ОсвещениеОсвещениеДиваны и креслаДиваны и креслаСтолыСтолыСтульяСтульяОфисные креслаОфисные кресла

Политика обработки персональных данных ООО «АФ-ЦЕНТР»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) действует в Обществе с ограниченной ответственностью «АФ-ЦЕНТР» (ИНН/КПП 9723183793/ 770501001 ОГРН 1227700918554, адрес местонахождения: 115114, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ЗАМОСКВОРЕЧЬЕ, УЛ ЛЕТНИКОВСКАЯ, Д. 2 СТР. 1, далее – Общество) в отношении данных физических лиц (субъектов персональных данных), которые могут обрабатываться Обществом и определяет принципы и порядок такой обработки и меры по обеспечению их безопасности.

1.2. При обработке персональных данных в соответствии с настоящей Политикой Общество является оператором персональных данных в понимании Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее- Закон о персональных данных) и руководствуется в своей деятельности требованиям законов и иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных.

1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119, Постановлением Правительства РФ от 15.09.2008 № 687, Приказом ФСТЭК России от 18.02.2013 № 21, Приказом Роскомнадзора от 28.10.2022 № 179.

1.4. Политика распространяется на процессы обработки персональных данных, осуществляемые как с использованием средств автоматизации (в том числе с использованием информационно-телекоммуникационных сетей), так и без использования таких средств. Политика является общедоступной и размещается на Сайте Общества.

2. Термины и определения:

  • информация – сведения (сообщения, данные) независимо от формы их представления;
  • персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
  • обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • субъект персональных данных – физическое лицо, к которому относятся персональные данные, для целей настоящей Политики, субъектами персональных данных будут являться: пользователи физические лица, которые пользуются информационными ресурсами Общества от своего имени или как представители контрагентом;
  • покупатели/заказчики – физические лица, которые от своего имени или как представители контрагентов оформляют заказы в интернет-магазине Общества на получение товаров и/или услуг Общества;
  • представители контрагентов – физические лица (в т.ч. являющиеся грузополучателями, водителями), состоящие с контрагентами/партнерами в трудовых или гражданско-правовых отношениях, персональные данные которых могут быть предоставлены как самим субъектами, так и контрагентами Общества, при наличии у них законных оснований, в том числе посредством Информационных ресурсов Общества, для целей подтверждения полномочий таких лиц, предоставления сведений о фактических исполнителях и контактных лицах по договорам с Обществом;
  • сайт - ресурс, расположенный в сети Интернет по адресу https://varde-home.ru/;
  • интернет-магазин – специальный раздел Сайта, предназначенный для дистанционной продажи Товаров;
  • сервисы Сайта – все услуги, доступные для использования на Сайте https://varde-home.ru/;
  • заказ – процесс покупки Товара на Сайте https://varde-home.ru/ включает персональную информацию Пользователя/ Покупателя;
  • товар(ы) – это перечень наименований продукции, представленный в Интернет-магазине на сайте https://varde-home.ru/ на дату оформления заказа Покупателем;
  • информационные ресурсы Общества – сайты и мобильные приложения, владельцем которых является Общество, аккаунты Общества в социальных сетях.
  • файлы cookies — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя и / или Зарегистрированного пользователя, когда он посещает веб-сайт и / или Сервисы, и могут содержать идентификатор Пользователя и / или Зарегистрированного пользователя, сведения об устройстве, браузере, версии приложения;
  • веб-маяк (интернет-тег, пиксельный тег, прозрачный GIF-файл) — технология, связывающая веб-страницу с веб-серверами и их cookie-файлами, используемая для передачи информации, собранной с помощью cookie-файлов, обратно на веб-сервер;
  • контрагенты - юридические или физические лица, состоящие с Обществом в договорных отношениях.

Иные термины и определения используются в настоящей Политике в значении Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

3. Условия обработки персональных данных

3.1. Персональные данные, которые обрабатываются при использовании конкретного Информационного ресурса Общества определяются формой регистрации/анкетой, заполняемой субъектом персональных данных или контрагентом.

3.2. Общество осуществляет проверку достоверности предоставленных персональных данных, только в тех случаях, если это прямо предусмотрено правилами или пользовательским соглашением в отношении конкретного процесса обработки или необходимо для достижения цели обработки, во всех остальных случаях Общество исходит из того, что предоставленные субъектом персональные данные являются достоверными и субъект обладает достаточной правоспособностью для предоставления указанных данных.

3.3 Общество не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

3.4. Общество обрабатывает персональные данные субъектов при наличии одного из следующих условий:

  • при наличии согласия субъекта персональных данных;
  • для достижения целей, предусмотренных законом, для осуществления и выполнения функций и обязанностей Общества;
  • требуется для исполнения договора, стороной или выгодоприобретателем, по которому является субъект персональных данных, а также для заключения договоров по инициативе субъекта персональных данных;
  • требуется для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Цели, категории и объёмы обработки персональных данных

4.1. Общество осуществляет обработку персональных данных для достижения конкретных, заранее определенных и законных целей.

4.2. Общество принимает все необходимые меры по выполнению требований действующего законодательства, обрабатывает персональные данные только в случаях, когда это допускается законодательством и требуется для достижения целей.

4.3. Общество обрабатывает персональные данные с целью исполнения Обществом обязанностей, возложенных на него действующим законодательством, а также в иных законных целях.

4.4. В отношении отдельных категорий субъектов персональных данных целями обработки Обществом персональных данных, в частности являются:

4.4.1. в отношении пользователей:

  • регистрация, авторизация и обеспечение функционирования личного кабинета на Информационных ресурсах Общества;
  • рассмотрение обращений, заявок, запросов и жалоб Пользователей, адресованных Обществу через формы обратной связи и чаты поддержки, и установление обратной связи;
  • направление информационных (в том числе товарах, работах, услугах) и сервисных сообщений;
  • установление обратной связи, для оказания поддержки пользователя;
  • осуществление напоминаний о незавершенном оформлении заказа («брошенных корзинах») в рамках преддоговорных контактов.

4.4.2. в отношении покупателей/заказчиков:

  • регистрация/ авторизация в интернет-магазине;
  • заключение и исполнение договоров между Обществом и покупателем/заказчиком, в том числе предоставление Обществом товаров и услуг покупателям/заказчикам, осуществление расчетов, оформление и получение заказа в интернет-магазине Общества, подача заявок на расчет (в том числе использование чата заявок) или возврат, формирование счетов на оплату;
  • рассмотрение обращений, заявок, запросов, претензий покупателей/заказчиков, адресованных Обществу;
  • анкетирование, опросы, в том числе по качеству и уровню сервиса исполнения договорных обязательств;
  • предоставление информации о товарах и услугах, представленных в интернет-магазине;
  • в целях персонализация предложений с учетом предпочтений покупателей/заказчиков;
  • направление электронной рассылки информации, проведение телефонных опросов, сбор статистики, подготовка отчетности;
  • установление обратной связи, для оказания поддержки пользователя;
  • публикация отзывов, вопросов и комментариев Покупателя о Товарах на Информационных ресурсах Общества (при наличии согласия на распространение).

4.4.3. в отношении заказчиков информационных материалов Общества:

  • организация отправлений по заявкам заказчиков информационных материалов Общества.

4.4.4. в отношении представителей контрагентов:

  • для целей авторизации на информационных ресурсах Общества;
  • соблюдение договорных обязательствах, заключение и исполнение договоров с контрагентами;
  • идентификации грузополучателей по договорам, заключенным с Обществом, осуществление отгрузки товара, оформление документов (доверенностей, транспортных и товарных накладных и других товаросопроводительных и отгрузочных документов);
  • для целей подтверждения полномочий таких лиц в объеме, предоставленном контрагентами.

4.5. Общество обрабатывает персональные данные строго в объеме, соразмерном каждой заявленной цели, а именно:

4.5.1.В рамках достижения целей обработки данных Пользователей: номер мобильного телефона, адрес электронной почты, идентификатор личного кабинета, данные из профиля социальной сети (в случае авторизации через нее), текст обращения, состав отложенных в корзину Товаров.

4.5.2. В рамках достижения целей обработки данных Покупателей/Заказчиков: Фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; адрес доставки Товара; состав, сумма и история заказов; фискальный чек; данные способов оплаты. При оплате через СБП, СберПэй и сторонние банки полные банковские данные обрабатываются на стороне этих организаций. При возврате средств — реквизиты банковского счета Покупателя.

4.5.3. В рамках достижения целей обработки Заказчиков информационных материалов: Фамилия, имя, отчество (при наличии); адрес электронной почты; почтовый адрес (для отправки печатных материалов); номер телефона.

4.5.4. В рамках достижения целей обработки Представителей контрагентов: Фамилия, имя, отчество; номер мобильного телефона; рабочий адрес электронной почты; наименование работодателя (контрагента) и должность; данные доверенности (номер, дата, объем полномочий); для водителей/экспедиторов — серия и номер водительского удостоверения, государственный регистрационный номер транспортного средства.

4.5.5. Технические данные и данные веб-аналитики (обрабатываются в отношении всех посетителей Сайта):

  • IP-адрес, файлы cookie, веб-маяки/пиксельные теги, сведения о геолокации, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, история поисковых запросов на Сайте.
  • Использование данных веб-аналитики для сбора статистики, создания новых продуктов и анализа поведения осуществляется исключительно после проведения процедуры обезличивания данных.

5. Согласие субъекта персональных данных на обработку персональных данных

5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Предметное, однозначное, конкретное, информированное и сознательное согласие на обработку персональных данных может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.

5.2. Субъекты персональных данных предоставляют согласие на обработку персональных данных одним из указанных способов:

5.2.1. путем проставления отметки в электронной форме согласия на Информационных ресурсах Общества или при заполнении анкеты или заявки в бумажном виде;

5.2.2. путем подписания письменного согласия, в случаях, предусмотренных действующим законодательством;

5.3. Общество имеет право обрабатывать персональные данные без согласия субъектов, в случаях, установленных действующим законодательством.

5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

6. Порядок и способы обработки персональных данных

6.1. Общество обрабатывает персональные данные с использованием средств автоматизации, а также без использования таких средств путем совершения следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и проч.

6.2. При сборе персональных данных Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Если у Общества отсутствует информация о гражданстве субъекта персональных данных, Общество исходит из того, что все данные, полученные на территории Российской Федерации, получены от граждан Российской Федерации.

6.3. Общество вправе предоставлять и передавать третьим лицам (аффилированным лицам Общества, а также партнерам и контрагентам: контакт-центрам, сервис-провайдерам, и иным контрагентам, оказывающим Обществу услуги, банкам, платежным системам, процессорам платежных карт) персональные данные субъектов персональных данных при условии наличия согласия субъекта персональных данных и/или в случаях, установленных действующим законодательством.

6.4. Общество передает и предоставляет персональные данные третьим лицам на основании договоров, заключенных между Обществом и такими третьими лицами, при условии обеспечения безопасности и конфиденциальности.

6.5. Общество вправе раскрывать персональные данные субъектов персональных данных третьим лицам в следующих случаях:

  • если это требуется по закону или в ходе судебного разбирательства;
  • в ответ на запрос органов государственной власти и местного самоуправления;
  • для установления, реализации или защиты законных прав субъекта персональных данных или Общества;
  • в случае, если раскрытие информации необходимо или допустимо для защиты от физического или иного ущерба, а также финансовых убытков;
  • в связи с расследованием подозрений или реальной незаконной деятельности;
  • в других случаях с согласия субъекта персональных данных.

6.6. В отношении персональной информации субъекта сохраняется её конфиденциальность, кроме случаев добровольного предоставления субъектом информации о себе для общего доступа неограниченному кругу лиц. Данные могут стать общедоступными исключительно в случае предоставления субъектом отдельного согласия на обработку персональных данных, разрешенных для распространения, в соответствии со ст. 10.1 Закона о персональных данных.

6.7. Общество не контролирует соблюдение условий конфиденциальности и обработки персональных данных владельцами или пользователями других сайтов, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте и/или в Сервисах, и не несёт ответственности за действия или бездействие владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.

7. Файлы cookie и автоматизированный сбор данных

7.1. При использовании субъектами персональных данных Информационных ресурсов Общества Общество может осуществлять автоматизированный сбор следующих данных: IP-адрес, информация об устройстве, операционной системе и браузере, доменное имя, идентификаторы, связанные с устройством, параметры веб-браузера, языковые предпочтения, сведения о посещениях, данные о взаимодействии с сервисами (веб-страницы, которые посещались, ссылки, по которым осуществлялся переход, использованные функции), дата и время доступа, данные о местоположении устройства.

7.2. Общество использует следующие типы файлов cookie:

7.2.1. Внутренние cookie-файлы, необходимые для работы сервисов: обеспечивают функционирование основных функций Информационных ресурсов, включая отслеживание предпочтений, указанных субъектом при использовании сервисов, доступ к информации при входе в сервисы для предоставления персонализированного контента, обеспечение безопасности сервисов;

7.2.2. Сторонние cookie-файлы для систем веб-аналитики: используются сторонними службами аналитики. Поставщики услуг, осуществляющие администрирование этих аналитических служб, используют автоматизированные технологии для сбора данных (таких как адрес электронной почты, IP-адреса, cookie-файлы и другие идентификаторы устройства) для оценки использования сервисов и диагностики технических проблем;

7.2.3. Сторонние cookie-файлы для рекламных сетей: используются для демонстрации рекламных объявлений, адаптированных под интересы пользователей, отслеживания браузеров или устройств пользователей на различных веб-сайтах и в приложениях, создания профиля истории просмотра веб-страниц. Рекламные сети отслеживают действия пользователей в Интернете с течением времени, собирая данные с использованием автоматизированных средств, включая cookie-файлы браузера, веб-маяки, идентификаторы устройства, журналы сервера и другие аналогичные технологии;

7.2.4. Сторонние cookie-файлы для повышения интерактивности сервисов: используются для поддержки кнопок социальных сетей. Эти функции используют сторонние cookie-файлы, которые размещаются этими службами непосредственно на устройстве субъекта.

7.3. В соответствии с действующим законодательством Общество получает согласие субъекта персональных данных перед размещением cookie-файлов или использованием аналогичных технологий на устройстве субъекта.

7.4. Субъект персональных данных вправе запретить загрузку определённых типов cookie-файлов, изменив соответствующие настройки. При отказе от получения файлов cookie некоторые функции Сайта могут работать некорректно.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

  • на получение информации, касающейся обработки его персональных данных в соответствии с действующим законодательством о персональных данных;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • в любой момент отозвать свое согласие на обработку персональных данных Обществом, подав письменное заявление, содержащее фамилию, имя, отчество и сведения об основном документе, удостоверяющем личность субъекта и те же персональные данные, что были указаны при предоставлении персональных данных Обществу;

8.2. Запрос, требование, заявление об отзыве согласия субъекта персональных данных должен содержать:

  • фамилию, имя и отчество субъекта персональных данных или его представителя;
  • сведения об основном документе, удостоверяющем личность (паспорте), указываются субъектом только в том случае, если такие данные ранее предоставлялись Обществу при обработке. Данные о представителе (если запрос направлен представителем), сведения о дате выдачи указанного документа (документов) и выдавшем его (их) органе (органах);
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер и дата заключения договора с Обществом и (или) иные сведения, копию (скан, фотографию) сообщения в форме письма или в электронной форме, в виде смс-сообщения, полученных от Общества и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом;
  • подпись субъекта персональных данных или его представителя.

8.3. Обращение субъекта об обработке его персональных данных (запрос, требование, заявление) может быть направлен в электронной (по адресу электронной почты info@varde-home.ru) или в бумажной форме по адресу Общества, указанному в п. 1. настоящей Политики. При получении от субъекта персональных данных или его представителя обращения, Общество вправе связаться с субъектом персональных данных с целью подтверждения его личности и подтверждения факта направления запроса, требования или заявления об отзыве согласия.

8.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Общество обязано прекратить их обработку или обеспечить прекращение такой обработки и, если сохранение персональных данных более не требуется для целей обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных Законом.

8.5. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, Общество обязано в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки, за исключением случаев, предусмотренных законодательством.

8.6. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом, Общество осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

9. Хранение персональных данных и сроки обработки

9.1. Сроки хранения персональных данных определяются целями их обработки и требованиями законодательства Российской Федерации. Общество хранит персональные данные не дольше, чем этого требуют цели их обработки.

9.1.1. Персональные данные покупателей/заказчиков, обрабатываемые для исполнения договора купли-продажи, хранятся в течение срока действия договора и в течение 3 (трёх) лет после его исполнения — для защиты интересов в рамках исковой давности, если иной срок не установлен договором.

9.1.2. Первичные учётные документы и документы налогового учёта, содержащие персональные данные хранятся не менее 5 (пяти) лет в соответствии с требованиями законодательства о бухгалтерском учёте и Налогового кодекса РФ.

9.1.3. Персональные данные, обрабатываемые на основании согласия субъекта для целей маркетинговых рассылок, хранятся до момента отзыва согласия субъектом персональных данных, но не более 5 лет с момента получения.

9.1.4. Данные веб-аналитики (файлы cookie, IP-адреса, идентификаторы устройства) хранятся в течение 12 (двенадцати) месяцев, после чего обезличиваются или удаляются.

9.1.5. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством или договором с субъектом персональных данных.

9.1.6. Персональные данные о неоформленных заказах хранятся в течение 60 календарных дней, после чего автоматически уничтожаются.

10. Сведения о реализуемых мерах по защите персональных данных

10.1. Безопасность персональных данных достигается в Обществе путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иные несанкционированные действия.

10.2. Безопасность персональных данных, обрабатываемых Обществом, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства о персональных данных, включая:

  • назначение ответственного за организацию обработки персональных данных;
  • разработку и утверждение локальных актов по вопросам обработки персональных данных;
  • применение средств защиты информации, прошедших процедуру оценки соответствия;
  • оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
  • учёт машинных носителей персональных данных;
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
  • установление правил доступа к персональным данным, а также регистрацию и учёт всех действий, совершаемых с персональными данными;
  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

11. Конфиденциальность персональных данных

11.1. Общество и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Иные обязанности и права Общества как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.

12.2. Юридические лица, нарушившие договорные обязательства по обеспечению конфиденциальности персональных данных, а также общие требования к обработке персональных данных, несут гражданско-правовую и административно-правовую ответственность в соответствии с законодательством Российской Федерации.

12.3. Положения Политики пересматриваются по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений обязательных для России норм международного права или действующего законодательства Российской Федерации в сфере персональных данных, а также в случае изменения условий и особенностей обработки персональных данных Обществом в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.