Политика конфиденциальности

Интернет-магазин SferaHome (домен sferahome.ru)

1. Общие положения и основные термины

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок, условия и принципы обработки персональных данных Индивидуальным предпринимателем Султановой Екатериной Радиковной (ИНН: 740405267938, ОГРНИП: 313740433000020 (далее – «Оператор» либо «Мы»), а также меры по обеспечению безопасности персональных данных, предпринимаемые Оператором в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие настоящей Политики распространяется исключительно на отношения по обработке персональных данных физических лиц (далее – «Пользователь», «Субъект персональных данных» либо «Вы»). В целях исключения неопределенности, настоящая Политика применяется к следующим категориям Субъектов персональных данных:

Покупатели (физические лица) – клиенты интернет-магазина, приобретающие товары на Сайте sferahome.ru для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности;
Посетители сайта – физические лица, осуществляющие просмотр страниц Сайта sferahome.ru, его поддоменов и веб-страниц (далее вместе – «Сайт») без совершения покупок, авторизации или заполнения веб-форм.

1.3. Основные понятия, используемые в Политике:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператором является ИП Султанова Екатерина Радиковна;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Договор розничной купли-продажи (Публичная оферта интернет-магазина sferahome.ru), заключаемый между Оператором и Покупателем;
Согласие Субъекта персональных данных на обработку его персональных данных, а также Согласие на получение рекламы.

2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Предоставляемое Пользователем согласие является конкретным, предметным, информированным, сознательным и однозначным. Указанное согласие выражается Пользователем непосредственно на Сайте путем совершения добровольного активного действия — самостоятельного проставления отметки («галочки») в специальном, изначально пустом (незаполненном) чек-боксе рядом с текстом согласия при оформлении заказа, заполнении контактных форм или регистрации на Сайте.

2.3 В соответствии со ст. 18 ФЗ «О рекламе», направление Пользователю рекламно-информационных рассылок (акций, скидок, новостей) осуществляется Оператором исключительно на основании отдельного, явного, сознательного и добровольного согласия. Данное согласие реализовано на Сайте в виде самостоятельного, изначально пустого (непредзаполненного) чек-бокса, отметку в котором Пользователь проставляет исключительно по своему усмотрению. На Сайте обеспечено полное техническое и юридическое разделение согласий: согласие на получение рекламы не объединяется с соглашением на обработку данных для исполнения договора или условиями публичной оферты. Отказ Пользователя от подписки на рассылки (оставление чек-бокса пустым) технически не препятствует оформлению заказов, совершению покупок и получению иных услуг на Сайте.

3. Цели, категории, сроки и порядок уничтожения персональных данных

В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных», обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Для каждой цели ниже зафиксирован исчерпывающий перечень обрабатываемых данных, категории субъектов, способы обработки, сроки хранения и детальный регламент их безвозвратного уничтожения.

3.1. Оформление заказов и обслуживание личного кабинета

Цель обработки персональных данных: Подготовка, заключение и исполнение гражданско-правового договора (включая оформление, обработку, оплату, доставку заказов товаров и регистрацию личного кабинета).

Категории субъектов, персональные данные которых обрабатываются: Посетители Сайта; Клиенты;

Категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес места жительства (адрес доставки); реквизиты банковской карты (маскированный номер);

Правовое основание обработки персональных данных: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

ООО НКО «ЮМани» (ЮKassa) — ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 (для проведения оплаты и отправки кассовых чеков);
ООО «ХФ Лабс» (DaData) — ИНН 7707545900, ОГРН 1057746629115, 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, пом. 1/3 (для автоматического исправления и стандартизации адресов доставки);
ООО «Байкал-Сервис ТК» — ИНН 5001038736, ОГРН 1025000507036, 140100, Московская обл., г. Раменское, ул. Карла Маркса, д. 5/3, ком. 23 (основная ТК для крупногабаритной доставки);
ООО «СДЭК-Глобал» — ИНН 7722327689, ОГРН 1157746448463, 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2 (для доставки);
ООО «Боксберри Софт» — ИНН 6685157931, ОГРН 1196658000615, 620014, Свердловская обл., г. Екатеринбург, ул. Хохрякова, д. 10 (для доставки);
АО «Почта России» — ИНН 7724490000, ОГРН 1197746000000, 125252, г. Москва, ул. 3-я Песчаная, д. 2А (для доставки);
ООО «СпейсВэб» (ИНН 7813376370, ОГРН 1077847311992, 197046, г. Санкт-Петербург, ул. Чапаева, д. 15 литера А, помещ. 1-Н, офис А-105) — хостинг-провайдер для размещения баз данных Сайта;
ООО «РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494, 125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3) — для резервного хранения облачных архивов Сайта.) , обезличивание, блокирование, удаление, уничтожение.

Способы обработки: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

Сроки обработки и порядок уничтожения персональных данных: Уничтожение данных (стирание электронных записей в базах данных методом перезаписи на «0» и шредирование бумажных документов) с обязательным оформлением Акта об уничтожении осуществляется: при достижении цели обработки или истечении срока хранения — в срок, не превышающий 30 дней; при отзыве субъектом согласия на обработку — в срок, не превышающий 10 дней.

3.2. Обработка обращений, претензий и рекламаций

Цель обработки персональных данных: иная (Обработка обращений, запросов, претензий, жалоб и рекламаций).

Категории субъектов, персональные данные которых обрабатываются: Клиенты; Посетители сайта;

Категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; иные персональные данные (суть обращения/претензии, история переписки).

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Сроки обработки и порядок уничтожения персональных данных: Стирание записей из почтового сервера и баз данных Сайта методом перезаписи с оформлением Акта об уничтожении осуществляется: при достижении цели обработки (после направления мотивированного ответа на обращение) — в срок, не превышающий 30 дней; при отзыве субъектом согласия на обработку — в срок, не превышающий 10 дней.

3.3. Сервисное информирование (нотификация) о статусе заказа

Цель обработки персональных данных: иная (Сервисное информирование (нотификация) о статусе заказа).

Категории субъектов, персональные данные которых обрабатываются: Клиенты;

Категории персональных данных: имя; номер телефона; адрес электронной почты; иные персональные данные (сведения о движении заказа).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) (партнеру ООО «Юнисендер Смарт» (Unisender Go) — ИНН 9731091240, ОГРН 1227700213180, 127015, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46.), удаление, уничтожение.

Способы обработки: автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.

Сроки обработки и порядок уничтожения персональных данных: Стирание данных из базы сервисных уведомлений методом перезаписи с обязательным оформлением Акта об уничтожении осуществляется: при достижении цели обработки (после фактического завершения заказа и расчетов) — в срок, не превышающий 30 дней; в случае получения от субъекта отзыва согласия на обработку — в срок, не превышающий 10 дней с момента поступления отзыва.

3.4. Направление рекламных, новостных и маркетинговых рассылок

Цель обработки персональных данных: Продвижение товаров, работ, услуг на рынке.

Категории субъектов, персональные данные которых обрабатываются: Клиенты; Посетители сайта.

Категории персональных данных: имя; номер телефона; адрес электронной почты;

Сроки обработки и порядок уничтожения персональных данных: Удаление контактных данных из списков активных рассылок и баз Сайта методом перезаписи с оформлением Акта осуществляется: при достижении цели обработки (истечение срока действия согласия) — в срок, не превышающий 30 дней; при отзыве субъектом согласия на получение рекламы — в срок, не превышающий 10 дней.

3.5. Обеспечение технического функционирования Сайта и безопасности

Цель обработки персональных данных: иная (Обеспечение технического функционирования сайта, безопасности и аналитика работы сайта).

Категории субъектов, персональные данные которых обрабатываются: Посетители сайта; Клиенты.

Категории персональных данных: иные персональные данные (сведения, собираемые посредством метрических программ: данные файлов cookie, IP-адрес, тип операционной системы и браузера, дата и время доступа, источник перехода, действия на сайте).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) (хостинг-провайдеру ООО «СпейсВэб» (ИНН 7813376370, ОГРН 1077847311992, 197046, г. Санкт-Петербург, ул. Чапаева, д. 15 литера А, помещ. 1-Н, офис А-105), обезличивание, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная; с передачей по сети Интернет.

Сроки обработки и порядок уничтожения персональных данных: Автоматическое стирание сессионных файлов cookie браузером субъекта и циклическое перезаписывание логов безопасности на сервере хостинга осуществляется: при достижении цели обработки — в срок, не превышающий 30 дней; при отзыве субъектом согласия на обработку — в срок, не превышающий 10 дней.

4.1. Файлы cookie (куки) представляют собой небольшие текстовые файлы, сохраняемые на вашем компьютере или мобильном устройстве интернет-браузером при посещении веб-сайтов. Файлы cookie позволяют веб-сайтам запоминать ваши настройки, сохранять товары в корзине и облегчать взаимодействие с интерфейсом.

4.2. На Сайте sferahome.ru используются исключительно технические, сессионные и функциональные файлы cookie. Они критически необходимы для базового функционирования интернет-магазина, в том числе для сохранения выбранных вами товаров в Корзине при переходе между страницами, обеспечения процесса авторизации в личном кабинете и запоминания индивидуальных интерфейсных настроек Пользователя.

4.3. На Сайте sferahome.ru НЕ используются сторонние рекламные, маркетинговые или поведенческие файлы cookie. Оператор не использует на Сайте внешние скрипты, счетчики, веб-аналитические системы и рекламные пиксели для отслеживания вашего поведения, профилирования, ретаргетинга или демонстрации таргетированной рекламы. Мы не собираем и не анализируем историю ваших посещений других ресурсов.

4.4. Пользователь имеет право в любой момент отключить сохранение файлов cookie или ограничить их прием в настройках своего интернет-браузера. Более подробную информацию о процедуре управления файлами cookie можно получить на официальных ресурсах разработчиков браузеров:

Google Chrome: https://support.google.com/chrome/answer/95647
Яндекс.Браузер: https://yandex.ru/support/browser/personal-data-protection/cookies.html
Mozilla Firefox: https://support.mozilla.org/ru/kb/uluchshennaya-zashita-ot-otslezhivaniya-v-firefox
Apple Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac

При полном отключении технических файлов cookie некоторые интерактивные функции интернет-магазина (например, сохранение товаров в корзине) могут работать некорректно.

5. Порядок, условия и локализация обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (автоматизированная обработка в информационных системах персональных данных), так и без использования таких средств (неавтоматизированная обработка на бумажных носителях, например, при распечатке накладных), а также смешанным способом.

5.2. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных», при сборе персональных данных граждан Российской Федерации Оператор гарантирует и обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации. Базы данных и серверы интернет-магазина sferahome.ru физически локализованы в сертифицированном дата-центре на территории РФ по адресу: г. Санкт-Петербург, ул. Предпортовая, д. 5 (услуги хостинга предоставляются ООО «СпейсВэб»).

5.3. Трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу) Оператором НЕ осуществляется.

5.4. Одним из ключевых условий прекращения обработки персональных данных Оператором является достижение целей их обработки, истечение срока действия согласия Субъекта ПД, отзыв согласия Субъектом ПД или направление требования о прекращении обработки персональных данных. При получении уведомления от Пользователя об отзыве согласия или требовании прекратить обработку Оператор незамедлительно прекращает обработку данных (за исключением случаев, когда закон разрешает продолжить обработку без согласия – например, для архивного хранения документов в течение установленных законом сроков).

6. Меры по обеспечению безопасности персональных данных

6.1. Безопасность персональных данных при их обработке Оператором обеспечивается путем реализации правовых, организационных и технических мер, необходимых и достаточных для выполнения в полном объеме требований законодательства РФ в области персональных данных (ст. 19 ФЗ-152).

6.2. К основным мерам безопасности, реализуемым Оператором, относятся:

Назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
Издание локальных нормативных актов Оператора по вопросам обработки персональных данных, включая настоящую Политику;
Ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства РФ и локальных актов;
Разграничение прав доступа к персональным данным внутри информационных систем – персональные данные доступны только уполномоченным сотрудникам (администраторам, менеджерам по заказам) строго для выполнения их должностных обязанностей;
Применение сертифицированных средств защиты информации и протоколов шифрования. Вся передача данных между устройством Пользователя и Сайтом осуществляется в зашифрованном виде по защищенному криптографическому протоколу HTTPS (TLS);
Размещение серверов баз данных персональных данных в охраняемых и защищенных помещениях дата-центра ООО «СпейсВэб»;
Проведение регулярных внутренних проверок и аудита соответствия процессов обработки персональных данных требованиям закона;
Резервное копирование баз данных для предотвращения их случайного уничтожения или модификации (резервные копии хранятся в защищенном S3-хранилище ООО «РЕГ.РУ»).

7. Права субъектов персональных данных и порядок их реализации

7.1. Каждый Субъект персональных данных в соответствии с Федеральным законом № 152-ФЗ обладает следующими основными правами:

Право на получение полной информации, касающейся обработки его персональных данных Оператором;
Право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Право отозвать свое Согласие на обработку персональных данных в любой момент;
Право требовать прекращения обработки персональных данных в рекламных целях (отзыв Согласия на рекламу);
Право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав (включая отзыв согласия на обработку, требование об удалении данных, уточнение ФИО или адреса) Субъект персональных данных направляет Оператору официальный письменный запрос одним из следующих способов:

По электронной почте: На официальный адрес электронной почты Оператора sferahome@mail.ru в виде скан-копии подписанного заявления;
Почтой России: Путем направления оригинала подписанного заявления заказным письмом по почтовому адресу Оператора: 456219, Челябинская область, город Златоуст, квартал Молодежный, д. 1-23.

7.3. Письменный запрос Субъекта персональных данных должен содержать:

Фамилию, имя, отчество субъекта персональных данных;
Сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (например, номер заказа на Сайте, адрес электронной почты или номер телефона, указанные при оформлении);
Подпись субъекта персональных данных (или его законного представителя);
Суть требования (уточнение, блокирование, уничтожение, отзыв согласия).

7.4. Срок рассмотрения запроса Субъекта персональных данных и принятия мер по нему составляет не более 10 (десяти) рабочих дней с даты получения запроса Оператором (в соответствии с ч. 1 ст. 20 Федерального закона № 152-ФЗ). Информация предоставляется Субъекту персональных данных в доступной форме, в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.

8. Изменение Политики конфиденциальности и применимое право

8.1. Оператор имеет безусловное право вносить изменения и дополнения в настоящую Политику в одностороннем порядке при изменении действующего законодательства РФ, требований регулирующих органов, изменении перечня партнеров или внедрении новых технических функций на Сайте sferahome.ru.

8.2. Новая редакция Политики вступает в силу с момента её размещения (публикации) в открытом доступе в футере Сайта sferahome.ru, если иной срок вступления изменений в силу прямо не предусмотрен новой редакцией документа.

8.3. К отношениям сторон в сфере обработки и обеспечения конфиденциальности персональных данных применяется исключительно законодательство Российской Федерации. Все споры и разногласия, возникающие в связи с обработкой персональных данных, подлежат разрешению в претензионном (досудебном) порядке, а при недостижении согласия – в суде в соответствии с законодательством РФ.

9. Реквизиты

Индивидуальный предприниматель
Султанова Екатерина Радиковна
(ИП Султанова Е.Р.)
ИНН: 740405267938
ОГРНИП: 313740433000020
E-mail: sferahome@mail.ru
Сайт: sferahome.ru
Телефон: 8 912 404 44 00