заказа товаров;
регистрации в системе учета и управления торговлей Оператора;
регистрации и предоставления привилегий в рамках программы лояльности Оператора.
Все случаи получения и обработки персональных данных Компанией допускаются только после получения согласия и разрешения на обработку или, в ряде случаев, на основании законодательства Российской Федерации.
5. Компания использует получаемые персональные данные субъектов следующим образом:
• Во всех случаях обработки персональных данных субъектов Компания руководствуется положениями настоящей Политики и законодательства о защите прав человека и гражданина. Любые действия с получаемыми персональными данными, будь то обработка бумажных документов или обработка с использованием автоматизированных систем, производятся Компанией только для достижения целей, описанных выше.
• Обрабатываемые персональные данные субъектов не передаются на территорию других стран ни при каких условиях. Трансграничная передача персональных данных субъектов не осуществляется Компанией.
• Органы государственного управления Российской Федерации, министерства, ведомства и территориальные органы могут получить доступ к обрабатываемым персональным данным исключительно в случаях, установленных законодательством Российской Федерации.
• В случае если Компании потребуется поручить обработку персональных данных каким-либо сторонним организациям, это выполняется с соблюдением законодательства РФ о персональных данных.
6. Компания защищает обрабатываемые персональные данные субъектов следующим образом:
- Компания со всей ответственностью подходит к решению вопроса о защите обрабатываемых персональных данных субъектов. Для этого назначен ответственный работник, который курирует все вопросы, связанные с обработкой персональных данных и защитой прав субъектов персональных данных. В Компании разработан комплект внутренних инструкций, описывающих все аспекты обработки персональных данных субъектов и их защиты.
- Для защиты персональных данных субъектов, обрабатываемых с использованием автоматизированных систем, проводятся мероприятия в соответствии с требованиями статьи 19 Федерального закона «О персональных данных» и других подзаконных актов, направленные на исключение доступа посторонних лиц к персональным данным, а также их утечки, кражи или уничтожения.
- Исключительно автоматизированная обработка персональных данных субъектов не производится.
- Все операции с персональными данными производятся при участии ответственных работников Компании.
8. Права субъектов персональных данных Компании:
Субъекты персональных данных имеют право (при личном обращении или при направлении письменного запроса) на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые нами способы обработки персональных данных;
- наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
- конкретные виды персональных данных, источник их получения;
- сроки обработки, в том числе сроки их хранения;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по нашему поручению, если обработка поручена или будет поручена такому лицу.
Субъекты персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если, по мнению субъектов персональных данных, данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Также субъекты персональных данных могут отозвать данное ими согласие на обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации о персональных данных.