Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) определяет политику Индивидуального предпринимателя Хохрякова Фёдора Валериановича ОГРНИП 320547600103751 ИНН 380114448050 (далее — Оператор) в отношении обработки персональных данных и определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.crocotari.com

1.3. Правовые основания обработки персональных данных: Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ.

2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу (Субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://www.crocotari.com

2.4. Пользователь — любой посетитель веб-сайта https://www.crocotari.com

2.5. В Политике используются термины и определения в соответствии с их значениями, определенными в Федеральном законе «О персональных данных».

3. Цели обработки персональных данных и перечень обрабатываемых персональных данных

3.1. Персональные данные обрабатываются с целью регистрация Пользователя на веб-сайте для предоставления доступа к его отдельным разделам, а также возможности сделать он-лайн покупку.

Категории субъектов персональных данных: Пользователи Веб-сайта

В указанных целях Оператор обрабатывает следующие персональные данные: Фамилия, имя; Адрес электронной почты; Номер телефона; Дата рождения; Пол.

Правовое основание обработки: согласие субъекта на обработку персональных данных

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.

3.2. Персональные данные обрабатываются с целью заключения и исполнения договора розничной купли-продажи, реагирования на обращения и запросы Пользователя, информирования Пользователя о статусе сделанного заказа.

Категории субъектов персональных данных: Пользователи Веб-сайта, покупатели

В указанных целях Оператор обрабатывает следующие персональные данные: Фамилия, имя; Адрес электронной почты; Номер телефона; Дата рождения; Пол; Сведения об адресе доставки.

Правовое основание обработки: согласие субъекта на обработку персональных данных, заключение и исполнение договора (сделки), стороной (выгодоприобретателем) которого является субъект персональных данных

Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.

3.3. Персональные данные обрабатываются с целью выполнения аналитического исследования рыночных тенденций, схем взаимоотношений и перспектив для осуществления продаж, определения потребностей клиентов и возможностей для повышения эффективности и качества обслуживания.

Категории субъектов персональных данных: Пользователи Веб-сайта, покупатели

В указанных целях Оператор обрабатывает следующие персональные данные: Фамилия, имя; Адрес электронной почты; Номер телефона; Дата рождения; Пол; Данные о совершенных покупках; Данные о понравившихся товарах.

Правовое основание обработки: согласие субъекта на обработку персональных данных

Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет

3.4. Персональные данные обрабатываются для продвижения товаров, работ, услуг на рынке, информирования Пользователя об акциях, распродажах, специальных предложениях, товарах и иных событиях Оператора.

Категории субъектов персональных данных: Пользователи Веб-сайта, покупатели

Правовое основание обработки: согласие субъекта на обработку персональных данных

Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет

Обработка персональных данных осуществляется с помощью сервиса лояльности Maxma, предоставляемого партнером Оператора: ООО «Доставка покупателей», ИНН 5041206183, адрес: 107023, г. Москва, ул. Малая Семёновская, д. 3а, стр. 1, этаж 4 пом.34, офис 9.

Для регистрации в Программе лояльности посредством перехода с Веб-сайта, сайта торгового центра, по QR-коду, по ссылке на печатной листовке или иным способом на платформу Maxma Пользователь дает согласие на обработку персональных данных владельцу сервиса лояльности Maxma. Посредством данного сервиса Пользователь вправе дать Оператору Согласие на получение от Оператора маркетинговых и информационных рассылок.

Пользователь вправе отозвать согласие на получение от Оператора маркетинговых и информационных рассылок в порядке, предусмотренном п. 6 настоящей Политики.

Регистрируясь в программе лояльности, Пользователь дает согласие на передачу (предоставление, доступ) персональных данных партнеру Оператора, оказывающему услуги на Веб-сайте: ООО «Доставка покупателей», ИНН 5041206183, адрес: 107023, г. Москва, ул. Малая Семёновская, д. 3а, стр. 1, этаж 4 пом.34, офис 9.

Оператор не может влиять на обработку персональных данных сторонним сервисом Maxma (ООО «Доставка покупателей»). Пользователь может ознакомиться с Политикой в отношении обработки персональных данных Maxma, размещенной на сайте партнера по адресу https://maxma.com

3.5. Персональные данные обрабатываются с целью администрирования веб-сайта, обеспечения его функционирования и безопасности, анализа пользовательской активности, ответов на обращения Пользователей.

Категории субъектов персональных данных: Пользователи Веб-сайта

В указанных целях Оператор обрабатывает следующие персональные данные: имя; номер телефона; информация о действиях, совершаемых на Веб-сайте (в том числе о дате и времени доступа к Веб-сайту, адреса запрашиваемых страниц); сведения об используемых устройствах (такие как технические характеристики устройства, данные о местоположении (геолокация), данные о браузере; IP-адреса; сookies.

Правовое основание обработки: согласие субъекта на обработку персональных данных

Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет

Оператор осуществляет обработку персональных данных с помощью средства обмена сообщениями в реальном времени - чат «Jivo», предоставляемого партнером Оператора: ООО «Живой Сайт», ИНН 7725745476, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, офис 21г1.

Представляясь в Jivo-чате, Пользователь дает согласие на передачу (предоставление, доступ) персональных данных партнеру Оператора, оказывающему услуги на Веб-сайте: ООО «Живой Сайт», ИНН 7725745476, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, офис 21г1.

Оператор не может влиять на обработку персональных данных сторонним сервисом чат «Jivo» (ООО «Живой сайт»). Пользователь может ознакомиться с Политикой в отношении обработки персональных данных чат «Jivo», размещенной на сайте партнера по адресу https://www.jivo.ru.

Оператор осуществляет сбор аналитической информации с целью анализа пользовательской активности и улучшения работы Веб-сайта. На Веб-сайте используется сервис, который является поставщиком аналитических файлов cookie: Яндекс Метрика (ООО «Яндекс», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, 16). Информация об использовании Пользователем Веб-сайта передается и храниться на сервере компании Яндекс в Российской Федерации.

На Веб-сайте используются технологии cookies.

Cookies – небольшие текстовые файлы, которые Веб-сайт сохраняет на устройстве Пользователя (компьютере, смартфоне, планшете) при его посещении. Эти файлы содержат информацию о Пользователе и его действиях на Веб-сайте, чтобы затем использовать её при следующем визите.

При посещении Bеб-сайта на странице размещается cookie-баннер, посредством которого Пользователь может дать свое согласие на обработку cookie-файлов, предварительно ознакомившись с настоящей Политикой.

На Веб-сайте обрабатываются следующие категории cookie-файлов:

Обязательные файлы cookie – это строго необходимые файлы cookie, которые требуются для перемещения Пользователя по Веб-сайту и использования его элементов. Обязательные файлы cookie обрабатываются в целях обеспечения нормального функционирования и надлежащего отображения Веб-сайта.

Аналитические файлы cookie – это файлы cookie, которые используются для сбора информации (количество посещений, время нахождения на сайте и т.д.) в целях улучшения работы Веб-сайта.

Пользователь уведомлен, что отказ от обработки файлов cookie или ограничение приёма таких данных, может привести к некорректной работе некоторых функций Веб-сайта.

Сookies хранятся на устройстве Пользователя. Пользователь может управлять файлами cookie следующими способами:

- удалять файлы cookies со своего устройства в любое время. В этом случае Оператор продолжит обрабатывать информацию, полученную из ранее собранных файлов cookie до достижения целей, для которых эти файлы cookie были собраны.

- устанавливать разрешения на использование файлов cookies в настройках браузера.

Информация о правилах использовании, сроках хранения файлов cookies Яндекс.Метрика размещена по адресу: https://yandex.ru/support/metrica/ru/general/cookie-usage.html.

Давая согласие на Веб-сайте на обработку cookie-файлов, Пользователь дает Оператору согласие на передачу указанных персональных данных партнеру Оператора, предоставляющему сервис веб-аналитики Яндекс.Метрика: ООО «Яндекс», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, 16.

Оператор не может влиять на обработку персональных данных сторонним сервисом Яндекс.Метрика (ООО «Яндекс»). Пользователь может ознакомиться с Политикой в отношении обработки персональных данных чат «Jivo», размещенной на сайте партнера по адресу https://yandex.ru.

3.6. Оператор осуществляет обработку персональных данных с целью подготовки, заключения и исполнения гражданско-правовых договоров.

Категории субъектов персональных данных: Контрагенты; Представители контрагентов.

В указанных целях Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер лицевого счета; профессия; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).

Правовое основание обработки: согласие субъекта персональных данных; согласие субъекта на обработку персональных данных, заключение и исполнение договора (сделки), стороной (выгодоприобретателем) которого является субъект персональных данных.

Способы обработки: смешанная; без передачи по внутренней сети Оператора; без передачи по сети Интернет.

3.7. Оператор осуществляет обработку персональных данных с целью ведения кадрового и бухгалтерского учета

Категории субъектов персональных данных: Работники; Соискатели; Родственники работников; Уволенные работники.

В указанных целях Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете.

Специальные категории персональных данных: сведения о состоянии здоровья.

Правовое основание обработки: согласие субъекта персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

Перечень действий: сбор; запись; систематизация; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

3.8. Оператор осуществляет обработку персональных данных с целью обеспечения соблюдения трудового законодательства РФ.

Категории субъектов персональных данных: Работники; Соискатели; Родственники работников; Уволенные работники;

В указанных целях Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.

Специальные категории персональных данных: сведения о состоянии здоровья.

Правовое основание обработки персональных данных: согласие субъекта персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

3.9. Оператор осуществляет обработку персональных данных с целью обеспечения соблюдения налогового законодательства РФ.

Категории субъектов персональных данных: Работники; Уволенные работники.

В указанных целях Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; имущественное положение; доходы; пол; адрес места жительства; адрес регистрации; ИНН; гражданство; данные документа, удостоверяющего личность.

Перечень действий: сбор; запись; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ).

3.10. Оператор осуществляет обработку персональных данных с целью обеспечения соблюдения пенсионного законодательства.

Категории субъектов персональных данных: Работники; Уволенные работники.

В указанных целях Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).

Перечень действий: сбор; запись; систематизация; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ).

3.11. Оператор осуществляет обработку персональных данных с целью обеспечения пропускного режима на территорию Оператора

Категории субъектов персональных данных: Работники

В указанных целях Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; биометрические персональные данные: фото-видео изображение лица.

Правовое основание обработки персональных данных: согласие субъекта персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Перечень действий: сбор; запись; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); удаление.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; без передачи по сети Интернет.

3.12. Оператор осуществляет обработку персональных данных с целью подбора персонала (соискателей) на вакантные должности Оператора.

Категории субъектов персональных данных: Соискатели.

В указанных целях Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; номер телефона; профессия; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования организации); Биометрические персональные данные: фото-видео изображение лица.

Правовое основание обработки персональных данных: согласие субъекта персональных данных.

Перечень действий: сбор; запись; хранение; использование; удаление; уничтожение.

3.13. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и др. Оператор осуществляет обработку таких специальных категорий персональный данных как состояние здоровья только в отношении субъектов персональных данных, указанных в п. 3.7., 3.8. и только в случаях, предусмотренных законом.

4. Порядок и условия обработки персональных данных. Способы и сроки обработки и хранения персональных данных

4.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ФЗ «О персональных данных».

4.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных за исключением случае, когда в соответствии с ФЗ «О персональных данных» обработка персональных данных допускается без согласия субъекта персональных данных.

4.3. Обработка персональных данных необходима для достижения целей, предусмотренных настоящей Политикой и законодательством Российской Федерации, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

4.4. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, в том числе: назначение лица, ответственного за обработку и хранение персональных данных; разработка и утверждение локальных нормативных актов, регламентирующих работу с персональными данными; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству РФ; ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработки в информационных системах; учет машинных носителей персональных данных; установление правил доступа к персональным данным, обрабатываемым в информационной системе; использование средств обеспечения безопасности: пароли, разграничение доступа, использование средств антивирусной защиты, запираемый шкаф и/или сейф для хранения персональных данных; другие меры в соответствии с законодательством.

4.5. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

4.6. Оператор осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств.

4.7. При автоматизированной обработке персональных данных Оператор обязан использовать базы данных, находящиеся в Российской Федерации, для записи, систематизации, накопления, хранения, уточнения, извлечения персональных данных.

4.8. Персональные данные Пользователя не передаются Оператором третьим лицам за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу.

4.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.10. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.

5. Прекращение обработки персональных данных. Порядок уничтожения персональных данных

5.1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.2. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора:

- в случае достижения цели обработки персональных данных в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных или если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;

- в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий 3 рабочих дней с даты выявления;

- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных прекращается их обработка и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, они уничтожаются в срок, не превышающий 30 дней с даты поступления указанного отзыва;

- в случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки, за исключением случаев, установленных законом.

5.3. В случае прекращения обработки персональных данных Оператор обязан уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора). В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

6. Заключительные положения

6.1. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@crocotari.com с пометкой «Отзыв согласия на обработку персональных данных».

6.2. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

6.3. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@crocotari.com .

Оператор вправе обновлять настоящую Политику по мере необходимости. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.crocotari.com/about/privacy-policy. Продолжая пользоваться Веб-сайтом после изменения Политики, Пользователь подтверждает свое согласие с внесенными изменениями.