Политика в отношении обработки персональных данных

Интернет-магазин «Нутрилогия»

Действует с момента размещения на сайте nutrilogia.ru.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые ООО «Суприм Фарматек» (далее — Оператор) получает от пользователей интернет-магазина «Нутрилогия».

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях сайта nutrilogia.ru, включая его поддомены и мобильные версии (далее — Сайт).

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.4. Политика является общедоступным документом и постоянно опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

1.5. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов Сайта — в виде отдельного документа, который Пользователь подтверждает активным действием (проставлением отметки в чек-боксе) при оформлении заказа, регистрации или подписке. Согласие на получение рекламных рассылок оформляется отдельно от согласия на обработку персональных данных для исполнения заказа.

1.6. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если Оператору станет известно о получении таких данных без согласия законного представителя, они будут уничтожены.

2. Сведения об операторе

Реквизит

Значение

Полное наименование

Общество с ограниченной ответственностью «Суприм Фарматек»

Сокращённое наименование

ООО «Суприм Фарматек»

ИНН / КПП

7734460903 / 773101001

ОГРН

1227700614877 от 28.09.2022

Юридический и почтовый адрес

121352, г. Москва, вн. тер. г. муниципальный округ Фили-Давыдково, б-р Славянский, д. 9, к. 1, помещ. 1/1

Генеральный директор

Власов Андрей Владимирович

E-mail для обращений по персональным данным

info@supremepharmatech.ru

Лицо, ответственное за организацию обработки ПДн

Генеральный директор Власов Андрей Владимирович

Интернет-магазин «Нутрилогия» является коммерческим обозначением, под которым Оператор осуществляет дистанционную продажу товаров на Сайте.

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Пользователь — любое физическое лицо, посетившее Сайт, в том числе оформившее заказ, зарегистрировавшееся или подписавшееся на рассылку.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.6. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.

3.7. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и использует при последующих посещениях.

3.8. Иные термины используются в значении, установленном Законом о персональных данных.

4. Цели обработки, категории данных и сроки

4.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей, указанных ниже. Специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные Оператор не собирает и не обрабатывает.

Цель

Субъекты

Персональные данные

Правовое основание

Срок обработки

Оформление, оплата и доставка заказа

Покупатели, получатели заказа

ФИО, телефон, e-mail, адрес доставки или выбранного пункта выдачи, состав и сумма заказа, история заказов

Договор с субъектом (п. 5 ч. 1 ст. 6 Закона)

Срок исполнения договора и 3 года после — для рассмотрения претензий

Регистрация и ведение личного кабинета

Зарегистрированные пользователи

ФИО, телефон, e-mail, пароль в зашифрованном виде, адреса доставки, история заказов

Согласие субъекта

До удаления аккаунта или отзыва согласия

Направление кассового чека и учётных документов

Покупатели

Телефон или e-mail, данные о покупке

Обязанность Оператора по закону (54-ФЗ, 402-ФЗ, НК РФ)

5 лет после окончания года, в котором проведена операция

Рассмотрение обращений, претензий, возвратов и гарантийных вопросов

Покупатели, обратившиеся лица

ФИО, телефон, e-mail, реквизиты для возврата денежных средств, содержание обращения

Договор; обязанность по Закону РФ «О защите прав потребителей»

3 года с момента ответа на обращение

Публикация отзывов о товарах

Авторы отзывов

Имя (или псевдоним), текст отзыва, оценка, дата

Согласие субъекта

До удаления отзыва или отзыва согласия

Рекламные и информационные рассылки

Подписчики

Имя, e-mail, телефон

Отдельное согласие субъекта (ст. 18 Закона «О рекламе»)

До отзыва согласия

Аналитика и улучшение работы Сайта

Посетители Сайта

Файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте

Согласие субъекта

До отзыва согласия, не более 3 лет с последнего визита

4.2. Пользователь самостоятельно отвечает за достоверность предоставленных данных. Если Пользователь указывает данные другого лица (например, получателя заказа), он подтверждает, что получил согласие этого лица на их передачу Оператору.

4.3. Оператор не запрашивает у Пользователя сведения о заболеваниях, диагнозах и принимаемых лекарственных препаратах. Пользователю рекомендуется не указывать такие сведения в комментариях к заказу, отзывах и обращениях. Если такие сведения всё же поступили, Оператор не использует их и удаляет.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;

• Гражданского кодекса Российской Федерации;

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

• Правил продажи товаров по договору розничной купли-продажи, утверждённых Постановлением Правительства РФ от 31.12.2020 № 2463;

• Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…»;

• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налогового кодекса РФ;

• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;

• договоров, заключаемых между Оператором и субъектом персональных данных (оферта Сайта);

• согласий субъектов на обработку персональных данных.

6. Порядок и условия обработки

6.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не принимаются.

6.2. Персональные данные собираются непосредственно от Пользователя — через формы Сайта (оформление заказа, регистрация, обратная связь, подписка, отзывы), по телефону, электронной почте и в мессенджерах, а также автоматически с помощью файлов cookie и метрических сервисов (раздел 8).

6.3. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.4. Обработка ограничивается достижением конкретных, заранее определённых целей. Не допускается объединение баз данных, созданных для несовместимых между собой целей. Содержание и объём обрабатываемых данных соответствуют заявленным целям.

6.5. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено законом.

6.6. Оплата заказов на Сайте производится через сторонний платёжный сервис. Данные банковских карт вводятся на защищённой странице платёжного сервиса; Оператор их не получает и не хранит.

6.7. Оператор прекращает обработку персональных данных при достижении целей обработки, истечении срока действия или отзыве согласия (если иное основание для обработки отсутствует), выявлении неправомерной обработки, а также при ликвидации Оператора.

7. Передача персональных данных третьим лицам

7.1. Для исполнения заказа Оператор может поручать обработку персональных данных или предоставлять их следующим категориям лиц — только в объёме, необходимом для конкретной цели:

Получатель

Для чего

Какие данные

Службы доставки: Ozon, Яндекс Маркет, СДЭК (включая их партнёров по доставке), курьерские службы

Доставка заказа до пункта выдачи или адреса

ФИО, телефон, адрес или пункт выдачи, состав и вес отправления

Платёжный провайдер

Приём оплаты и возврат денежных средств

Сумма и номер заказа, e-mail или телефон

Оператор фискальных данных

Формирование и отправка кассового чека

Телефон или e-mail, данные о покупке

Провайдер платформы Сайта и хостинга

Техническая работа Сайта и хранение данных

Все данные, вводимые на Сайте

Сервис рассылок

Отправка писем и сообщений подписчикам

Имя, e-mail, телефон

7.2. Лица, которым Оператор поручает обработку, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность данных. Поручение оформляется договором с условиями, предусмотренными ч. 3 ст. 6 Закона.

7.3. Оператор предоставляет персональные данные органам государственной власти только по основаниям и в порядке, предусмотренным законодательством РФ.

7.4. Трансграничная передача. При доставке заказа за пределы Российской Федерации (в том числе в страны ЕАЭС и СНГ) персональные данные получателя (ФИО, телефон, адрес) передаются службе доставки и её партнёрам в стране назначения. Такая передача осуществляется исключительно для исполнения договора с Пользователем, после уведомления Роскомнадзора в порядке ст. 12 Закона о персональных данных. Оформляя заказ с доставкой за рубеж, Пользователь уведомлён о трансграничной передаче его данных.

8. Файлы cookie и метрические сервисы

8.1. Сайт использует файлы cookie следующих типов:

• технические (обязательные) — обеспечивают работу корзины, авторизации и оформления заказа; без них Сайт не может функционировать;

• аналитические — собирают обезличенную статистику посещений с помощью сервиса Яндекс Метрика (ООО «Яндекс»);

• рекламные — позволяют показывать Пользователю релевантную рекламу в сети Яндекса.

8.2. При первом посещении Сайта Пользователь видит уведомление об использовании cookie. Аналитические и рекламные cookie применяются только после согласия Пользователя, выраженного в этом уведомлении.

8.3. Пользователь может в любой момент удалить cookie или запретить их сохранение в настройках браузера, а также отказаться от сбора данных Яндекс Метрикой, установив блокировщик: https://yandex.ru/support/metrica/general/opt-out.html. Отключение технических cookie может привести к невозможности оформить заказ.

9. Рекламные и информационные рассылки

9.1. Рекламные сообщения по электронной почте, SMS, в мессенджерах и push-уведомлениях направляются только при наличии отдельного предварительного согласия Пользователя на их получение (ст. 18 Закона «О рекламе»). Отметка о таком согласии не проставляется по умолчанию.

9.2. Сервисные уведомления о статусе заказа, оплате и доставке не являются рекламой и направляются в рамках исполнения договора.

9.3. Отказаться от рассылок можно в любой момент: по ссылке «Отписаться» в письме, в личном кабинете или направив запрос на info@supremepharmatech.ru. Рассылки прекращаются не позднее 3 рабочих дней с момента получения отказа.

10. Права субъекта и порядок обращений

10.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);

• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;

• отозвать согласие на обработку персональных данных и на получение рассылок;

• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

10.2. Запрос направляется по почтовому адресу Оператора или на e-mail info@supremepharmatech.ru. Запрос должен содержать ФИО, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа, телефон или e-mail, указанные при заказе), и подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью либо направляется с e-mail, указанного при оформлении заказа или регистрации.

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное основание для обработки не предусмотрено законом или договором (например, хранение сведений о покупках для бухгалтерского и налогового учёта).

10.5. Отзыв согласия на обработку данных, необходимых для исполнения заказа, до его выполнения может сделать исполнение заказа невозможным.

11. Меры по защите персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• возлагает обязанности ответственного за организацию обработки персональных данных на Генерального директора;

• издаёт локальные акты по вопросам обработки и защиты данных и знакомит с ними работников;

• ограничивает доступ к данным кругом работников, которым он необходим для выполнения должностных обязанностей;

• использует защищённое соединение (HTTPS) при передаче данных с Сайта;

• применяет средства разграничения доступа, антивирусной защиты и резервного копирования;

• проводит внутренний контроль соответствия обработки требованиям закона и оценку вреда, который может быть причинён субъектам.

11.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

12. Уничтожение данных и заключительные положения

12.1. По достижении целей обработки или истечении сроков хранения персональные данные уничтожаются: в электронном виде — удалением из баз данных без возможности восстановления, на бумажных носителях — измельчением. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в самой редакции. Действующая редакция всегда доступна на сайте nutrilogia.ru.

12.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

12.4. Вопросы по настоящей Политике можно направить на e-mail info@supremepharmatech.ru.