ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Политика действует в отношении всей информации, которую Оператор — ООО «Отель поставкат» ИНН 9724244030 ОГРН 1267700226474 юр. адрес: 115304, г. Москва, вн. тер. г. муниципальный округ Царицыно, ул. Медиков, д. 1/1, к. 2, кв. 135 (далее — Оператор) может получить о Пользователе во время использования им сайта, расположенного по адресу https://hotelpostavka.ru (далее — Сайт), при оформлении заказа, регистрации Личного кабинета, подписке на рассылку, а также при иных формах взаимодействия с Оператором.

1.3. Пользователь — любое физическое лицо, осуществляющее доступ к Сайту через сеть Интернет и/или предоставляющее Оператору свои персональные данные.

1.4. Использование Сайта (включая просмотр каталога, оформление заказа, подписку на рассылку, регистрацию в Личном кабинете) означает ознакомление Пользователя с настоящей Политикой и его согласие на обработку персональных данных на изложенных в ней условиях. Согласие на обработку персональных данных, требующее явного волеизъявления (оформление заказа, регистрация, подписка на рекламу), оформляется путем проставления отметки в поле согласия (чекбокс) в соответствующей форме на Сайте.

1.5. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и не предоставлять свои персональные данные.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, исходит из добросовестности субъекта персональных данных и предполагает, что он предоставляет достоверную и достаточную информацию.

1.7. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Cookie — фрагмент данных, передаваемый веб-сервером и хранимый на компьютере Пользователя, который веб-клиент пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.

2.12. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

3.1.1. Заключение и исполнение договора купли-продажи товаров дистанционным способом (оформление и сопровождение заказа, передача товара в доставку, возврат товара) — ст. 6 ч. 1 п. 5 ФЗ-152.

3.1.2. Идентификация Пользователя в рамках использования Сайта и Личного кабинета.

3.1.3. Обеспечение обратной связи с Пользователем: направление уведомлений о статусе заказа, обработка запросов и заявок, информирование о технических изменениях.

3.1.4. Обеспечение безопасности Сайта и Пользователя: предотвращение мошеннических действий, защита от несанкционированного доступа, расследование инцидентов информационной безопасности.

3.1.5. Обеспечение функционирования Сайта: сбор статистики, аналитика поведения Пользователей, улучшение работы Сайта и качества обслуживания.

3.1.6. Исполнение требований законодательства РФ (налогового, бухгалтерского, противодействия отмыванию доходов — 115-ФЗ, защита прав потребителей).

3.1.7. Направление рекламных и маркетинговых сообщений (новости, акции, специальные предложения) — только при наличии отдельного явного согласия Пользователя (ст. 15 ФЗ «О рекламе» № 38-ФЗ).

3.1.8. Передача данных третьим лицам в объеме, необходимом для исполнения договора (службы доставки, платежные системы, операторы связи) — ст. 6 ч. 1 п. 5 ФЗ-152.

3.2. Обработка персональных данных, несовместимая с указанными целями, не допускается.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных являются:

4.1.1. Согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 ФЗ-152).

4.1.2. Необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152).

4.1.3. Необходимость исполнения возложенных на Оператора обязанностей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 2, 3 ФЗ-152).

4.1.4. Необходимость осуществления прав и законных интересов Оператора либо третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 ФЗ-152) — в части защиты от мошенничества и обеспечения информационной безопасности.

4.1.5. Осуществление прав субъекта персональных данных на доступ к своим персональным данным (ст. 6 ч. 1 п. 6 ФЗ-152).

4.1.6. Достижение целей, предусмотренных международным договором или законом (ст. 6 ч. 1 п. 4 ФЗ-152).

5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

5.1.1. Для оформления заказа и заключения договора купли-продажи:

фамилия, имя, отчество;

контактный телефон;

адрес электронной почты (e-mail);

адрес доставки товара;

сведения о заказе (состав, сумма, способ оплаты и доставки).

5.1.2. При регистрации в Личном кабинете (при наличии такой функции):

фамилия, имя, отчество;

адрес электронной почты;

контактный телефон;

пароль (в хэшированном виде);

история заказов.

5.1.3. При подписке на маркетинговую рассылку (с отдельного согласия):

адрес электронной почты и/или номер телефона;

идентификатор подписчика.

5.1.4. Автоматически собираемые технические данные:

IP-адрес;

данные файлов cookie (включая идентификаторы Яндекс.Метрики,  ВКонтакте и иных аналитических систем);

информация о браузере, устройстве, операционной системе;

дата и время доступа к Сайту;

адрес запрашиваемой страницы и адрес предыдущей страницы (referrer);

сведения о поведении на Сайте (просмотры, клики, добавление в корзину).

5.1.5. Специальные и биометрические категории персональных данных Оператором не обрабатываются.

5.2. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств).

6.3. Согласие на обработку персональных данных оформляется Пользователем путем:

проставления отметки в поле «Согласен на обработку персональных данных» при оформлении заказа;

проставления отметки при регистрации Личного кабинета;

проставления отметки при подписке на рассылку (отдельно от оформления заказа);

проставления отметки в баннере (виджете) об использовании cookie при первом посещении Сайта.

6.4. Согласие может быть отозвано Пользователем в любое время путем направления письменного заявления Оператору в порядке, указанном в разделе 11 настоящей Политики.

6.5. При оформлении заказа Пользователь также дает отдельное согласие на направление рекламы (ст. 15 ФЗ «О рекламе»), которое может быть отозвано в любой момент путем нажатия ссылки «Отписаться от рассылки» в любом рекламном письме либо направлением заявления Оператору.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

7.2. Сроки хранения по категориям данных:

Данные по оформленным заказам — 5 лет с момента исполнения договора (требования ФЗ-402 «О бухгалтерском учете», НК РФ);

Данные Личного кабинета — до момента удаления учетной записи Пользователем либо отзыва согласия на обработку;

Данные подписки на маркетинговую рассылку — до момента отзыва согласия (отписки);

Технические данные (IP, cookie) — не более 12 месяцев с момента сбора;

Данные, обрабатываемые на основании согласия без привязки к договору — до момента отзыва согласия.

7.3. По достижении сроков хранения либо по заявлению субъекта персональных данные подлежат уничтожению в срок не более 30 дней.

7.4. Персональные данные, обработка которых необходима для исполнения требований законодательства (налогового, бухгалтерского), хранятся в сроки, установленные соответствующими нормативными актами, независимо от отзыва согласия.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в целях исполнения договора и (или) на основании согласия субъекта персональных данных. К таким лицам относятся:

8.1.1. Службы доставки (СДЭК, Почта России, DPD, ПЭК, Деловые Линии и иные курьерские и транспортные компании) — в объеме, необходимом для доставки товара: ФИО, телефон, адрес доставки, состав заказа.

8.1.2. Операторы почтовой связи и электронной связи — для направления уведомлений о статусе заказа.

8.1.3. Платежные системы и банки-эквайеры (ЮKassa, CloudPayments, Сбербанк, Тинькофф и др.) — для проведения расчетов: ФИО, e-mail, телефон, сумма платежа.

8.1.4. Сервисы электронной коммуникации и рассылок (Mail.Ru) — для направления транзакционных и маркетинговых сообщений (с отдельного согласия): e-mail, телефон, идентификаторы подписок.

8.1.5. Системы веб-аналитики (Яндекс.Метрика) — в обезличенном виде для сбора статистики посещений.

8.1.6. Хостинг-провайдеры и провайдеры облачных сервисов, обеспечивающие хранение и обработку данных на территории Российской Федерации.

8.2. Трансграничная передача персональных данных:

8.2.1. Оператор осуществляет трансграничную передачу персональных данных в страны, обеспечивающие адекватную защиту прав субъектов (в т.ч. страны-участницы Конвенции Совета Европы № 108).

8.2.2. Перед началом трансграничной передачи Оператор уведомляет Роскомнадзор в порядке, установленном ст. 12 ФЗ-152.

8.3. Передача персональных данных уполномоченным государственным органам (ФНС, МВД, ФСБ, Роскомнадзор, суды и др.) осуществляется исключительно по основаниям и в порядке, установленных законодательством РФ.

8.4. Третьи лица, получающие персональные данные, обязаны соблюдать режим конфиденциальности и обрабатывать данные только в пределах переданных им полномочий.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 19 ФЗ-152 и Постановлением Правительства РФ от 01.11.2012 № 1119.

9.2. Организационные меры включают:

назначение лица, ответственного за организацию обработки персональных данных;

утверждение перечня лиц, имеющих доступ к персональным данным;

ознакомление работников с требованиями законодательства и настоящей Политикой;

разграничение прав доступа к информационным системам;

учет машинных носителей персональных данных;

выявление фактов несанкционированного доступа и принятие мер реагирования;

проведение внутренних проверок соответствия обработки персональных данных требованиям законодательства;

установление правил доступа к персональным данным, обрабатываемым в ИСПДн, и обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн;

контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн.

9.3. Технические меры включают:

использование средств защиты информации, прошедших процедуру оценки соответствия;

применение средств антивирусной защиты;

использование межсетевых экранов и систем обнаружения вторжений;

применение шифрования при передаче данных по открытым каналам связи (протокол HTTPS/TLS);

хранение паролей Пользователей только в хэшированном виде;

регулярное резервное копирование баз данных;

своевременное обновление программного обеспечения и устранение уязвимостей.

9.4. При возникновении инцидентов, связанных с нарушением безопасности персональных данных, Оператор уведомляет Роскомнадзор и субъекта персональных данных в сроки, установленные ч. 3.1 ст. 21 ФЗ-152 (не более 24 часов с момента обнаружения).

10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛИТИЧЕСКИХ СИСТЕМ

10.1. Сайт использует файлы cookie и веб-маяки (пиксели) для обеспечения работоспособности, аналитики посещаемости и персонализации контента.

10.2. Категории используемых cookie:

Строго необходимые (технические) — обеспечивают работу корзины, авторизации, безопасности. Без них функционирование Сайта невозможно. Согласие на них не требуется.

Функциональные — запоминают предпочтения Пользователя (язык, регион, валюта).

Аналитические — Яндекс.Метрика и другие — собирают обезличенные данные о поведении Пользователей для улучшения работы Сайта.

Рекламные (маркетинговые) — используются для показа релевантной рекламы на сторонних ресурсах.

10.3. Согласие на использование необязательных cookie (функциональных, аналитических, рекламных) оформляется через интерактивный баннер (cookie-виджет) при первом посещении Сайта. Пользователь имеет право отказаться от использования любых категорий cookie, кроме строго необходимых, путем изменения настроек виджета либо настроек браузера.

10.4. Отключение cookie в браузере может ограничить доступ к персонализированным функциям Сайта и Личному кабинету.

10.5. Информация, собираемая системами аналитики, является обезличенной и не может быть использована для идентификации Пользователя без дополнительной информации.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

11.1. В соответствии со ст. 14 ФЗ-152 Пользователь имеет право:

11.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки; правовые основания; цели; способы; наименование и место нахождения Оператора; сведения о лицах, имеющих доступ к данным; перечень обрабатываемых данных и источник их получения; сроки обработки; информацию об осуществленной или предполагаемой трансграничной передаче; сведения о лице, осуществляющем обработку по поручению Оператора.

11.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.1.3. Отозвать ранее данное согласие на обработку персональных данных.

11.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.1.5. Требовать от Оператора прекращения обработки персональных данных в целях прямого маркетинга без объяснения причин.

11.1.6. Реализовывать иные права, предусмотренные законодательством РФ.

11.2. Запросы, касающиеся реализации прав субъекта персональных данных, направляются Оператору одним из следующих способов:

11.2.1. По электронной почте: info@hotelkomplekt.ru (с усиленной квалифицированной электронной подписью либо с адреса e-mail, указанного Пользователем при регистрации).

11.2.2. Почтой по адресу Оператора: 115304, г. Москва, вн. тер. г. муниципальный округ Царицыно, ул. Медиков, д. 1/1, к. 2, кв. 135.

11.3. Оператор предоставляет запрошенную информацию либо мотивированный отказ в срок не более 10 рабочих дней с момента получения запроса (ст. 20 ФЗ-152). При наличии оснований для отказа (например, запрос не соответствует требованиям ч. 3 ст. 14 ФЗ-152) Оператор направляет мотивированный ответ в тот же срок.

12. ОТВЕТСТВЕННОСТЬ СТОРОН

12.1. Оператор, не исполнивший свои обязательства в отношении обработки персональных данных, несет ответственность в соответствии с законодательством РФ, в том числе административную (ст. 13.11 КоАП РФ), гражданско-правовую, уголовную (ст. 137 УК РФ).

12.2. Пользователь несет ответственность за достоверность и законность предоставления персональных данных, а также за наличие необходимых согласий третьих лиц в случае предоставления их персональных данных Оператору.

12.3. Оператор не несет ответственности за действия третьих лиц, которым данные были переданы в соответствии с разделом 8 настоящей Политики, в пределах переданных им полномочий.

12.4. Пользователь вправе требовать от Оператора возмещения убытков, возникших в результате неправомерной обработки его персональных данных, в порядке, установленном законодательством РФ.

13. РАЗРЕШЕНИЕ СПОРОВ

13.1. Все споры, возникающие из отношений между Пользователем и Оператором в связи с обработкой персональных данных, разрешаются путем направления письменной претензии.

13.2. Срок ответа на претензию — 10 рабочих дней с момента получения.

13.3. При недостижении согласия спор передается на рассмотрение в суд в соответствии с действующим законодательством РФ.

13.4. К отношениям между Пользователем и Оператором применяется материальное и процессуальное право Российской Федерации.

14. ИЗМЕНЕНИЕ ПОЛИТИКИ

14.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

14.3. Оператор уведомляет Пользователей о существенных изменениях Политики путем размещения уведомления на Сайте и/или направления уведомления на e-mail Пользователя не позднее чем за 15 дней до вступления изменений в силу.

14.4. Продолжение использования Сайта после вступления в силу изменений означает согласие Пользователя с новой редакцией Политики.

15. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

15.1. Оператор: ООО "ОТЕЛЬ ПОСТАВКА"

15.2. ИНН/ОГРН: 9724244030/1267700226474

15.3. Юридический адрес: 115304, г. Москва, вн. тер. г. муниципальный округ Царицыно, ул. Медиков, д. 1/1, к. 2, кв. 135

15.4. Адрес для направления корреспонденции: 115304, г. Москва, вн. тер. г. муниципальный округ Царицыно, ул. Медиков, д. 1/1, к. 2, кв. 135

15.5. Адрес электронной почты: hotelpostavka@mail.ru

15.6. Контактный телефон: +7 915 221 22 66

15.7. Лицо, ответственное за организацию обработки персональных данных:

Ф.И.О.: Трифонова Наталья Андреевна

Должность: Генеральный директор

Телефон: +7 915 221 22 66

E-mail: hotelkomplekt.ru@mail.ru

15.8. Уполномоченный орган по защите прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2

Официальный сайт: https://rkn.gov.ru

Электронная приемная: https://rkn.gov.ru/treatments/ask-question/