Политика в отношении обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Целое» (далее — Оператор).
1.2. Оператор:
·         Полное наименование: Общество с ограниченной ответственностью «Целое»
·         ИНН: 7743302607
·         ОГРН: 1197746337975
·         Юридический адрес: 125504, г. Москва, вн. тер. г. муниципальный округ Западное Дегунино, Дмитровское шоссе, д. 85
·         Адрес электронной почты: office@cellooe.ru
·         Адрес сайта: https://cellooe.ru
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта (далее — Сайт).
1.4. Использование Сайта регулируется настоящей Политикой. Совершение Пользователем действий по заполнению форм на Сайте с проставлением соответствующих отметок (чекбоксов) является подтверждением ознакомления и согласия с условиями настоящей Политики.

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://cellooe.ru.
 
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб‑сайта .
2.9. Пользователь — любой посетитель веб‑сайта .
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно‑телекоммуникационных сетях или предоставление доступа к персональным данным каким‑либо иным способом.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
·         Фамилия, имя, отчество.
·         Электронный адрес.
·         Номера телефонов.
·         Адрес доставки.
·         Сведения о заказах (дата, перечень товаров/услуг, стоимость).
·         История покупок и обращений.
3.2.  Файлы cookie и технические данные, в том числе собираемые через сервис веб‑аналитики Яндекс.Метрика.
На Сайте осуществляется автоматический сбор обезличенных данных о посетителях с помощью сервисов интернет-статистики (Яндекс.Метрика и другие). К таким данным относятся: IP-адрес, тип браузера, информация о действиях на Сайте, файлы cookie. При использовании Яндекс.Метрики дополнительно могут обрабатываться: сведения об устройстве (тип, модель, разрешение экрана), операционная система, источник перехода на Сайт, географические данные (страна, город), глубина просмотра, время на сайте. Подробная информация о типах файлов cookie и способах управления ими содержится в Разделе 8 настоящей Политики.
3.3. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

4.1. Исполнение договора (основная цель):
·         Оформление, подтверждение и доставка заказа Пользователю.
·         Связь с Пользователем по вопросам выполнения заказа (уточнение адреса, согласование времени доставки, направление уведомлений о статусе заказа — например, «Заказ передан в доставку»).
·         Предоставление доступа к сервисам, информации и/или материалам, содержащимся на веб-сайте.
4.2. Маркетинговые цели (требуют отдельного согласия):
Оператор обрабатывает персональные данные в следующих маркетинговых целях только при наличии отдельно полученного согласия Пользователя:
·         Информирование о специальных предложениях, акциях, новинках и скидках посредством электронной почты, SMS-сообщений, телефонных звонков и мессенджеров.
·         Проведение маркетинговых исследований и опросов для улучшения качества товаров и услуг.
·         Персонализация предложений на основе анализа истории покупок и поведения на Сайте.
4.3. Улучшение работы Сайта:
Обработка обезличенных данных (включая файлы cookie) с помощью сервисов интернет-статистики проводится для сбора информации о действиях Пользователей на сайте, анализа трафика и улучшения качества сайта и его содержания.

4.4. Аналитика и оптимизация с использованием Яндекс.Метрики:
Оператор использует сервис веб‑аналитики Яндекс.Метрика (предоставляется ООО «ЯНДЕКС», ИНН 7736207543) для сбора и анализа обезличенных данных о посещаемости Сайта, поведении пользователей и технических параметрах работы. Обработка осуществляется в целях оптимизации работы Сайта, улучшения пользовательского опыта, анализа эффективности рекламных кампаний. Обработка данных через Яндекс.Метрику осуществляется только при наличии отдельного согласия Пользователя, выраженного путём выбора соответствующих настроек в cookie-баннере при первом посещении Сайта.

5.1. Правовыми основаниями обработки персональных данных являются: Конституция РФ, ГК РФ, 152-ФЗ, 38-ФЗ «О рекламе», уставные документы Оператора, договоры с Пользователями и их согласие.
5.2. Порядок получения согласия:
Обработка персональных данных осуществляется только при условии получения явного, информированного и сознательного согласия Пользователя. Основное согласие включает в том числе передачу данных третьим лицам, перечисленным в п. 6.3, для достижения целей обработки.
 На Сайте реализована трёхуровневая система согласий:
·         Согласие на обработку персональных данных для исполнения договора (основное): Дается Пользователем путем проставления отметки (галочки) в чекбоксе рядом с текстом: «Я принимаю условия Политики обработки персональных данных». Это согласие необходимо для оформления и доставки заказа.
·         Согласие на получение рекламной информации (отдельное): Дается Пользователем путем проставления отдельной отметки (галочки) в чекбоксе рядом с текстом: «Я согласен получать новости и специальные предложения» (или аналогичным). Это согласие не является обязательным для оформления заказа и запрашивается отдельно.
·         Согласие на обработку данных с использованием сервисов веб‑аналитики (отдельное): Дается Пользователем путем выбора соответствующих настроек в cookie‑баннере при первом посещении Сайта. Без этого согласия сбор аналитических данных (Яндекс.Метрика) не осуществляется.
5.3. Оператор обеспечивает фиксацию факта дачи каждого согласия: в информационной системе сохраняются дата, время и IP-адрес Пользователя в момент отправки формы с установленными чекбоксами.

6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.
6.2. Хранение данных:
·         Персональные данные Пользователей хранятся исключительно на территории Российской Федерации.
·         Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором или законодательством. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом. В любом случае обработка прекращается, а персональные данные уничтожаются не позднее 10 рабочих дней с даты получения отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

6.3. Передача данных третьим лицам:
·         Для доставки заказов (обязательно): В целях исполнения договора купли-продажи персональные данные (ФИО, адрес, телефон) передаются курьерской службе ООО «СДЭК-Глобал» (ОГРН 1157746448463, ИНН 7722327689) и ее партнерам, необходимым для осуществления доставки.
·         Для обеспечения функционирования программного обеспечения (обязательно):
В целях обработки заказов, учёта и взаимодействия с Пользователем Оператор использует программное обеспечение «1С-Битрикс24». Для обеспечения работы данного программного обеспечения (в том числе в облачной инфраструктуре) персональные данные Пользователя (фамилия, имя, отчество, контактный телефон, адрес электронной почты, сведения о заказе) могут обрабатываться ООО «1С-Битрикс» (ОГРН 5077746476209, ИНН 7714916212) на условиях, предусмотренных договором между Оператором и указанным лицом, с соблюдением требований Федерального закона № 152-ФЗ.
·         Для ведения аналитики (осуществляется только при наличии отдельного согласия):
Для сбора и обработки статистических данных о посещаемости Сайта Оператор использует сервис веб‑аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543). Передача данных (IP‑адрес, сведения об устройстве и действиях на Сайте) осуществляется на серверы Яндекса, расположенные на территории Российской Федерации, и обрабатывается Яндексом в соответствии с условиями использования сервиса (https://yandex.ru/legal/confidential/). Указанная передача осуществляется только при наличии согласия Пользователя на обработку аналитических данных.
·         Государственные органы: Передача данных осуществляется в соответствии с действующим законодательством РФ по мотивированному требованию.
·         Иным третьим лицам (включая рекламные и маркетинговые агентства) персональные данные не передаются без отдельного согласия Пользователя.
6.4. Трансграничная передача:
Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. Все данные обрабатываются на территории РФ.

7.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных.
7.2. В случае выявления неточностей Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты office@cellooe.ru с пометкой «Актуализация персональных данных».
7.3. Пользователь имеет право требовать от Оператора уточнения, блокирования или уничтожения его персональных данных.
7.4. Отзыв согласия:
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных (полностью или частично).
Отказ от получения рекламной информации: Для отказа от получения рекламных и информационных рассылок Пользователь может направить письменное уведомление на электронную почту Оператора: office@cellooe.ru. В теме письма необходимо указать: «Отказ от рекламы» или «Отписаться от рассылки».
Полный отзыв всех согласий: Для полного отзыва согласий необходимо направить письменное уведомление на электронную почту office@cellooe.ru с пометкой «Отзыв согласия на обработку персональных данных».
При отзыве согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6 Федерального закона № 152-ФЗ (например, для исполнения договора, защиты жизни и здоровья, осуществления прав оператора в судебном процессе).
Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 10 рабочих дней с даты получения отзыва.

8.1. Сайт использует файлы cookie и аналогичные технологии для идентификации Пользователя и его предпочтений, анализа трафика и улучшения работы сервисов.
8.2. Типы файлов cookie, используемые на Сайте:
·         Технические (обязательные) cookie: Необходимы для обеспечения работы Сайта (например, для сохранения товаров в корзине). Они не могут быть отключены. Обрабатываются на основании законного интереса Оператора.
·         Аналитические cookie: Позволяют подсчитывать количество посещений и источники трафика. Мы используем данные сервиса Яндекс.Метрика. Обработка аналитических cookie осуществляется только при наличии согласия Пользователя, выраженного путём выбора соответствующих настроек в cookie-баннере при первом посещении Сайта.
·         Маркетинговые cookie: Используются для показа рекламы, более релевантной интересам Пользователя. (Если используются – обработка также только при наличии согласия.)
8.3. Управление cookie:
·         При первом посещении Сайта Пользователю отображается баннер-уведомление о сборе cookie с возможностью настроить их или принять все. Пользователь может в любое время изменить настройки, отозвав согласие на обработку аналитических и маркетинговых cookie.
·         Пользователь может в любое время изменить настройки браузера так, чтобы браузер блокировал файлы cookie. Однако некоторые функции Сайта могут работать некорректно.

9.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора.
9.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
9.3. Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты: office@cellooe.ru