Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта partner.cf1.ru, осуществляемой Обществом с ограниченной ответственностью «СЕТЬ МАГАЗИНОВ «ПАРТНЕР».

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «СЕТЬ МАГАЗИНОВ «ПАРТНЕР» (ООО «СЕТЬ МАГАЗИНОВ «ПАРТНЕР»), ИНН 5405192469, ОГРН 1025401914768.

1.3. Адрес Оператора: 630049, г. Новосибирск, Красный проспект, 157/1, офис 505.1.

Адрес для обращений по вопросам обработки персональных данных: magazin@cf1.ru.

Телефон: 8 (383) 225-56-90.

1.4. Настоящая Политика применяется к обработке персональных данных, осуществляемой при использовании сайта partner.cf1.ru, включая регистрацию, оформление заказа, использование личного кабинета, направление заявок, обращений и вопросов, а также использование cookies и метрических программ.

1.5. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда согласие требуется в соответствии с законодательством Российской Федерации, оно оформляется отдельно от настоящей Политики и иных документов.

1.6. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговым кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», иными нормативными правовыми актами Российской Федерации и локальными актами Оператора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Пользователь — физическое лицо, использующее сайт partner.cf1.ru, в том числе покупатель, представитель юридического лица, контактное лицо покупателя, грузополучатель, лицо, направившее обращение, заявку или вопрос через сайт.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.

2.5. Cookies — небольшие фрагменты данных, которые сайт сохраняет на устройстве Пользователя и использует для обеспечения работы сайта, сохранения настроек, аналитики и улучшения качества сервиса.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обрабатываются только те персональные данные, которые соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.

3.5. Оператор принимает необходимые меры по удалению или уточнению неполных, неточных или неактуальных персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, закон либо срок защиты прав и законных интересов Оператора.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

пользователей сайта partner.cf1.ru;
покупателей — физических лиц;
представителей юридических лиц и индивидуальных предпринимателей;
контактных лиц покупателей и контрагентов;
грузополучателей;
пользователей личного кабинета;
лиц, направивших обращение, заявку, вопрос или претензию через сайт;
лиц, направивших приглашение к участию в тендере;
лиц, давших отдельное согласие на получение рекламных и информационных сообщений.

4.2. Оператор не рассматривает юридических лиц как субъектов персональных данных. При взаимодействии с юридическими лицами Оператор обрабатывает персональные данные их представителей, работников, контактных лиц и иных физических лиц, действующих от имени или в интересах юридического лица.

5. Цели обработки, состав персональных данных и правовые основания

5.1. Оператор обрабатывает персональные данные для следующих целей:

Цель обработки	Категории персональных данных	Правовое основание
Регистрация Пользователя на сайте и предоставление доступа к личному кабинету	фамилия, имя, отчество при наличии, телефон, e-mail, логин, пароль или иной идентификатор, история заказов	заключение и исполнение договора; согласие при необходимости
Оформление, подтверждение и исполнение заказа	фамилия, имя, отчество при наличии, телефон, e-mail, адрес доставки, сведения о заказе, сведения об оплате, комментарий к заказу	заключение и исполнение договора купли-продажи; требования законодательства о защите прав потребителей, бухгалтерского и налогового учета
Взаимодействие с представителями юридических лиц и индивидуальных предпринимателей	фамилия, имя, отчество при наличии, должность, телефон, e-mail, сведения о доверенности или полномочиях, сведения о компании, которую представляет лицо	заключение и исполнение договора; законный интерес Оператора; требования законодательства
Доставка товара и информирование о заказе	фамилия, имя, отчество при наличии, телефон, адрес доставки, сведения о заказе, комментарии к доставке	исполнение договора
Обработка обращений через формы «Оставить заявку», «Задать вопрос», «Вопрос по заказу», «Обратная связь», «Пригласить в тендер»	имя, телефон, e-mail, организация при наличии, текст обращения, сведения о заказе, вложенные файлы, иные данные, указанные Пользователем	согласие Пользователя; законный интерес Оператора; заключение или исполнение договора
Клиентская поддержка и обработка претензий	фамилия, имя, отчество при наличии, телефон, e-mail, сведения о заказе, содержание обращения, документы и материалы, предоставленные Пользователем	исполнение договора; требования законодательства; законный интерес Оператора
Направление информационных сообщений, связанных с заказом, оплатой, доставкой, личным кабинетом	телефон, e-mail, сведения о заказе	исполнение договора
Направление рекламных рассылок, информации о скидках, акциях и специальных предложениях	имя, телефон, e-mail, сведения о согласии на рекламу	отдельное предварительное согласие Пользователя
Аналитика работы сайта, персонализация и улучшение сервиса	IP-адрес, cookies, сведения о браузере, устройстве, операционной системе, дата и время посещения, источник перехода, просмотренные страницы, действия на сайте	согласие Пользователя; законный интерес Оператора в отношении технически необходимых cookies
Обеспечение безопасности сайта, предотвращение злоупотреблений и мошеннических действий	IP-адрес, технические журналы, сведения о действиях на сайте, дата и время действий	законный интерес Оператора; требования законодательства
Ведение бухгалтерского, налогового и иного обязательного учета	сведения, содержащиеся в заказах, счетах, актах, накладных, платежных и иных документах	требования законодательства Российской Федерации

5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.3. Оператор не обрабатывает биометрические персональные данные, если иное не предусмотрено отдельным документом и отдельным согласием субъекта персональных данных.

5.4. При направлении файлов через формы сайта Пользователь обязан не включать в такие файлы персональные данные третьих лиц, специальные категории персональных данных, биометрические персональные данные, коммерческую тайну и иные сведения ограниченного доступа, если их передача не требуется для цели обращения и не согласована с соответствующими лицами.

6. Порядок и условия обработки персональных данных

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

6.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

6.3. Персональные данные предоставляются Пользователем самостоятельно при заполнении форм на сайте, регистрации, оформлении заказа, направлении обращения или иным способом взаимодействия с Оператором.

6.4. Оператор исходит из того, что Пользователь предоставляет достоверные и актуальные персональные данные. Пользователь обязан не предоставлять персональные данные третьих лиц без законного основания.

6.5. Оператор вправе обрабатывать персональные данные без согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.

6.6. Если обработка персональных данных осуществляется на основании согласия, Пользователь вправе отозвать такое согласие путем направления обращения Оператору. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не прекращает обработку данных, если у Оператора имеется иное законное основание для такой обработки.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:

службам доставки и транспортным компаниям;
платежным сервисам и банкам;
операторам электронного документооборота;
поставщикам CRM, хостинга, технической поддержки и администрирования сайта;
разработчикам и лицам, обеспечивающим сопровождение сайта и информационных систем;
сервисам e-mail, SMS и иных уведомлений;
сервисам аналитики и метрическим программам;
бухгалтерским, юридическим и иным консультантам;
государственным органам, судам и иным уполномоченным лицам — в случаях, предусмотренных законом.

7.2. Если третье лицо обрабатывает персональные данные по поручению Оператора, с таким лицом оформляется договор или иное поручение на обработку персональных данных, содержащее необходимые условия о целях обработки, перечне действий с персональными данными, конфиденциальности, мерах защиты и иных обязанностях такого лица.

7.3. Оператор не раскрывает персональные данные неопределенному кругу лиц и не размещает их в открытом доступе без отдельного согласия субъекта персональных данных, если иное не предусмотрено законом.

8. Cookies и метрические программы

8.1. На сайте partner.cf1.ru используются cookies и метрические программы для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сервиса, персонализации сайта и оценки эффективности рекламы.

8.2. При использовании сайта могут обрабатываться следующие технические сведения:

IP-адрес;
дата и время посещения;
источник перехода на сайт;
сведения о просмотренных страницах;
сведения о действиях на сайте;
тип устройства;
тип и версия браузера;
операционная система;
файлы cookies и иные технические идентификаторы.

8.3. Технически необходимые cookies используются для корректной работы сайта, корзины, авторизации, личного кабинета, безопасности и сохранения пользовательских настроек.

8.4. Аналитические, маркетинговые и рекламные cookies используются при наличии согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

8.5. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. В этом случае отдельные функции сайта могут работать некорректно.

8.6. Подробная информация о cookies размещена в Политике использования файлов cookie.

9. Рекламные и информационные сообщения

9.1. Оператор вправе направлять Пользователю сервисные и информационные сообщения, связанные с регистрацией, оформлением заказа, оплатой, доставкой, изменением статуса заказа, работой личного кабинета и исполнением договора.

9.2. Рекламные сообщения, сведения о скидках, акциях, специальных предложениях, новых товарах и иных рекламных материалах направляются Пользователю только при наличии отдельного предварительного согласия на получение рекламных сообщений.

9.3. Пользователь вправе отказаться от рекламных сообщений в любое время: по ссылке в сообщении, через личный кабинет, путем направления обращения на e-mail Оператора либо иным способом, указанным в рекламном сообщении.

9.4. Отказ от рекламных сообщений не прекращает направление сервисных сообщений, необходимых для исполнения заказа или договора.

10. Локализация персональных данных и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации через сайт partner.cf1.ru Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

10.2. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и при соблюдении требований законодательства Российской Федерации.

10.3. При использовании сервисов, которые могут повлечь трансграничную передачу персональных данных, Оператор осуществляет необходимые действия, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа в случаях, когда такое уведомление требуется.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся в течение сроков, необходимых для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации или необходимых для защиты прав и законных интересов Оператора.

11.2. Данные личного кабинета хранятся до удаления учетной записи либо до прекращения необходимости в их обработке, если более длительный срок не требуется по закону или договору.

11.3. Данные, связанные с заказами, оплатой, доставкой, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.

11.4. Данные обращений, заявок, вопросов и претензий хранятся в течение срока, необходимого для рассмотрения обращения, исполнения обязательств, защиты прав Оператора и соблюдения требований законодательства.

11.5. Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки, отзыва согласия либо истечения срока действия согласия, если у Оператора отсутствует иное законное основание для продолжения обработки.

11.6. Данные для рекламных рассылок хранятся до отзыва согласия на получение рекламных сообщений либо до прекращения рассылки.

11.7. Технические данные, cookies и журналы событий хранятся в течение срока, необходимого для обеспечения работы сайта, аналитики, безопасности и защиты прав Оператора.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
отказываться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты magazin@cf1.ru или по почтовому адресу Оператора.

12.3. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с Оператором, а также суть требования.

12.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам относятся, в частности:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных актов по вопросам обработки и защиты персональных данных;
разграничение прав доступа к персональным данным;
использование средств идентификации и аутентификации;
применение паролей и иных мер контроля доступа;
использование защищенного соединения HTTPS;
резервное копирование;
антивирусная защита;
контроль доступа к административным панелям сайта и информационным системам;
учет и расследование инцидентов;
заключение договоров или поручений с лицами, обрабатывающими персональные данные по поручению Оператора;
ознакомление работников Оператора с требованиями законодательства и локальными актами по вопросам обработки персональных данных.

14. Инциденты безопасности

14.1. При выявлении неправомерной или случайной передачи, предоставления, распространения персональных данных, доступа к ним либо иного инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

14.2. Оператор организует внутреннее расследование инцидента, принимает меры по устранению его последствий и уведомляет уполномоченный орган в случаях и сроки, предусмотренные законодательством Российской Федерации.

15. Прекращение обработки и уничтожение персональных данных

15.1. Оператор прекращает обработку персональных данных при достижении целей обработки, отзыве согласия, выявлении неправомерной обработки, истечении срока хранения либо в иных случаях, предусмотренных законодательством Российской Федерации.

15.2. Персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации и локальными актами Оператора.

15.3. Если уничтожение персональных данных невозможно в установленный срок, Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение при первой возможности, если иной порядок не предусмотрен законодательством Российской Федерации.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику.

16.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте partner.cf1.ru, если иной срок не указан в новой редакции Политики.

16.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

17. Контакты Оператора

Оператор: Общество с ограниченной ответственностью «СЕТЬ МАГАЗИНОВ «ПАРТНЕР»

ИНН: 5405192469

ОГРН: 1025401914768

Адрес: 630049, г. Новосибирск, Красный проспект, 157/1, офис 505.1

E-mail для обращений по вопросам персональных данных: magazin@cf1.ru

Телефон: 8 (383) 225-56-90