Политика в отношении обработки и защиты персональных данных

Общие положения
1. Настоящая Политика в отношении обработки и защиты персональных данных (далее - Политика) разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных ООО «Осака», ИНН 2543050400, КПП 253601001, ОГРН 1142543011687, юридический адрес: 690106, Приморский край, г. Владивосток, ул. Нерчинская, д. 10, каб. 43, являющимся оператором персональных данных (далее - Оператор). Лица, привлекаемые Оператором для обработки персональных данных по его поручению, обрабатывают персональные данные исключительно в пределах соответствующего поручения и не определяют самостоятельно цели обработки персональных данных.
2. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
3. Действие настоящей Политики распространяется на персональные данные, полученные Оператором как до, так и после утверждения Политики, в пределах существующих правовых оснований и заявленных целей обработки.
4. Действие настоящей Политики распространяется на информацию, которую Оператор получает при использовании сайта https://shop.japonica.ru/ (далее - Сайт), регистрации и использовании личного кабинета, оформлении и исполнении заказов, участии в программе лояльности, взаимодействии с рассылками и обращении к Оператору.
5. Настоящая Политика является информационным документом и сама по себе не является согласием пользователя на обработку персональных данных. В случаях, когда правовым основанием обработки является согласие пользователя, такое согласие оформляется отдельно от настоящей Политики, Пользовательского соглашения, публичной оферты и иных подтверждаемых пользователем документов.
6. Использование Сайта означает ознакомление пользователя с настоящей Политикой. Несогласие с Политикой не лишает Оператора права обрабатывать персональные данные на иных основаниях, предусмотренных законодательством, в том числе для исполнения заключенного с пользователем договора и обязательных требований закона.
7. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за обработку персональных данных третьими лицами на сайтах, на которые пользователь может перейти по ссылкам, размещенным на Сайте.
8. Оператор не проверяет достоверность персональных данных, предоставленных пользователем, за исключением случаев, когда такая проверка необходима для исполнения обязательств или требований законодательства.
Категории субъектов и состав обрабатываемых персональных данных
1. Оператор обрабатывает персональные данные посетителей Сайта, зарегистрированных пользователей, покупателей, участников программы лояльности, получателей сервисных и маркетинговых сообщений, а также лиц, направивших Оператору обращения.
2. В зависимости от цели обработки Оператор вправе обрабатывать следующие персональные данные:
  - фамилия, имя, отчество;
  - пол и дата рождения - если такие сведения предоставлены пользователем и необходимы для соответствующей цели;
  - номер мобильного или иного контактного телефона, адрес электронной почты;
  - адрес доставки, адрес регистрации или проживания - в объеме, необходимом для исполнения заказа;
  - сведения об учетной записи и программе лояльности, включая идентификатор клиента, номер бонусного счета, баланс и историю бонусных операций, уровень участия;
  - сведения о заказах и покупках, включая номер, дату, стоимость и статус заказа, состав приобретенных товаров, примененные скидки и промокоды, способы оплаты и доставки, возвраты и отмены;
  - сведения о взаимодействии с Оператором, включая обращения, отзывы, участие в опросах, акциях и программах лояльности;
  - сведения о маркетинговых коммуникациях, включая дату, способ и редакцию согласия либо его отзыва, выбранные каналы связи, сведения о доставке и открытии сообщений, переходах по содержащимся в них ссылкам;
  - технические данные, включая IP-адрес, файлы cookie, идентификаторы устройства и браузера, сведения об операционной системе, времени доступа, посещенных страницах, действиях на Сайте, источнике перехода;
  - внутренние идентификаторы, присваиваемые информационными системами Оператора и лицами, обрабатывающими персональные данные по его поручению;
  - результаты анализа и сегментации клиентской базы, предполагаемые предпочтения и интересы пользователя, сформированные на основании истории заказов и взаимодействия с Сайтом.
3. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения конкретной заявленной цели обработки.
Цели и правовые основания обработки персональных данных
1. Персональные данные обрабатываются Оператором в следующих целях:
  - регистрация пользователя на Сайте, создание и обслуживание учетной записи;
  - заключение и исполнение договора розничной купли-продажи, оформление, оплата, комплектование, доставка, возврат и отмена заказов;
  - идентификация пользователя и предоставление клиентской и технической поддержки;
  - ведение программы лояльности, начисление и использование бонусов, предоставление скидок и преимуществ;
  - направление сервисных и транзакционных сообщений о регистрации, безопасности учетной записи, оформлении, оплате, доставке, возврате или отмене заказа;
  - создание и ведение единого клиентского профиля, объединение сведений об учетной записи, заказах, покупках и взаимодействии с Сайтом;
  - создание и ведение единого клиентского профиля, объединение сведений об учетной записи, заказах, покупках и взаимодействии с Сайтом;
  - персонализация содержания Сайта, товарных рекомендаций, скидок, предложений и программы лояльности;
  - проведение аналитических и статистических исследований, оценка качества работы Сайта и эффективности маркетинговых кампаний;
  - направление рекламных и маркетинговых сообщений посредством электронной почты, SMS, push-уведомлений, мессенджеров и иных каналов связи - только при наличии предварительного согласия пользователя на получение рекламы;
  - соблюдение требований законодательства, ведение бухгалтерского и налогового учета, рассмотрение обращений и претензий, защита прав и законных интересов Оператора.
2. В зависимости от конкретной цели обработки персональных данных Оператор определяет применимое правовое основание обработки следующим образом:
  - заключение и исполнение договора с пользователем (в том числе оформление, оплата, доставка, возврат товаров, предоставление поддержки) - обработка осуществляется в объеме, необходимом для исполнения договора;
  - исполнение обязанностей, установленных законодательством Российской Федерации (в том числе ведение бухгалтерского и налогового учета, хранение документов, рассмотрение обращений и претензий) - обработка осуществляется в объеме, необходимом для исполнения таких обязанностей;
  - создание и ведение клиентского профиля, анализ истории заказов и покупательского поведения, сегментация клиентской базы, формирование персональных рекомендаций и персонализация предложений - обработка осуществляется на основании отдельного согласия пользователя, если иное основание обработки не применяется;
  - направление рекламных и маркетинговых сообщений - обработка осуществляется исключительно при наличии отдельного согласия пользователя на получение рекламы.
3. Правовыми основаниями обработки являются: необходимость заключения и исполнения договора, стороной или выгодоприобретателем по которому является пользователь; исполнение обязанностей, возложенных на Оператора законодательством; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя; согласие пользователя - в случаях, когда оно требуется законодательством.
4. Сервисные и транзакционные сообщения, непосредственно связанные с регистрацией, безопасностью учетной записи и исполнением заказа, не являются рекламными сообщениями и могут направляться без рекламного согласия в пределах соответствующего договорного или законного основания.
Порядок, условия и способы обработки персональных данных
1. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.
2. Обработка осуществляется с использованием средств автоматизации и без их использования, в том числе путем сбора, получения, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, сопоставления, сегментации, предоставления доступа, блокирования, удаления и уничтожения персональных данных.
3. Пользователь вправе отозвать согласие или потребовать прекращения обработки, осуществляемой на основании согласия, путем направления обращения на адрес электронной почты shop@japonica.ru либо по юридическому адресу Оператора. Отзыв согласия прекращает обработку, основанную на соответствующем согласии, если у Оператора отсутствует иное законное основание для продолжения обработки. Отзыв согласия на рекламу не прекращает обработку данных, необходимых для исполнения заказа, ведения учета, рассмотрения претензий и соблюдения обязательных требований.
4. В отношении персональных данных сохраняется конфиденциальность, кроме случаев, когда предоставление доступа допускается законодательством или настоящей Политикой.
5. Оператор вправе предоставлять доступ к персональным данным: лицам, осуществляющим обработку по поручению Оператора; службам доставки, платежным организациям, банкам и иным исполнителям - в объеме, необходимом для исполнения заказа; государственным органам - в установленных законом случаях; иным лицам - при наличии согласия пользователя либо другого законного основания. Привлеченные лица обязаны соблюдать конфиденциальность и безопасность данных и не вправе использовать их в собственных целях, не предусмотренных договором с Оператором.
6. Для создания и ведения единого клиентского профиля, анализа истории заказов и покупок, сегментации клиентской базы, персонализации предложений, управления подписками, проведения маркетинговых кампаний и направления сообщений Оператор может поручить обработку персональных данных третьим лицам, в том числе ООО «Майндбокс», ИНН 7713688880, КПП 771401001, ОГРН 1097746380380, юридический адрес: 125124, г. Москва, ул. Правды, д. 26, этаж 12, помещение XXX.
7. ООО «Майндбокс» или иные третьи лица обрабатывают персональные данные исключительно по поручению Оператора и в установленных им целях. В состав передаваемых данных могут входить фамилия, имя, отчество, пол, дата рождения, телефон, электронная почта, IP-адрес, cookie, данные устройства, идентификаторы, сведения об учетной записи, заказах, покупках, программе лояльности, подписках, взаимодействии с Сайтом и маркетинговыми сообщениями.
8. Передача данных между информационными системами Оператора и ООО «Майндбокс» (или иных третьих лиц) может осуществляться через программные интерфейсы API. В рамках автоматизированной обработки могут осуществляться объединение сведений из различных источников, создание клиентского профиля, сегментация, анализ предпочтений, формирование рекомендаций и персональных предложений.
9. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие для пользователя юридические последствия или иным образом существенно затрагивающие его права и законные интересы, если иное не предусмотрено законодательством или отдельным согласием пользователя.
10. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
11. Сроки обработки и хранения определяются соответствующей целью и правовым основанием. Данные учетной записи обрабатываются в течение срока ее использования и трех лет после последней активности, если иной срок не требуется законодательством; сведения о заказах, оплате и возвратах - в течение обязательных сроков хранения документов; данные для маркетинга, сегментации и персонализации - до отзыва согласия либо истечения трех лет после последнего взаимодействия, в зависимости от того, что наступит ранее; сведения о согласиях и их отзыве - в течение срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора; cookie - в пределах срока их действия.
12. После достижения цели обработки или прекращения правовых оснований персональные данные уничтожаются, обезличиваются либо исключаются из активной обработки в сроки, установленные законодательством.
Защита персональных данных пользователей
1. Оператор обеспечивает уровень защищенности персональных данных в соответствии с требованиями Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с требованиями законодательства Российской Федерации.
Права субъекта персональных данных и ответственность
1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не необходимы для заявленной цели, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.
2. Оператор несет ответственность за нарушение требований законодательства о персональных данных в порядке, установленном законодательством Российской Федерации.
3. Оператор не несет ответственности за распространение сведений самим пользователем либо с его согласия, если иное не предусмотрено законодательством.
Заключительные положения
1. Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая редакция действует с момента ее размещения на Сайте, если в ней не установлен иной срок.
2. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
3. Все предложения, обращения и вопросы, связанные с обработкой и защитой персональных данных, направляются по адресу электронной почты shop@japonica.ru либо по юридическому адресу Оператора.
4. Данные Оператора:
  
  ООО «Осака»
  
  ИНН/КПП: 2543050400/253601001
  
  ОГРН: 1142543011687
  
  Юридический адрес: 690106, Приморский край, г. Владивосток, ул. Нерчинская, д. 10, каб. 43
  
  Адрес офиса: 121151, г. Москва, ул. Можайский Вал, д. 8, корп. В
  
  Электронная почта: shop@japonica.ru.