Политика в отношении обработки персональных данных

1. Общие положения#

1. Настоящая Политика определяет порядок обработки и защиты персональных данных оператором — Общество с ограниченной ответственностью «КУПЕЦЪ» (далее — Оператор) — при использовании сайта https://neserholod.ru (далее — Сайт) и связанных с ним сервисов, а также при взаимодействии с клиентами и партнёрами.
2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом (ч. 2 ст. 18.1 Закона). Ссылка на Политику размещена в подвале каждой страницы Сайта и рядом с каждой формой сбора данных.
3. Ответственный за организацию обработки персональных данных: Несерсултанов Салах Мусаевич. Адрес для обращений субъектов персональных данных: nsm89@mail.ru.

2. Термины#

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Пользователь — посетитель Сайта, в том числе зарегистрированный. Партнёр — пользователь, которому по заявке открыт доступ к оптовым ценам.

3. Цели обработки, категории субъектов и состав данных#

Оператор обрабатывает персональные данные только для перечисленных ниже целей.

3.1. Регистрация, ведение личного кабинета и учёт покупателей

• Субъекты: пользователи Сайта.
• Данные: номер телефона (номер WhatsApp), имя или ФИО, пароль в виде хеша. Имя и телефон заносятся в карточку покупателя в учётной системе Оператора.
• Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона).
• Срок: до удаления аккаунта пользователем или Оператором, далее — уничтожение.

3.2. Оформление, оплата и доставка заказов

• Субъекты: покупатели и представители партнёров.
• Данные: имя или ФИО, телефон, адрес и точка доставки на карте, состав и сумма заказа, сведения о платеже (без реквизитов банковской карты: они обрабатываются платёжным сервисом).
• Правовое основание: исполнение договора розничной купли-продажи (публичной оферты) или договора поставки (п. 5 ч. 1 ст. 6 Закона); требования законодательства о бухгалтерском учёте.
• Срок: 5 лет с момента исполнения заказа (документы бухгалтерского учёта).

3.3. Рассмотрение заявок на партнёрство

• Субъекты: пользователи, подавшие заявку; представители организаций и ИП.
• Данные: ФИО, телефон, название организации, ИНН, адрес точки доставки, комментарий.
• Правовое основание: согласие субъекта; действия по заключению договора поставки.
• Срок: 3 года с момента рассмотрения заявки.

3.4. Информирование о действиях по аккаунту и заказам через WhatsApp

• Субъекты: зарегистрированные пользователи.
• Данные: номер телефона, номер и статус заказа, код подтверждения.
• Правовое основание: согласие субъекта. Сообщения носят сервисный характер (коды подтверждения, статусы заявок и заказов) и не являются рекламной рассылкой.
• Срок: коды подтверждения — 24 часа; журнал отправок — 1 год.

3.5. Обеспечение работы Сайта и его безопасности

• Субъекты: все посетители Сайта.
• Данные: технические файлы cookie (сессия, корзина, настройки отображения), IP-адрес и данные браузера в журналах сервера.
• Правовое основание: законный интерес Оператора в работоспособности и защите Сайта. Метрические программы и сторонние счётчики на Сайте не используются.
• Срок: журналы сервера — до 1 года; cookie — согласно разделу «Файлы cookie».

3.6. Рассмотрение обращений

• Субъекты: лица, направившие обращение.
• Данные: контактные данные и содержание обращения.
• Правовое основание: согласие субъекта; требования Закона (ст. 14, 20).
• Срок: 3 года с момента ответа.

4. Порядок и условия обработки#

1. Обработка ведётся с использованием средств автоматизации (информационные системы Сайта, учётная система Оператора) и без них (документы на бумажных носителях). После регистрации имя и телефон покупателя, а затем данные его заказов переносятся в учётную систему Оператора (1С), где ведётся учёт покупателей и заказов.
2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
3. Персональные данные могут передаваться третьим лицам только для достижения целей обработки и в необходимом объёме: службе доставки и курьерам — имя, телефон, адрес; платёжному сервису ЮKassa (НКО «ЮМани» (ООО)) — данные, необходимые для проведения платежа и формирования кассового чека. Передача по требованию уполномоченных государственных органов производится в порядке, установленном законом.
4. Для расчёта стоимости доставки Сайт обращается к сервисам на данных OpenStreetMap: поиск места на карте (Photon, Nominatim) и построение маршрута (OSRM). Им передаются только текст поиска и координаты точки — без имени, телефона и иных сведений, позволяющих определить пользователя. Карта загружается через сервер Сайта.
5. Сервис WhatsApp используется исключительно как канал доставки сообщений на номер, указанный пользователем. Оператор не передаёт владельцу мессенджера иных данных, кроме номера получателя и текста сообщения.
6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Рекомендательные технологии на Сайте не применяются.
7. Согласие на обработку персональных данных даётся отдельным документом при регистрации и подаче заявки на партнёрство путём проставления отметки в форме (см. «Согласие на обработку персональных данных»).

5. Права субъекта персональных данных#

Субъект персональных данных вправе:

1. получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
2. требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
3. отозвать согласие на обработку персональных данных;
4. обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Обращения направляются на адрес nsm89@mail.ru или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с момента получения обращения (ч. 1 ст. 20 Закона); срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

6. Меры защиты#

Оператор применяет правовые, организационные и технические меры, предусмотренные ст. 19 Закона: определён уровень защищённости информационных систем; доступ к данным имеют только работники, которым это необходимо для выполнения обязанностей; пароли хранятся в виде хеша; соединение с Сайтом защищено (HTTPS); ведётся резервное копирование; коды подтверждения одноразовые и ограничены по числу попыток.

7. Уничтожение персональных данных#

По достижении цели обработки, по истечении срока хранения или при отзыве согласия (если нет иного правового основания) персональные данные уничтожаются в течение 30 дней. Факт уничтожения фиксируется актом.

8. Заключительные положения#

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено редакцией. Вопросы по Политике направляются на nsm89@mail.ru.

Реквизиты#

Продавец

Общество с ограниченной ответственностью «КУПЕЦЪ» (ООО «КУПЕЦЪ»)

Регистрационные данные

ИНН 2315149008, КПП 201201001, ОГРН 1082315009050

ОКВЭД

46.90 Торговля оптовая неспециализированная; 47.91 Торговля розничная по почте или по информационно-коммуникационной сети Интернет

Юридический адрес

366306, Чеченская Республика, Шалинский район, с. Автуры, ул. Вахаши Нунаева, двлд. 29

Фактический адрес

366306, Чеченская Республика, Шалинский район, с. Автуры, ул. Данчи Музаева, 12А

Банк

Ставропольское отделение № 5230 ПАО Сбербанк, р/с 40702810160360003661, к/с 30101810907020000615, БИК 040702615

Генеральный директор

Несерсултанов Салах Мусаевич

Телефон

+7 (929) 000-39-99, +7 (928) 003-82-00

E-mail

info@neserholod.ru

Режим работы

с 9:00 до 19:00