политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Сэйфтико» (ОГРН 1225000063584, ИНН 5040179392, адрес: 196006, Россия, г. Санкт-Петербург, муниципальный округ Московская застава, ул. Коли Томчака, д. 28, литер В, пом. 3-Н, нежилые помещения № 18 и № 19 (каб. № 205)) (далее — Оператор) и разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает, в том числе получаемых через сайт https://helsa-one.ru (далее — Сайт).
1.3. Политика опубликована в свободном доступе на Сайте во исполнение ч. 2 ст. 18.1 Закона № 152-ФЗ.
1.4. Термины используются в значениях, определённых Законом № 152-ФЗ.
2. Цели обработки персональных данных
2.1. Заключение и исполнение договоров розничной купли-продажи: приём и обработка заказов, информирование о статусе заказа, организация доставки, приём платежей, направление кассовых чеков.
2.2. Обратная связь: обработка обращений, заявлений (в том числе о возврате товара), претензий.
2.3. Анализ посещаемости и улучшение работы Сайта — преимущественно в обезличенной форме, с использованием файлов cookie и метрических сервисов.
2.4. Исполнение требований законодательства: ведение бухгалтерского и налогового учёта, применение контрольно-кассовой техники (Федеральный закон № 54-ФЗ), кадровый учёт (в отношении работников).
3. Правовые основания обработки
3.1. Договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
3.2. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
3.3. Обработка, необходимая для исполнения возложенных законодательством на Оператора функций и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ): Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте», Федеральный закон № 54-ФЗ, Трудовой кодекс РФ.
4. Категории субъектов и состав обрабатываемых данных
4.1. Покупатели и посетители Сайта: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказах и платежах (без реквизитов банковских карт); технические данные — IP-адрес, сведения о браузере и устройстве, файлы cookie (собираются метрическими сервисами преимущественно в обезличенной форме).
4.2. Работники и соискатели: в объёме, предусмотренном трудовым законодательством.
4.3. Представители контрагентов: фамилия, имя, отчество; должность; контактные данные.
4.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
4.5. Реквизиты банковских карт Оператору не передаются и им не обрабатываются: их обработку осуществляет платёжный сервис — ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1127711000031, сервис «ЮKassa») — на защищённой платёжной странице.
4.6. Сайт не предназначен для самостоятельного оформления заказов лицами, не достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, такие данные подлежат удалению.
5. Порядок и условия обработки. Передача третьим лицам
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Сбор данных осуществляется через формы Сайта, по электронной почте и телефону, при заключении и исполнении договоров.
5.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Сайт размещён на платформе Tilda Publishing; серверы, используемые для размещения баз данных, расположены на территории Российской Федерации.
5.4. Для исполнения договора с Покупателем Оператор передаёт отдельные персональные данные либо поручает их обработку следующим лицам:
5.5. Передача данных государственным органам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.
5.6. Трансграничная передача персональных данных не осуществляется.
5.7. Решения, порождающие юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки не принимаются.
6. Сроки обработки и хранения. Уничтожение
6.1. Персональные данные обрабатываются до достижения целей обработки.
6.2. Данные, связанные с заключением и исполнением договоров, хранятся в течение срока действия договора, а также 5 лет после его исполнения (сроки хранения первичных учётных документов, установленные Федеральным законом № 402-ФЗ и Налоговым кодексом РФ).
6.3. Персональные данные работников хранятся в сроки, установленные законодательством об архивном деле, в том числе документы по личному составу — 50 лет.
6.4. Данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия, если отсутствуют иные правовые основания для продолжения обработки.
6.5. По достижении целей обработки либо при отзыве согласия (при отсутствии иных оснований) персональные данные уничтожаются в срок, не превышающий 30 дней, с составлением акта об уничтожении в соответствии с требованиями Роскомнадзора.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2. Запросы и обращения направляются на адрес электронной почты info@helsa-one.ru либо почтой по адресу: 196006, Россия, г. Санкт-Петербург, муниципальный округ Московская застава, ул. Коли Томчака, д. 28, литер В, пом. 3-Н, нежилые помещения № 18 и № 19 (каб. № 205). Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ.
7.3. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
7.4. Отзыв согласия оформляется заявлением в свободной форме на указанные контакты.
8. Файлы cookie и метрические сервисы
8.1. Сайт использует файлы cookie и метрические сервисы (Яндекс Метрика, встроенная статистика платформы Tilda) для обеспечения корректной работы Сайта, анализа посещаемости и улучшения качества сервиса.
8.2. Пользователь может запретить или ограничить использование cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.
8.3. При первом посещении Сайта пользователю отображается уведомление об использовании файлов cookie со ссылкой на настоящую Политику.
9. Меры по обеспечению безопасности персональных данных
9.1. Назначено лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона № 152-ФЗ).
9.2. Изданы локальные акты по вопросам обработки и защиты персональных данных; работники, непосредственно осуществляющие обработку, ознакомлены с требованиями законодательства и локальных актов.
9.3. Применяются правовые, организационные и технические меры: разграничение прав доступа; использование защищённого соединения (TLS/HTTPS); антивирусная защита; резервное копирование; внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ; оценка вреда, который может быть причинён субъектам персональных данных.
9.4. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).
10. Заключительные положения
10.1. Политика пересматривается по мере необходимости, в том числе при изменении законодательства. Действующая редакция постоянно доступна по адресу: https://helsa-one.ru/policy.
10.2. Контакты Оператора по вопросам обработки персональных данных: ООО «Сэйфтико», 196006, Россия, г. Санкт-Петербург, муниципальный округ Московская застава, ул. Коли Томчака, д. 28, литер В, пом. 3-Н, нежилые помещения № 18 и № 19 (каб. № 205), e-mail: info@helsa-one.ru, телефон: +7 928 204 5669.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Сэйфтико» (ОГРН 1225000063584, ИНН 5040179392, адрес: 196006, Россия, г. Санкт-Петербург, муниципальный округ Московская застава, ул. Коли Томчака, д. 28, литер В, пом. 3-Н, нежилые помещения № 18 и № 19 (каб. № 205)) (далее — Оператор) и разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает, в том числе получаемых через сайт https://helsa-one.ru (далее — Сайт).
1.3. Политика опубликована в свободном доступе на Сайте во исполнение ч. 2 ст. 18.1 Закона № 152-ФЗ.
1.4. Термины используются в значениях, определённых Законом № 152-ФЗ.
2. Цели обработки персональных данных
2.1. Заключение и исполнение договоров розничной купли-продажи: приём и обработка заказов, информирование о статусе заказа, организация доставки, приём платежей, направление кассовых чеков.
2.2. Обратная связь: обработка обращений, заявлений (в том числе о возврате товара), претензий.
2.3. Анализ посещаемости и улучшение работы Сайта — преимущественно в обезличенной форме, с использованием файлов cookie и метрических сервисов.
2.4. Исполнение требований законодательства: ведение бухгалтерского и налогового учёта, применение контрольно-кассовой техники (Федеральный закон № 54-ФЗ), кадровый учёт (в отношении работников).
3. Правовые основания обработки
3.1. Договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
3.2. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
3.3. Обработка, необходимая для исполнения возложенных законодательством на Оператора функций и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ): Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте», Федеральный закон № 54-ФЗ, Трудовой кодекс РФ.
4. Категории субъектов и состав обрабатываемых данных
4.1. Покупатели и посетители Сайта: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказах и платежах (без реквизитов банковских карт); технические данные — IP-адрес, сведения о браузере и устройстве, файлы cookie (собираются метрическими сервисами преимущественно в обезличенной форме).
4.2. Работники и соискатели: в объёме, предусмотренном трудовым законодательством.
4.3. Представители контрагентов: фамилия, имя, отчество; должность; контактные данные.
4.4. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
4.5. Реквизиты банковских карт Оператору не передаются и им не обрабатываются: их обработку осуществляет платёжный сервис — ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1127711000031, сервис «ЮKassa») — на защищённой платёжной странице.
4.6. Сайт не предназначен для самостоятельного оформления заказов лицами, не достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, такие данные подлежат удалению.
5. Порядок и условия обработки. Передача третьим лицам
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Сбор данных осуществляется через формы Сайта, по электронной почте и телефону, при заключении и исполнении договоров.
5.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Сайт размещён на платформе Tilda Publishing; серверы, используемые для размещения баз данных, расположены на территории Российской Федерации.
5.4. Для исполнения договора с Покупателем Оператор передаёт отдельные персональные данные либо поручает их обработку следующим лицам:
- ООО НКО «ЮМани» (сервис «ЮKassa») — приём платежей и формирование кассовых чеков;
- оператор фискальных данных — передача фискальных документов в ФНС России в соответствии с Федеральным законом № 54-ФЗ;
- службы доставки — СДЭК, доставка до пунктов выдачи заказов Wildberries, 5Post (пункты выдачи в магазинах «Пятёрочка»);
- провайдер платформы Сайта (хостинг) — Tilda Publishing;
- сервис корпоративной электронной почты Yandex 360 для бизнеса — в части переписки по обращениям и заказам.
5.5. Передача данных государственным органам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.
5.6. Трансграничная передача персональных данных не осуществляется.
5.7. Решения, порождающие юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки не принимаются.
6. Сроки обработки и хранения. Уничтожение
6.1. Персональные данные обрабатываются до достижения целей обработки.
6.2. Данные, связанные с заключением и исполнением договоров, хранятся в течение срока действия договора, а также 5 лет после его исполнения (сроки хранения первичных учётных документов, установленные Федеральным законом № 402-ФЗ и Налоговым кодексом РФ).
6.3. Персональные данные работников хранятся в сроки, установленные законодательством об архивном деле, в том числе документы по личному составу — 50 лет.
6.4. Данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия, если отсутствуют иные правовые основания для продолжения обработки.
6.5. По достижении целей обработки либо при отзыве согласия (при отсутствии иных оснований) персональные данные уничтожаются в срок, не превышающий 30 дней, с составлением акта об уничтожении в соответствии с требованиями Роскомнадзора.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2. Запросы и обращения направляются на адрес электронной почты info@helsa-one.ru либо почтой по адресу: 196006, Россия, г. Санкт-Петербург, муниципальный округ Московская застава, ул. Коли Томчака, д. 28, литер В, пом. 3-Н, нежилые помещения № 18 и № 19 (каб. № 205). Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ.
7.3. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
7.4. Отзыв согласия оформляется заявлением в свободной форме на указанные контакты.
8. Файлы cookie и метрические сервисы
8.1. Сайт использует файлы cookie и метрические сервисы (Яндекс Метрика, встроенная статистика платформы Tilda) для обеспечения корректной работы Сайта, анализа посещаемости и улучшения качества сервиса.
8.2. Пользователь может запретить или ограничить использование cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.
8.3. При первом посещении Сайта пользователю отображается уведомление об использовании файлов cookie со ссылкой на настоящую Политику.
9. Меры по обеспечению безопасности персональных данных
9.1. Назначено лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона № 152-ФЗ).
9.2. Изданы локальные акты по вопросам обработки и защиты персональных данных; работники, непосредственно осуществляющие обработку, ознакомлены с требованиями законодательства и локальных актов.
9.3. Применяются правовые, организационные и технические меры: разграничение прав доступа; использование защищённого соединения (TLS/HTTPS); антивирусная защита; резервное копирование; внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ; оценка вреда, который может быть причинён субъектам персональных данных.
9.4. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).
10. Заключительные положения
10.1. Политика пересматривается по мере необходимости, в том числе при изменении законодательства. Действующая редакция постоянно доступна по адресу: https://helsa-one.ru/policy.
10.2. Контакты Оператора по вопросам обработки персональных данных: ООО «Сэйфтико», 196006, Россия, г. Санкт-Петербург, муниципальный округ Московская застава, ул. Коли Томчака, д. 28, литер В, пом. 3-Н, нежилые помещения № 18 и № 19 (каб. № 205), e-mail: info@helsa-one.ru, телефон: +7 928 204 5669.
