Политика обработки персональных данных ООО «МАКСИДОМ»

Сведения о юридическом лице:

Общество с ограниченной ответственностью «МАКСИДОМ», ОГРН 1027802508161, ИНН 7804064663

Юридический адрес: 195220, г. Санкт-Петербург, ул. Фаворского, д. 12

1. Термины и определения

1.1. Интернет-магазин, Сайт – сайт ООО «МАКСИДОМ» www.maxidom.ru, обеспечивающий Пользователям сети Интернет доступ к сведениям о наличии товара в магазинах, а также работах и услугах, реализуемых компанией ООО «МАКСИДОМ» (далее – Оператор) в своих магазинах, кроме того, позволяющий дистанционным способом их приобретение (выполнение, оказание).

1.2. Мобильное приложение - программный продукт, обеспечивающий Пользователям возможность использовать функционал Интернет-магазина на мобильном устройстве.

1.3. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.4. Оператор (персональных данных) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с третьими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.7. Пользователь сайта Интернет-магазина/Мобильного приложения (далее «Пользователь) – лицо, имеющее доступ к сайту maxidom.ru, посредством сети Интернет, использующее Сайт Интернет-магазина или Мобильное приложение.

1.8. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.9. Cookie (Куки) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, применяется для сохранения данных на стороне пользователя, на практике обычно используется для:

• аутентификации пользователя;
• хранения персональных предпочтений и настроек пользователя;
• отслеживания состояния сеанса доступа пользователя;
• сведения статистики о пользователях;
• улучшения функционирования Сайта.

2. Общие положения

2.1. Настоящая Политика распространяется на все действия, связанные с обработкой персональных данных на сайте maxidom.ru и Мобильном приложении (совместно далее именуемые «Сайт»), в информационных системах Оператора.

2.2. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.3. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями настоящей Политики Пользователю следует воздержаться от использования Сайта.

2.4. Оформляя заказ, регистрируясь и (или) авторизуясь на Сайте, создавая учетную запись, направляя Оператору запрос и/или обращение Пользователь посредством соответствующего функционала Сайта (посредством проставления отметки в соответствующей форме на Сайте) подтверждает согласие на обработку своих персональных данных в порядке и на условиях, описанных в Политике и предусмотренных действующим законодательством. Согласие на обработку персональных данных с использованием метрических программ, в том числе файлов Сookie дается посредством закрытия баннера с информацией об использовании файлов Сookie.

3. Правовые основания и цели обработки персональных данных

3.1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством РФ функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Федеральным законом №152-ФЗ от 27 июля 2006 года "О персональных данных", подзаконных актов, других определяющих случаи и особенности обработки указанных персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России, а также Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г. "О защите прав потребителей", Федеральным законом № 402-ФЗ от 6 декабря 2011 г. "О бухгалтерском учете", уставом и локальными актами Оператора.

3.2. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением предусмотренных законодательством РФ случаев.
• в случае обработки персональных данных, разрешенных субъектом персональных данных для распространения, к такой обработке применяются положения статьи 10.1 Федерального закона № 152-ФЗ «О персональных данных».

3.3. Субъектами персональных данных, обрабатываемых посредством Сайта являются, в том числе пользователи Сайта, покупатели и получатели товаров (если покупатель указал в качестве получателя товара иное лицо); участники программы лояльности; пользователи, зарегистрированные на Сайте (имеющие личный кабинет); любые иные лица, обращающиеся к Оператору с заявлениями /обращениями посредством использования Сайта.

3.4. Оператор осуществляет обработку персональных данных, в том числе, следующих лиц в следующих целях:

3.4.1. Пользователей в целях:

• заключения и исполнения договоров, одной из сторон которых является Пользователь, в соответствии с условиями заказа и доставки Сайта;
• послепродажного обслуживания, исполнения обязательств по возврату, обмену товара, исполнения гарантийных обязательств в рамках установленных гарантийных сроков на товар, сервисной поддержке Пользователя;
• предоставления информации о товарах, акциях и специальных предложениях, в том числе в целях получения Пользователем рекламно-информационных сообщений от имени партнеров Сайта;
• идентификации Пользователя, зарегистрированного на Сайте, создания учетной записи;
• информирования о статусе заказа;
• предоставления Пользователю доступа к персонализированным ресурсам Сайта, в том числе в целях персонализации рекламы;
• подготовки персональных предложений и условий обслуживания;
• обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем;
• выполнения операций по возврату товаров;
• размещения Пользователями отзывов о товарах;
• регистрации и/или идентификации Пользователей в Программе лояльности, обеспечения процедуры начисления, учета, использования бонусных баллов Программы лояльности, применения скидок, предусмотренных Программой лояльности;
• проведения рекламных и маркетинговых активностей и акций, в том числе рекламных и маркетинговых активностей и акций партнеров;
• подготовки персональных предложений и условий обслуживания от Оператора и его партнеров;
• в целях персонализации информационных и рекламных сообщений от Оператора и его партнеров;
• в целях отправки рекламных и информационных сообщений от Оператора и его партнеров;
• содействия в урегулировании претензий Пользователей;
• установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя;
• определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
• предоставления Пользователю обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Интернет-магазина или от имени партнеров Интернет-магазина;
• предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
• vанализа качества сервиса и улучшению качества обслуживания;
• в целях проведения статистических или иных маркетинговых исследований;
• в любых иных случаях, предусмотренных настоящей Политикой и прямо предусмотренных действующим законодательством.

3.4.2. Получателей приобретенных Пользователями товаров в целях доставки таких товаров;

3.4.3. Контрагентов Оператора, обработка персональных данных которых осуществляется в рамках реализации договорных отношений между сторонами с использованием Сайта.

4. Категории персональных данных, обрабатываемых Оператором

4.1. Оператор обрабатывает следующие категории персональных данных:

• фамилию, Имя, Отчество Пользователя/Получателя товара;
• контактный телефон Пользователя/Получателя товара;
• адрес электронной почты (e-mail) Пользователя/Получателя товара;
• адрес доставки товара;
• адрес регистрации Пользователя/Получателя товара;
• пол;
• информацию о геолокации (могут быть отнесены к персональным данным при наличии возможности с достоверностью соотнести такие данные с данными учетной записи и/или иными персональными данными Пользователя);
• cookies (могут быть отнесены к персональным данным при наличии возможности с достоверностью соотнести такие данные с данными учетной записи и/или иными персональными данными Пользователя);
• ip-адрес (могут быть отнесены к персональным данным при наличии возможности с достоверностью соотнести такие данные с данными учетной записи и/или иными персональными данными Пользователя).

4.2. Персональные данные, указанные в п. 4.1 Политики могут быть получены Оператором одним из следующих способов:

• предоставлены субъектами персональных данных путем заполнения соответствующих форм на Сайте;
• предоставлены субъектами персональных данных путем заполнения анкеты в гипермаркетах «МАКСИДОМ»;
• получены от третьих лиц, в частности, персональные данные Получателя товара могут быть получены от Пользователя (если Пользователь и Получатель товара не совпадают) в целях исполнения условий заключенного между Пользователем и Оператором договора.

5. Условия обработки Персональных Данных

5.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории РФ, и не осуществляет трансграничную передачу персональных данных.

5.2. Пользователь соглашается с тем, что Оператор для достижения целей обработки персональных данных вправе передать персональные данные третьим лицам, в частности, банковским организациям, курьерским службам, организациями почтовой связи, операторам электросвязи, партнерам и другим третьим лицам, а также с согласия субъекта персональных данных поручить обработку персональных данных третьим лицам на основании заключаемого с такими третьими лицами договора, в следующих случаях:

• в целях доставки товара Пользователям и Получателям;
• в целях сбора денежных средств в оплату товара по поручению Оператора;
• в целях анализа качества предоставляемого Оператором сервиса и улучшению качества обслуживания клиентов Оператора;
• в целях проведения рекламных и маркетинговых активностей и акций, в том числе рекламных и маркетинговых активностей и акций партнеров;
• в целях подготовки персональных предложений и условий обслуживания от Оператора и его партнеров;
• в целях персонализации информационных и рекламных сообщений от Оператора и его партнеров;
• в целях отправки рекламных и информационных сообщений от Оператора и его партнеров;
• в целях установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг третьими лицами, обработка запросов и заявок от Пользователя
• в целях проведения статистических или иных маркетинговых исследований;
• в иных случаях, предусмотренных законодательством РФ.

5.3. С перечнем лиц, осуществляющих обработку персональных данных по поручению Оператора на основании договора можно ознакомиться ниже:

№ п/п	Наименование, ИНН и юридический адрес третьего лица	Субъекты ПДн	Цель передачи ПДн	Действия, совершаемые с ПДн
1	ООО «Ритейл Рокет», ИНН 7705549272, 125315, г Москва, пр-кт Ленинградский, д. 74а, помещ. viii, комната 17	Пользователь	Проведение статистических или иных маркетинговых исследований; персонализация рекламных и информационных сообщений; отправка рекламных и информационных сообщений	Обработка по поручению

5.4. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения Оператора), обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством.

5.5. Оператор вправе передавать персональные данные третьим лицам без согласия субъекта персональных данных в случаях, когда возможность такой передачи персональных данных третьим лицам прямо предусмотрена законодательством РФ.

5.6. В целях исполнения требований действующего законодательства РФ и своих договорных обязательств обработка персональных данных Оператором осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.7. Оператор вправе осуществлять трансграничную передачу персональных данных при условии соблюдения требований, установленных законодательством РФ.

6. Права субъектов персональных данных

6.1. Субъект персональных данных, персональные данные которого обрабатываются Оператором, имеет право:

• в любой момент изменить предоставленные им персональные данные, в порядке, определенном функционалом Сайта;
• удалить предоставленные им персональные данные путем направления Оператором письменного уведомления с указанием персональных данных, которые должны быть удалены;
• получать от Оператора сведения об обработке его персональных данных, предусмотренные законодательством РФ;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных в любой момент, направив письменное уведомление в адрес Оператора;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обратиться с просьбой об отмене информирования по указанным на Сайте контактным данным, в том числе путем отказа от рассылки в электронном письме, либо иным способом, в зависимости от вида сообщения рекламно-информационного характера.

6.2. Права, предусмотренные п. 6.1 Политики, могут быть ограничены в соответствии с требованиями законодательства РФ и (или) в случаях, когда Оператор осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных.

7. Обязанности Оператора

7.1. В соответствии с требованиями Закона Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в сроки, установленные законодательством РФ;
• по требованию субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, предусмотренные законодательством РФ;
• в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, установленные законодательством РФ;
• в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональных данных в срок, установленный законодательством РФ;
• обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории РФ.

8. Защита персональных данных

8.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. К таким мерам в соответствии, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;
• разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
• иные меры, предусмотренные действующим законодательством РФ и локальными актами Оператора.

9. Сроки обработки (хранения) Персональных Данных

9.1. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договоров с субъектами персональных данных, требованиями действующего законодательства РФ, в частности:

• в отношении зарегистрированных на Сайте Пользователей - в течение срока существования зарегистрированного аккаунта Пользователя;
• в отношении покупателей Сайта/Получателей товара, не зарегистрированных на Сайте – до достижения целей обработки персональных данных;
• в отношении Пользователей, являющихся участниками Программы лояльности – в течение срока действия Программы лояльности и/или сохранения Пользователем статуса участника Программы лояльности.

9.2. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством РФ. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.

10. Порядок получения разъяснений по вопросам обработки Персональных Данных, направления отзыва согласия на обработку Персональных данных

10.1. Субъекты персональных данных, чьи персональные данные обрабатываются МАКСИДОМ, могут получить разъяснения по вопросам обработки своих персональных данных, а также отозвать ранее предоставленное согласие на обработку Персональных данных, направив соответствующий письменный запрос по адресу местонахождения Оператора (195220, г. Санкт-Петербург, ул. Фаворского, д. 12), либо на адрес электронной почты pr@maxidom.ru, а также обратиться с письменным заявлением в любой гипермаркет «МАКСИДОМ» (адреса по ссылке: https://www.maxidom.ru/shops).

11. Автоматически собираемая информация

11.1. Оператор может собирать и обрабатывать сведения, не являющиеся персональными данными, в том числе, информацию об интересах Пользователей на Сайте на основе введенных поисковых запросов пользователей Сайта о реализуемых и предлагаемых к продаже товаров с целью предоставления актуальной информации Пользователям при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и товары пользуются наибольшим спросом у Пользователей Сайта.

11.2. Оператор осуществляет обработку и хранение поисковых запросов Пользователей Сайта с целью обобщения и создания клиентской статистики об использовании разделов Сайта.

11.3. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия Пользователей с Cайтом, переписки по электронной почте и т. п. Речь идет о технологиях и сервисах, таких как веб-протоколы, Cookies, Веб-отметки, а также приложения и инструменты третьих лиц.

11.4. На сайте Интернет-магазина используются программные средства сбора метрических данных - Яндекс Метрика, Google Analytics (далее - Метрическая система) - для сбора сведений о Пользователе и об использовании Пользователем Интернет-магазина:

1. Идентификаторы пользователей

2. Технические данные устройства и браузера

3. Данные о поведении на сайте

4. Геоданные

5. Данные о рекламе

6. Пол, возраст.

Метрическая программа размещает постоянный Cookie-файл в клиентском веб-браузере для идентификации Пользователя в качестве уникального пользователя при следующем посещении данного сайта. Этот Cookie-файл не может использоваться никем, кроме Метрической системы.

Возможности разработчиков Метрической системы по использованию и передаче третьим лицам сведений, собранных посредством Метрической программы о посещениях пользователей данного сайта, ограничиваются Политикой конфиденциальности соответствующей Метрической системы (Яндекс Метрика - https://yandex.ru/support/metrica/ru/general/confidential-data.html; Google Analytics - https://policies.google.com/privacy?hl=ru).

12. Изменения Политики; Прочие положения

12.1. Оператор может в одностороннем порядке вносить изменения в настоящую Политику, в том числе, в случае изменения функционала Сайта, а также изменения законодательства РФ. Новая редакция указанных выше положений и конфиденциальности вступает в силу с момента ее опубликования, если в ней не указан иной срок ее вступления в силу.