Дата вступления в силу: 1 декабря 2023 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — Политика) является официальным локальным нормативным актом Индивидуального предпринимателя Кузнева Григория Дмитриевича (ОГРНИП: 325774600065028, ИНН: 773773563754, адрес регистрации: 125009, Москва, Тверская улица, дом 20/1 стр 1) (далее — Оператор или ИП Кузнев Г.Д.).
1.2. Политика определяет порядок, условия и цели обработки персональных данных Пользователей сайта https://therlgn.com/ (далее — Сайт), а также содержит сведения о реализуемых требованиях к защите персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными Пользователей на Сайте с использованием средств автоматизации или без них.
1.4. Используемые в настоящей Политике термины интерпретируются строго в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
2. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователи Сайта (субъекты персональных данных) имеют право:
2.1. Получать полную информацию, касающуюся обработки их персональных данных Оператором.
2.2. Требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
2.3. Отозвать в любой момент свое согласие на обработку персональных данных, а также согласие на получение рекламных рассылок, направив письмо на email: info@therlgn.ru.
2.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
Оператор обрабатывает следующие категории персональных данных Пользователей интернет-магазина:
Идентификационные данные: фамилия, имя, отчество, пол, дата рождения.
Контактные данные: номер мобильного телефона, адрес электронной почты (email), адрес доставки заказов (страна, город, адрес).
Технические и аналитические данные (получаемые автоматически): IP-адрес, файлы cookie, уникальный идентификатор клиента, сведения об устройстве, операционной системе, типе браузера, данные о геолокации и поведении пользователя на Сайте.
Данные о покупках: история заказов, состав корзины, информация о применении бонусов программы лояльности «The Religion», платежные реквизиты (в объеме, необходимом для проведения интернет-эквайринга).
Важное ограничение: Оператор не осуществляет обработку специальных категорий данных (о расе, национальности, политических или религиозных взглядах) и биометрических персональных данных Пользователей.
4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ДАННЫХ
4.1. Обработка персональных данных Пользователей осуществляется для достижения следующих конкретных целей:
Исполнение соглашений и договоров: регистрация и авторизация на Сайте, оформление Личного кабинета, обработка, сборка, онлайн-оплата и доставка заказов (включая передачу данных курьерским службам).
Обеспечение программы лояльности: участие клиента в бонусной программе «The Religion», учет и верификация списания баллов через SMS-коды.
Коммуникация и поддержка: осуществление обратной связи, организация сбора данных и анализа обратной связи от пользователей, обработка запросов в службу поддержки, контроль качества услуг.
Маркетинговая деятельность: направление рекламных рассылок, информации об акциях, скидках и специальных предложениях бренда (только при условии получения отдельного, добровольно выраженного согласия Пользователя).
4.2. Правовыми основаниями для обработки являются: Гражданский кодекс РФ; Закон РФ № 2300-1 «О защите прав потребителей»; Федеральный закон № 152-ФЗ «О персональных данных»; Согласие Пользователя.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ДАННЫХ
5.1. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Оператор осуществляет обработку данных смешанным способом (с применением средств автоматизации и без них).
5.3. Локализация баз данных: Базы данных информации, содержащей персональные данные граждан РФ, а также материальные носители персональных данных клиентов, хранятся строго по адресу: Москва Город, Академика Курчатова Площадь, дом 301, кв./офис 501a.
5.4. Оператор вправе передавать персональные данные (ФИО, адрес, телефон) третьим лицам (банковским организациям, осуществляющим интернет-эквайринг, а также логистическим и курьерским компаниям СДЭК, Почта России, Boxberry и др.) исключительно в целях выполнения обязательств по доставке и оплате товаров, оформленных Пользователем на Сайте.
5.5. Трансграничная передача персональных данных Оператором не осуществляется.
5.6. Оператор обязуется соблюдать конфиденциальность данных, не раскрывать их третьим лицам и не распространять без согласия Пользователя, если иное не предусмотрено законодательством РФ. Раскрывать персональные данные по телефону запрещено.
6. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ДАННЫХ
6.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законом РФ.
6.2. Обработка и хранение данных прекращаются в случаях: достижения целей обработки; истечения срока действия согласия; отзыва согласия Пользователем; выявления неправомерной обработки. Срок прекращения обработки не более 10 рабочих дней с момента получения требования или отзыва.
6.3. При отзыве согласия или достижении цели данные уничтожаются в течение 30 дней. Уничтожение данных из информационных систем производится методами, исключающими возможность их последующего восстановления, специальной комиссией с обязательным составлением Акта об уничтожении и выгрузкой из журнала регистрации событий в соответствии с требованиями Приказа Роскомнадзора № 179. Акты хранятся в течение трех лет с момента уничтожения.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ И РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ
7.1. ИП Кузнев Г.Д. принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
7.2. Защита обеспечивается за счет: назначения ответственного лица за обработку данных; разграничения прав доступа сотрудников по индивидуальным паролям; использования сертифицированного антивирусного ПО; регулярной оценки рисков и проведения внутренних проверок.
7.3. Порядок реагирования на утечки: В случае выявления фактов утечки (инцидентов) персональных данных Оператор обязуется в течение 24 часов уведомить Роскомнадзор о произошедшем событии и предполагаемых причинах, а в течение 72 часов предоставить результаты проведенного внутреннего расследования.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика подлежит изменению Оператором в одностороннем порядке в случае изменения законодательства РФ или технологических процессов Сайта. Актуальная редакция Политики всегда размещена в открытом доступе на Сайте по адресу: https://therlgn.com/client-service/policy.
8.2. Все вопросы, запросы и заявления, связанные с отзывом согласий, изменением или удалением персональных данных, Пользователи могут направлять на адрес электронной почты Оператора: info@therlgn.ru.
9. АДРЕС И РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Кузнев Григорий Дмитриевич
Адрес регистрации: 125009, Москва, Тверская улица, дом 20/1 стр 1
ИНН: 773773563754
ОГРНИП: 325774600065028
Email: info@therlgn.ru
Сайт: https://therlgn.com/