Политика обработки персональных данных
Документ для посетителей сайта lime.gift, пользователей личного кабинета, покупателей и представителей организаций, обращающихся за подбором подарков и мерча.
1. Оператор и область действия
Оператор — ООО «РПК „Инфинити“», ОГРН 1127746480036. Адрес: 123317, город Москва, внутригородская территория муниципальный округ Пресненский, Стрельбищенский переулок, дом 30, строение 1А. Для обращений по персональным данным: privacy@rpk-infinity.com.
Политика относится к обработке персональных данных на сайте lime.gift и при обслуживании обращений, поступивших через сайт. Она не регулирует кадровый учёт и обработку данных работников. Документ разработан с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Просмотр сайта не означает согласие на любую обработку персональных данных. Когда основанием служит согласие, оно запрашивается отдельно для определённой цели. Действия, необходимые для заключения или исполнения договора по инициативе пользователя, могут осуществляться на самостоятельном основании, предусмотренном законом.
2. Какие данные обрабатываются
Оператор получает сведения, которые пользователь вводит в формы, сообщения и личный кабинет, а также технические сведения о работе сайта. Объём данных определяется конкретной задачей.
| Цель и пользователи | Данные | Основание |
|---|---|---|
| Ответ на вопрос, подбор подарков, расчёт тиража. Посетители и контактные лица организаций. | Имя; указанный телефон, email или имя пользователя мессенджера; текст обращения и переписка; номер заявки; страница обращения; тираж, бюджет, дата получения и ссылка на логотип, если пользователь их указал. | Отдельное согласие. Для действий по заключению договора по инициативе субъекта — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. |
| Регистрация и обслуживание личного кабинета. Зарегистрированные пользователи. | Идентификатор учётной записи, имя, контактные сведения, данные профиля и сведения, необходимые для авторизации и восстановления доступа. | Согласие либо заключение и исполнение договора с пользователем — в зависимости от функции кабинета. |
| Оформление, исполнение и сопровождение заказа. Покупатели, получатели и представители покупателей. | Имя и контакты; состав и номер заказа; сведения о доставке; реквизиты, связанные с заказом и расчётами; переписка по заказу. Оператор не запрашивает PIN и CVV банковской карты. | Заключение и исполнение договора; обязанности по бухгалтерскому, налоговому и иному предусмотренному законом учёту. |
| Работа и защита сайта. Посетители. | IP-адрес в серверных журналах, дата и время обращения, запрошенный адрес, сведения о браузере и устройстве, идентификаторы сессии, технические события и записи о согласиях. | Законные интересы по обеспечению работы и безопасности сайта с соблюдением прав пользователя; согласие в случаях, когда оно необходимо. |
| Статистика использования сайта. Посетители сайта. | Cookie и аналогичные идентификаторы; сведения об устройстве, просмотренных страницах, источнике перехода и действиях на сайте. Точный состав зависит от подключённого сервиса и его настроек. | Согласие в случаях, предусмотренных законом. |
Оператор не запрашивает специальные категории или биометрические персональные данные для перечисленных целей. Не включайте в сообщения паспортные данные, сведения о здоровье, платёжные секреты и другие сведения, не относящиеся к заказу. Передавая сведения о другом человеке, убедитесь, что у вас есть законное основание для такой передачи.
3. Цели и ограничения
Данные используются для указанных задач и не собираются «на всякий случай». Сообщение в чат или заполнение брифа не оформляет подписку на рекламу. Рекламные email, SMS и сообщения направляются только при предварительном отдельном согласии, если оператор вводит такую рассылку. Отказ от рекламы не препятствует обработке заявки.
Чат помогает собрать сведения об обращении. Стоимость, наличие и сроки согласовывает менеджер. Чат не принимает решения, порождающие юридические последствия для пользователя, исключительно на основе автоматизированной обработки.
4. Способы обработки и доступ
Обработка может осуществляться с использованием средств автоматизации и без них. Для перечисленных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обезличивание применяется, когда оно отвечает цели обработки.
К данным допускаются сотрудники, которым они нужны для работы с обращением или заказом. Публичное раскрытие переписки и контактов посетителя не входит в цели обработки. Данные не продаются и не публикуются в открытом доступе на основании согласия на обработку заявки.
Если обработка поручается подрядчику, поручение должно определять цель, перечень данных и действий, обязанности по конфиденциальности и защите, а также порядок исполнения запросов и прекращения обработки. Сведения передаются доставляющей организации и другим участникам исполнения заказа только в необходимом объёме и при наличии правового основания.
5. Cookie и внешние сервисы
Технические cookie, sessionStorage и localStorage используются для авторизации, работы корзины, сохранения черновика и диалога, настроек интерфейса и защиты от повторной отправки. Сохранённый черновик чата используется не более 24 часов; история принятой заявки хранится отдельно на сервере. Настройка скрытия подсказки чата действует семь дней.
На сайте используются Яндекс Метрика, Google Analytics и формы Битрикс24. Такие сервисы могут обрабатывать технические сведения о посещении, cookie и данные, введённые пользователем в их формы. Обработка, которую осуществляют поставщики внешних сервисов, регулируется их документами; оператор сохраняет собственные обязанности по защите персональных данных.
Пользователь может ограничить cookie в настройках браузера. Отключение необходимых cookie может повлиять на авторизацию, корзину и сохранение настроек. Обращение в чат не означает согласия на рекламные рассылки.
6. Хранение и уничтожение
Срок обработки определяется достижением целей, для которых получены данные, если иной срок не предусмотрен законом или договором. Данные кабинета обрабатываются на период его использования; сведения о заявках и заказах — пока необходимы для их сопровождения, исполнения договора и соблюдения обязательных сроков хранения. При прекращении обработки сохраняются только сведения, для которых существует самостоятельное законное основание.
При достижении цели либо отзыве согласия обработка прекращается и данные уничтожаются не позднее 30 дней в случаях и с исключениями, предусмотренными статьёй 21 Закона № 152-ФЗ. Если действует другое законное основание, сохраняются только необходимые для него сведения. Подтверждённые неточные или незаконно полученные данные уточняются либо уничтожаются в установленные законом сроки.
Уничтожение должно охватывать рабочие копии и копии у обработчиков. Удалённые сведения не возвращаются в рабочую систему при восстановлении из резервной копии. Уничтожение оформляется в соответствии с применимыми требованиями Роскомнадзора. Если немедленное уничтожение технически невозможно, применяются блокирование и последующее уничтожение в порядке статьи 21 Закона № 152-ФЗ.
7. Место обработки и мессенджеры
При сборе персональных данных граждан Российской Федерации оператор должен соблюдать часть 5 статьи 18 Закона № 152-ФЗ. Запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с соблюдением требований законодательства Российской Федерации.
На дату этой редакции пересылка заявок из нового чата в MAX и Telegram отключена. Включение такого маршрута требует предварительного определения получателей, состава сведений, правового основания и, при наличии трансграничной передачи, выполнения требований статьи 12 Закона № 152-ФЗ. Само согласие на заявку не означает разрешение на любые передачи в любые страны.
Если клиент сам выбирает внешний мессенджер для общения, оператор обрабатывает сведения, поступившие по выбранному каналу, для ответа на обращение. Правила внешнего мессенджера применяются к обработке, которую осуществляет его поставщик.
8. Защита персональных данных
Оператор организует разграничение доступа, защиту учётных записей и каналов связи, резервное копирование и восстановление, контроль действий с данными, выявление инцидентов и обучение допущенных работников. Состав мер устанавливается с учётом угроз, характера обработки и применимых требований статьи 19 Закона № 152-ФЗ, постановления Правительства РФ № 1119 и иных применимых актов.
В новом чате данные заявок размещаются вне публичной папки сайта. Доступ посетителя к переписке проверяется по его учётной записи либо сессии; рабочая очередь доступна администратору. Эти меры не заменяют проверку защиты остальных систем оператора.
При инциденте оператор ограничивает последствия, проводит расследование и направляет предусмотренные законом уведомления. При событии, указанном в части 3.1 статьи 21 Закона № 152-ФЗ, первичное уведомление Роскомнадзору направляется в течение 24 часов, сведения о результатах внутреннего расследования — в течение 72 часов.
9. Обращения и права пользователя
Вы вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Обратитесь по адресу privacy@rpk-infinity.com с темой «Персональные данные» либо направьте письменное обращение по адресу оператора. Укажите, к какой заявке или учётной записи относится обращение и что требуется сделать. Для запроса в порядке статьи 14 Закона № 152-ФЗ нужны сведения, предусмотренные частью 3 этой статьи; электронный запрос направляется с соблюдением установленных ею требований. Паспортные сведения не следует размещать в общедоступном чате.
Информация по запросу в порядке статей 14 и 20 предоставляется в течение 10 рабочих дней. Допускаемое законом продление — не более пяти рабочих дней с мотивированным уведомлением. Требование прекратить обработку рассматривается в сроки части 5.1 статьи 21; сроки исправления, блокирования и уничтожения определяются статьями 20 и 21.
10. Изменения и публикация
Актуальная редакция размещается в свободном доступе по адресу lime.gift/privacy/. При изменении целей, состава данных или маршрутов передачи политика и необходимые согласия обновляются.
Политика действует до замены новой редакцией. По вопросам обработки, уточнения данных и отзыва согласия обращайтесь по адресу privacy@rpk-infinity.com.