Политика обработки персональных данных

Политика ООО «СЕЛЛЕР» в отношении обработки персональных данных

Утверждена приказом от 23.08.2023 № 4. Редакция от 23.08.2023.

1. Общие положения

Настоящая Политика определяет порядок обработки и меры защиты персональных данных (далее — ПДн) ООО «СЕЛЛЕР» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Политика действует в отношении всех ПДн, которые Оператор получает от посетителей сайта https://crysstorm.ru (далее — Сайт), покупателей и лиц, обращающихся к Оператору по телефону, электронной почте или в чате на Сайте.
Политика опубликована в свободном доступе по адресу https://crysstorm.ru/politika-pdn/ (ч. 2 ст. 18.1 Закона).

2. Сведения об Операторе

Наименование	Общество с ограниченной ответственностью «СЕЛЛЕР»
ИНН / КПП	7203507399 / 720301001
ОГРН	1207200013404
Юридический и фактический адрес	625019, Тюменская обл., г. Тюмень, ул. Республики, д. 256, к. 4, помещ. 34
Электронная почта для обращений по ПДн	info@crysstorm.ru
Телефон	8 (800) 222-58-72
Ответственный за организацию обработки ПДн	[Генеральный директор Марковских А.А.]

3. Категории субъектов, данные, цели и основания

Цель обработки	Субъекты	Персональные данные	Правовое основание	Срок обработки
Оформление, оплата и доставка заказа, возврат товара	Покупатели; представители покупателей — юридических лиц	Имя, телефон, email, город и адрес доставки, ИНН (для организаций и ИП), состав и история заказов, комментарий к заказу	Исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие субъекта	До исполнения договора; документы учёта — 5 лет (ст. 29 Закона № 402-ФЗ)
Регистрация и ведение личного кабинета, программа лояльности, подарочные карты	Зарегистрированные пользователи	Email, имя, телефон, история заказов, баланс бонусов	Согласие субъекта (п. 1 ч. 1 ст. 6)	До удаления аккаунта или отзыва согласия
Ответы на обращения, консультации, подбор товара	Лица, написавшие в чат, на email или позвонившие	Имя, телефон, email, текст обращения	Согласие субъекта	1 год с последнего обращения
Информационные и рекламные рассылки	Лица, давшие отдельное согласие	Email, телефон, имя	Согласие (ст. 18 Закона «О рекламе»)	До отзыва согласия
Анализ использования Сайта и его улучшение	Посетители Сайта	Cookie, IP-адрес, данные о браузере и устройстве, источник перехода, действия на Сайте	Согласие на использование cookie	До отзыва согласия, но не более 1 года

Оператор не обрабатывает специальные категории ПДн и биометрические ПДн и не принимает решений на основании исключительно автоматизированной обработки. Данные детей сознательно не собираются.

4. Действия с данными и передача третьим лицам

Оператор осуществляет смешанную обработку ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
Для достижения целей обработки ПДн могут передаваться следующим лицам:
- службам доставки: [названия, например СДЭК, Почта России] — имя, телефон, адрес доставки;
- платёжным сервисам и банкам: ЮKassa (ООО НКО «ЮМани») и ПАО Сбербанк (СберБанк Бизнес Онлайн) — данные для проведения оплаты; данные банковских карт Оператор не получает и не хранит;
- ООО «ЯНДЕКС» (сервис «Яндекс Метрика») и ООО «ВК» (сервис Top.Mail.ru) — данные cookie и сведения о посещениях, только при наличии согласия на cookie;
- сервису онлайн-чата Chatra ([наименование юрлица и страна хранения — уточнить]) — содержание переписки и контакты, оставленные в чате;
- хостинг-провайдеру [название], на серверах которого размещён Сайт.
Передача осуществляется на основании договоров или поручений на обработку (ч. 3 ст. 6 Закона), обязывающих получателей соблюдать конфиденциальность.
При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача ПДн не осуществляется [исправить, если какой-либо сервис хранит данные за рубежом].

5. Права субъекта персональных данных

Субъект вправе:

получить сведения об обработке своих ПДн (ст. 14 Закона);
требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
отозвать согласие на обработку ПДн и согласие на получение рассылок;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на info@crysstorm.ru или по почтовому адресу Оператора. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней, если иное не предусмотрено законом (например, обязанностью хранить бухгалтерские документы).

6. Меры защиты и инциденты

Оператор назначает ответственного за организацию обработки ПДн, ограничивает доступ к данным кругом работников, которым они нужны для работы, использует защищённое соединение (HTTPS), пароли и резервное копирование, знакомит работников с требованиями Закона (ст. 18.1, 19 Закона).
При выявлении неправомерной передачи (утечки) ПДн Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

7. Заключительные положения

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте. Порядок получения согласий описан в отдельных документах: Согласие на обработку персональных данных и Согласие на использование cookie.