Политика конфиденциальности
1.Общие положения

1.1 Политика ИП Логвинова Ирина Александровна в отношении обработки персональных данных (далее «Политика») регулирует отношения, связанные с обработкой персональных данных, осуществляемой Продавцом, в том числе в информационно-телекоммуникационной сети Интернет. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2 Основные понятия, используемые в Политике:

В целях настоящей Политики используются следующие основные понятия:
  • персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  • обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
  • контрагенты – контрагенты, потенциальные контрагенты Продавца и его представители, лица осуществляющие любые действия по исполнению договоров, стороной которых является Продавец;
  • клиенты – клиенты, потенциальные клиенты, их представители и правопреемники, участники программ лояльности, пользователи;
  • обращения клиентов – обращения, жалобы, заявления клиентов, поступающие Продавцу по любым каналам связи, в том числе по почте, телефону (в т.ч. на «горячую линию»), по специальным адресам электронной почты для обращений клиентов, через книгу жалоб и т.д.;
  • представители ОГВ – представители органов государственной власти всех уровней;
  • приложения – интернет-сайт ATELIERMARU (https://ateliermaru.ru);
  • пользователи – любые физические лица - пользователи сети «Интернет», находящийся на территории Российской Федерации, намеревающиеся использовать или использующие приложения;
  • рекомендательные технологии - применяемые в приложениях в целях персонализации клиентского опыта информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей, с использованием алгоритмов, которые обрабатывают массив сведений о товарах или поведении пользователей по заданным правилам и формулам.
1.3 Правовыми основаниями обработки Обществом персональных данных являются:
  • Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ,
  • Гражданский кодекс РФ,
  • Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей",
  • настоящая Политика,
  • договоры, заключаемые Продавцом с субъектами персональных данных,
  • договоры, заключаемые Продавцом с контрагентами.
1.4 Обработка персональных данных Продавцом осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

1.5 Запросы субъектов персональных данных рассматриваются Продавцом в соответствии со ст. 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

2.Цели обработки персональных данных

Обработка персональных данных осуществляется в целях:
  • обеспечения безопасности на территории помещений Продавца, в случаях необходимости при чрезвычайных ситуациях, а также в целях принятия мер в связи с чрезвычайными происшествиями;
  • обеспечения функционирования систем контроля и управления доступом (СКУД) в помещения Продавца.
  • организации подбора кадров;
  • проведения оценки соответствия кандидатов требованиям к соответствующей должности;
  • централизации и хранения персональных данных кандидатов и управления человеческими ресурсами;
  • предоставления сотрудникам Продавца, задействованным в оценке соответствия кандидатов требованиям к соответствующей должности, секретарям отделов для целей организации встреч;
  • проверки документов и сведений, предоставленных кандидатом, путем направления запроса в учебное заведение, предприятие или организацию, физическому лицу, орган государственной власти, проведения консультаций с прежними работодателями кандидата;
  • содействия в оформлении любых разрешений, свидетельств, сертификатов и прочих документов, необходимых для замещения должности, в том числе разрешений на работу;
  • организации работы с контрагентами, в том числе при заключении и исполнении гражданско-правовых договоров, стороной которых, выгодоприобретателем или обязанным лицом по которым выступает Продавец;
  • проверки добросовестности контрагентов;
  • проведения конкурсов, тендеров и прочих мероприятий по отбору контрагентов;
  • разрешения спорных ситуаций в отношениях с контрагентами, в том числе в судах всех уровней.
  • организации работы с клиентами, в том числе для исполнения договоров купли-продажи товаров, оказания услуг, осуществления расчётов, осуществления послепродажного обслуживания, информирования о предложениях и акциях, осуществления возврата товара, денежных средств, обеспечения участия клиентов в программах лояльности и рекламных акциях;
  • регистрации клиентов в личном кабинете на сайте Продавца в сети Интернет, создания профиля в приложениях, оформления заказа в Интернет-магазине, исполнения заказа, доставки заказа, отмены заказа, прочих операций с заказом, возврата товара, денежных средств;
  • обработки обращений клиентов и подготовки ответов на такие обращения;
  • разрешения спорных ситуаций в отношениях с клиентами, в том числе в судах всех уровней.
  • организации оказания клиентам услуг сторонними исполнителями, в т.ч. в связи с заказом такси;
  • централизации и хранения персональных данных клиентов;
  • получения клиентами информационных рассылок;
  • повышения качества обслуживания;
  • предотвращения и расследования противоправных действий;
  • разработки, тестирования и анализа работы приложений, в том числе: фиксации всех типов реакций клиентов при работе с приложениями посредством видео- и аудиозаписи, записи процесса работы с приложениями, проведения с клиентами-пользователями приложений интервью в отношении различных аспектов работы с приложениями, оптимизации работы приложений на основании полученных данных;
  • взаимодействия по любым вопросам с любыми органами государственной власти и судами РФ и иностранных государств;
  • обработки обращений представителей ОГВ, поступающих Продавцу по любым каналам связи, в том числе по почте, телефону (в т.ч. на «горячую линию»), по специальным адресам электронной почты и подготовки ответов на такие обращения;
  • обеспечения безопасности на территории помещений Продавца, в том числе для организации прохода на территорию служебных помещений Продавца;

3.1 Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

В указанных в п. 2.1 целях Продавец обрабатывает следующие категории персональных данных:
  • фамилия, имя, отчество;
  • число, месяц, год рождения;
  • место рождения;
  • вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
  • информация о гражданстве;
  • номера контактных телефонов;
  • номера рабочих телефонов (стационарный, мобильный);
  • номера личных телефонов (мобильный, домашний);
  • контактные адреса электронной почты;
  • адреса рабочей электронной почты;
  • адреса личной электронной почты;
  • адреса регистрации, фактического проживания;
  • номер расчетного счета;
  • номер банковской карты;
  • фотография;
  • сведения об участии в деятельности юридических лиц в любом качестве, в том числе в качестве участника/акционера;
  • информация о наличии или отсутствии судимости;
  • сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
  • сведения о трудовой деятельности;
  • сведения об ученой степени;
  • информация о владении иностранными языками, степень владения;
  • информация об оформленных допусках к государственной тайне;
  • государственные награды, иные награды и знаки отличия;
  • информация о наличии разрешения на работу, подтверждающего право на осуществление трудовой деятельности на территории какого-либо государства: номер, дата выдачи, срок действия, страна выдачи, разрешенные виды деятельности и территория, на которую распространяется действие разрешения;
  • сведения о замещении должностей в системе государственной гражданской службы;
  • иные персональные данные, сообщенные кандидатом в резюме или в процессе проверки соответствия кандидата требованиям к должности;
  • идентификационный номер налогоплательщика;
  • реквизиты страхового свидетельства государственного пенсионного страхования;
  • сведения о занимаемой должности;
  • сведения о разрешениях, свидетельствах, сертификатах и прочих аналогичных документах;
  • сведения о банкротстве граждан;
  • любые сведения, которые могут содержаться в общедоступных реестрах, в т.ч. в ЕГРЮЛ
  • страна происхождения;
  • видео- и аудиозапись процесса доставки и передачи товара клиенту;
  • иные персональные данные, сообщенные в обращениях клиента;
  • видеоизображения и аудиозаписи клиента
  • уникальный код или идентификатор, который может быть присвоен оператором клиенту;
  • перечень покупок клиента, включая все относящиеся к ним сведения, в т.ч. стоимость, способ оплаты, дату, время и место совершения покупки, сведения об использованной карте программы лояльности;
  • вид, серия, номер документа, подтверждающего полномочия представителя ОГВ;
  • иные персональные данные, сообщенные в обращениях представителей ОГВ.

3.2 Категории субъектов, персональные данные которых обрабатываются, с указанием для каждой категории целей обработки и категорий обрабатываемых персональных данных:

Категории субъектов персональных данных

Цели обработки персональных данных

Категории обрабатываемых персональных данных

Кандидаты

2.1.1, 2.1.2, 2.1.3-2.1.8

3.1.1-3.1.4; 3.1.5; 3.1.6; 3.1.9; 3.1.15-3.1.18; 3.1.19-3.1.26.

Контрагенты

2.1.1, 2.1.2, 2.1.9-2.1.12

3.1.1-3.1.4; 3.1.5; 3.1.7; 3.1.8; 3.1.10, 3.1.11; 3.1.12-3.1.14; 3.1.15-3.1.18; 3.1.27-3.1.32.

Клиенты

2.1.1, 2.1.13-2.1.22

3.1.1-3.1.4; 3.1.5; 3.1.6; 3.1.9; 3.1.12-3.1.14; 3.1.33-3.1.38.

Представители ОГВ

2.1.1, 2.1.2, 2.1.23-2.1.25

3.1.1-3.1.4; 3.1.6; 3.1.9; 3.1.39-3.1.40.


4.Порядок и условия обработки персональных данных

  • Для всех указанных в п. 2.1 целей обработка персональных данных включает в себя следующие действия или совокупность действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Обработка персональных данных осуществляется вручную и с использованием информационных технологий и технических средств, в частности, средств вычислительной техники, информационно-вычислительных комплексов и сетей, средств и систем передачи, приема и обработки персональных данных, программных средств (операционные системы, системы управления базами данных и т.п.), средств защиты информации (в частности – паролей доступа к информации).
  • Продавец принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
5.Сроки обработки и хранения персональных данных

5.1 Для всех указанных в п. 2.1 целей сроки обработки и хранения персональных данных, предоставляемых Продавцу субъектами персональных данных, указанными в п. 3.2 настоящей Политики определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

5.2 Обработка персональных данных прекращается в следующих случаях:

  • при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
  • при изменении, признании утратившими силу нормативных правовых актов и/или договоров, устанавливающих правовые основания обработки персональных данных;
  • при выявлении факта неправомерной обработки персональных данных;
  • при отзыве субъектом персональных данных согласия, если в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных допускается только с согласия.
5.3 Персональные данные субъектов персональных данных на бумажных носителях хранятся в течение сроков их хранения, установленных федеральными законами, иными нормативными правовыми актами Российской Федерации.

5.4 Срок хранения персональных данных, внесенных в информационные системы Продавца, должен соответствовать сроку хранения бумажных оригиналов.

6.Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

  • Установленный настоящим разделом Политики порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований применяется ко всем указанным в п. 2.1 Политики целям обработки персональных данных.
  • Структурные подразделения Продавца, которыми обрабатываются персональные данные, осуществляют систематический контроль и выделение содержащих персональные данные документов, подлежащих уничтожению.
  • Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
7.Предоставление согласия

Использование приложений означает:
  • согласие пользователя с настоящей Политикой; в случае несогласия пользователя с Политикой, использование приложений должно быть прекращено;
  • согласие пользователя на обработку его персональных данных с целью участия в программе Карт постоянного (привилегированного) покупателя; пользователь вправе отозвать согласие путем направления Продавцу уведомления по адресу г. Москва, ул. Трёхгорный Вал, д.14 ст1, по телефону +7 916 065 06 76 или по электронной почте info@ateliermaru.ru. В этом случае участие пользователя в программе Карт постоянного (привилегированного) покупателя прекращается, сумма покупок для поддержания статуса карты и баланс бонусных баллов аннулируются.
  • согласие пользователя на направление рассылок рекламного и информационного характера; пользователь вправе отказаться от получения рекламной информации путем направления Продавцу уведомления по адресу г. Москва, ул. Трёхгорный Вал, д.14 ст1, по телефону +7 916 065 06 76 или по электронной почте info@ateliermaru.ru.
8.Обработка при помощи файлов Cookie и счетчиков

  • Файлы cookie, имеющиеся на оборудовании пользователя по любой причине, могут использоваться Продавцом для предоставления пользователю персонализированных опций использования приложений, для рекламных или информационных рассылок, в статистических и исследовательских целях, а также для улучшения приложений.
  • Пользователь осознает, что оборудование и программное обеспечение, применяемое для использования приложений могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
  • Продавец вправе установить, что использование определенных опций приложений возможно лишь при условии, что прием и получение файлов cookie разрешены пользователем.
  • Структура файла cookie, его содержание и технические параметры определяются на усмотрение Продавца и могут изменяться без предварительного уведомления пользователя.
  • Счетчики, размещенные Продавцом при использовании приложений, могут использоваться для анализа файлов cookie пользователя, для сбора и обработки статистической информации и других целей. Технические параметры работы счетчиков определяются Продавцом и могут изменяться без предварительного уведомления пользователя.
9.Обязанности пользователя

9.1 При использовании приложений пользователь обязан:

  • соблюдать положения действующего законодательства Российской Федерации и настоящей Политики;
  • возмещать убытки, понесенные Продавцом, другими пользователями или третьими лицами в результате нарушения Политики или законодательства Российской Федерации;
  • соблюдать положения документов, регулирующих использование приложений, а также законодательство Российской Федерации;
  • ознакомиться со всей информацией юридического характера, размещенной в приложениях или доступной на нем посредством ссылок.
9.2 Пользователю при использовании приложений запрещается публиковать и распространять любую информацию, которая:

  • содержит угрозы, дискредитирует, оскорбляет, порочит честь и достоинство или деловую репутацию или нарушает неприкосновенность частной жизни других пользователей или третьих лиц;
  • нарушает права несовершеннолетних лиц;
  • является непристойной, содержит нецензурную лексику, содержит порнографические изображения и тексты или сцены сексуального характера с участием несовершеннолетних;
  • содержит сцены насилия либо бесчеловечного обращения с животными;
  • содержит описание средств и способов суицида, любое подстрекательство к его совершению;
  • пропагандирует и/или способствует разжиганию расовой, религиозной, этнической ненависти или вражды, пропагандирует фашизм или идеологию расового превосходства;
  • содержит экстремистские материалы;
  • пропагандирует преступную деятельность или содержит советы, инструкции или руководства по совершению преступных действий;
  • содержит информацию ограниченного доступа, включая, но не ограничиваясь, государственной и коммерческой тайной, информацией о частной жизни третьих лиц;
  • содержит рекламу или описывает привлекательность употребления наркотических веществ, информацию о распространении наркотиков, рецепты их изготовления и советы по употреблению;
  • носит мошеннический характер;
  • нарушает права третьих лиц на результаты интеллектуальной деятельности;
  • нарушает права субъектов персональных данных;
  • нарушает иные права и интересы граждан и юридических лиц или требования законодательства Российской Федерации.
9.3 Пользователю запрещается:

  • осуществлять массовые рассылки сообщений;
  • использовать программное обеспечение и осуществлять действия, направленные на нарушение нормального функционирования технических возможностей и оборудования Продавца;
  • публиковать и распространять в приложениях или иным образом использовать вирусы, трояны и другие вредоносные программы;
  • размещать в приложениях коммерческую и политическую рекламу;
  • осуществлять иные действия, которые могут нанести вред Продавцу, третьим лицам, пользователям.
10.Правила применения рекомендательных технологий в приложениях

  • На информационном ресурсе (т.е. в приложениях) применяются рекомендательные технологии (информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории Российской Федерации).
  • В целях осуществления персонализированных рекомендаций Продавец получает от пользователя следующие сведения: о просмотренных страницах, кликах, фильтрации товаров, добавлениях товаров в корзину и/или избранное, поисковых запросах, загрузке фотографического изображения через функцию “Поиск по фото”, а также использует сведения о сделанных пользователем заказах и выкупленных товарах.
  • В целях осуществления общих рекомендаций Продавец использует сведения из собственной базы данных о товарах, такие как: наименование, бренд, размер, цвет, цена, материал. На основе этих сведений формируются рекомендации, выявляющие сочетаемость и схожесть товаров друг с другом.
  • Сведения собираются путем сохранения событий и запросов с устройств пользователей на серверы Продавца и консолидируются в системах Продавца для анализа и систематизации, а также последующего формирования рекомендаций на основе этих сведений, с применением специальных алгоритмов.
  • В целях осуществления персонализированных рекомендаций Продавец использует рекомендательные алгоритмы собственной разработки и третьих лиц, которые получают необходимые для предоставления рекомендаций сведения в зашифрованном виде, не имея непосредственного доступа к сведениям о пользователе и его поведении, и ориентируются на совокупные показатели просматриваемости, кликабельности, количества покупок, релевантности поисковых запросов.
  • Рекомендательный алгоритм «Поиск по фото» осуществляет в ассортименте товаров Продавца поиск товаров, похожих на загруженное пользователем фотографическое изображение. Загружая такое изображение, пользователь соглашается на его использование в целях получения рекомендаций и понимает, что несет полную ответственность перед третьими лицами в случае неправомерного использования изображения.

11.Прочие положения

  • Общество использует для авторизации доступа к приложениям информацию из профиля пользователя (логин и пароль, контрольные секретный вопрос и ответ). Ответственность за сохранность данной информации, включая логин и пароль, несет пользователь. Любые действия, совершенные с ее использованием, считаются Продавцом совершенными пользователем. Передача пользователем логина и пароля третьим лицам запрещена.
  • В случае, если пользователю стали известны логин и пароль другого пользователя, а также иная конфиденциальная информация о последнем, он обязан уведомить об этом Продавца и не использовать ставшую известной ему указанную информацию.
  • При переходе пользователей из приложений на страницы Интернет-ресурсов третьих лиц пользователь самостоятельно определяет пределы использования информации о нем в рамках условий и правил, определяемых владельцами соответствующих Интернет-ресурсов. Продавец не несет ответственности за обработку персональных данных пользователей сайтами третьих лиц, на которые пользователь может перейти по ссылкам, доступным в приложениях.
  • Все предложения или вопросы по поводу настоящей Политики, а также сообщения в связи с использованием рекомендательных технологий пользователь вправе направлять по адресу г. Москва, ул. Трёхгорный Вал, д.14 ст1, по телефону +7 916 065 06 76 или по электронной почте info@ateliermaru.ru