Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Радуга Групп Медиа» (ОГРН 1197746047751, ИНН 7719485438, КПП 771901001), зарегистрированным по адресу: 105257, г. Москва, ул. Бориса Жигуленкова, д.21А, стр.1, этаж 2, пом.11 (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта http://lokosambo.shop (далее — Веб-сайт), а также при заполнении форм обратной связи, оформлении заказа, оплате, доставке и ином взаимодействии с Оператором.

1.4. Использование Веб-сайта, отправка сообщений, заявок, оформление заказа, выбор доставки или оплаты означает безоговорочное согласие Пользователя с настоящей Политикой.
2. Основные понятия

В настоящей Политике используются следующие понятия:

• Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу http://lokosambo.shop

• Пользователь — любой посетитель Веб-сайта, а также лицо, оформившее заказ, заявку или обращение.

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

• Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.

• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

• Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

• Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Оператор персональных данных

3.1. Оператором персональных данных является:

ООО «Радуга Групп Медиа»
  • ИНН: 7719485438
  • КПП: 771901001
  • ОГРН: 1197746047751

• Юридический адрес: 105257, г. Москва, ул. Бориса Жигуленкова, д.21А, стр.1, этаж 2, пом.11
• Телефон: 8-906-702-71-98
• Электронная почта: zakaz@radugagroupp.ru
4. Какие персональные данные обрабатываются

4.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• адрес доставки (если Пользователь его сообщает);
• данные получателя заказа (при оформлении доставки иному лицу);
• реквизиты организации (при обращении от имени юридического лица или индивидуального предпринимателя);
• содержание обращения, заявки, сообщения, заказа;
• платёжные идентификаторы и сведения, необходимые для проведения оплаты и возвратов (номера карт не сохраняются, обработка осуществляется через защищённые платёжные шлюзы);
• техническая информация: IP-адрес, тип браузера, устройство, файлы cookie, время посещения, просмотренные страницы.

4.2. Участниками соревнований являются несовершеннолетние лица, не достигшие 18 лет. Оплата за сувенирную продукцию осуществляется исключительно их родителями или иными законными представителями.

4.3. Совершая оплату и/или используя функционал сайта lokojudo.ru, законный представитель подтверждает, что:
• действует в интересах несовершеннолетнего;
• имеет законные основания представлять его интересы;
• принимает условия настоящей Политики.


4.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда Пользователь сообщил их по собственной инициативе.

4.5. Оператор не создаёт общедоступные источники персональных данных.
5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя для следующих целей:

5.1.1. Обработка обращений, заявок, запросов, заказов и сообщений Пользователя, включая предоставление информации о товарах, работах, услугах и деятельности Оператора.

5.1.2. Подготовка, заключение и исполнение договоров, включая оформление заказа, организацию доставки товаров, взаимодействие с логистическими партнёрами и службами доставки.

5.1.3. Организация приёма и обработки оплаты, возвратов и иных расчётов, взаимодействие с платёжными сервисами и операторами.

5.1.4. Информирование Пользователя посредством отправки электронных писем, осуществления телефонных звонков и направления сообщений в мессенджерах (в том числе о статусе заказа, новых продуктах, услугах и специальных предложениях).

5.1.5. Оценка и анализ работы Веб-сайта, проведение маркетинговых, статистических и аналитических исследований, включая определение эффективности рекламы, улучшение качества работы сайта и сервиса.

5.1.6. Соблюдение требований законодательства Российской Федерации, ведение внутреннего учёта, аналитики и статистики.
6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя, выраженное путём использования Веб-сайта, отправки форм, оформления заказа (пункт 1 части 1 статьи 6 Закона о персональных данных);
• необходимость исполнения договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных);
• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных).
7. Сроки хранения персональных данных

7.1. Персональные данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели их обработки.

7.2. Конкретные сроки хранения:

7.2.1. Данные, обрабатываемые для исполнения заказа, хранения чека, бухгалтерского учёта, — 5 лет (в соответствии с налоговым законодательством).

7.2.2. Данные для обратной связи и рассылок — до момента отзыва согласия Пользователем либо до прекращения взаимодействия.

7.2.3. Данные для аналитики и улучшения работы сайта (обезличенные) — не более 2 лет.

7.2.4. Технические данные (логи, IP-адреса, файлы cookie) — не более 1 года или до достижения цели сбора.

7.3. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом или настоящей Политикой.

8.2. Передача третьим лицам допускается в следующих случаях:

• для исполнения договора и оказания услуг (обработка заказа, доставка, оплата, хостинг, аналитика с обезличиванием);
• по требованию закона (запрос суда, правоохранительных органов, налоговой инспекции и иных уполномоченных государственных органов);
• с явного согласия Пользователя (в любых иных случаях после получения отдельного согласия).

8.3. Конкретные третьи лица (партнёры Оператора):

8.3.1. Логистический партнёр — ООО «СДЭК-Глобал» (ИНН 7 722 327 689). Цель передачи: оформление и исполнение доставки. Передаваемые данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения об отправлении. Политика конфиденциальности: www.cdek.ru/ru/privacy_policy/

8.3.2. Платёжный сервис — ROBOKASSA / ООО «РОБОКАССА» (ОГРН 1055009302215). Цель передачи: инициирование, обработка и подтверждение платежа, проведение возвратов. Передаваемые данные: сумма заказа, идентификатор платежа, контактные данные плательщика (платёжные данные карт не передаются, вводятся на защищённой странице партнёра). Пользовательские и иные правовые документы сервиса размещаются на сайте robokassa.com

8.3.4. Хостинг и технические сервисы. Оператор вправе привлекать провайдеров хостинга и технической поддержки, которые обрабатывают данные исключительно в целях обеспечения работоспособности сайта.

8.4. При передаче персональных данных третьим лицам для обработки по поручению Оператора заключается договор (поручение), который в обязательном порядке содержит:

• перечень персональных данных и перечень действий с ними;
• цели обработки;
• обязанность соблюдать конфиденциальность и требования Закона о персональных данных;
• обязанность уведомлять Оператора о любых инцидентах (утечках, неправомерном доступе);
• требования к защите данных согласно статье 19 Закона о персональных данных.

8.5. Передаваемый объём информации ограничивается теми данными, которые объективно необходимы для достижения конкретной цели (доставка, оплата, поддержка). Избыточная передача не допускается.
9. Права Пользователя

9.1. Пользователь вправе:

9.1.1. Получать информацию о своих персональных данных, обрабатываемых Оператором (статья 14 Закона о персональных данных).

9.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно.

9.1.3. Отозвать согласие на обработку персональных данных, направив письмо на электронную почту zakaz@radugagroup.ru с пометкой «Отзыв согласия». После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не требуется по закону или договору.

9.1.4. Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Сроки ответа на запросы Пользователя:

• предоставление информации о персональных данных — 10 рабочих дней;
• уточнение (изменение) персональных данных — 7 рабочих дней.
10. Меры по защите персональных данных

10.1. Оператор принимает следующие меры для защиты персональных данных:

• назначение лица, ответственного за обработку персональных данных;
• внутренний контроль соответствия обработки требованиям Закона о персональных данных;
• применение организационных и технических средств защиты (шифрование, антивирусное программное обеспечение, межсетевые экраны);
• оценка вреда, который может быть причинён Пользователям;
• обеспечение конфиденциальности сотрудниками и партнёрами.
11. Трансграничная передача персональных данных

11.1. Оператор осуществляет хранение персональных данных граждан Российской Федерации на серверах, расположенных на территории Российской Федерации (в соответствии с частью 5 статьи 18 Закона о персональных данных).

11.2. Трансграничная передача данных в иностранные государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, осуществляется только при наличии письменного согласия Пользователя или в случаях, прямо предусмотренных федеральным законом.

11.3. Партнёры Оператора, указанные в разделе 8.3, могут обрабатывать данные на территории Российской Федерации либо в государствах, с которыми Российская Федерация имеет международные договоры о защите персональных данных.
12. Использование файлов cookie и технических данных

12.1. Веб-сайт использует файлы cookie для корректной работы, сохранения настроек, сбора статистики и анализа поведения пользователей.

12.2. Типы используемых cookie:

• необходимые cookie — обеспечивают базовую функциональность и безопасность;
• аналитические cookie — собирают обезличенную информацию о поведении (через сервисы Яндекс. Метрика, 1С-Битрикс).

12.3. Cookie могут быть персональными данными в том случае, если они используются в совокупности с иными данными, позволяющими идентифицировать конкретного Пользователя (например, при авторизации). В остальных случаях они обрабатываются в обезличенном виде.

12.4. Пользователь вправе изменить настройки своего браузера и отключить cookie, однако это может повлиять на работоспособность отдельных функций Веб-сайта.
13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактным данным, указанным в разделе 3 настоящей Политики.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Веб-сайте.

13.3. Актуальная версия Политики всегда доступна на Веб-сайте по адресу: http://lokosambo.shop

13.4. Настоящая Политика действует бессрочно до замены её новой версией.
Контактная информация Оператора:

ООО «Радуга Групп Медиа»

• Адрес: г. Москва, Семеновский Вал, 6г стр3
• Телефон: 8-906-702-71-98
• Электронная почта: zakaz@radugagroup.ru