Политика обработки персональных данных SODAMODA



1. Преамбула


1.1. Настоящая Политика обработки персональных данных SODAMODA (далее - “Политика”) является локальным нормативным актом ООО «ФЭШН ПЛАТФОРМА» (далее - “SODAMODA”), который определяет условия обработки персональных данных, а также права и обязанности субъектов персональных данных и SODAMODA как оператора персональных данных.

1.2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных и нормативно-методическими документами органов государственной власти по вопросам безопасности персональных данных, в том числе в информационных системах персональных данных. Она размещена в открытом доступе на Сайте SODAMODA в соответствии с ч.2 ст.18.1 Федерального закона "О персональных данных".

1.3. Настоящая Политика постоянно совершенствуется и в нее вносятся изменения в соответствии с актуальным законодательством, поэтому SODAMODA рекомендует субъектам персональных данных регулярно ознакамливаться с ее обновленными редакциями.

1.4. Действие настоящей Политики распространяется на все случаи, когда SODAMODA выступает в качестве оператора персональных данных.

1.5. В настоящей Политике используются следующие понятия и термины:

1.5.1. SODAMODA - ООО «ФЭШН ПЛАТФОРМА», ИНН 7730333492, ОГРН 1247700826042, юридический адрес: 121059, Москва, вн. тер.г.Муниципальный округ Дорогомилово, б-р Украинский, д. 7 помещ. 2/П;

1.5.2. Персональные данные (“ПД”) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.5.3. Субъект персональных данных (“Субъект ПД”) - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

1.5.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

1.5.5. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, в том числе SODAMODA, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

1.5.6. Закон о персональных данных - Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных".

1.5.7. Cookie - текстовые файлы на компьютере субъекта, где сохраняются данные посещаемых субъектом сайтов.


2. Права субъекта персональных данных


2.1. Получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2.2. Требовать от SODAMODA уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

2.3. Дать предварительное согласие на обработку ПД в целях продвижения на рынке товаров, работ и услуг;

2.4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие SODAMODA при обработке его ПД.


3. Права и обязанности SODAMODA


3.1. Выступая в качестве Оператора SODAMODA обязана:

  • организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;
  • предоставлять Субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основания предоставить отказ;

3.2. По требованию Субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае если обработка персональных данных осуществляется другим лицом по поручению SODAMODA.

3.3. Уведомлять Субъекта ПД об обработке в том случае, если ПД были получены не от Субъекта ПД (за исключением случаев, когда Субъект ПД уже уведомлен об обработке его ПД соответствующим Оператором)

3.4. В случае достижения цели обработки ПД, незамедлительно уничтожить ПД, либо их обезличить в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законом. Либо обеспечить уничтожение, обезличивание, в случае если обработка ПД осуществляется другим лицом по поручению SODAMODA.

3.5. В случае отзыва субъектом ПД своего согласия на обработку ПД, прекратить обработку незамедлительно и уничтожить ПД в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено законом. Либо обеспечить прекращение обработки и уничтожение ПД в случае, если обработка ПД осуществляется другим лицом по поручению SODAMODA.

3.6. В случае получения требования субъекта ПД о прекращении незаконной обработки его ПД, проверить факт такой обработки. Если обработка ПД осуществляется незаконно, SODAMODA обязана прекратить обработку не позднее 7 (семи) рабочих дней и уведомить субъекта ПД о предпринятых мерах.


4. Объем и категории ПД, обрабатываемых SODAMODA


Категории Субъектов ПД Цели обработки ПД Категории обрабатываемых ПД
Зарегистрированные пользователи сайта https://www.sodamoda.ru/ Предоставление пользователю доступа к функционалу сайта, связанному с личным кабинетом на сайте. Адрес электронной почты;
Номер телефона;
Данные, относящиеся к пользователю сайта: ip-адрес, cookie, логин, пароль, информация об устройстве пользователя и тип браузера, идентификатор клиента.
Покупатели товаров и услуг на сайте https://www.sodamoda.ru/ Прием платежей за товары и услуги;
Организация доставки товаров;
Учет товародвижения на складе;
Клиентская поддержка;
Организация работы онлайн-магазина;
Проведение маркетинговых акций;
Контроль результатов маркетинговых акций;
Проведение электронных опросов;
Проведение sms опросов.
Фамилия, имя, отчество;
Адрес электронной почты;
Номер телефона;
Адрес доставки;
Платежная информация, реквизиты банковской карты;
Пол клиента;
Данные, относящиеся к пользователю сайта: ip-адрес, cookie, логин, пароль, информация об устройстве пользователя и тип браузера, идентификатор клиента.
Работники SODAMODA Направление работников в командировки;
Контроль доступа на территорию офисных и складских помещений;
Осуществление коммуникаций между работниками;
Учет пользователей в информационных системах;
Формирование отчетности для контролирующих органов и начисление заработной платы работникам;
Проведение инструктажей по безопасности для работников;
Юридическое сопровождение деятельности SODAMODA;
Заключение и исполнение сделок;
Формирование товарно-транспортных накладных и заказ пропусков.
Фамилия, имя, отчество;
Год, месяц и день рождения;
Место рождения;
Возраст;
Адрес;
Семейное положение;
Образование;
Профессия;
Доходы;
Фотография работника;
Опыт работы;
Паспортные данные;
Гражданство;
ИНН;
СНИЛС;
Адрес электронной почты;
Номер телефона.
Кандидаты на замещение вакантных должностей в SODAMODA (соискатели) Проверка кандидатов на благонадежность;
Коммуникация с кандидатом;
Контроль доступа на территорию офисных помещений;
Подготовка предложения условий дальнейшего трудоустройства;
Создание кадрового резерва.
Фамилия, имя, отчество;
Год, месяц и день рождения;
Возраст;
Образование;
Профессия;
Фотография кандидата;
Опыт работы;
Паспортные данные;
Гражданство;
Адрес электронной почты;
Номер телефона.
Посетители офиса SODAMODA Заказ пропусков;
Коммуникация с посетителем.
Фамилия, имя, отчество;
Паспортные данные;
Адрес электронной почты;
Номер телефона.
Представители юридических лиц-партнеров;
Контрагенты, являющиеся индивидуальными предпринимателями;
Сотрудники подрядных организаций
Заключение и исполнение сделок;
Проверка контрагентов на благонадежность;
Проведение претензионной работы;
Создание базы контрагентов;
Создание базы контактных лиц контрагентов;
Формирование товарно-транспортных накладных и заказ пропусков;
Ведение расписания прибытия/отбытия водителей;
Идентификация водителей;
Учет рабочего времени сотрудников подрядной организации;
Осуществление коммуникаций между сотрудниками SODAMODA и представителями контрагентов;
Отправка корреспонденции.
Фамилия, имя, отчество;
Паспортные данные;
ИНН;
ОГРНИП;
Должность;
Адрес электронной почты;
Номер телефона;
Адрес.
Категории субъектов, ПД которых обрабатываются в силу закона Исполнение требований закона Категории ПД, определенные законом


5. Cookie


Cookie помогают SODAMODA запомнить информацию о посетителе сайта SODAMODA. Например, даже если пользователь не авторизован на сайте, SODAMODA сохраняет данные о том, какие товары пользователь добавил в корзину. Когда пользователь вновь вернется на сайт, товары всё еще будут там. Используя cookie, SODAMODA можем создавать персональные подборки, направлять актуальную рекламу и предлагать товары пользователям. Cookie помогают SODAMODA понять, что покупателям нравится на сайте, а что стоит изменить — с ними SODAMODA может сделать сайт удобным для каждого покупателя.

Сookie можно отключить в настройках безопасности браузера, но в этом случае не гарантируем безошибочную работу сайта SODAMODA. Настройки нужно изменить во всех браузерах, которыми пользуетесь. Как это сделать, можно посмотреть в инструкции браузера.


6. Основания для обработки SODAMODA ПД


6.1. Основаниями для обработки SODAMODA ПД являются:

  • Согласие субъекта ПД на обработку персональных данных;
  • Договор, заключаемый между SODAMODA и субъектом ПД;
  • Уставные документы SODAMODA и ее локальные нормативные акты;
  • Законодательные акты, регулирующие деятельность SODAMODA:
    1. Трудовой кодекс Российской Федерации;
    2. Налоговый кодекс Российской Федерации;
    3. Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
    4. Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
    5. Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
    6. иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью SODAMODA.

7. Условия прекращения обработки ПД


7.1. Условиями прекращения обработки ПД являются:

  • достижение целей обработки ПД;
  • истечение срока действия согласия;
  • отзыв согласия субъекта ПД на обработку его ПД;
  • выявление неправомерной обработки ПД.

7.2. Отзыв согласия субъекта ПД может быть направлен SODAMODA при помощи функционала Сайта (если такой функционал доступен) или в письменной форме. Отзыв должен содержать информацию, позволяющую SODAMODA идентифицировать субъекта ПД, направляющего отзыв согласия. Отзыв не должен содержать ПД третьих лиц.


8. Порядок и условия обработки персональных данных


8.1. В рамках обработки ПД SODAMODA осуществляет:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (распространение, предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение персональных данных.;

8.2. Обработка ПД может осуществляться SODAMODA:

  • с использованием средств автоматизации;
  • без средств автоматизации (ручная обработка);
  • смешанным способом.

8.3. В случаях, когда SODAMODA не имеет возможности обрабатывать ПД самостоятельно, SODAMODA может передать обработку ПД третьим лицам с согласия субъекта ПД. В таком случае обработка ПД будет осуществляться третьим лицом на основании поручения SODAMODA.

8.4. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

8.5. SODAMODA, обязуется не раскрывать третьим лицам и не распространять ПД без согласия Субъект ПД, если иное не предусмотрено законом.

8.6. При обработке ПД SODAMODA обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПД. Реализуя требования к защите ПД SODAMODA принимает следующие меры:

  • определяет угрозы безопасности персональных данных при их обработке;
  • принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
  • назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах SODAMODA;
  • создает необходимые условия для работы с персональными данными;
  • организует учет документов, содержащих персональные данные;
  • организует работу с информационными системами, в которых обрабатываются персональные данные;
  • хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
  • организует обучение работников SODAMODA, осуществляющих обработку персональных данных.

8.7. Порядок хранения, уничтожения, обезличивания, актуализации, исправления, удаления ПД, а также порядок работы с запросами субъектов ПД на доступ к ПД определяется соответствующими локальными нормативными актами SODAMODA.