Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые посещают и используют сайт интернет-магазина GetVita, оформляют заказы, получают товары, обращаются в службу поддержки или иным образом взаимодействуют с ООО «Витомикс».

Политика применяется к сайту, на котором она размещена, к формам заказа, обратной связи, сервисным уведомлениям, обработке заказов через Яндекс.Кит, оплате через Яндекс Пэй и иные доступные платежные инструменты, передаче заказов на складскую обработку, фулфилмент и доставку, а также к иным процессам, связанным с продажей товаров через интернет-магазин.

Если на сайте используются отдельные документы, формы согласий, пользовательские условия или оферта, они применяются совместно с настоящей Политикой в части, не противоречащей законодательству Российской Федерации.

1. Оператор персональных данных

1.1. Общество с ограниченной ответственностью «Витомикс», ОГРН 1257800076995, ИНН 9810002740, адрес: 196240, город Санкт-Петербург, Ленинский пр-кт, д. 153 стр. 1, помещ. 101н, является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой.

1.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных, действия, совершаемые с персональными данными, и принимает меры по обеспечению их безопасности.

1.3. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по электронной почте info@vitomix.ru, по телефону +7 (800) 222-03-31 или по почтовому адресу: 196240, город Санкт-Петербург, Ленинский пр-кт, д. 153 стр. 1, помещ. 101н.

2. Цели и правовые основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и/или идентификация пользователя на сайте, если такой функционал используется;

• оформление, подтверждение, обработка, оплата, комплектация, передача в доставку и исполнение заказа;

• передача сведений о заказе в Яндекс.Кит, платежные сервисы, операторам онлайн-кассы, оператору фискальных данных, складу, фулфилмент-оператору, службе доставки и иным лицам, участвующим в исполнении заказа;

• формирование и направление кассовых чеков, включая чек предоплаты и чек полного расчета по маркированным товарам при наличии соответствующей обязанности;

• исполнение обязанностей по маркировке товаров, учету кодов маркировки, взаимодействию с операторами информационных систем маркировки, если это применимо к товару;

• связь с покупателем по вопросам заказа, оплаты, доставки, возврата, претензий и поддержки;

• рассмотрение обращений, заявлений, претензий, возвратов и иных требований покупателей;

• ведение бухгалтерского, налогового, управленческого и иного обязательного учета;

• защита прав и законных интересов Оператора, покупателей и третьих лиц, включая рассмотрение споров и предотвращение злоупотреблений;

• обеспечение работоспособности, безопасности и улучшения сайта, аналитика посещаемости и качества сервиса;

• направление рекламных и маркетинговых сообщений только при наличии отдельного согласия, если такое согласие требуется законодательством.

Правовыми основаниями обработки персональных данных являются:

• исполнение договора розничной купли-продажи и/или совершение действий до заключения договора по инициативе субъекта персональных данных;

• согласие субъекта персональных данных на обработку персональных данных;

• исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе законодательством о защите прав потребителей, бухгалтерском и налоговом учете, применении контрольно-кассовой техники, маркировке товаров и рассмотрении обращений;

• осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки, если иное не требуется законодательством Российской Федерации.

Цель обработки:

• Оформление и исполнение заказа, продажа товара, доставка

• Прием оплаты и исполнение требований законодательства о применении ККТ

• Передача заказа на складскую обработку, фулфилмент и доставку

• Работа с возвратами, претензиями и обращениями

• Ведение учета, налоговая, бухгалтерская и правовая отчетность

• Обеспечение работы сайта, аналитика и безопасность

• Сервисные уведомления по заказу и поддержка клиентов

• Рекламные и маркетинговые сообщения — только при наличии отдельного согласия, если оно требуется законом

Категории субъектов:

• Покупатели, получатели заказа, представители покупателей

• Покупатели

• Покупатели, получатели заказа

• Покупатели, заявители, представители покупателей

• Покупатели, представители контрагентов

• Посетители сайта, пользователи сайта

• Покупатели, пользователи сайта

• Пользователи, давшие согласие

Персональные данные:

• ФИО, номер телефона, адрес электронной почты, адрес доставки, данные о заказе, способ доставки, сведения о получателе заказа, комментарии к заказу.

• Сведения о заказе и оплате, сумма платежа, способ оплаты, номер заказа, электронная почта/телефон для направления кассового чека. Полные данные банковской карты Оператором не хранятся, если оплата проводится через платежный сервис.

• ФИО/имя получателя, телефон, адрес доставки или выбранный пункт выдачи, номер заказа, состав заказа, иные сведения, необходимые для доставки.

• ФИО, контактные данные, сведения о заказе, текст обращения, фотографии/документы, банковские реквизиты для возврата при необходимости.

• Данные, содержащиеся в первичных, платежных, фискальных, бухгалтерских и иных документах, необходимых для исполнения требований закона.

• IP-адрес, cookies, дата и время посещения, сведения о браузере и устройстве, источник перехода, действия на сайте, технические идентификаторы, данные веб-аналитики.

• ФИО/имя, телефон, email, номер заказа, статус заказа, сведения о доставке, содержание переписки.

• Имя, телефон, email, сведения о предпочтениях и истории заказов в объеме, необходимом для направления предложений.

4. Способы и действия по обработке персональных данных

4.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.

4.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5. Получатели и поручение обработки персональных данных

Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, исполнения заказа, соблюдения закона или защиты прав и законных интересов Оператора. К таким лицам могут относиться:

• поставщики платформы сайта и сервисов интернет-магазина, включая Яндекс.Кит;

• платежные сервисы, банки, операторы платежной инфраструктуры, включая Яндекс Пэй и иные способы оплаты, доступные на сайте;

• операторы онлайн-кассы, операторы фискальных данных, поставщики сервисов формирования и направления электронных чеков, включая Atol и соответствующего ОФД;

• операторы складской обработки, фулфилмента, маркетплейсы и логистические партнеры, включая Ozon/FBO Ozon, если заказ передается им для исполнения;

• службы доставки и пункты выдачи заказов;

• операторы информационных систем маркировки товаров, операторы ЭДО и иные лица, участвующие в обороте маркированного товара, если применимо;

• поставщики IT-инфраструктуры, хостинга, CRM, аналитики, защиты сайта, технической поддержки;

• консультанты, юристы, бухгалтеры, аудиторы, государственные органы и суды — в случаях и порядке, предусмотренных законом.

5.1. Передача персональных данных третьим лицам осуществляется на основании договора, поручения обработки персональных данных, пользовательского соглашения соответствующего сервиса, требования закона или согласия субъекта персональных данных, если такое согласие необходимо.

5.2. Оператор может использовать инструменты веб-аналитики, в том числе Яндекс.Метрику. Такие инструменты могут использовать cookies и иные технические идентификаторы для анализа посещаемости, источников переходов, поведения пользователей на сайте и эффективности рекламы. Пользователь может ограничить использование cookies в настройках браузера, однако это может повлиять на работу отдельных функций сайта.

6. Трансграничная передача персональных данных

6.1. Оператор не планирует осуществлять трансграничную передачу персональных данных. Если такая передача станет необходимой, Оператор обеспечит соблюдение требований законодательства Российской Федерации о персональных данных до начала такой передачи.

7. Сроки и место хранения персональных данных, уничтожение персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора с покупателем, сроки рассмотрения обращений и претензий, а также сроки, установленные законодательством Российской Федерации.

7.2. Персональные данные, содержащиеся в документах бухгалтерского, налогового, фискального и иного обязательного учета, хранятся в течение сроков, установленных применимым законодательством Российской Федерации.

7.3. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.4. При достижении целей обработки, истечении сроков хранения, отзыве согласия при отсутствии иного законного основания для обработки либо при наступлении иных оснований, предусмотренных законом, персональные данные подлежат удалению, блокированию или уничтожению в порядке, исключающем возможность их восстановления, если иной порядок не установлен законом.

8. Права субъектов персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав субъект персональных данных может направить обращение на электронную почту info@vitomix.ru или по почтовому адресу Оператора. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и законности обращения.

9. Отзыв согласия на обработку персональных данных

9.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путем направления уведомления на электронную почту info@vitomix.ru либо по почтовому адресу Оператора.

9.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва, а также не прекращает обработку персональных данных, если у Оператора имеются иные законные основания для такой обработки, например исполнение договора, закона, обязанностей по учету, рассмотрению претензий или защите прав.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам относятся ограничение доступа к персональным данным, использование средств защиты информации в зависимости от характера обработки, контроль действий лиц, имеющих доступ к персональным данным, резервное копирование, учет носителей и иные меры, соответствующие уровню риска.

11. Меры по обеспечению выполнения обязанностей Оператора

• назначение лица, ответственного за организацию обработки персональных данных;

• утверждение документов, регулирующих обработку и защиту персональных данных;

• определение целей обработки, перечня персональных данных, категорий субъектов, сроков хранения и порядка уничтожения;

• ознакомление работников и иных лиц, имеющих доступ к персональным данным, с требованиями законодательства и внутренними документами;

• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;

• заключение договоров и соглашений с лицами, которым поручается обработка персональных данных, если такое поручение требуется.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

13. Реквизиты Оператора

ООО «Витомикс»

ОГРН 1257800076995

ИНН / КПП 9810002740 / 781001001

Юридический адрес 196240, город Санкт-Петербург, Ленинский пр-кт, д. 153 стр. 1, помещ. 101н

Генеральный директор Кориков Евгений Анатольевич

Телефон +7 (800) 222-03-31

E-mail info@vitomix.ru

Банк ФИЛИАЛ "САНКТ-ПЕТЕРБУРГСКИЙ" АО "АЛЬФА-БАНК"

БИК 044030786

Расчетный счет 40702810832180012590

Корреспондентский счет 30101810600000000786