Политика конфиденциальности

19.02.2024 г. Москва

1.  Общие положения

1.1. Настоящая Политика конфиденциальности (далее - “Политика”) в соответствии с требованиями ст. 18.1 Федерального закона №152-ФЗ “О персональных данных” определяет политику Общества с ограниченной ответственностью “СТР Косметикс” (адрес: 125080, г. Москва, ул. Сурикова, д. 24, эт цокольный, пом IV ком 1, ИНН 7743107444, далее - “Оператор”) в отношении обработки персональных данных, сбор которых преимущественно осуществляется через интернет-сайт foamstore.ru и мобильное приложение FOAM (далее вместе и по отдельности именуемые - “Сайт”). В отдельных случаях, примеры которых приведены в Политике, Оператор может обрабатывать персональные данные, полученные из других источников. Условия обработки персональных данных в целях, прямо не предусмотренных Политикой либо собираемых способами, не указанными в Политике, регулируются отдельными локальными актами Оператора.

1.2. Любые действия на Сайте, допустимые с точки зрения как тех сервисов, которые доступны пользователям Сайта сейчас, так и тех, которые могут быть разработаны в будущем,  возможны только при условии безоговорочного согласия каждого пользователя с Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями пользователь должен воздержаться от совершения каких-либо действий на Сайте и незамедлительно его покинуть, поскольку в данном случае Оператор не сможет обеспечить предоставление сервисов Сайта.

1.3. Перед отправкой Оператору персональных данных пользователь обязан ознакомиться с Политикой и подтвердить факт ознакомления нажатием на кнопку “С положениями Политики конфиденциальности ознакомлен”, а также выразить свое согласие на обработку Оператором  персональных данных на условиях, изложенных в соответствующем согласии и в соответствии с положениями Политики, путем проставления отметки в соответствующей форме. Пользователь уведомляется, что отсутствие его согласия может привести к невозможности использования всех или части сервисов Сайта полностью или частично.

1.4. Все действия на Сайте, включая отправку через Сайт любых сообщений и документов, содержащих персональные данные пользователя либо персональных данных третьих лиц возможны исключительно при наличии свободного согласия пользователей и указанных лиц на обработку персональных данных в соответствии с положениями Политики. Отправляя персональные данные третьих лиц, пользователь подтверждает наличие их согласия на обработку персональных данных Оператором и в случае поступления от Оператора соответствующего запроса обязан ответить на него и представить подтверждающие документы в срок, не превышающий 2 (двух) рабочих дней.

1.5. В рамках Политики персональными данными пользователя является любая информация, относящаяся к прямо или косвенно определенному или определяемому пользователю (субъекту персональных данных), которую он предоставляет о себе самостоятельно при регистрации на Сайте, в процессе использования сервисов Сайта или в порядке, описанном в пункте 1.7 Политики.

1.6. Персональные данные обрабатываются следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача.

1.7. Положения Политики применяются к обработке персональных данных, собираемых Оператором преимущественно через Сайт. В случаях, когда пользователь заинтересован в получении информации об Операторе, его товарах и услугах, участии в стимулирующих мероприятиях, получении рекламно-информационных рассылок, заключении различных договоров с Оператором, он может передать Оператору свои персональные данные через отдельные промо-лендинги (интернет-страницы, содержащие информацию об Операторе), телеграмм-бот и сообщить их службе поддержки Оператора. При обработке указанных персональных данных Оператор также руководствуется положениями Политики.

1.8. Некоторые данные Оператор может получать в обезличенном виде от маркетплейсов, где субъект оформляет заказ на покупку товаров, продавцом которых является Оператор: id пользователя, подменный номер телефона, состав и сумма заказа. Оператор обеспечивает конфиденциальность указанных данных, используя те же меры, которые указаны в Политике в отношении персональных данных.

1.9. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

1.10. Оператор может собирать данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройствах пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), операционной системе, технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация с помощью различных метрических программ, в частности, Яндекс.Метрика и VK. Указанные данные не создают возможности для идентификации Оператором пользователей и, соответственно, не используются им для их идентификации.

2. Категории субъектов персональных данных

Оператор в соответствии с Политикой обрабатывает персональные данные следующих категорий субъектов:

2.1. соискатели на замещение вакантных должностей Оператора, отправляющие резюме по контактным адресам электронной почты, размещенным на Сайте, в том числе на адрес электронной почты cv@foamstore.ru;

2.2. лица, чьи персональные данные (например, для предоставления рекомендаций) содержатся в резюме другого субъекта - кандидата на замещение вакансии Оператора;

2.3. лица, заинтересованные в информации о деятельности Оператора, предоставляемых им товарах и услугах, получении рекламно-информационных рассылок, запросившие данную информацию через подписку путем нажатия на кнопку “Подписаться” (с сохранением функции отписки в любой момент);

2.4. представители/работники действующих или потенциальных контрагентов Оператора, сообщившие свои персональные данные путем отправки по контактным адресам электронной почты, размещенным на Сайте;

2.5. клиенты - покупатели товаров, продавцом которых выступает Оператор, зарегистрировавшие учетную запись на Сайте;

2.6. посетители Сайта, которые просматривают размещенную на Сайте информацию.

Одни и те же лица могут относиться к различным категориям субъектов в зависимости от типа конкретных взаимоотношений, возникающих между ними и Оператором в определенный момент.

3. Общие условия обработки персональных данных

3.1. Оператор обрабатывает только те персональные данные, объем и содержание которых соответствуют описанным в Политике целям их обработки.

3.2. Оператор уведомляет пользователей, что предоставление неполных или неточных персональных данных, запрашиваемых при использовании Сайта, может повлиять на предоставление информации о деятельности Оператора, а также на качество предоставляемых им услуг. Например, предоставление некорректной информации о номере телефона, адресе электронной почты, адресе доставки товара может сделать невозможным или значительно увеличить сроки доставки приобретаемых товаров.

3.4. Оператор сохраняет конфиденциальность персональных данных пользователей во всех случаях кроме тех, когда предоставленные Оператору персональные данные были ранее или впоследствии добровольно предоставлены пользователем для общего доступа неограниченному кругу лиц (например, путем размещения резюме в интернете).

3.5. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

3.5.1. пользователь  выразил согласие на такие действия;

3.5.2. передача необходима для заключения, исполнения либо расторжения определенного соглашения или договора с пользователем, в том числе:

- обеспечения участия пользователя в программе лояльности Оператора или его партнеров; персональные данные могут передаваться партнерам и лицам, принимающим участие в реализации программы лояльности;

- обеспечения участия пользователя в стимулирующих мероприятиях; персональные данные могут передаваться организаторам мероприятий; фотоизображения пользователей, если они были предоставлены пользователем или созданы в процессе проведения мероприятия, могут использоваться в промо-материалах и отчетах о мероприятии, в том числе публикуемых в различных источниках, но не используются для идентификации пользователя);

- доставки товара пользователю с привлечением службы доставки (при выборе пользователем соответствующего способа получения заказа); персональные данные передаются в службу доставки;

- самовывоза товара пользователем; персональные данные передаются в розничный магазин.

3.5.3. передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

3.6. Обработка персональных данных осуществляется в информационных системах персональных данных Оператора с использованием средств автоматизации или без использования таких средств в соответствии с Федеральным законом "О персональных данных".

3.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных субъектов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4. Условия обработки персональных данных в соответствии с отдельными целями обработки

4.1. С целью подбора персонала (соискателей) на вакантные должности Оператора Оператор обрабатывает персональные данные:

4.1.1.  субъектов, указанных в пункте 2.1 Политики (соискателей на вакансии Оператора):

- на основании согласий на обработку персональных данных, предоставляемых соискателем Оператору при отправке резюме по контактным адресам электронной почты, размещенным на Сайте;

- в следующем объеме: фамилия, имя, отчество, адрес электронной почты, данные в объеме представленного резюме и сопроводительных писем, в которых могут содержаться должность, сведения о трудовой деятельности; год рождения, дата рождения, месяц рождения, место рождения, семейное положение, пол, номер телефона, сведения об образовании; гражданство, профессия;

- действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача.;

- срок обработки до достижения цели - замещения вакансии Оператора либо до отзыва согласия.

4.1.2. субъектов, указанных в пункте 2.2 Политики (лиц, чьи персональные данные могут содержаться в резюме соискателей, например, для предоставления рекомендаций):

- на основании согласия на обработку персональных данных, полученного соискателем перед передачей соответствующих персональных данных Оператору и включающего право соискателя передавать такие данные Оператору;

- в следующем объеме: представленном в резюме, который может включать: фамилию, имя, отчество; сведения о трудовой деятельности (в частности, о месте работы), должность, адрес электронной почты; номер телефона;

- действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача;

- срок обработки до достижения цели - замещения вакансии Оператора либо до отзыва согласия.

4.2. С целью продвижения товаров, работ и услуг Оператора на рынке,

4.2.1. предполагающей предоставление информации о деятельности, товарах и услугах Оператора; предоставление ответов на запросы, поступившие по контактным адресам электронной почты, размещенным на Сайте; осуществление рекламно-информационных рассылок Оператор обрабатывает персональные данные субъектов, указанных в пункте 2.3 Политики (лиц, заинтересованных в информации об Операторе, предоставляемых им товарах и услугах, получении рекламно-информационных рассылок, запросивших данную информацию через подписку путем нажатия на кнопку “Подписаться”)

- на основании согласия на обработку персональных данных, которое пользователь предоставляет Оператору при отправке персональных данных через Сайт или по контактным адресам электронной почты, размещенным на Сайте;

- в следующем объеме: адрес электронной почты;

- действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача;

- срок обработки: до достижения цели либо до отзыва согласия на обработку персональных данных;

4.2.2. предполагающей участие субъектов в различных стимулирующих мероприятиях, проводимых Оператором и его партнерами; участие в программах лояльности Оператора и его партнеров, выгодоприобретателем по которым является субъект, Оператор обрабатывает персональные данные субъектов, указанных в пункте 2.5 Политики (клиентов - покупателей товаров, продавцом которых является Оператор):

- на основании гражданско-правовых договоров, заключаемых между субъектом и Оператором; согласия на обработку персональных данных;

- в следующем объеме: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки; дата регистрации на Сайте; пол; дата рождения;

- действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача;

- срок обработки до достижения цели либо до отзыва согласия на обработку персональных данных.

4.3. С целью подготовки, заключения и исполнения гражданско-правовых договоров, сторонами которых выступают субъекты или представляемые ими лица Оператор обрабатывает персональные данные:

4.3.1. субъектов, указанных в пункте 2.4 Политики (действующих или потенциальных контрагентов; представителей действующих или потенциальных контрагентов Оператора, сообщивших свои персональные данные путем отправки по контактным адресам электронной почты, размещенным на Сайте)

- на основании согласия на обработку персональных данных, которое субъект предоставляет Оператору при отправке персональных данных через Сайт или по контактным адресам электронной почты, размещенным на Сайте; согласия, предоставленного контрагенту, если персональные данные передаются Оператору не напрямую субъектом; договоров, заключенных между Оператором и контрагентом;

- в следующем объеме: фамилия, имя, отчество, адрес электронной почты; номер телефона; сведения о трудовой деятельности (наименование работодателя или иного лица (контрагента)), которое представляет субъект;

- действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача;.

- срок обработки до достижения цели либо  до отзыва согласия на обработку

4.3.2. субъектов, указанных в пункте 2.5 Политики (клиентов - покупателей товаров, продавцом которых является Оператор) ;

- на основании гражданско-правовых договоров, заключаемых между субъектом и Оператором; согласия на обработку персональных данных;

- в следующем объеме: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки; дата регистрации на Сайте; пол; дата рождения;

- действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача;

- срок обработки до достижения цели либо  до отзыва согласия на обработку персональных данных.

4.4. С целью обеспечения работы Сайта, сбора сведений о посещаемости, сбора и исправления ошибок Оператор обрабатывает данные субъектов, указанных в пункте 2.6 Политики (посетителей Сайта, которые просматривают размещенную на нем информацию)

- на основании согласия посетителя;

- в следующем объеме: данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройствах пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), операционной системе, технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация с помощью различных метрических программ, в частности, Яндекс.Метрика и VK. Указанные данные не создают возможности для идентификации Оператором посетителей Сайта и, соответственно, не используются им для их идентификации. .

- действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, передача;

- срок обработки до достижения установленных целей либо до  отзыва согласия.

4.5. При обработке Оператор использует способ смешанной обработки, с передачей по внутренней сети Оператора, с передачей по сети Интернет.

4.6. При истечении установленного срока обработки  по каждой цели Оператор осуществляет уничтожение соответствующих  данных с составлением акта об уничтожении. Акт об уничтожении подлежит хранению в течение 3 лет.

5. Права и обязанности субъекта персональных данных

5.1. Права субъектов:

5.1.1. обращаться к Оператору с уведомлениями о необходимости уточнения и дополнения персональных данных по адресу электронной почты info@foamstore.ru.

5.1.2. обращаться к Оператору с письменными требованиями о прекращении обработки персональных данных, отзывами согласия на обработку персональных данных путем отправки заказного письма с описью по адресу: 125080, г. Москва, ул. Сурикова, д. 24, эт цокольный, пом IV ком 1, ООО “СТР Косметикс”.

5.2. Обязанности субъектов:

5.2.1. сообщать Оператору точные и актуальные персональные данные;

5.2.2. сообщать Оператору персональные данные третьих лиц только при наличии их согласия на передачу персональных данных Оператору и их обработку Оператором; при отзыве данными лицами согласия незамедлительно информировать об этом Оператора.

6. Права и обязанности Оператора

6.1. Права Оператора:

6.1.1. обрабатывать персональные данные с соблюдением принципов и условий обработки, установленных в Федеральном законе “О персональных данных”;

6.1.2. направлять субъектам запросы об уточнении полученных персональных данных;

6.1.3. осуществлять рассылку рекламно-информационных сообщений по электронной почте.

6.2. Обязанности Оператора:

6.2.1. обрабатывать персональные данные исключительно для целей, указанных в Политике;

6.2.2. не разглашать персональные данные без предварительного разрешения, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами полученных персональных данных, за исключением случаев, установленных в законодательстве Российской Федерации и Политике;

6.2.3. принимать меры предосторожности для защиты конфиденциальности персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;

6.2.4. осуществить блокирование персональных данных с момента обращения субъекта или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных.

7. Заключительные положения

7.1. К отношениям, связанным с обработкой персональных данных в соответствии с Политикой, применяется право Российской Федерации.

7.2. В случае наличия каких-либо претензий или запросов относительно обработки  персональных данных Оператором  их следует направлять в форме заказного письма с описью на адрес 125080, г. Москва, ул. Сурикова, д. 24, эт цокольный, пом IV ком 1, ООО “СТР Косметикс”. Оператор обязуется рассмотреть и дать ответ в течение 10 (десяти) рабочих дней с момента получения претензии/запроса.

7.3. Оператор вправе вносить изменения в Политику в одностороннем порядке.

7.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено в ее положениях.