Согласие на обработку персональных данных

ПОЛЬЗОВАТЕЛЕЙ ИНТЕРНЕТ-САЙТА SFERAHOME.RU

Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, физическое лицо (далее – «Пользователь») при заполнении веб-форм, регистрации, оформлении заказа или совершении иных активных действий на интернет-сайте sferahome.ru (включая все его субдомены, страницы и сервисы, далее – «Сайт»), выражает свое полное, конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных (далее – «Согласие») Оператору персональных данных – Индивидуальному предпринимателю Султановой Екатерине Радиковне (ОГРНИП: 313740433000020, ИНН: 740405267938, далее – «Оператор»), на условиях, изложенных в настоящем документе.

1. Порядок выражения согласия.

Предоставляемое Пользователем согласие является конкретным, предметным, информированным, сознательным и однозначным. На Сайте обеспечено полное техническое и юридическое разделение согласий. Настоящее Согласие выражается Пользователем на Сайте посредством совершения активных конклюдентных действий – самостоятельного проставления отметки («галочки») в специальном, изначально пустом (непредзаполненном) чек-боксе рядом с текстом: «Я согласен с условиями Политики конфиденциальности и даю согласие на обработку персональных данных» при оформлении заказа, заполнении контактных форм или регистрации на Сайте. Совершение указанного действия является единственным и достаточным подтверждением факта получения Оператором Согласия Пользователя, при этом иных доказательств для подтверждения свободного волеизъявления не требуется.

2. Способы обработки.

Согласие дается на обработку персональных данных как без использования средств автоматизации (неавтоматизированная обработка), так и с использованием средств вычислительной техники и автоматизации (автоматизированная обработка), в том числе в информационных системах персональных данных.

3. Перечень обрабатываемых персональных данных.

Пользователь дает Согласие на обработку следующих категорий персональных данных, которые он может предоставить при взаимодействии с Сайтом:

Общие идентификационные данные: фамилия, имя, отчество (при наличии).
Контактные данные: номер мобильного телефона, адрес электронной почты (e-mail).
Адресные данные: адрес доставки товаров (индекс, страна, субъект РФ, город, улица, номер дома, корпуса/строения, квартиры).
Данные учетной записи (при регистрации): имя пользователя (логин), пароль в зашифрованном виде, история заказов, перечень избранных товаров.
Сведения о коммуникациях: содержимое обращений, запросов, претензий, отправляемых через формы обратной связи, чаты поддержки, история переписки.
Технические (метрические) данные, собираемые автоматически: данные технических сессионных файлов cookie (для обеспечения работоспособности корзины и авторизации); IP-адрес устройства; тип и версия операционной системы; тип и версия браузера; тип устройства и разрешение его экрана; источник перехода Пользователя на Сайт (реферер); сведения об активности на Сайте (дата и время сессии, посещенные страницы, глубина просмотра, клики, добавление товаров в корзину, факт оформления заказов, сведения о получении и открытии писем Оператора, переходе по ссылкам в письмах, сведения об отписке от рассылок).

4. Отсутствие избыточности и специальных категорий.

Оператор не осуществляет обработку биометрических персональных данных (характеризующих физиологические или биологические особенности человека), а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Пользователь обязуется не размещать указанные категории данных на Сайте.

5. Соотношение целей, состава обрабатываемых данных и совершаемых действий.

В целях обеспечения конкретности и предметности согласия по требованиям ст. 5 и ст. 9 Федерального закона № 152-ФЗ, ниже представлена детальная таблица соответствия целей обработки персональных данных, категорий обрабатываемых данных и разрешенных действий:

5.1. Оформление заказов и обслуживание личного кабинета

Цель обработки персональных данных: Подготовка, заключение и исполнение гражданско-правового договора (включая оформление, обработку, оплату, доставку заказов товаров и регистрацию личного кабинета).

Категории субъектов, персональные данные которых обрабатываются: Посетители Сайта; Клиенты;

Категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес места жительства (адрес доставки); реквизиты банковской карты (маскированный номер);

Правовое основание обработки персональных данных: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

ООО НКО «ЮМани» (ЮKassa) — ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 (для проведения оплаты и отправки кассовых чеков);
ООО «ХФ Лабс» (DaData) — ИНН 7707545900, ОГРН 1057746629115, 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, пом. 1/3 (для автоматического исправления и стандартизации адресов доставки);
ООО «Байкал-Сервис ТК» — ИНН 5001038736, ОГРН 1025000507036, 140100, Московская обл., г. Раменское, ул. Карла Маркса, д. 5/3, ком. 23 (основная ТК для крупногабаритной доставки);
ООО «СДЭК-Глобал» — ИНН 7722327689, ОГРН 1157746448463, 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2 (для доставки);
ООО «Боксберри Софт» — ИНН 6685157931, ОГРН 1196658000615, 620014, Свердловская обл., г. Екатеринбург, ул. Хохрякова, д. 10 (для доставки);
АО «Почта России» — ИНН 7724490000, ОГРН 1197746000000, 125252, г. Москва, ул. 3-я Песчаная, д. 2А (для доставки);
ООО «СпейсВэб» (ИНН 7813376370, ОГРН 1077847311992, 197046, г. Санкт-Петербург, ул. Чапаева, д. 15 литера А, помещ. 1-Н, офис А-105) — хостинг-провайдер для размещения баз данных Сайта;
ООО «РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494, 125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3) — для резервного хранения облачных архивов Сайта.) , обезличивание, блокирование, удаление, уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

Сроки обработки и порядок уничтожения персональных данных: Уничтожение данных (стирание электронных записей в базах данных методом перезаписи на «0» и шредирование бумажных документов) с обязательным оформлением Акта об уничтожении осуществляется: при достижении цели обработки или истечении срока хранения — в срок, не превышающий 30 дней; при отзыве субъектом согласия на обработку — в срок, не превышающий 10 дней.

5.2. Обработка обращений, претензий и рекламаций

Цель обработки персональных данных: иная (Обработка обращений, запросов, претензий, жалоб и рекламаций).

Категории субъектов, персональные данные которых обрабатываются: Клиенты; Посетители сайта;

Категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; иные персональные данные (суть обращения/претензии, история переписки).

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Сроки обработки и порядок уничтожения персональных данных: Стирание записей из почтового сервера и баз данных Сайта методом перезаписи с оформлением Акта об уничтожении осуществляется: при достижении цели обработки (после направления мотивированного ответа на обращение) — в срок, не превышающий 30 дней; при отзыве субъектом согласия на обработку — в срок, не превышающий 10 дней.

5.3. Сервисное информирование (нотификация) о статусе заказа

Цель обработки персональных данных: иная (Сервисное информирование (нотификация) о статусе заказа).

Категории субъектов, персональные данные которых обрабатываются: Клиенты;

Категории персональных данных: имя; номер телефона; адрес электронной почты; иные персональные данные (сведения о движении заказа).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) (партнеру ООО «Юнисендер Смарт» (Unisender Go) — ИНН 9731091240, ОГРН 1227700213180, 127015, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46.), удаление, уничтожение.

Способы обработки: автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

Сроки обработки и порядок уничтожения персональных данных: Стирание данных из базы сервисных уведомлений методом перезаписи с обязательным оформлением Акта об уничтожении осуществляется: при достижении цели обработки (после фактического завершения заказа и расчетов) — в срок, не превышающий 30 дней; в случае получения от субъекта отзыва согласия на обработку — в срок, не превышающий 10 дней с момента поступления отзыва.

5.4. Направление рекламных, новостных и маркетинговых рассылок

Цель обработки персональных данных: Продвижение товаров, работ, услуг на рынке.

Категории субъектов, персональные данные которых обрабатываются: Клиенты; Посетители сайта.

Категории персональных данных: имя; номер телефона; адрес электронной почты;

Сроки обработки и порядок уничтожения персональных данных: Удаление контактных данных из списков активных рассылок и баз Сайта методом перезаписи с оформлением Акта осуществляется: при достижении цели обработки (истечение срока действия согласия) — в срок, не превышающий 30 дней; при отзыве субъектом согласия на получение рекламы — в срок, не превышающий 10 дней.

5.5. Обеспечение технического функционирования Сайта и безопасности

Цель обработки персональных данных: иная (Обеспечение технического функционирования сайта, безопасности и аналитика работы сайта).

Категории субъектов, персональные данные которых обрабатываются: Посетители сайта; Клиенты.

Категории персональных данных: иные персональные данные (сведения, собираемые посредством метрических программ: данные файлов cookie, IP-адрес, тип операционной системы и браузера, дата и время доступа, источник перехода, действия на сайте).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) (хостинг-провайдеру ООО «СпейсВэб» (ИНН 7813376370, ОГРН 1077847311992, 197046, г. Санкт-Петербург, ул. Чапаева, д. 15 литера А, помещ. 1-Н, офис А-105), обезличивание, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная; с передачей по сети Интернет.

Сроки обработки и порядок уничтожения персональных данных: Автоматическое стирание сессионных файлов cookie браузером субъекта и циклическое перезаписывание логов безопасности на сервере хостинга осуществляется: при достижении цели обработки — в срок, не превышающий 30 дней; при отзыве субъектом согласия на обработку — в срок, не превышающий 10 дней.

6. Передача персональных данных третьим лицам.

Для реализации указанных в Согласии целей (в частности, доставки товаров, проведения безналичных расчетов и автозаполнения форм) Пользователь выражает свое согласие на предоставление Оператором доступа к своим персональным данным и их передачу (предоставление) на условиях строгой конфиденциальности следующим конкретным третьим лицам:

ООО НКО «ЮМани» (платежный сервис ЮKassa) — ИНН 7750005725, ОГРН 1127711000031, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 (цель: проведение безналичных оплат на Сайте, фискализация чеков по 54-ФЗ);
ООО «Юнисендер Смарт» (сервис Unisender Go) — ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, вн. тер. г. муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46 (цель: рассылка автоматических сервисных/транзакционных писем и одноразовых OTP-кодов подтверждения);
ООО «ХФ Лабс» (сервис DaData) — ИНН 7707545900, ОГРН 1057746629115, адрес: 119034, г. Москва, вн. тер. г. муниципальный округ Хамовники, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3 (цель: автозаполнение, исправление и стандартизация адресных форм при вводе данных покупателем);
ООО «Байкал-Сервис ТК» — ИНН 5001038736, ОГРН 1025000507036, адрес: 140100, Московская обл., г. Раменское, ул. Карла Маркса, д. 5/3, ком. 23 (цель: осуществление доставки и экспедирования товаров получателю);
ООО «СДЭК-Глобал» — ИНН 7722327689, ОГРН 1157746448463, адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2 (цель: курьерская и терминальная доставка заказов);
ООО «Боксберри Софт» — ИНН 6685157931, ОГРН 1196658000615, адрес: 620014, Свердловская обл., г. Екатеринбург, ул. Хохрякова, д. 10 (цель: доставка заказов до пунктов выдачи и «до двери»);
АО «Почта России» — ИНН 7724490000, ОГРН 1197746000000, адрес: 125252, г. Москва, вн. тер. г. муниципальный округ Хорошевский, ул. 3-я Песчаная, д. 2А (цель: почтовая доставка товаров покупателю).

Все указанные третьи лица обязуются строго соблюдать конфиденциальность переданных им персональных данных и обеспечивать их безопасность при обработке в соответствии с требованиями ст. 6 и ст. 18.1 Федерального закона № 152-ФЗ.

7. Сроки обработки и уничтожения.

Обработка персональных данных прекращается по достижении установленных целей обработки, при отзыве Согласия Пользователем или по истечении срока действия Согласия (если применимо). При наступлении указанных событий Оператор прекращает обработку данных и уничтожает их (или обеспечивает уничтожение привлеченным третьим лицом) в срок, не превышающий 30 дней, если иное не предусмотрено договором, стороной которого является Пользователь, или законодательством РФ. Уничтожение данных осуществляется путем гарантированного удаления файлов и записей из баз данных ИС, исключающего возможность их последующего восстановления.

8. Право на отзыв Согласия.

Настоящее Согласие действует с момента его предоставления Пользователем бессрочно до момента его отзыва. Согласие может быть отозвано Пользователем или его уполномоченным представителем в любой момент. Для отзыва Согласия Пользователь направляет Оператору письменное уведомление одним из следующих способов:

В форме электронного документа — путем отправки письма на официальный e-mail Оператора: sferahome@mail.ru;
В письменной форме на бумажном носителе — путем направления подписанного заявления почтовым отправлением на почтовый адрес ИП Султановой Е.Р.: 456219, Челябинская область, город Златоуст, квартал Молодежный, д. 1-23.

Оператор прекращает обработку персональных данных Пользователя в течение 10 (десяти) рабочих дней с даты получения уведомления об отзыве Согласия. При этом, согласно ч. 2 ст. 9 Федерального закона № 152-ФЗ, Оператор вправе продолжить обработку данных без Согласия Пользователя при наличии иных законных оснований (например, для исполнения заключенного с Пользователем договора розничной купли-продажи до полного исполнения обязательств по нему, включая гарантийный период).

9. Локализация и трансграничная передача.

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ). Сервера Сайта sferahome.ru физически локализованы на оборудовании хостинг-провайдера ООО «СпейсВэб» (ИНН 7813376370) на территории Российской Федерации (г. Санкт-Петербург, ул. Предпортовая, д. 5). Резервное копирование и облачное S3-хранилище осуществляются на серверах ООО «РЕГ.РУ» (ИНН 7733568767, г. Москва). Трансграничная передача персональных данных не планируется и не осуществляется.

10. Конфиденциальность и безопасность.

Оператор гарантирует соблюдение конфиденциальности персональных данных в соответствии со ст. 7 Федерального закона № 152-ФЗ. Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные ст. 19 Федерального закона № 152-ФЗ, для защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11. Изменение условий Согласия.

Оператор оставляет за собой право в одностороннем порядке изменять условия настоящего Согласия (в том числе при изменении применимого законодательства). Новая редакция Согласия вступает в силу с момента ее публикации на Сайте по адресу sferahome.ru. Пользователь обязуется самостоятельно отслеживать актуальность условий Согласия при каждом посещении Сайта.

12. Реквизиты

Индивидуальный предприниматель
Султанова Екатерина Радиковна
(ИП Султанова Е.Р.)
ИНН: 740405267938
ОГРНИП: 313740433000020
E-mail: sferahome@mail.ru
Сайт: sferahome.ru
Телефон: 8 912 404 44 00