1. Общие положения
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «МИПЛ ХАУС» (ИНН 7733337167, КПП 773301001, адрес: 125367, г. Москва, ул. Сосновая аллея, д. 1, этаж 2, пом. III, оф. 9), далее — «Оператор».
Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, во главу угла своей деятельности.
Настоящая Политика распространяется на всю информацию, которую Оператор может получить о Пользователях во время использования ими сайта shop.meeplehouse.ru (далее — «Сайт»). Политика доступна неограниченному кругу лиц путем размещения на Сайте в сети Интернет по адресу: shop.meeplehouse.ru, в разделе «Политика обработки персональных данных», ссылка на который размещена в футере Сайта, а также в интерфейсе регистрации и оформления заказа.
2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу shop.meeplehouse.ru;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор — ООО «МИПЛ ХАУС», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю веб-сайта shop.meeplehouse.ru;
Пользователь — любой посетитель веб-сайта shop.meeplehouse.ru;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, включая обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Обрабатываемые персональные данные
Оператор может обрабатывать следующие персональные данные Пользователя:
Фамилия, имя, отчество;
Адрес электронной почты (e-mail);
Номер(а) контактного телефона;
Адрес для доставки товаров;
Сведения о заказах и истории покупок;
Иные данные, предоставленные Пользователем через формы на Сайте.
Важное примечание: Оператор не обрабатывает и не хранит специальные платежные данные Пользователей (данные банковских карт, включая номер карты, срок действия, CVV/CVC-код). Обработка таких данных осуществляется исключительно сторонними платежными системами (банками-эквайерами) в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор получает от платежной системы только информацию о подтверждении и статусе оплаты заказа.
4. Цели обработки персональных данных
Заключение, исполнение, изменение и прекращение договоров купли-продажи товаров, представленных на Сайте;
Обработка и доставка заказов, осуществление поддержки Пользователей, включая оповещение о статусе заказа;
Регистрация Пользователя в системе лояльности, ведение личного кабинета;
Направление Пользователю информационных сообщений, связанных с исполнением заказа (трек-номер, уведомления о статусе);
Направление Пользователю рекламных и информационных материалов (новости, акции, специальные предложения) только при наличии его согласия;
Проведение статистических и иных исследований на основе обезличенных данных для улучшения качества Сервисов и работы Сайта;
Предотвращение мошеннических действий и обеспечение безопасности Сайта.
5. Правовые основания обработки персональных данных
Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
В целях заключения и исполнения договора (п. 5 ч. 1 ст. 6 ФЗ-152), а также для выполнения требований иных нормативных правовых актов (в частности, налогового законодательства, законодательства о защите прав потребителей). Обработка данных, необходимых для оформления, оплаты и доставки заказа, идентификации Пользователя, осуществляется на данном основании.
На основании согласия Пользователя (п. 1 ч. 1 ст. 6 ФЗ-152), которое дается в ясной и однозначной форме при заполнении соответствующих форм на Сайте (например, подписка на новости, согласие на использование cookie для аналитики). Согласие предоставляется путем проставления отметки в специальном поле интерфейса Сайта.
Для осуществления законных интересов Оператора (п. 9 ч. 1 ст. 6 ФЗ-152), таких как защита от мошеннических действий, обеспечение информационной безопасности Сайта, проведение внутреннего статистического анализа на основе обезличенных данных.
6. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных ФЗ-152.
Оператор применяет необходимый комплекс правовых, организационных и технических мер для обеспечения безопасности персональных данных, включая защиту от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.
Персональные данные Пользователей не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ. Под третьими лицами понимаются:
Курьерские службы и службы доставки (для целей исполнения заказа);
Банки-эквайеры (для целей проведения платежей);
Сервисы интернет-статистики (Яндекс.Метрика, Google Analytics и иные, при условии обезличивания данных);
Государственные органы в случаях и порядке, установленных законодательством РФ.
В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно в личном кабинете либо путем направления уведомления на электронную почту Оператора newsletter@meeplehouse.ru с пометкой «Актуализация персональных данных».
7. Сроки обработки и хранения персональных данных
Сроки обработки персональных данных определяются исходя из целей обработки:
Персональные данные, обрабатываемые в целях исполнения договора и выполнения требований законодательства (например, данные о покупках), хранятся в течение сроков, установленных законодательством РФ (в частности, налоговым законодательством и законодательством о защите прав потребителей). Основной срок хранения таких данных составляет 5 (пять) лет с даты совершения Пользователем последней операции на Сайте, если более длительный срок не предусмотрен законом.
Персональные данные, обрабатываемые исключительно на основании согласия Пользователя (например, данные для маркетинговых рассылок), хранятся до момента отзыва такого согласия Пользователем, либо до достижения целей обработки.
По истечении указанных сроков обработки персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда дальнейшее хранение необходимо для выполнения обязанностей, предусмотренных федеральным законом.
8. Права субъектов персональных данных
Пользователь, как субъект персональных данных, имеет право:
Получать от Оператора информацию, касающуюся обработки его персональных данных.
Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отозвать свое согласие на обработку персональных данных.
Осуществлять иные права, предусмотренные главой 3 Федерального закона №152-ФЗ.
Для реализации своих прав Пользователь может направить соответствующий запрос по электронной почте Оператора newsletter@meeplehouse.ru. Оператор рассмотрит и направит ответ на поступивший запрос в срок, не превышающий 30 (тридцати) дней с момента его получения.
Пользователь может отказаться от получения маркетинговых рассылок в любой момент, направив уведомление на электронную почту newsletter@meeplehouse.ru. с пометкой «Отказ от уведомлений о новых продуктах и услугах» или воспользовавшись ссылкой для отписки в теле самого письма.
Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на электронную почту Оператора newsletter@meeplehouse.ru. с пометкой «Отзыв согласия на обработку персональных данных». Важно понимать, что отзыв согласия на обработку данных, необходимых для исполнения договора, может сделать невозможным продолжение использования сайта и сервисов Оператора. Отзыв согласия на обработку данных для маркетинговых целей не повлияет на исполнение текущих договоров.
9. Трансграничная передача персональных данных
Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
10. Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте newsletter@meeplehouse.ru.
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: shop.meeplehouse.ru/policy/.