ООО «ГЕММА»
Политика обработки персональных данных
Документ опубликован в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите. Текст согласия на обработку персональных данных в эту политику не включён: согласие оформляется отдельным документом.
1. Оператор
Оператор персональных данных — Общество с ограниченной ответственностью «ГЕММА» (ООО «ГЕММА»).
- ИНН 3443038560, КПП 344401001, ОГРН 1023402974430
- Юридический адрес: 400066, Волгоградская область, г. Волгоград, ул. Мира, д. 11, офис 4
- Директор: Сафонова Анастасия Станиславовна
- Салон: Волгоградская область, г. Волгоград, ул. Рабоче-Крестьянская, д. 9А, помещение 3
- Телефон: 8-904-423-03-23
- Электронная почта: gemmavlg@mail.ru
- Сайт: gemmawedding.ru
Лицо, ответственное за организацию обработки персональных данных, — главный бухгалтер. Администратор информационной безопасности — директор. Обращения субъектов персональных данных принимает оператор по адресу, телефону и электронной почте, указанным выше.
2. Какие данные обрабатываются и зачем
Оператор не обрабатывает специальные категории персональных данных и не использует биометрические данные для установления личности. Номер банковской карты на сайте не хранится: его вводят на стороне платёжного сервиса.
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Ответ на вопрос об изделии | Имя, телефон, адрес электронной почты, текст вопроса, сведения об изделии | Согласие | До ответа и 3 года после него, если согласие не отозвано раньше |
| Оформление и исполнение заказа: связь, доставка, оплата, документы по сделке | Имя, фамилия, телефон, адрес электронной почты, город, адрес доставки или пункт выдачи, состав и стоимость заказа | Согласие и исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ) | На время исполнения договора. Сведения в бухгалтерских и налоговых документах — в сроки, установленные законодательством о бухучёте и налогах |
| Учётная запись на сайте и восстановление доступа к ней | Имя, адрес электронной почты, телефон, если он уже указан в учётной записи | Согласие и договор | Пока учётная запись существует, затем 3 года, если более долгий срок не установлен законом |
| Подтверждение факта согласия | Имя, телефон, адрес электронной почты, дата и время отметки «согласен», форма, адрес страницы, IP-адрес и данные браузера. Без отметки форма не отправляется и запись не создаётся | Статья 9 152-ФЗ: оператор должен иметь возможность подтвердить факт согласия | Срок обработки соответствующей заявки и 3 года после его окончания |
| Охрана людей и имущества в салоне | Изображение посетителя и работника, дата и время записи | Для посетителей — пункт 7 части 1 статьи 6 152-ФЗ при условии уведомления до входа. Для работников — отдельное согласие | До достижения цели охраны. Дальше запись уничтожается, если закон не требует хранить её дольше |
Сайт не рассылает рекламу. Для рекламной рассылки понадобится отдельное согласие. Оператор не принимает решения, порождающие юридические последствия, исключительно на основании автоматической обработки.
Сайт не предназначен для детей младше 14 лет. Если оператор узнает, что получил данные такого ребёнка без согласия законного представителя, обработка прекращается, а данные удаляются.
3. Действия с данными
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Обработка смешанная: в информационной системе сайта и на бумаге, если документ по сделке оформляется на бумаге. Данные не распространяются, то есть не делаются доступными неопределённому кругу лиц.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
4. Кому передаются данные
- Служба доставки СДЭК — имя, телефон, город и адрес, сведения об отправлении, чтобы доставить заказ. Получатель находится в России.
- ЮKassa (ООО НКО «ЮМани») и ПАО Сбербанк, сервис «Плати частями», — данные, без которых нельзя принять оплату. Номер карты обрабатывает платёжный сервис. Получатели находятся в России.
- Почтовый сервис по адресу оператора gemmavlg@mail.ru — текст обращения или сведения о заказе, чтобы сотрудники салона их увидели и ответили. Сервис Mail.ru находится в России.
- Сервис уведомлений CallMeBot, адрес api.callmebot.com, — имя, телефон, адрес электронной почты и текст обращения или сведения о заказе, чтобы сообщение дошло до Telegram-аккаунта салона. Серверы этого сервиса могут находиться за пределами России. Это трансграничная передача. До её начала оператор уведомляет Роскомнадзор в порядке статьи 12 152-ФЗ. Отметка в форме подтверждает, что человек знает об этой передаче.
- Хостинг и база данных сайта — чтобы сайт и журнал согласий работали. База с персональными данными граждан Российской Федерации размещается на территории России.
- Государственные органы — если обязанность передать данные прямо предусмотрена законом.
Работники, которым данные нужны для ответа покупателю, оформления заказа и учёта: директор, главный бухгалтер, кассир-продавец. Иные работники доступ не получают.
5. Видеонаблюдение в салоне
В торговом зале и кассовой зоне салона по адресу Волгоградская область, г. Волгоград, ул. Рабоче-Крестьянская, д. 9А, помещение 3 может вестись открытое видеонаблюдение. Камеры не ставятся скрытно и не ставятся в примерочных, туалетах и иных подобных помещениях. Перед входом размещается уведомление, которое видно днём и ночью. Запись не публикуется. Просмотр доступен директору, ответственному за организацию обработки персональных данных и работникам, допущенным к охране. Передача записи третьим лицам допускается с согласия изображённых лиц либо в случаях, прямо предусмотренных законом. Наблюдение не используется для установления личности, кроме случая, когда запись нужно передать, чтобы установить лицо в предусмотренном законом порядке.
6. Файлы cookie
Сайт сохраняет технические файлы cookie, без которых не работают корзина, сессия оформления заказа и вход в учётную запись. Сторонние системы веб-аналитики и рекламные cookie сайт не подключает. Технические cookie существуют, пока нужны для корзины и сессии. Отключить cookie можно в браузере; корзина и оформление заказа тогда могут не работать.
7. Сведения о реализуемых требованиях к защите персональных данных
Оператор принимает правовые, организационные и технические меры по статье 19 152-ФЗ:
- назначены ответственный за организацию обработки и администратор информационной безопасности;
- утверждены локальные акты, работники знакомятся с ними под подпись, доступ ограничен должностями, которым он нужен;
- для работников оформлено обязательство о неразглашении;
- доступ в информационную систему защищён паролем, ведётся учёт носителей, резервного копирования и нештатных ситуаций;
- помещения, где хранятся носители, закрываются, посторонние туда не допускаются;
- программа просмотра видеозаписи защищена паролем;
- сайт принимает данные форм только вместе с отдельной отметкой согласия, которая по умолчанию не проставлена.
8. Права субъекта и обращения
Человек вправе запросить сведения об обработке, потребовать уточнить, заблокировать или удалить данные, отозвать согласие и обжаловать действия оператора. Запрос можно направить на gemmavlg@mail.ru или почтой по юридическому адресу. В запросе нужны имя, контакт для ответа и описание требования. Оператор отвечает в срок не более 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине, если такой порядок допускает закон.
Согласие отзывное. Отзыв направляется на gemmavlg@mail.ru с темой «Отзыв согласия на обработку персональных данных» либо письмом на юридический адрес. Оператор прекращает обработку, основанную на согласии, в срок не более 10 рабочих дней, если нет другого законного основания её продолжить. Отзыв не отменяет обработку, которая нужна для исполнения уже заключённого договора и для хранения бухгалтерских документов.
Жалобу можно подать в Роскомнадзор (rkn.gov.ru) и в суд.
Отдельный текст согласия: Согласие на обработку персональных данных.
9. Изменение политики
Новая редакция публикуется на этой странице и действует с даты, указанной в начале документа. Продолжение использования сайта после публикации новой редакции не заменяет отдельную отметку согласия.