Политика ООО «ММЦ» в отношении обработки персональных данных пользователей интернет-магазина

1. Общие положения

1.1. Оператор --- ООО «ММЦ», ИНН 2304069840, ОГРН 1162304050633, юридический адрес 353460, Россия, Краснодарский край, г.о. город-курорт Геленджик, г. Геленджик, ул. Мира, д. 23, этаж 3, помещ. 27.

1.2. Политика регулирует обработку персональных данных пользователей интернет-магазина https://lancet-shop.ru и разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.3. Интернет-магазин работает без регистрации и личного кабинета.

1.4. Настоящая Политика не регулирует обработку данных пациентов при оказании медицинской помощи. Интернет-магазин и медицинская документация являются разными процессами обработки.

2. Принципы обработки

Оператор обрабатывает только необходимые данные для заранее определенных законных целей; не объединяет несовместимые процессы; обеспечивает точность, конфиденциальность и безопасность; хранит данные не дольше, чем требуют цель обработки и закон; уничтожает данные после прекращения законных оснований.

3. Субъекты и данные

3.1. Субъекты: Покупатели, указанные ими получатели Заказов и лица, обращающиеся по вопросам Заказа/возврата.

3.2. При оформлении Заказа обрабатываются: имя, телефон, e-mail, адрес доставки (город, улица, дом, квартира), состав и сумма Заказа, способ доставки и сведения о статусе Заказа. Поля свободного комментария форма оформления не содержит.

3.3. Дополнительно Сайт автоматически обрабатывает IP-адрес и серверные логи веб-сервера, а также использует одну техническую cookie lancet_cart --- идентификатор корзины, необходимый для оформления Заказа. Иных технических идентификаторов не обрабатывается: систем веб-аналитики, рекламных пикселей, captcha, error tracking, чата и коллтрекинга на Сайте нет. Перечень cookie --- в Политике использования cookie.

3.4. Полные реквизиты банковской карты Оператор не получает и не хранит, если фактическая интеграция соответствует заявленной схеме платежной страницы банка-эквайера.

4. Сведения о здоровье

4.1. Интернет-магазин не запрашивает и целенаправленно не собирает сведения о здоровье, диагнозах, заболеваниях, процедурах и лечении.

4.2. Интернет-магазин не ведет медицинскую карту Покупателя и не связывает Заказ с медицинской картой пациента клиники.

4.3. Выбор пользователем «состояний кожи» служит только для навигации по товарам, не сохраняется как характеристика пользователя и не связывается с Заказом.

4.4. Факт покупки косметического средства не используется для формирования медицинской информации о Покупателе.

4.5. Форма оформления Заказа не содержит поля свободного комментария, то есть сообщить через нее сведения о здоровье технически невозможно. Если такие сведения все же будут получены иным путем --- в переписке или телефонном разговоре по Заказу, --- они не вносятся в информационные системы Оператора, а полученная запись удаляется; дальнейшая обработка не производится.

5. Цели и правовые основания

5.1. Заказ

Цель: заключение и исполнение договора, комплектация, связь, выдача, возврат. Данные: перечисленные в п. 3.2. Основание: заключение/исполнение договора по инициативе субъекта и иные основания, предусмотренные законом. Срок: 5 лет после окончания отчетного года, в котором исполнен Заказ. Уничтожение: уничтожение или обезличивание в течение 30 дней после достижения цели, если иное основание для обработки отсутствует.

5.2. Оплата и чеки

Цель: прием оплаты, подтверждение платежа, фискализация и направление чеков. Данные: имя, телефон, номер Заказа, сумма Заказа, состав Заказа. Основание: исполнение договора и требований законодательства, включая 54-ФЗ. Срок: 5 лет после окончания отчетного года, в котором исполнен Заказ.

5.3. Доставка

Цель: передача Заказа и информирование. Данные: имя, телефон, адрес и способ получения, адрес доставки или пункт выдачи. Основание: исполнение договора. Срок: 5 лет после окончания отчетного года, в котором исполнен Заказ, --- по п. 5.1.

Отдельный, более короткий срок для данных доставки не устанавливается: имя, телефон и адрес получателя не хранятся обособленно, а являются частью Заказа, который относится к документам учета. Удаление их раньше срока хранения Заказа означало бы порчу учетного документа.

5.4. Учет в 1С

Цель: товарный, бухгалтерский и расчетный учет. В стороннюю облачную 1С передается Заказ целиком: номер и дата Заказа, имя, телефон, e-mail, состав и сумма Заказа, способ получения, адрес доставки, сведения об оплате. Основание: исполнение договора и обязанности по закону. Срок: 5 лет после окончания отчетного года, в котором исполнен Заказ.

5.5. Работа и безопасность Сайта

Цель: функционирование, диагностика ошибок и информационная безопасность. Данные IP-адрес, серверные и журналы безопасности. Основание законные интересы Оператора по обеспечению работоспособности и безопасности Сайта. Срок 1 год.

5.6. Незавершенное оформление Заказа (брошенная корзина)

Цель: дать Покупателю возможность вернуться к начатому оформлению и завершить его. Данные: имя, телефон, город и адрес доставки, состав корзины --- то, что Покупатель успел ввести в форму до создания Заказа. Основание: совершение действий, направленных на заключение договора, по инициативе субъекта. Срок: 30 дней с последнего изменения корзины.

По истечении срока уничтожаются и корзина, и связанная с ней запись адреса.

Тридцать дней выбраны по сроку жизни технической cookie lancet_cart, идентифицирующей корзину: без нее Покупатель к своей корзине не вернется, и дальнейшее хранение введенных им данных лишено цели. Сама cookie выдается на 30 дней с момента создания корзины и при последующих изменениях не продлевается, поэтому корзина, измененная под конец срока действия cookie, может стать недоступной Покупателю раньше, чем истечет срок хранения. На срок хранения это не влияет: он в любом случае не превышает 30 дней с последнего изменения.

5.7. Заказ, оставшийся неоплаченным

Цель: завершение оформления и прием оплаты. Данные: перечисленные в п. 3.2. Основание: совершение действий по заключению договора по инициативе субъекта. Срок: 30 дней со дня создания Заказа или его последнего изменения.

Пятилетний срок по п. 5.1 отсчитывается от отчетного года, в котором Заказ исполнен; у неоплаченного Заказа отсчет не начинается вовсе, и без собственного срока такие записи хранились бы бессрочно. По истечении 30 дней Заказ уничтожается вместе со связанными адресами и технической записью Покупателя (п. 5.8), если отсутствует иное основание для хранения: состоявшийся платеж, возврат, претензия, спор или требование законодательства.

5.8. Техническая запись Покупателя

Цель: связать Заказ с указанными при оформлении контактами. Данные: имя, телефон, e-mail. Основание: исполнение договора.

Такая запись создается программным обеспечением магазина автоматически при оформлении Заказа, в том числе без регистрации. Она не является личным кабинетом и не означает регистрации: учетной записи, пароля и входа на Сайте нет, а сама запись Покупателю не показывается и им не управляется.

Срок: не дольше срока хранения связанного с ней Заказа. Отдельно от Заказа такая запись не хранится и уничтожается вместе с ним.

6. Получатели и обработчики

6.1. Банк-эквайер: АО «ТБанк» --- прием оплаты и обмен статусом платежа; имя, телефон, e-mail, сумма и состав Заказа.

6.2. Оператор фискальных данных: ООО «Эвотор ОФД» --- обработка и передача фискальных данных по 54-ФЗ.

6.3. Служба облачной кассы: ООО «АТОЛ Онлайн» --- формирование кассовых чеков и техническое обеспечение ККТ.

6.4. Служба доставки: ООО «СДЭК-Глобал» и собственная курьерская служба Продавца (работник ООО «ММЦ») --- имя, телефон, адрес и состав Заказа и номер Заказа.

6.5. Провайдер облачной 1С: ООО «СЕРВИСКЛАУД» --- размещение учетной системы, куда передается Заказ.

6.6. Облачная инфраструктура Сайта и БД: ООО «Яндекс.Облако», Российская Федерация, регион размещения ru-central1 --- хостинг, БД, резервное копирование.

6.7. Поручение обработки и предоставление данных указанным лицам оформляются в соответствии с требованиями 152-ФЗ; объем данных ограничивается необходимым для соответствующей цели.

7. Локализация и трансграничная передача

7.1. При сборе данных граждан РФ через Интернет Оператор обеспечивает выполнение требований законодательства о локализации баз данных в РФ.

7.2. Первичная база интернет-магазина размещена: ООО «Яндекс.Облако», Российская Федерация, регион размещения ru-central1.

7.3. Трансграничная передача: не осуществляется. Если осуществляется, до публикации указать страны, получателей, цели, основания и проверить выполнение специальной процедуры 152-ФЗ.

8. Операции с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение данных в пределах заявленных целей.

Распространение данных неопределенному кругу лиц при оформлении Заказа не осуществляется.

Исключительно автоматизированное принятие решений, порождающее юридические последствия в отношении субъекта, не используется.

9. Права субъекта

Субъект вправе получать сведения об обработке; требовать уточнения, блокирования или уничтожения незаконно обрабатываемых, неточных или избыточных данных; отзывать согласие, когда обработка основана на нем; требовать прекращения обработки в предусмотренных законом случаях; обращаться в Роскомнадзор и суд.

Отзыв согласия не прекращает обработку, если у Оператора остается иное законное основание для нее.

10. Обращения

Запросы направляются на e-mail info@lancetgel.ru, по адресу 353460, Россия, Краснодарский край, г. Геленджик, ул. Мира, д. 23 или иные способы не предусмотрены.

Оператор вправе запросить сведения, необходимые для подтверждения личности и связи заявителя с соответствующими данными. Ответы, уточнение, блокирование, прекращение обработки и уничтожение выполняются в сроки, предусмотренные 152-ФЗ.

11. Безопасность

11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и предоставления.

11.2. Фактически реализуемые меры: разграничение прав доступа к базе данных (владелец базы отделен от учетной записи приложения), шифрование соединения с базой данных, доступ к серверу только по ключам, журналирование обращений, резервное копирование с возможностью восстановления на момент времени, хранение секретов в переменных окружения вне репозитория.

11.3. Ответственный за организацию обработки персональных данных: Генеральный директор Кобзарь Игорь Геннадьевич.

11.4. При инцидентах Оператор выполняет обязанности по расследованию и уведомлению Роскомнадзора в предусмотренных законом случаях и сроки.

11.5. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных. Форма акта утверждается локальным актом ООО «ММЦ».

11.6. Если уничтожение выполнено автоматизированно, к акту дополнительно прикладывается выгрузка из журнала задачи удаления, содержащая: дату уничтожения, категорию данных, основание уничтожения, количество уничтоженных записей и результат выполнения.

11.7. Акты и приложения к ним хранятся 3 года.

12. Согласия

12.1. Согласие с публичной Офертой и согласие на обработку персональных данных оформляются раздельными действиями.

12.2. Текст отдельного согласия на обработку данных размещается: https://lancet-shop.ru/soglasie.

12.3. Обработка, необходимая для исполнения договора или обязанности по закону, может продолжаться после отзыва согласия при наличии соответствующего законного основания.

13. Заключительные положения и сведения об Операторе

Актуальная Политика размещается по адресу https://lancet-shop.ru/policy. Новая редакция публикуется с датой вступления в силу.

ООО «ММЦ»
ИНН: 2304069840
ОГРН: 1162304050633
Юридический адрес: 353460, Россия, Краснодарский край, г.о. город-курорт Геленджик, г. Геленджик, ул. Мира, д. 23, этаж 3, помещ. 27
Почтовый адрес: 353460, Россия, Краснодарский край, г.о. город-курорт Геленджик, г. Геленджик, ул. Мира, д. 23, этаж 3, помещ. 27
E-mail по вопросам ПД: info@lancetgel.ru
Телефон: 8-800-500-02-03
Ответственный за организацию обработки ПД: Генеральный директор Кобзарь Игорь Геннадьевич