Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.

Политика определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Ашма-Текстиль» (ООО «Ашма-Текстиль»), ОГРН 1133702004138, ИНН/КПП 3702692622/370201001, юридический адрес: 153003, Ивановская область, г. Иваново, ул. Наговицыной-Икрянистовой, дом 6, офис 307 (далее — Оператор).

Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://ashmatex.ru (далее — Сайт), а также в рамках исполнения договоров и взаимодействия с клиентами.

Оператор ставит своей задачей соблюдение прав и свобод физических лиц при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обработки.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).
• Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Файлы cookie (куки) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, используемые для аналитики, персонализации и функционирования сайта.

3. Перечень персональных данных, обрабатываемых Оператором

Оператор может обрабатывать следующие персональные данные Пользователей:

• Фамилия, имя, отчество
• Контактный номер телефона
• Адрес электронной почты
• Адрес доставки
• Иные данные, добровольно предоставленные Пользователем при оформлении заказов на Сайте или при обращении через формы обратной связи
• Идентификаторы в системе авторизации (в случае регистрации Личного кабинета)
• Обезличенные данные о действиях пользователей на Сайте (включая cookie, IP-адрес, параметры браузера и устройства)

4. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

• Регистрация и ведение Личного кабинета пользователя
• Обработка и выполнение заказов на товары
• Доставка товаров, возврат и обмен
• Ведение клиентской базы
• Поддержка связи с пользователями, включая отправку уведомлений, подтверждений заказов, информирование о статусе доставки
• Проведение маркетинговых мероприятий (в рамках закона)
• Обработка обращений и заявок пользователей
• Ведение бухгалтерского и налогового учета
• Улучшение качества работы Сайта, анализа поведения пользователей с использованием аналитических сервисов

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон № 152-ФЗ «О персональных данных»
• Федеральный закон № 38-ФЗ «О рекламе»
• Гражданский кодекс РФ
• Уставные документы Оператора
• Согласие субъекта персональных данных

6. Условия обработки персональных данных

Обработка персональных данных осуществляется:

• С согласия субъекта персональных данных
• В случае необходимости исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных
• В иных случаях, предусмотренных законодательством РФ

7. Хранение и защита персональных данных

Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством РФ.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8. Использование файлов cookie

Сайт использует cookie-файлы в следующих целях:

• Обеспечение функционирования сайта и Личного кабинета
• Сохранение пользовательских настроек и предпочтений
• Ведение аналитики поведения пользователей (используются Яндекс.Метрика, VK Pixel, Mail.ru Target и другие аналитические инструменты)
• Подбор релевантного контента и рекламы

Пользователь может в любое время изменить настройки использования cookie в браузере. Отключение cookie может повлиять на корректную работу отдельных функций сайта.

9. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• Предусмотренных законодательством РФ
• Для исполнения договора с субъектом персональных данных (например, службе доставки или платёжной системе)
• По запросу уполномоченных государственных органов

Все привлечённые к обработке данных лица обязаны соблюдать конфиденциальность.

10. Трансграничная передача персональных данных

Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется. Все данные хранятся и обрабатываются на территории РФ.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию об обработке его персональных данных
• Требовать уточнения, блокирования или уничтожения своих персональных данных
• Отозвать своё согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

12. Обработка обращений субъектов персональных данных

Пользователь может направить запросы, обращения или требования, касающиеся обработки персональных данных, по адресу электронной почты: info@ashmatex.ru или по почтовому адресу: 153003, Ивановская область, г. Иваново, ул. Наговицыной-Икрянистовой, дом 6, офис 307.

Ответ на обращение предоставляется в течение 30 дней с момента получения запроса.

13. Изменения в Политике

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://ashmatex.ru/page/privacy.

Политика действует бессрочно до замены её новой версией.

14. Обработка персональных данных при оформлении заказов и оплате

При оформлении заказа через сайт https://ashmatex.ru пользователи предоставляют персональные данные, необходимые для выполнения договорных обязательств (например, имя, адрес, телефон, e-mail).

Для приёма онлайн-платежей мы используем защищённые платёжные шлюзы (например, ЮKassa, Сбербанк, Тинькофф и др.), которые самостоятельно обрабатывают данные банковских карт. Оператор не получает и не хранит платёжные реквизиты Пользователей (номера карт, CVV и пр.).

15. Обработка персональных данных при подписке на рассылку и маркетинговые коммуникации

Пользователь может добровольно подписаться на рассылку новостей, акций и предложений от Оператора, предоставив адрес электронной почты.

При этом:

• Данные обрабатываются только при наличии явного согласия.
• Пользователь в любой момент может отказаться от рассылки по ссылке в письме или направив уведомление на info@ashmatex.ru.

16. Обработка обезличенных данных и аналитика

Для улучшения качества обслуживания и анализа поведения пользователей на сайте, Оператор использует следующие аналитические и рекламные системы:

• Яндекс.Метрика (https://metrika.yandex.ru)
• VK Ретаргетинг
• Mail.ru Target
• Google Analytics (не используется) — зафиксировано, что сервисы Google Оператором не применяются.

Данные используются только в обобщённом виде, не позволяют идентифицировать пользователя напрямую и не являются персональными в соответствии с законодательством.

17. Контактная информация и данные ответственного за обработку персональных данных

Ответственным за организацию обработки персональных данных в ООО «Ашма-Текстиль» назначен директор Шутов Александр Львович.

Контакты для связи:

• E-mail: info@ashmatex.ru
• Почтовый адрес: 153003, Ивановская область, г. Иваново, ул. Наговицыной-Икрянистовой, дом 6, офис 307
• Телефон: +7 (980) 739-70-88