Политика обработки персональных данных

Политика определяет, какие персональные данные обрабатывает ООО «Рокет» в сервисе Sloiko, зачем, на каком основании, как долго и как они защищены, а также права людей, чьи данные мы обрабатываем. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте для неограниченного доступа (часть 2 статьи 18.1 закона).

1. Общие положения

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Рокет» (ООО «Рокет»), ИНН 1659169522, ОГРН 1161690079363, адрес: 420108, Республика Татарстан, г. Казань, ул. Рихарда Зорге, д. 13Б, офис 33 (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://sloiko.ru, его мини-приложения в Telegram и MAX, по электронной почте и в чатах поддержки (далее — Сервис).

1.3. Термины используются в значении, установленном Федеральным законом № 152-ФЗ: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.

1.4. Оператор не проверяет достоверность данных, которые предоставляет пользователь, и исходит из того, что они достоверны и предоставлены самим субъектом или с его согласия.

1.5. Сервис не предназначен для детей младше 14 лет. Оператор сознательно не собирает их персональные данные.

2. Принципы обработки

2.1. Обработка ведётся законно и справедливо, ограничивается достижением конкретных, заранее определённых целей и не ведётся в целях, несовместимых с целями сбора.

2.2. Обрабатываются только те данные, которые нужны для этих целей; не допускается объединение баз данных, обработка которых ведётся в несовместимых целях.

2.3. Оператор обеспечивает точность данных и принимает меры по удалению или уточнению неполных и неточных данных.

2.4. Данные хранятся не дольше, чем этого требуют цели обработки или закон, затем уничтожаются или обезличиваются.

2.5. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор не обрабатывает.

3. Цели, данные, основания и сроки

3.1. Регистрация и вход в Сервис. Данные: адрес электронной почты, одноразовый код входа, сведения о сеансах (IP-адрес, тип браузера, дата и время входа). Основание: согласие субъекта; исполнение договора (оферты). Срок: до удаления Личного кабинета.

3.2. Оформление и исполнение заказов, доставка. Данные: фамилия, имя и отчество получателя, номер телефона, адрес электронной почты, город и выбранный пункт выдачи, состав и сумма заказа, загруженные модели, переписка с оператором в чате заказа. Основание: исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 закона), и согласие субъекта. Срок: в течение действия договора и 3 лет после его исполнения (срок исковой давности).

3.3. Оплата и бухгалтерский учёт. Данные: сведения о платежах и возвратах (сумма, дата, способ оплаты, последние цифры карты в маске, если их передаёт платёжный сервис), кассовые чеки; для юридических лиц и индивидуальных предпринимателей — ФИО представителя, ИНН, реквизиты организации. Основание: исполнение договора; обязанности Оператора по налоговому и бухгалтерскому законодательству, Федеральному закону № 54-ФЗ. Срок: 5 лет после окончания года, в котором проведена операция (или иной срок, установленный законом). Полные данные банковских карт Оператор не получает и не хранит.

3.4. Поддержка, обращения, рекламации и отзывы. Данные: имя, адрес электронной почты, телефон, текст обращения, приложенные файлы, фото и видео изделий. Основание: согласие субъекта; исполнение договора. Срок: 3 года с момента последнего обращения или до удаления Личного кабинета.

3.5. Заявки организаций («Для бизнеса»). Данные: ФИО контактного лица, должность, телефон, электронная почта, ИНН и наименование организации. Основание: согласие субъекта. Срок: 3 года с момента заявки.

3.6. Рассмотрение жалоб правообладателей. Данные: ФИО или наименование заявителя, адрес электронной почты, сведения и документы о правах. Основание: согласие субъекта; обязанности Оператора по защите прав третьих лиц. Срок: 3 года после принятия решения по жалобе.

3.7. Уведомления о заказах в Telegram и MAX. Данные: идентификатор пользователя и чата в мессенджере, имя пользователя в мессенджере. Основание: согласие субъекта (подключение бота). Срок: до отключения бота в настройках или удаления Личного кабинета.

3.8. Программа лояльности, токены, приглашение друзей, публикация моделей в каталоге. Данные: история начислений и списаний токенов, уровень лояльности, реферальный код, имя автора, опубликованные модели, отзывы. Основание: исполнение договора; согласие субъекта. Срок: до удаления Личного кабинета.

3.9. Рекламные и информационные рассылки. Данные: адрес электронной почты, идентификаторы в Telegram и MAX. Основание: отдельное согласие на получение рассылок. Срок: до отзыва согласия.

3.10. Работа сайта и улучшение Сервиса. Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, посещённые страницы и действия в Сервисе (в обезличенной статистике воронки заказа). Основание: согласие субъекта, выраженное в баннере cookie. Срок: в соответствии с Политикой cookie.

4. Действия с данными и способы обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка ведётся с использованием средств автоматизации (смешанная обработка). Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.

4.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

5. Передача третьим лицам

5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей обработки, и только тем, кто обязан соблюдать конфиденциальность и требования к защите данных:

• службам доставки СДЭК и Ozon — имя, телефон получателя, город и пункт выдачи, сведения о посылке — для доставки заказа;
• платёжному сервису ООО НКО «ЮМани» (ЮKassa) — сумма, описание заказа, адрес электронной почты для отправки кассового чека — для приёма оплаты, возвратов и фискализации;
• ООО «Яндекс.Облако» — хранение файлов (моделей, фото, документов) в объектном хранилище на территории Российской Федерации;
• ООО «Яндекс» — отправка писем с кодом входа и уведомлениями через почтовый сервис;
• сервису DaData — ИНН организации, чтобы заполнить реквизиты для счёта;
• мессенджерам MAX и Telegram — тексты уведомлений, если пользователь сам подключил бота;
• государственным органам — в случаях, предусмотренных законом.

5.2. Поручая обработку другому лицу, Оператор заключает с ним договор (поручение), в котором определены цели, перечень действий и обязанность соблюдать конфиденциальность и меры защиты.

5.3. Трансграничная передача персональных данных Оператором не осуществляется, за исключением передачи идентификатора чата и текстов уведомлений в мессенджер Telegram, если пользователь по своей инициативе подключил бота Telegram. Такая передача ведётся после уведомления Роскомнадзора в порядке статьи 12 закона; пользователь может в любой момент отключить бота и получать уведомления по электронной почте или в MAX.

6. Защита персональных данных

6.1. Оператор принимает правовые, организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 закона: назначен ответственный за организацию обработки персональных данных; доступ к данным имеют только сотрудники, которым он нужен для работы, с разграничением прав по ролям; действия сотрудников в административной части Сервиса записываются в журнал.

6.2. Данные передаются по защищённому протоколу HTTPS; файлы хранятся в закрытом хранилище и выдаются по временным подписанным ссылкам; вход в Сервис выполняется по одноразовым кодам без хранения паролей; число попыток ввода кода ограничено.

6.3. Оператор регулярно создаёт резервные копии, обновляет программное обеспечение и оценивает эффективность принятых мер. При выявлении неправомерной передачи данных Оператор уведомляет Роскомнадзор и субъектов в порядке и сроки, установленные статьёй 21 закона.

7. Права субъекта персональных данных

7.1. Субъект вправе получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, перечень обрабатываемых данных и их источник, сроки обработки и хранения, сведения о лицах, которым данные передаются, и иные сведения, предусмотренные частью 7 статьи 14 закона.

7.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.

7.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных и согласие на рассылки, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

7.4. Изменить имя, телефон, адрес пункта выдачи, отключить мессенджеры и рассылки можно самостоятельно в Личном кабинете, в разделе «Настройки». Там же можно удалить Личный кабинет.

8. Обращения и отзыв согласия

8.1. Запрос или отзыв согласия направляется на электронную почту printlab@rocket.tatar с адреса, указанного в Личном кабинете, или письмом по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись (для электронной формы — с адреса, привязанного к Личному кабинету).

8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

8.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом. Обработка может быть продолжена без согласия, если для неё есть другие основания: исполнение договора, хранение бухгалтерских документов в течение установленного законом срока.

8.4. Удаление Личного кабинета означает отзыв согласия: профиль, загруженные модели, корзина, уведомления и привязки мессенджеров удаляются; заказы, платежи, чеки и счета сохраняются в обезличенном виде на срок, установленный законом; отзывы становятся анонимными. Удалить Личный кабинет нельзя, пока есть заказы в работе или открытые рекламации.

9. Заключительные положения

9.1. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с даты, указанной на Сайте; предыдущие редакции доступны на этой странице.

9.2. Ответственный за организацию обработки персональных данных — генеральный директор ООО «Рокет» Галиев Руслан Ринатович. Электронная почта: printlab@rocket.tatar, телефон: +7 (927) 039-11-39, адрес: 420101, Республика Татарстан, г. Казань, ул. Рихарда Зорге, д. 13Б, офис 33.