Политика конфиденциальности

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта shopstylerussia.ru (далее — «Сайт»), а также о покупателях и получателях товаров, представленных на Сайте.

1.3. Использование Сайта, в том числе оформление заказа, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.4. В случае несогласия с условиями настоящей Политики Пользователь должен воздержаться от использования Сайта и не оформлять заказы.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную для заявленных целей персональную информацию и поддерживает такую информацию в актуальном состоянии.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор —
Наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ШОПСТАЙЛ»

Краткое наименование: ООО «ШОПСТАЙЛ».

Зарегистрирована: 13.10.2022 г. по адресу обл. Смоленская, г. Смоленск, ул. Большая Советская, д. 16/17, офис в 62.

ИНН: 6732237778

КПП: 673201001

ОГРН: 1226700019875

Юридический адрес: обл. Смоленская, г. Смоленск, ул. Большая Советская, д. 16/17, офис в 62,
самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

2.4. Пользователь — любое физическое лицо, посетившее Сайт и (или) использующее его функционал.

2.5. Покупатель — физическое лицо, оформившее заказ на Сайте в порядке, установленном Публичной офертой.

2.6. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу shopstylerussia.ru.

2.7. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания.

3.1. Полное наименование Оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ШОПСТАЙЛ».

3.2. ОГРН: 1226700019875

3.3. ИНН: 6732237778

3.4. КПП: 673201001

3.5. Юридический адрес: обл. Смоленская, г. Смоленск, ул. Большая Советская, д. 16/17, офис в 62

3.6. Адрес места хранения базы данных персональных данных граждан Российской Федерации: База данных размещена на серверах ООО "ЯНДЕКС" по адресу: 119021, г. Москва, ул. Льва Толстого, д. 16

3.7. Электронная почта для обращений по вопросам обработки персональных данных: info@shopstylerussia.ru

3.8. Телефон для обращений: +7 916 517-93-68

3.9. Ответственное лицо за организацию обработки персональных данных: Стромилов Сергей Сергеевич.

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

• Налоговый кодекс Российской Федерации;

• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;

• иные нормативные правовые акты Российской Федерации;

• Публичная оферта Интернет-магазина;

• Пользовательское соглашение Сайта;

• договоры, заключаемые между Оператором и субъектами персональных данных;

• согласие субъекта персональных данных на обработку его персональных данных.

Оператор обрабатывает персональные данные исключительно в конкретных, заранее определенных и законных целях. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.

5.1. Цель обработки: заключение и исполнение договора купли-продажи товаров, доставка товаров Покупателям

Категории субъектов: Покупатели, получатели товаров.

Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения о заказанных товарах;

• сведения о способе и статусе оплаты.

Правовое основание: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных), согласие субъекта.

Срок обработки: с момента оформления заказа до достижения цели обработки, но не менее срока, установленного законодательством РФ для хранения соответствующей документации (не менее 3 лет с момента исполнения обязательств по договору).

5.2. Цель обработки: осуществление расчетов с Покупателями, возврат денежных средств

Категории субъектов: Покупатели.

Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• банковские реквизиты (для возврата денежных средств);

• паспортные данные (в отдельных случаях, предусмотренных законодательством).

Правовое основание: исполнение договора, соблюдение требований законодательства РФ.

Срок обработки: до достижения цели обработки, но не менее срока, установленного законодательством РФ.

5.3. Цель обработки: информирование Покупателей о статусе заказа, направление сервисных сообщений

Категории субъектов: Покупатели.

Перечень обрабатываемых персональных данных:

• фамилия, имя;

• номер телефона;

• адрес электронной почты.

Правовое основание: исполнение договора, законные интересы Оператора.

Срок обработки: до достижения цели обработки.

5.4. Цель обработки: направление информационных и рекламных рассылок (при наличии согласия)

Категории субъектов: Пользователи, выразившие согласие на получение рассылок.

Перечень обрабатываемых персональных данных:

• фамилия, имя;

• номер телефона;

• адрес электронной почты.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Срок обработки: до момента отзыва согласия субъектом персональных данных.

5.5. Цель обработки: сбор статистической информации о посещениях Сайта, улучшение качества Сайта и его содержания

Категории субъектов: Пользователи Сайта.

Перечень обрабатываемых персональных данных:

• cookie-файлы;

• IP-адрес;

• сведения о браузере и устройстве;

• технические данные о работе Сайта;

• адреса запрашиваемых страниц;

• геолокационные данные.

Правовое основание: согласие субъекта, законные интересы Оператора.

Срок обработки: до достижения цели обработки или до момента отзыва согласия.

5.6. Цель обработки: соблюдение требований законодательства РФ (налогового, бухгалтерского, законодательства о защите прав потребителей)

Категории субъектов: Покупатели, контрагенты.

Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;

• реквизиты документов, удостоверяющих личность;

• ИНН;

• банковские реквизиты;

• сведения о договорах и сделках.

Правовое основание: соблюдение требований законодательства РФ.

Срок обработки: в течение сроков, установленных законодательством РФ для хранения соответствующей документации.

6.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

6.2. Оператор не осуществляет обработку биометрических персональных данных (сведений о физиологических и биологических особенностях человека, на основании которых можно установить его личность).

6.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

7.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Оператор не осуществляет трансграничную передачу персональных данных.

7.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.4. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев:

• связанных с исполнением действующего законодательства РФ;

• связанных с передачей данных службам доставки для исполнения заказа;

• связанных с передачей данных платежным системам для проведения расчетов;

• если субъектом персональных данных дано согласие на передачу данных третьему лицу для исполнения обязательств по договору;

• в иных случаях, прямо предусмотренных законодательством РФ.

7.5. При исполнении договора купли-продажи Оператор вправе передавать персональные данные Покупателя следующим третьим лицам:

7.5.1. В целях организации доставки товаров:

• Общество с ограниченной ответственностью «ЯНДЕКС» (ОГРН 1117746539820, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис «Яндекс Доставка». Политика конфиденциальности размещена по адресу: https://yandex.ru/legal/confidential

• Общество с ограниченной ответственностью «СДЭК-Глобал» (ОГРН 1157746448463, ИНН 7722327689, адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1) — сервис «СДЭК». Политика конфиденциальности размещена по адресу: https://www.cdek.ru/ru/privacy_policy/

7.5.2. В целях приема оплаты за товары:

• Общество с ограниченной ответственностью «Яндекс Пэй» (ОГРН 1187746900428, ИНН 7704340345, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис «Яндекс Пэй». Политика конфиденциальности размещена по адресу: https://yandex.ru/legal/confidential

• Иные платежные системы и банки-эквайеры, подключенные к платформе «Яндекс KIT», в соответствии с их политиками конфиденциальности.

7.5.3. В целях функционирования Сайта и сбора статистики:

• Общество с ограниченной ответственностью «ЯНДЕКС» (ОГРН 1117746539820, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис «Яндекс Метрика». Условия использования сервиса размещены по адресу: https://yandex.ru/legal/metrica_termsofuse/

7.5.4. В целях использования технологической платформы интернет-магазина:

• Общество с ограниченной ответственностью «ЯНДЕКС» — платформа «Яндекс KIT», на которой размещен Сайт. Политика конфиденциальности размещена по адресу: https://yandex.ru/legal/confidential

7.6. Полученные Оператором персональные данные передаются третьим лицам в объеме, необходимом исключительно для исполнения обязательств перед Покупателем (доставка, оплата, информирование).

7.7. При оплате товара банковской картой Покупатель самостоятельно вводит реквизиты банковской карты. Эти данные технически недоступны для Оператора, он не осуществляет их хранение и не использует их. Конфиденциальность этих данных обеспечивается платежной системой (платформой) в соответствии со стандартом безопасности PCI DSS.

7.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.1. Файлы «cookie» — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Cookie используются для обеспечения корректной работы Сайта, запоминания настроек и предпочтений Пользователя, а также для сбора статистической информации.

8.2. Оператор использует следующие виды cookie:

• Обязательные — необходимы для функционирования критичных компонентов Сайта и совершения оплаты. Отключение таких cookie может привести к неработоспособности Сайта.

• Функциональные — позволяют запоминать введенные сведения и предпочтения Пользователя.

• Аналитические — помогают улучшить производительность Сайта и сделать его более удобным.

8.3. Для сбора статистики посещений Сайта Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис использует технологию cookie и собирает обезличенную информацию об источниках трафика, посещаемости Сайта и поведении Пользователей.

8.4. Собранная при помощи cookie информация не может идентифицировать Пользователя, однако может помочь Оператору улучшить работу Сайта.

8.5. Пользователь вправе в любой момент отключить cookie в настройках своего браузера. Однако это может повлиять на работу некоторых функций Сайта.

8.6. Используя Сайт, Пользователь соглашается на обработку данных о нем ООО «ЯНДЕКС» в порядке и целях, указанных в условиях использования сервиса «Яндекс Метрика» и Политике конфиденциальности ООО «ЯНДЕКС».

9.1. В соответствии с Законом о персональных данных субъект персональных данных имеет право:

• получать полную информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;

• на свободный бесплатный доступ к своим персональным данным;

• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• требовать от Оператора извещения всех лиц, ранее использовавших его персональные данные для неправомерного или неэтичного поведения, о прекращении обработки этих данных;

• на отзыв согласия на обработку персональных данных;

• требовать от Оператора прекращения обработки персональных данных;

• обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

• на осуществление иных прав, предусмотренных законодательством РФ.

9.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

10.1. Для реализации прав, предусмотренных разделом 9 настоящей Политики, субъект персональных данных или его законный представитель может направить Оператору обращение в письменной форме или в форме электронного документа, подписанного в соответствии с законодательством РФ электронной подписью.

10.2. Обращение направляется по электронной почте: info@shopstylerussia.ru или почтовым отправлением по адресу: обл. Смоленская, г. Смоленск, ул. Большая Советская, д. 16/17, офис в 62

.

10.3. В обращении должны быть указаны:

• фамилия, имя, отчество субъекта персональных данных;

• сведения о документе, удостоверяющем личность субъекта персональных данных или его законного представителя (тип документа, серия и номер, кем и когда выдан);

• сведения о факте подтверждения согласия субъекта персональных данных на обработку его персональных данных Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

• подпись субъекта персональных данных или его законного представителя.

10.4. Оператор обязан рассмотреть обращение и предоставить ответ в течение 30 (тридцати) дней с даты получения обращения, а в случае запроса информации, касающейся персональных данных, — в течение 10 (десяти) рабочих дней с даты получения запроса.

10.5. Оператор вправе отказать в удовлетворении обращения в случаях, предусмотренных Законом о персональных данных.

11.1. Субъект персональных данных вправе в любое время отозвать ранее данное согласие на обработку персональных данных.

11.2. Для отзыва согласия субъект персональных данных направляет Оператору уведомление посредством электронной почты на адрес: info@shopstylerussia.ru с пометкой «Отзыв согласия на обработку персональных данных».

11.3. Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных.

11.4. Об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных не позднее трех рабочих дней со дня уничтожения.

11.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки персональных данных, осуществлявшейся Оператором до получения такого отзыва.

11.6. После получения отзыва согласия Оператор вправе продолжить обработку персональных данных в той части, в которой для ее осуществления согласие не требуется в силу применимого законодательства (например, в целях исполнения договора, соблюдения требований налогового и бухгалтерского законодательства и т.п.).

12.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором.

12.2. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

12.3. Оператор прекращает обработку персональных данных в следующих случаях:

• достижение целей обработки персональных данных;

• истечение срока действия согласия субъекта персональных данных;

• отзыв согласия субъектом персональных данных;

• выявление факта неправомерной обработки персональных данных;

• ликвидация Оператора;

• в иных случаях, предусмотренных законодательством РФ.

12.4. По достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

12.5. Уничтожение персональных данных осуществляется в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

13.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

13.2. В целях обеспечения безопасности персональных данных Оператор, в частности, принимает следующие меры:

• назначает лицо, ответственное за организацию обработки персональных данных;

• издает документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;

• применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;

• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными;

• осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям Закона о персональных данных и настоящей Политике;

• проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных;

• знакомит работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных;

• организует учет машинных носителей персональных данных;

• использует антивирусные средства защиты информации;

• применяет средства идентификации и проверки подлинности пользователя при входе в информационную систему;

• обеспечивает физическую защиту данных, предотвращая неправомерный доступ к техническим системам, в которых Оператор хранит персональные данные.

13.3. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

14.1. В случае выявления фактов неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.

14.2. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.

14.3. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение было направлено уполномоченным органом по защите прав субъектов персональных данных, — также указанный орган.

14.4. В случае выявления неправомерной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор в течение 24 часов с момента выявления такого инцидента обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

15.1. Оператор вправе в любое время вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

15.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу: shopstylerussia.ru, если иное не предусмотрено новой редакцией Политики.

15.3. Действующая редакция Политики постоянно доступна на Сайте по указанному адресу.

15.4. В случае внесения существенных изменений в Политику Оператор уведомляет Пользователей путем размещения соответствующей информации на Сайте.

16.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• по электронной почте: info@shopstylerussia.ru

• по телефону: +7 916 517-93-68

• почтовым отправлением по адресу: обл. Смоленская, г. Смоленск, ул. Большая Советская, д. 16/17, офис в 62

16.2. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Законом о персональных данных.

16.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

 

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ШОПСТАЙЛ»