1.1. Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «Прованс» (ООО «Прованс»), ИНН 9715404953, ОГРН 1217700379820, КПП 771501001, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, стр. 3, антресоль 5, пом. IA, комн. 21, оф. 613 (далее - Оператор).
1.2. Политика применяется к персональным данным посетителей и пользователей сайта lab-fragrance.ru (далее - Сайт), зарегистрированных пользователей личного кабинета, покупателей, получателей заказов и лиц, направляющих Оператору обращения, заявления или претензии (далее совместно - Пользователи).
1.3. Политика распространяется на обработку данных при использовании Сайта и личного кабинета, оформлении, оплате, доставке, отмене и возврате заказов, а также при взаимодействии с Оператором по телефону, электронной почте и иным каналам, которые фактически используются Оператором.
1.4. Политика является информационным документом и сама по себе не является согласием Пользователя на обработку персональных данных. Если обработка допускается только с согласия, Оператор получает отдельное, конкретное, информированное и однозначное согласие, оформленное отдельно от оферты и иных подтверждаемых Пользователем документов.
1.5. Основные термины применяются в значениях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
2.1. Оператор обрабатывает персональные данные законно и добросовестно, для конкретных и заранее определенных целей, не собирает избыточные данные, обеспечивает их точность и хранит их не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
2.2. Оператор не обрабатывает специальные категории и биометрические персональные данные, а также не распространяет персональные данные неопределенному кругу лиц, если иное прямо не предусмотрено законом или отдельным согласием Пользователя.
2.3. Персональные данные поступают:
• непосредственно от Пользователя при регистрации, оформлении заказа, заполнении форм, оплате и обращении к Оператору;
• автоматически от устройства и программного обеспечения Пользователя при посещении Сайта;
• от Службы доставки, платежного провайдера и иных привлеченных лиц - в объеме сведений о статусе доставки, оплаты или исполнения порученной операции.
2.4. Сайт и личный кабинет предназначены для лиц, достигших 18 лет. Оператор намеренно не собирает персональные данные несовершеннолетних. При выявлении таких данных Оператор прекращает их обработку при отсутствии иного законного основания.
2.5. Непредоставление данных, объективно необходимых для регистрации, заключения или исполнения договора, может сделать невозможным создание личного кабинета, оформление, оплату или доставку заказа. Отказ от необязательных cookies, аналитики или рекламных сообщений не препятствует приобретению товара.
3.1. Работа Сайта, информационная безопасность и предотвращение злоупотреблений
Субъекты: посетители и пользователи Сайта.
Данные: IP-адрес; дата и время посещения; адрес запрашиваемой страницы; источник перехода на Сайт; тип и версия операционной системы; язык операционной системы; тип и версия браузера; язык браузера; тип устройства; разрешение экрана; технические идентификаторы сессии; сведения об ошибках, действиях на Сайте, открытых страницах и нажатых кнопках; сведения о приблизительном местоположении, определяемом по IP-адресу. Точное местоположение устройства обрабатывается только при наличии отдельного разрешения Пользователя и если такая функция фактически используется.
Цели: предоставление функций Сайта и личного кабинета, сохранение пользовательской сессии, защита учетных записей, диагностика ошибок, предотвращение мошенничества и иных злоупотреблений.
Основания: исполнение договора или действия по инициативе Пользователя до его заключения; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы Пользователя.
Способ: автоматизированная обработка; в течение пользовательской сессии и срока хранения технических журналов. Данные удаляются или обезличиваются, если их дальнейшее хранение не требуется для расследования конкретного инцидента или исполнения закона.
3.2. Аналитика использования Сайта
Субъекты: посетители и пользователи Сайта, согласившиеся на необязательную аналитику.
Данные: сведения, перечисленные в пункте 3.1, включая IP-адрес, источник перехода, сведения об устройстве, браузере, местоположении, посещенных страницах и нажатых кнопках, а также идентификаторы аналитических cookies.
Цели: анализ посещаемости, оценка удобства Сайта, улучшение структуры, содержания и работы Сайта.
Основание: отдельное согласие Пользователя, выраженное через интерфейс управления cookies.
Способ и срок: автоматизированная обработка до отзыва согласия, удаления cookies или истечения срока их действия.
3.3. Регистрация и использование личного кабинета
Субъекты: зарегистрированные пользователи.
Данные: адрес электронной почты; данные учетной записи и технические идентификаторы авторизации; фамилия, имя, отчество, адрес, номер телефона и иные данные, которые Пользователь добавляет в профиль; история заказов, оплат, отмен и возвратов; обращения, направленные через личный кабинет.
Цели: регистрация по адресу электронной почты, создание и обслуживание учетной записи, авторизация, восстановление доступа, оформление и оплата заказов, просмотр истории покупок, изменение данных, отмена заказа, оформление возврата и удаление учетной записи.
Основания: заключение и исполнение договора с Пользователем, а также совершение по его инициативе действий до заключения договора.
Способ и срок: автоматизированная и смешанная обработка в течение срока существования учетной записи. После ее удаления профильные данные удаляются в срок, не превышающий 30 дней, кроме сведений, которые Оператор обязан или вправе хранить в связи с исполненными заказами, претензиями, бухгалтерским и налоговым учетом.
3.4. Оформление, оплата и исполнение заказа
Субъекты: покупатели и, если это допускается при оформлении, получатели заказов.
Данные: фамилия, имя, отчество; адрес доставки; номер телефона; адрес электронной почты; состав, номер, стоимость и статус заказа; способ получения и оплаты; сведения о примененной скидке, промокоде или подарочном сертификате; сведения о платеже, кассовом чеке, отмене и возврате денежных средств; содержание сервисных сообщений и переписки по заказу.
Цели: заключение и исполнение договора розничной купли-продажи, прием оплаты, направление кассового чека и сервисных сообщений, сборка и передача товара, отмена и возврат заказа, исполнение обязанностей продавца и изготовителя.
Основания: заключение и исполнение договора; исполнение обязанностей, установленных гражданским, налоговым, бухгалтерским законодательством, законодательством о применении контрольно-кассовой техники и о защите прав потребителей.
Способ и срок: автоматизированная и смешанная обработка в период исполнения договора и далее в течение применимых сроков исковой давности; данные в первичных учетных, бухгалтерских и налоговых документах хранятся в сроки, установленные законом, как правило, не менее пяти лет после соответствующего отчетного года.
Платежи: платежные данные передаются ООО НКО "ЮМани" (ИНН 7750005725). ОПЕРАТОР НЕ ПОЛУЧАЕТ И НЕ ХРАНИТ ПОЛНЫЙ НОМЕР БАНКОВСКОЙ КАРТЫ, СРОК ЕЕ ДЕЙСТВИЯ И CVC/CVV-КОД.
3.5. Доставка заказа
Субъекты: покупатели и получатели заказов.
Данные: фамилия, имя, отчество; номер телефона; адрес доставки или выбранного пункта выдачи; номер и параметры отправления; сведения, необходимые для идентификации получателя в предусмотренных правилами случаях; статус и результат доставки.
Цели: оформление отправления, доставка, выдача, информирование о движении заказа, рассмотрение случаев повреждения, утраты или невручения отправления.
Основание: исполнение договора купли-продажи и выбранного Пользователем способа доставки.
Получатель данных: ООО «ЯНДЕКС» (ИНН 7736207543), ООО «СДЭК-Глобал» (ИНН 7722327689). Передаются только данные, необходимые для конкретной доставки.
Способ и срок: автоматизированная и смешанная обработка до завершения доставки и расчетов по ней, далее - в течение применимых сроков предъявления требований и хранения документов.
3.6. Обращения, возвраты, претензии и защита прав
Субъекты: лица, направившие обращение, заявление, требование или претензию.
Данные: фамилия, имя, отчество; телефон; адрес электронной почты; почтовый адрес; номер и сведения о заказе; содержание обращения; приложенные Пользователем документы, фотографии и иные материалы; реквизиты для возврата денежных средств, если они необходимы.
Цели: рассмотрение обращений и требований, проверка качества, организация возврата, разрешение споров, защита прав и законных интересов Пользователя и Оператора.
Основания: исполнение договора и обязанностей, установленных законом; осуществление прав и законных интересов Оператора при условии соблюдения прав Пользователя.
Способ и срок: смешанная обработка в течение рассмотрения обращения и исполнения принятого решения, далее - в течение применимого срока исковой давности или иного обязательного срока хранения.
3.7. Рекламные и маркетинговые сообщения
Субъекты: Пользователи, отдельно согласившиеся на получение рекламы.
Данные: фамилия и имя, адрес электронной почты, номер телефона, выбранные каналы связи, сведения о предоставлении и отзыве согласия, взаимодействии с сообщениями и предпочтениях Пользователя.
Цели: направление информации об акциях, скидках, новинках и специальных предложениях, персонализация рекламных сообщений.
Основание: отдельное предварительное согласие на обработку персональных данных и получение рекламы. Согласие на рекламу не является условием регистрации или покупки.
Способ и срок: автоматизированная обработка до отзыва согласия. Рекламные сообщения прекращаются незамедлительно после получения отказа по ссылке в сообщении, в личном кабинете или посредством обращения к Оператору. Сервисные сообщения о регистрации, заказе, оплате, доставке, отмене и возврате рекламой не являются и направляются в связи с исполнением договора.
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу определенным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.
4.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
4.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.
5.1. Доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым он необходим для выполнения конкретных функций.
5.2. Помимо Службы доставки данные могут передаваться или их обработка может поручаться платежному провайдеру (ООО НКО ЮМани ИНН: 7750005725), поставщикам хостинга (Акционерное общество "ТаймВэб" ИНН: 7810353960), CRM (АО "1С" ИНН: 7714017115), сервисов электронной почты и СМС (ООО «Юнисендер СМАРТ» ИНН: 9731091240), технической поддержки и информационной безопасности (ООО «ЯНДЕКС» ИНН: 7736207543) только в необходимом объеме и при наличии надлежащего правового основания и договорных обязанностей по конфиденциальности и защите данных.
5.3. Оператор предоставляет персональные данные государственным органам и судам в случаях и порядке, предусмотренных законом.
5.4. При реорганизации Оператора персональные данные могут быть переданы правопреемнику при сохранении целей, режима конфиденциальности и иных требований закона.
6.1. Сайт может использовать:
• необходимые cookies - для работы Сайта, личного кабинета, корзины, авторизации, сохранения выбранных настроек и обеспечения безопасности;
• аналитические cookies - для оценки посещаемости и улучшения Сайта;
• рекламные cookies - только если они фактически применяются и Пользователь дал отдельное согласие.
6.2. Необязательные аналитические и рекламные cookies устанавливаются только после выбора Пользователя в интерфейсе управления cookies. Пользователь может отказаться от них или отозвать согласие без утраты доступа к основным функциям Сайта.
7.1. Конкретные сроки обработки определены в разделе 3. Если применимы несколько сроков, данные хранятся только в той части и в течение того срока, который необходим для соответствующей цели или исполнения закона.
7.2. После достижения цели обработки или отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если их дальнейшая обработка не допускается или не требуется на ином законном основании. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются в срок, установленный законом.
7.3. Удаление личного кабинета не влечет удаления документов об исполненных заказах, платежах, возвратах и претензиях, которые Оператор обязан или вправе хранить на ином законном основании. Доступ к таким данным ограничивается соответствующей целью хранения.
7.4. Оператор принимает необходимые правовые, организационные и технические меры для предотвращения неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления или уничтожения персональных данных, включая разграничение доступа, учет действий, резервное копирование, применение средств защиты и реагирование на инциденты.
8.1. Пользователь вправе:
• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие и потребовать прекратить обработку, основанную на согласии;
• отказаться от рекламных сообщений;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Обращение можно направить:
• по адресу: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, стр. 3, антресоль 5, пом. IA, комн. 21, оф. 613;
• по электронной почте: info@lab-fragrance.ru
8.3. Обращение должно позволять подтвердить личность заявителя и факт его взаимодействия с Оператором, содержать сущность требования и контакт для ответа. Если для конкретного обращения закон требует подписи или иных реквизитов, Оператор сообщает об этом заявителю. Оператор вправе запросить только те дополнительные сведения, которые обоснованно необходимы для идентификации заявителя и защиты данных других лиц.
8.4. Оператор отвечает на запросы и исполняет требования в сроки, предусмотренные Законом о персональных данных. Информация о выполняемой обработке предоставляется, как правило, в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.1. Актуальная редакция Политики размещается в свободном доступе на Сайте на страницах, где осуществляется сбор персональных данных, либо по доступной с таких страниц активной ссылке.
9.2. Оператор вправе изменять Политику при изменении законодательства, состава данных или процессов обработки. Новая редакция применяется с указанной в ней даты и не легализует обработку, которая до ее публикации осуществлялась без необходимого правового основания.
9.3. По вопросам Политики можно обратиться к Оператору по реквизитам пункта 8.2
