Политика обработки персональных данных

1. Общие положения и реквизиты Оператора

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

• 1.1. Оператором персональных данных является Общество с ограниченной ответственностью «ИнПродакшн» (ООО «ИнПродакшн», далее — Оператор).
• 1.2. Реквизиты Оператора:
  ИНН: 6671026720;
  КПП: 667901001;
  ОГРН: 1156658089587;
  Юридический адрес: 620085, Свердловская область, г. Екатеринбург, ул. 8 Марта, д. 267, помещ. 11/1;
  Адрес для корреспонденции: 620016, г. Екатеринбург, а/я 155;
  Электронная почта: marketing@geniled.ru;
  Телефон: +7 932 615-60-73.
• 1.3. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора. Обращения по вопросам обработки персональных данных направляются на marketing@geniled.ru.
• 1.4. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
• 1.5. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://geniled.shop (далее — Сайт).
• 1.6. Действующая редакция постоянно доступна по адресу https://geniled.shop/podsvetka/privacy/.

2. Термины и определения

• 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• 2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
• 2.3. Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• 2.4. Пользователь — любой посетитель Сайта.
• 2.5. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
• 2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
• 2.7. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• 3.1. Посетители Сайта, заполнившие формы обратной связи, заявки или формы заказа.
• 3.2. Клиенты и потенциальные клиенты Оператора.
• 3.3. Лица, подписавшиеся на информационные и рекламные рассылки Оператора.
• 3.4. Пользователи, которые входят в личный кабинет или связывают профиль с помощью Яндекс ID, VK ID либо мини-приложения MAX.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые необходимы для заявленных целей. Перечень:

• 4.1. Фамилия, имя, отчество;
• 4.2. Номер контактного телефона;
• 4.3. Адрес электронной почты;
• 4.4. Наименование организации и должность (при заполнении соответствующих форм);
• 4.5. Адрес доставки (при оформлении заказа);
• 4.6. Обезличенные данные о посещении Сайта, собираемые посредством файлов cookie и сервисов интернет-статистики (см. раздел 8);
• 4.7. Данные, автоматически получаемые при доступе к Сайту: IP-адрес, информация из cookie, тип и версия браузера, тип операционной системы, дата и время доступа, адрес запрашиваемой страницы и страницы перехода (referer).
• 4.8. Идентификатор учётной записи во внешнем сервисе авторизации, отображаемое имя, номер телефона и адрес электронной почты — только если соответствующий сервис передал эти данные с разрешения Пользователя. Оператор не получает пароли от Яндекс ID, VK ID или MAX.
• 4.9. При подключении push-уведомлений: адрес push-подписки, публичные ключи браузера, сведения о типе браузера, выбранные темы уведомлений и дата согласия. Содержание уведомления формируется по выбранной Пользователем теме.

4.10. Обрабатываются состав и параметры заказа, его номер и статусы, сведения о доставке, способ и статус оплаты, идентификатор платёжной операции; содержание обращения, выбранное требование, контакты и добровольные фото или документы, относящиеся к обращению. Не направляйте паспорт, реквизиты карты, CVV, коды подтверждения или лишние сведения о третьих лицах.

4.11. Магазин не собирает и не хранит паспортные реквизиты и копии документов. Проверка документа перевозчиком при выдаче не означает передачи этих сведений магазину. Контактный телефон магазина: +7 932 615-60-73. Розыгрыши и исследования с персональными данными участников сейчас не проводятся.

5. Цели, основания и сроки обработки

Каждая цель обработки сопровождается перечнем данных, правовым основанием и сроком обработки:

5.1. Обработка данных, необходимых для исполнения заказа и рассмотрения законных требований по нему, основана на договоре и обязанностях по закону (ст. 6 ч. 1 пп. 2 и 5 152-ФЗ). Для иных действий, требующих согласия, оно запрашивается отдельно. Согласие на рекламу не является условием обслуживания.

5.2. Данные заказов, оплаты и обращений хранятся в объёме и в течение срока, необходимых для исполнения договора, рассмотрения требований и выполнения установленных законом обязанностей. Необязательные приложения не хранятся бессрочно: после достижения цели или утраты основания они подлежат удалению или уничтожению в установленном законом порядке. Единого произвольно установленного срока для всех категорий нет.

6. Правовые основания обработки

• 6.1. Оператор обрабатывает персональные данные на основании отдельного согласия субъекта, а также на основаниях, предусмотренных ст. 6 152-ФЗ (исполнение договора, выполнение требований законодательства).
• 6.2. Когда для обработки требуется согласие, Пользователь предоставляет его, устанавливая отдельный флажок под соответствующей формой. Согласие оформляется отдельно от принятия оферты, настроек cookie и согласия на рекламу.
• 6.3. Согласие на получение рекламных рассылок оформляется отдельно и не является условием обработки заявки или заказа.
• 6.4. Нажатие кнопки входа через внешний сервис и подтверждение входа в его интерфейсе является действием Пользователя, направленным на авторизацию или связывание профиля; рекламное согласие при этом не предоставляется.
• 6.5. Согласие на рекламные push-уведомления оформляется отдельно от разрешения браузера на уведомления, аналитики, входа и оформления Заказа. Оператор сохраняет дату, версию текста согласия и выбранные темы уведомлений.

Согласие на обработку персональных данных

7. Порядок и условия обработки

• 7.1. Обработка осуществляется с использованием средств автоматизации и без таковых.
• 7.2. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
• 7.3. В случае выявления неточностей Пользователь может актуализировать данные, направив уведомление на marketing@geniled.ru с пометкой «Актуализация персональных данных».
• 7.4. Для входа Оператор проверяет защищённую подпись и параметры запуска, создаёт серверную сессию Сайта и хранит связь идентификатора внешнего сервиса с профилем Пользователя. Одноразовые коды и токены доступа не публикуются и не используются в рекламных целях.

8. Файлы cookie и интернет-статистика

• 8.1. Сайт использует необходимые cookie для защищённой сессии, входа, корзины, избранного, выбранного города, промокода и сохранения настроек конфиденциальности. Они применяются для исполнения запроса Пользователя и корректной работы Сайта.
• 8.2. Яндекс Метрика загружается только после отдельного разрешения Пользователя на аналитические cookie. До такого разрешения код Метрики не запрашивается и аналитические cookie не устанавливаются. Вебвизор отключён.
• 8.3. Пользователь может изменить выбор, удалив cookie GENILED_CONSENT_V1 в настройках браузера и повторно открыв Сайт. При отключении аналитики Сайт прекращает загрузку Метрики и удаляет доступные ему аналитические cookie.
• 8.4. Отключение необходимых cookie средствами браузера может сделать невозможными авторизацию, сохранение корзины, применение промокода и защищённый вход.
• 8.5. Локальное хранилище браузера может использоваться для сравнения товаров и сохранения введённых Пользователем черновиков. Эти данные остаются на устройстве Пользователя и могут быть удалены в настройках браузера.
• 8.6. Разрешение браузера на push-уведомления не является согласием на аналитические cookie. Оно запрашивается отдельно, только после действия Пользователя, и может быть отозвано в настройках браузера или профиля.

9. Передача данных и поручение обработки

• 9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.
• 9.2. Поручение обработки допускается при надлежащем основании и договоре, устанавливающем требования к обработчику по 152-ФЗ. Передача конкретному получателю ограничивается необходимой целью и объёмом. Это не разрешение на распространение данных неопределённому кругу лиц. В форме возврата отдельно запрашивается необязательное согласие на передачу данных требования по заказу в CRM Bitrix24; без него требование регистрируется и рассматривается в магазине без такой передачи.
• 9.3. Передача данных уполномоченным государственным органам осуществляется на основаниях и в порядке, установленных законодательством РФ.
• 9.4. При выборе соответствующего способа входа данные обрабатываются также сервисами Яндекс ID, VK ID и платформой MAX в соответствии с их собственными документами. Оператор получает только данные, необходимые для авторизации и разрешённые Пользователем.

10. Трансграничная передача

• 10.1. Оператор не осуществляет трансграничную передачу персональных данных.
• 10.2. В случае если такая передача будет осуществляться, Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном ст. 12 152-ФЗ.

11. Хранение, локализация и уничтожение

• 11.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
• 11.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором.
• 11.3. По достижении цели обработка прекращается, а данные уничтожаются не позднее 30 дней, если закон или действующее законное основание не предусматривают дальнейшее хранение. При отзыве согласия и отсутствии другого основания обработка прекращается, а данные уничтожаются в предусмотренный ст. 21 152-ФЗ срок, не превышающий 30 дней со дня получения отзыва. Обезличивание не заменяет обязательное уничтожение. При иной ситуации, включая требование о прекращении или выявление незаконной обработки, применяются соответствующие сроки закона.
• 11.4. Уничтожение осуществляется способом, исключающим дальнейшую обработку и восстановление, с фиксацией факта уничтожения.

12. Меры по обеспечению безопасности

Оператор принимает необходимые и достаточные меры для защиты персональных данных, в том числе:

• 12.1. назначение лица, ответственного за организацию обработки персональных данных;
• 12.2. принятие локальных актов по вопросам обработки и защиты персональных данных;
• 12.3. ограничение доступа к данным и учёт лиц, имеющих к ним доступ;
• 12.4. применение организационных и технических мер, средств защиты информации и шифрования каналов передачи (HTTPS);
• 12.5. контроль за принимаемыми мерами и уровнем защищённости информационных систем.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

• 13.1. Запрос направляется на marketing@geniled.ru и должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, контактные данные), и существо требования.
• 13.2. Информация о наличии и составе данных и возможность ознакомления предоставляются в течение 10 рабочих дней со дня получения запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, блокирования, прекращения обработки и уничтожения применяются отдельные сроки закона; срок ответа не заменяет срок исполнения требования.

14. Отзыв согласия

• 14.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на marketing@geniled.ru с пометкой «Отзыв согласия на обработку персональных данных».
• 14.2. Отказ от рекламных рассылок осуществляется по ссылке «отписаться» в письме либо уведомлением на marketing@geniled.ru.
• 14.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в порядке п. 11.3, за исключением случаев, когда обработка может продолжаться на иных законных основаниях.

15. Изменение Политики

• 15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
• 15.2. Действующая редакция с датой утверждения доступна по адресу https://geniled.shop/podsvetka/privacy/.
• 15.3. Пользователь вправе обратиться к Оператору, обжаловать его действия в Роскомнадзор или суд. Политика не вводит универсального обязательного претензионного порядка или дополнительного срока ожидания перед таким обращением.

Для регистрации обрабатываются email, телефон, результат подтверждения номера и сведения о согласии. В заявке на счёт обрабатываются контактные данные заявителя, ИНН, КПП, ОГРН, сведения об организации и банке, состав заявки и комментарий. Для поиска реквизитов по ИНН, названию компании и БИК используется DaData. Email и телефон посетителя в запросы к DaData не включаются. Имя и фамилия руководителя или ИП из DaData могут использоваться для заполнения формы; заявитель может изменить эти поля. Автозаполнение не подтверждает личность заявителя и не изменяет данные его учётной записи. Эти сведения используются для подготовки счёта и связи с заявителем.