ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «М-Стор», ИНН 2465333207, КПП 246501001, ОГРН 1202400017050, адрес: 660118, Красноярский край, г. Красноярск, проезд Связистов, здание 21/2, адрес электронной почты: , телефон: +7 923 373-27-99 (далее — Оператор).

1.2. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всей информации, которую Оператор может получить о пользователях сайта https://m-store24.ru (далее — Сайт), а также о лицах, взаимодействующих с Оператором через формы Сайта, онлайн-чат, личный кабинет, электронную почту, телефон и иные каналы связи, указанные на Сайте.

1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на Сайте.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных и действия, совершаемые с ними.

2.4. Пользователь — любое лицо, посещающее Сайт и/или использующее его сервисы.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Файлы cookie — фрагменты данных, сохраняемые в браузере пользователя и используемые для корректной работы Сайта, аналитики, персонализации и улучшения пользовательского опыта.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

4.1. посетители Сайта;

4.2. пользователи, направившие обращение, заявку, запрос на обратный звонок;

4.3. покупатели товаров, оформляющие заказ на Сайте;

4.4. пользователи личного кабинета;

4.5. лица, взаимодействующие с Оператором через онлайн-чат, электронную почту, телефон и иные каналы связи, размещенные на Сайте.

5. Состав обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе, заявке, обращении;
• сведения, содержащиеся в сообщениях пользователя;
• данные, необходимые для оплаты, доставки, возврата, обмена товара и сопровождения заказа;
• сведения о взаимодействии пользователя с Сайтом.

5.2. При использовании Сайта Оператор также может обрабатывать технические и иные данные, которые в зависимости от конкретной ситуации могут относиться к персональным данным:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере и устройстве пользователя;
• сведения об операционной системе;
• дата и время посещения Сайта;
• адреса посещенных страниц;
• источник перехода на Сайт;
• действия пользователя на Сайте;
• параметры сессии;
• данные, собираемые сервисами веб-аналитики и коллтрекинга.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и не получено отдельное законное основание для такой обработки.

6. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

6.1. обработка обращений, заявок, сообщений и запросов пользователей;

6.2. осуществление обратной связи с пользователями, в том числе по вопросам заказа, доставки, возврата, обмена товара и обслуживания;

6.3. оформление, подтверждение, сопровождение и исполнение заказов;

6.4. заключение, исполнение, изменение и прекращение договоров, связанных с приобретением товаров через Сайт;

6.5. предоставление пользователю возможности использовать функционал Сайта и личного кабинета;

6.6. организация оплаты товаров и взаимодействия с платежными сервисами;

6.7. организация доставки товаров, включая выбор и использование служб доставки;

6.8. обеспечение работы онлайн-чата и иных средств коммуникации с пользователем;

6.9. ведение клиентского сервиса, обработка возвратов, обменов, претензий и обращений;

6.10. ведение статистики, аналитики и улучшение работы Сайта;

6.11. обеспечение корректной работы Сайта, его безопасности, предотвращение мошенничества, злоупотреблений и технических сбоев;

6.12. соблюдение требований законодательства Российской Федерации.

6.13. Направление рекламных и информационных материалов о товарах, услугах, специальных предложениях и новостях Оператора осуществляется только при наличии отдельного согласия пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации.

7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

7.1. согласие субъекта персональных данных;

7.2. необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;

7.3. необходимость обработки для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

7.4. иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.3. К таким мерам, в частности, относятся:

• назначение ответственных лиц за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• применение средств защиты информации;
• учет и контроль доступа к информационным системам;
• проведение внутреннего контроля и/или аудита соответствия обработки персональных данных законодательству Российской Федерации и локальным актам Оператора;
• иные меры, предусмотренные законодательством Российской Федерации.

8.4. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки, указанных в настоящей Политике, а также в случаях, предусмотренных законодательством Российской Федерации.

9.2. Персональные данные могут передаваться следующим категориям лиц:

• хостинг-провайдерам и техническим подрядчикам;
• CRM-системам;
• сервисам веб-аналитики;
• сервисам коллтрекинга;
• сервисам онлайн-чата;
• платежным системам и операторам платежей;
• службам доставки;
• операторам связи;
• государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

9.3. Оператор обеспечивает, чтобы лица, получающие доступ к персональным данным, соблюдали требования конфиденциальности и безопасности персональных данных, а при необходимости обработка осуществлялась на основании поручения на обработку персональных данных.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта.

10.2. Иностранные сервисы для сбора или хранения персональных данных пользователей Сайта не используются.

10.3. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор обеспечивает выполнение требований законодательства Российской Федерации, включая соблюдение обязательных процедур и наличие необходимых правовых оснований.

11. Использование файлов cookie и сервисов аналитики

11.1. Сайт может использовать файлы cookie, а также сервисы веб-аналитики, необходимые для:

• обеспечения корректной работы Сайта;
• сохранения пользовательских настроек;
• анализа пользовательской активности;
• улучшения качества работы Сайта и его сервисов;
• оценки эффективности интерфейсов, контента и рекламных размещений.

11.2. Пользователь может изменить настройки использования cookie в браузере. Отключение cookie может повлиять на работоспособность отдельных функций Сайта.

11.3. Если законодательство Российской Федерации требует получения отдельного согласия на использование отдельных видов cookie, аналитических инструментов или рекомендательных технологий, такое согласие запрашивается у пользователя в предусмотренном законом порядке.

12. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

12.1. получать информацию, касающуюся обработки его персональных данных;

12.2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

12.3. отозвать согласие на обработку персональных данных;

12.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

12.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок отзыва согласия и обращения субъекта персональных данных

13.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору письменное заявление или электронное сообщение на адрес: .

13.2. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные, ранее предоставленные Оператору;
• описание требования;
• сведения, позволяющие идентифицировать заявителя.

13.3. При отсутствии иных законных оснований для обработки Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством Российской Федерации и внутренними процедурами Оператора.

14. Сведения о реализуемых требованиях к защите персональных данных

14.1. Оператор реализует необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с законодательством Российской Федерации.

14.2. Оператор осуществляет внутренний контроль соответствия обработки персональных данных законодательству Российской Федерации, локальным актам Оператора и условиям обработки персональных данных.

15. Изменение Политики

15.1. Оператор вправе в любое время вносить изменения в настоящую Политику.

15.2. При внесении изменений в актуальной редакции Политики указывается дата последнего обновления.

15.3. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

16. Контактная информация Оператора

ООО «М-Стор»
ИНН: 2465333207
КПП: 246501001
ОГРН: 1202400017050
Адрес: 660118, Красноярский край, г. Красноярск, проезд Связистов, здание 21/2
E-mail:
Телефон: +7 923 373-27-99