Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта u4u.ru.
1. Общие положения
1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Ю ФО Ю», ИНН 7703429237, ОГРН 1177746622173, адрес: 117342, г. Москва, ул. Введенского, д. 3, корп. 6 (далее — Оператор).
1.2. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика предназначена для информирования пользователей о том, какие персональные данные могут обрабатываться при использовании сайта, для каких целей и на каких правовых основаниях осуществляется обработка, кому данные могут передаваться и какими правами обладают пользователи.
1.4. Политика размещена в открытом доступе на сайте u4u.ru.
1.5. Настоящая Политика сама по себе не является согласием пользователя на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия, такое согласие оформляется отдельно от Политики и других документов, подтверждаемых пользователем. В иных случаях обработка осуществляется при наличии предусмотренных законодательством правовых оснований.
1.6. Если пользователь переходит по ссылкам на сайты третьих лиц, обработка данных на таких сайтах осуществляется по правилам соответствующих организаций.
2. Какие персональные данные обрабатываются
2.1. В зависимости от того, как пользователь взаимодействует с сайтом, Оператор может обрабатывать следующие данные:
При оформлении и исполнении заказа:
имя и фамилию, если они указаны пользователем;
номер телефона;
адрес электронной почты;
адрес доставки и иные сведения, необходимые для доставки заказа;
состав, стоимость и историю заказов;
выбранный способ доставки и оплаты;
сведения о статусе оплаты, возврата и исполнения заказа;
содержание сообщений, направленных Оператору по вопросам заказа.
При обращении к Оператору:
имя или иные сведения, указанные пользователем;
номер телефона и адрес электронной почты;
содержание обращения и сведения, необходимые для ответа.
При использовании сайта:
IP-адрес;
сведения о браузере, устройстве, операционной системе и языке интерфейса;
дата и время посещения, просмотренные страницы и действия на сайте;
файлы cookie и другие технические идентификаторы, если они используются сайтом и подключёнными сервисами.
2.2. Оператор не запрашивает и не должен получать данные банковской карты, необходимые для проведения платежа, если такие данные непосредственно обрабатываются банком или платёжным сервисом. Обработка таких данных осуществляется соответствующим поставщиком платёжных услуг по его правилам.
2.3. Оператор не ставит целью сбор специальных категорий персональных данных, например сведений о здоровье или политических взглядах.
2.4. Оператор просит пользователей не указывать в формах сайта избыточные сведения, не относящиеся к цели обращения или оформления заказа.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
3.1. Оформление и исполнение заказов: приём заказа, уточнение его деталей, связь с покупателем, обработка оплаты, организация доставки, оформление возврата и рассмотрение претензий.
3.2. Исполнение требований законодательства: ведение бухгалтерского и налогового учёта, оформление кассовых чеков и выполнение иных обязанностей, предусмотренных законодательством Российской Федерации.
3.3. Обработка обращений: ответы на вопросы пользователей, рассмотрение обращений и урегулирование спорных ситуаций.
3.4. Работа и безопасность сайта: обеспечение функционирования сайта, предотвращение технических сбоев, злоупотреблений и несанкционированного доступа.
3.5. Аналитика: получение статистической информации об использовании сайта, оценка его работы и улучшение пользовательского опыта с помощью подключённых аналитических сервисов.
3.6. Информационные и рекламные сообщения: направление новостей, предложений и рекламных материалов по электронной почте, телефону или другим каналам — только при наличии необходимых правовых оснований и, когда это требуется, отдельного предварительного согласия пользователя.
Отказ от рекламных сообщений не влияет на возможность оформить и получить заказ.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.
4.2. В зависимости от цели обработки такими основаниями могут быть:
необходимость обработки для заключения договора по инициативе пользователя и исполнения договора, стороной или выгодоприобретателем по которому является пользователь;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
согласие пользователя на обработку персональных данных — в случаях, когда оно требуется или используется как правовое основание;
иные основания, прямо предусмотренные законодательством Российской Федерации.
4.3. Для направления рекламных сообщений Оператор получает предварительное согласие адресата на получение рекламы в случаях и порядке, предусмотренных законодательством. Если для соответствующей обработки персональных данных также требуется согласие на обработку данных, оно оформляется отдельно.
4.4. Использование аналитических сервисов и необязательных файлов cookie осуществляется с учётом применимых требований законодательства и настроек выбора пользователя, если такой выбор предусмотрен на сайте.
5. Порядок обработки персональных данных
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
5.3. Оператор обрабатывает только те данные, которые необходимы для заявленных целей. Оператор не допускает объединения баз данных, если такое объединение несовместимо с целями обработки персональных данных.
5.4. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
5.5. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих обязанностей или оказания услуг Оператору, с соблюдением требований конфиденциальности и безопасности.
6. Файлы cookie и аналитические сервисы
6.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения своей работы, сохранения пользовательских настроек, обеспечения безопасности и анализа посещаемости.
6.2. Файлы cookie могут содержать технические идентификаторы и сведения о взаимодействии пользователя с сайтом. В зависимости от обстоятельств такие сведения могут относиться к персональным данным.
6.3. На сайте может использоваться сервис веб-аналитики Яндекс Метрика. Сервис может обрабатывать технические сведения о посещении сайта, включая сведения о браузере, устройстве, просмотренных страницах, действиях пользователя и идентификаторы, используемые для аналитики.
6.4. Аналитические инструменты, не являющиеся необходимыми для основной работы сайта, должны запускаться с учётом выбора пользователя и применимых требований законодательства. Если на сайте размещён баннер управления cookie, пользователь может воспользоваться им для выбора доступных настроек.
6.5. Пользователь также может ограничить использование cookie в настройках своего браузера. При этом отключение некоторых файлов cookie может повлиять на работу отдельных функций сайта.
6.6. Оператор не должен передавать в аналитические сервисы сведения, которые позволяют напрямую идентифицировать пользователя, например имя, номер телефона или адрес электронной почты, если такие сведения не нужны сервису и их передача не допускается его правилами.
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для заявленных целей, при наличии соответствующего правового основания и с соблюдением требований законодательства.
7.2. В зависимости от оформления и исполнения заказа получателями данных могут быть:
Tilda — платформа, на которой размещён сайт, в части технического обеспечения сайта и обработки данных по поручению Оператора;
банк или платёжный сервис — для проведения платежей и передачи сведений о статусе оплаты;
оператор фискальных данных и иные участники процесса оформления кассового чека — в случаях, предусмотренных законодательством;
службы доставки, включая СДЭК, Почту России и Яндекс Доставку, если соответствующий способ доставки выбран или используется для исполнения заказа;
поставщики услуг веб-аналитики, включая Яндекс Метрику, в пределах настроек сайта и выбранных пользователем параметров;
государственные органы и иные лица — в случаях, когда передача предусмотрена законодательством Российской Федерации.
Перечень конкретных получателей зависит от фактически используемых Оператором сервисов и способа исполнения заказа.
7.3. При поручении обработки персональных данных другому лицу Оператор определяет цели и объём порученной обработки, перечень необходимых действий с данными и требования к их защите в соответствии с законодательством.
7.4. Передача данных службе доставки осуществляется в объёме, необходимом для доставки заказа, например для указания получателя, его контактного номера и адреса или пункта выдачи.
7.5. Платёжные данные обрабатываются соответствующим банком или платёжным сервисом в соответствии с его условиями и документами о защите данных.
7.6. Оператор не продаёт персональные данные пользователей.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законом.
8.2. Использование сторонних платформ и сервисов может предполагать самостоятельную обработку данных такими организациями. Оператор проверяет условия используемых сервисов и принимает меры для соблюдения применимых требований законодательства.
8.3. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и с соблюдением установленных законом процедур.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или договором.
9.2. Данные, связанные с заказами, оплатой, возвратами, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством, а также в течение периода, необходимого для исполнения договора и защиты прав и законных интересов Оператора и пользователя.
9.3. Данные, используемые для ответа на обращения, хранятся в течение срока, необходимого для рассмотрения обращения и последующего разрешения связанных с ним вопросов, если более длительный срок не требуется по закону.
9.4. Данные, обрабатываемые для направления рекламных сообщений на основании согласия, обрабатываются до отзыва соответствующего согласия или прекращения рассылки — в зависимости от того, какое событие наступит раньше, если иное основание для дальнейшей обработки отсутствует.
9.5. Сведения, используемые для аналитики, хранятся в сроки, определяемые целями аналитики, настройками сайта и условиями соответствующего сервиса.
9.6. По достижении целей обработки, при утрате необходимости в их достижении либо при наступлении иных предусмотренных законом оснований персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством или иным законным основанием.
10. Права пользователя
10.1. Пользователь имеет права, предусмотренные законодательством Российской Федерации о персональных данных, включая право:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;
возражать против обработки в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав пользователь может направить запрос на электронную почту info@u4u.ru или письменное обращение по адресу Оператора, указанному в разделе 12 настоящей Политики.
10.3. В запросе рекомендуется указать сведения, позволяющие определить, к каким данным и взаимодействию с Оператором относится обращение, а также сформулировать требование. Оператор может запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия данных.
10.4. Оператор рассматривает запросы и выполняет предусмотренные законом действия в сроки, установленные законодательством Российской Федерации. Срок и объём ответа зависят от характера запроса и применимых требований закона.
10.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. Отзыв согласия также не означает автоматического уничтожения всех данных, если их дальнейшее хранение или обработка допускаются либо требуются законом или имеют иное законное основание.
10.6. Пользователь может отказаться от рекламных сообщений, воспользовавшись способом отказа, указанным в сообщении, либо направив запрос Оператору по адресу info@u4u.ru.