Политика ООО «РЕПЛАНЕТ» в отношении обработки персональных данных
1. Общие положения
1.1. Политика определяет, какие персональные данные ООО «РЕПЛАНЕТ» (далее — Оператор) обрабатывает, зачем, на каком основании, кому их передаёт и как субъект персональных данных может реализовать свои права. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор: ООО «РЕПЛАНЕТ», ИНН 4823081740, ОГРН 1224800012084, адрес: 398902, Липецкая область, г. Липецк, ул. Юношеская, 44. Адрес для обращений по персональным данным: info@replanetllc.ru.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт replanetllc.ru и его поддомены (далее — Сайт), по телефону, электронной почте и в мессенджерах.
1.4. Термины используются в значении, установленном Законом.
2. Цели, состав данных и правовые основания
| Цель | Чьи данные | Какие данные | Основание |
|---|---|---|---|
| 2.1. Оформление, оплата, доставка заказа, связь по заказу, возврат и гарантийные вопросы | Покупатели, получатели заказа | ФИО, телефон, e-mail, адрес доставки, состав и сумма заказа, сведения об оплате (без реквизитов карты) | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); согласие (п. 1 ч. 1 ст. 6) |
| 2.2. Консультация по продукту по запросу пользователя | Пользователи, оставившие запрос | Имя, телефон или e-mail, текст вопроса | Согласие (п. 1 ч. 1 ст. 6 Закона) |
| 2.3. Рассмотрение заявки на участие в партнёрской программе, заключение и исполнение договора с партнёром | Заявители | ФИО, телефон, e-mail, город, сфера деятельности, сведения из анкеты | Согласие; действия по заключению договора по инициативе субъекта (пп. 1, 5 ч. 1 ст. 6 Закона) |
| 2.4. Направление рекламы и предложений Оператора по e-mail, в мессенджерах, по телефону; показ рекламы Оператора в рекламных системах, в том числе формирование аудиторных сегментов | Пользователи, давшие отдельное согласие | Имя, телефон, e-mail (в рекламные системы — только в хешированном виде), история заказов | Отдельное согласие (п. 1 ч. 1 ст. 6, ст. 15 Закона; ст. 18 Федерального закона «О рекламе») |
| 2.5. Анализ посещаемости и улучшение Сайта | Посетители Сайта | Cookie-файлы, идентификатор в системе аналитики, IP-адрес, сведения о браузере и устройстве, действия на Сайте | Информирование посетителя через cookie-баннер |
2.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье и другие) и биометрические данные. Пользователь не должен сообщать сведения о своём здоровье в формах Сайта. Если такие сведения переданы по инициативе пользователя, Оператор не использует их и удаляет.
2.7. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
3. Кому передаются данные
3.1. Оператор передаёт персональные данные только в объёме, необходимом для соответствующей цели, следующим категориям получателей:
| Получатель | Для какой цели | Что передаётся |
|---|---|---|
| Службы доставки и почтовые операторы | 2.1 | ФИО, телефон, адрес, сведения о заказе |
| Платёжные сервисы и банки | 2.1 | Сумма, номер заказа, контакт для чека. Реквизиты карты вводятся на стороне платёжного сервиса, Оператор их не получает |
| ООО «1С-Битрикс» (сервис Битрикс24) — CRM Оператора, в том числе e-mail-рассылки | 2.1–2.4 | Данные заказов, заявок, анкет; для рассылок — e-mail, имя |
| Платформа Сайта — АО «Тильда Паблишинг» (сервис Tilda Publishing) | 2.1–2.5 | Данные, введённые в формы Сайта |
| ООО «ЯНДЕКС» — сервисы Яндекс Метрика, Яндекс Директ, Яндекс Аудитории | 2.4, 2.5 | Для 2.5 — данные о посещениях, собираемые Метрикой. Для 2.4 — телефон и e-mail в хешированном виде, только при наличии отдельного согласия |
3.2. Получатели обрабатывают данные по поручению Оператора (ч. 3 ст. 6 Закона) либо как самостоятельные операторы на условиях их собственных документов. С ООО «ЯНДЕКС» данные передаются на условиях Соглашения об обработке персональных данных Яндекс Директа: каждая сторона — самостоятельный оператор.
3.3. Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона).
3.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.
4. Действия с данными и сроки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
4.2. Сроки обработки:
| Цель | Срок |
|---|---|
| 2.1 Заказ | 5 лет после исполнения заказа (срок хранения бухгалтерских документов) |
| 2.2 Консультация | 1 год с даты обращения |
| 2.3 Партнёрская программа | На время действия договора и 5 лет после его прекращения; если договор не заключён — 1 год с даты заявки |
| 2.4 Реклама | До отзыва согласия, но не более 3 лет с последнего заказа или последнего подтверждения согласия |
| 2.5 Аналитика | Сроки хранения cookie, установленные Яндекс Метрикой; данные отчётов — в обезличенном виде |
4.3. По достижении цели, истечении срока или отзыве согласия данные уничтожаются в течение 30 дней, если иное не требуется по закону.
5. Cookie-файлы и Яндекс Метрика
5.1. Сайт использует cookie-файлы — небольшие файлы, которые браузер сохраняет на устройстве. Технические cookie нужны для работы корзины и форм. Аналитические cookie устанавливает сервис Яндекс Метрика: он показывает, какие страницы посещают и какие действия совершают, без раскрытия Оператору имени посетителя.
5.2. Метрика может использоваться для формирования аудиторий в Яндекс Директе на основе действий посетителя на Сайте (например, совершённая покупка). Оператор при этом не передаёт Яндексу контактные данные посетителя: сопоставление выполняет Яндекс на основе собственных данных и своей политики конфиденциальности.
5.3. Посетитель может отключить cookie в настройках браузера или установить расширение «Блокировщик Яндекс Метрики» (yandex.ru/support/metrica/general/opt-out.html). Отключение технических cookie может нарушить работу корзины.
6. Права субъекта персональных данных
6.1. Субъект вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие; потребовать прекратить обработку в целях продвижения товаров (ст. 15 Закона); обжаловать действия Оператора в Роскомнадзор или в суд.
6.2. Согласие отзывается письмом на info@replanetllc.ru с темой «Отзыв согласия», по ссылке «Отписаться» в любом письме Оператора или письменным заявлением по адресу Оператора. Отзыв согласия на рекламу не влияет на исполнение заказов.
6.3. Требование о прекращении обработки в рекламных целях исполняется немедленно (ч. 2 ст. 15 Закона), иные запросы — в течение 10 рабочих дней (ст. 14, 20 Закона). Срок может быть продлён на 5 рабочих дней с уведомлением субъекта.
6.4. После отзыва согласия Оператор вправе продолжить обработку, если для неё есть иное основание по Закону — например, исполнение договора или хранение бухгалтерских документов.
7. Защита данных
7.1. Оператор назначает ответственного за организацию обработки персональных данных, ограничивает доступ к данным кругом работников, которым он нужен по работе, использует пароли и разграничение прав в CRM и на Сайте, ведёт учёт передачи данных и реагирует на инциденты в сроки, установленные ч. 3.1 ст. 21 Закона.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция действует с публикации на Сайте. Согласия, данные до изменения, сохраняют силу в пределах целей, на которые они были даны.
8.2. Действующая редакция постоянно доступна по адресу replanetllc.ru/privacy.