Политика обработки персональных данных
ООО «БРЕНД»
ИНН 0000000000
ОГРН 0000000000000
Адрес местонахождения: 000000, г. Москва, ул. Примерная, д. 1, офис 1
Запись в реестре операторов персональных данных: 00000000000 от 00.00.0000
Настоящая Политика действует в отношении персональных данных, которые ООО «БРЕНД» может получить при использовании сайта brand.ru, мобильного приложения, оформлении заказов, подписке на рассылку, общении через мессенджеры, социальные сети и иные каналы связи.
Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе на сайте Оператора.
Политика описывает порядок обработки персональных данных Оператором: какие данные обрабатываются, для чего они нужны, на каком основании используются, кому могут передаваться, сколько хранятся и как можно реализовать свои права.
01. О чем эта Политика
Эта Политика помогает понять, как Оператор работает с персональными данными пользователей сайта, мобильного приложения, покупателей, получателей заказов, подписчиков рассылок, участников программы лояльности и лиц, которые обращаются к Оператору через доступные каналы связи.
В этой Политике Оператор — это ООО «БРЕНД». Именно Оператор определяет, какие персональные данные нужны для работы сайта, оформления заказов, доставки, рассылок, поддержки пользователей и исполнения требований закона.
Субъект персональных данных — это физическое лицо, чьи данные обрабатывает Оператор. В рамках этой Политики таким лицом можете быть Вы: например, если заходите на сайт, оформляете заказ, получаете товар, подписываетесь на рассылку или пишете в поддержку.
Персональные данные — любая информация, которая прямо или косвенно относится к конкретному человеку: имя, телефон, email, адрес доставки, сведения о заказах, IP-адрес, cookie-идентификаторы и другие данные, по которым можно определить пользователя.
Обработка персональных данных — любые действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
Конфиденциальность персональных данных означает, что Оператор и лица, получившие доступ к данным, не раскрывают их третьим лицам без законного основания.
Политика не регулирует обработку персональных данных работников, кандидатов, представителей подрядчиков и иных лиц, если такая обработка осуществляется в рамках внутренних процессов Оператора и описана в отдельных документах.
02. Какие данные мы обрабатываем
Состав данных зависит от того, как именно пользователь взаимодействует с Оператором. Оператор не стремится собирать избыточные данные и обрабатывает только ту информацию, которая нужна для конкретной цели.
| Посетители сайта | IP-адрес, cookie, данные о браузере, устройстве, операционной системе, страницах посещения, источнике перехода и действиях на сайте. |
|---|---|
| Покупатели и получатели заказов | Имя, фамилия, телефон, email, адрес доставки, сведения о заказе, способ оплаты и доставки, комментарии к заказу, история взаимодействия по заказу. |
| Пользователи личного кабинета | Данные регистрации, контактная информация, история заказов, избранные товары, настройки профиля, сведения о согласиях. |
| Участники программы лояльности | Контактные данные, дата рождения при необходимости, история покупок, бонусный баланс, участие в акциях, промокоды и иные сведения, необходимые для начисления и списания бонусов. |
| Подписчики рассылок | Email, телефон, имя, сведения о подписке, согласиях, открытии писем, переходах по ссылкам и отказе от рассылки. |
| Пользователи, которые обращаются к Оператору | Контактные данные, содержание обращения, история переписки, сведения, необходимые для рассмотрения вопроса, возврата, обмена, претензии или рекламации. |
| Социальные сети и мессенджеры | Имя или никнейм, аккаунт, содержание сообщения и контактные данные, которые пользователь сам указал при обращении. |
| Отзывы и пользовательский контент | Имя или никнейм, текст отзыва, оценка, фото или иные материалы, если пользователь сам их предоставил. |
| Контактные лица контрагентов | ФИО, должность, рабочий телефон, email, содержание деловой переписки. |
03. Зачем и на каком основании мы обрабатываем данные
Оператор обрабатывает персональные данные не «на всякий случай», а только когда есть понятная цель и правовое основание. Например, чтобы оформить заказ, нужен телефон для связи и адрес для доставки; чтобы направлять рекламные сообщения, нужно согласие; чтобы хранить сведения об оплате и возврате, у Оператора могут быть обязанности по закону.
Одна и та же информация может использоваться для разных целей. Например, email может быть нужен для подтверждения заказа, ответа на обращение и направления рассылки. Но рекламную рассылку Оператор направляет только при наличии отдельного правового основания.
| Работа сайта и личного кабинета | Используются технические данные, cookie, данные аккаунта и настройки профиля. Основание: законный интерес Оператора в обеспечении работы сайта и личного кабинета, а также договор с пользователем, если пользователь создает аккаунт. |
|---|---|
| Оформление и исполнение заказа | Используются контактные данные, адрес доставки, сведения о заказе, способ доставки и история взаимодействия. Основание: заключение и исполнение договора купли-продажи. |
| Оплата и возвраты | Используются сведения о заказе, сумма, статус платежа, идентификатор операции и реквизиты для возврата при необходимости. Основание: договор, требования бухгалтерского и налогового законодательства, защита прав Оператора и пользователя. |
| Доставка товара | Используются имя получателя, телефон, адрес доставки, номер заказа и комментарий к доставке. Основание: исполнение договора и передача данных службе доставки в объеме, необходимом для доставки. |
| Ответы на обращения | Используются контактные данные, содержание обращения, сведения о заказе и история переписки. Основание: законный интерес Оператора в обработке обращений, исполнение договора и требования закона о защите прав потребителей, если обращение связано с покупкой. |
| Программа лояльности | Используются контактные данные, история покупок, бонусный баланс, сведения об участии в акциях и персональных предложениях. Основание: согласие пользователя, договор или правила программы лояльности. |
| Рекламные рассылки | Используются email, телефон, имя, сведения о подписке, согласиях и отказе от рассылки. Основание: согласие пользователя, если такое согласие требуется законом. |
| Аналитика и улучшение сайта | Используются cookie, IP-адрес, данные устройства, браузера, источника перехода и действий на сайте. Основание: согласие пользователя, если оно требуется, либо законный интерес Оператора при использовании функциональных или обезличенных данных. |
| Выполнение требований закона и защита прав | Используются данные о заказах, оплатах, возвратах, обращениях, технические сведения и документы, которые необходимо хранить или использовать для подтверждения действий. Основание: требования законодательства РФ и законный интерес Оператора. |
04. Как мы обрабатываем и храним данные
Оператор может обрабатывать персональные данные с использованием автоматизированных систем, без использования таких средств или смешанным способом — в зависимости от того, где и как пользователь взаимодействует с Оператором: через сайт, приложение, форму заказа, личный кабинет, мессенджер, email или иной канал связи.
Оператор может совершать с персональными данными сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
При сборе персональных данных граждан РФ через сайт и мобильное приложение запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом, договором, согласием пользователя или необходимостью защиты прав Оператора.
| Данные личного кабинета | Хранятся до удаления аккаунта или прекращения использования сервиса, если более длительный срок не требуется законом. |
|---|---|
| Данные заказов, оплат и возвратов | Хранятся в течение срока исполнения заказа, гарантийных и претензионных сроков, а также сроков хранения учетных документов. |
| Обращения в поддержку | Хранятся до завершения рассмотрения обращения и в течение срока, необходимого для защиты прав Оператора. |
| Данные рассылок | Хранятся до отзыва согласия или отказа от рассылки. |
| Cookie | Хранятся в течение срока действия соответствующего cookie или до удаления cookie пользователем. |
| Обезличенные аналитические данные | Могут храниться без ограничения срока, если по ним невозможно определить конкретного пользователя. |
Обработка прекращается при достижении цели обработки, истечении срока действия согласия, отзыве согласия, выявлении неправомерной обработки или наступлении иных оснований, предусмотренных законом.
После прекращения обработки данные удаляются, уничтожаются, обезличиваются или архивируются, если дальнейшее хранение необходимо по закону, для бухгалтерского учета, рассмотрения претензий или защиты прав Оператора.
Если пользователь предоставляет данные третьего лица, например получателя заказа, он подтверждает, что имеет право передать такие данные Оператору для оформления и доставки заказа.
05. Cookie и аналитика
Сайт использует cookie-файлы и аналогичные технологии. Они позволяют распознавать устройство пользователя, обеспечивать корректную работу сайта и улучшать функциональность сервиса.
| Функциональные cookie | Необходимы для базовой работы сайта: авторизации, сохранения настроек, работы корзины, оформления заказа и личного кабинета. |
|---|---|
| Аналитические cookie | Используются для сбора статистики и анализа поведения пользователей на сайте. Это помогает улучшать структуру, содержание и удобство сайта. |
| Маркетинговые cookie | Могут использоваться для персонализации контента, оценки эффективности рекламы и показа более релевантных предложений. Такие cookie используются при наличии необходимого согласия. |
Функциональные cookie могут обрабатываться на основании законного интереса Оператора, поскольку без них сайт и его отдельные функции могут работать некорректно. Аналитические и маркетинговые cookie используются на основании согласия пользователя, если такое согласие требуется законом или настройками сайта.
Управление cookie-файлами
Пользователь имеет право отключить cookie-файлы в настройках браузера. Это может повлиять на корректность отображения отдельных элементов сайта и ограничить доступ к функционалу личного кабинета, корзины или оформления заказа.
Подробнее об управлении cookie можно прочитать в справочных материалах браузеров: Яндекс.Браузер, Mozilla Firefox, Google Chrome.
Если на сайте используется cookie-баннер, пользователь может управлять настройками согласия через соответствующий интерфейс сайта.
06. Кому мы можем передавать данные
Оператор может передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, исполнения договора с пользователем, работы сайта, оплаты, доставки, рассылок, аналитики, защиты прав Оператора или выполнения требований закона.
Передача осуществляется только в необходимом объеме. Если третье лицо обрабатывает персональные данные по поручению Оператора, оно обязано соблюдать конфиденциальность, не использовать данные в собственных целях и принимать необходимые меры защиты.
| Цель обработки | Третье лицо | Цель передачи | Адрес | Сведения о конфиденциальности |
|---|---|---|---|---|
| Сбор веб-аналитики | ООО «Яндекс» (Россия) | Предоставление статистических данных через Яндекс.Метрику и анализ поведения пользователей на сайте. | 119021, г. Москва, ул. Льва Толстого, д. 16 | Политика конфиденциальности / сайт сервиса |
| CRM и рассылки | ООО «МБ Технологии» (Mindbox, Россия) | Автоматизация рассылок, сегментация пользователей, учет согласий и коммуникаций. | 125124, г. Москва, ул. Правды, д. 26, эт/пом 12 | Политика обработки персональных данных |
| Управление заказами и обращениями | ООО «Ритейл Софт» (RetailCRM, Россия) | Ведение заказов, учет клиентов, онлайн-чат и обработка обращений. | 115230, г. Москва, Хлебозаводский пр., д. 7, стр. 9, офис 501-1 | Политика в отношении обработки персональных данных |
| Прием онлайн-платежей | ООО «КЛАУДПЭЙМЕНТС» (CloudPayments, Россия) | Обработка платежной информации и проведение транзакций. | 125212, г. Москва, Головинское шоссе, д. 5, к. 1, этаж 17, п. № 158 | Политика конфиденциальности |
| Хостинг сайта | АО «Селектел» (Selectel, Россия) | Размещение сайта, хранение данных сайта и обеспечение технической доступности. | 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А | Политика в отношении обработки и защиты персональных данных |
| Доставка товаров | ООО «СДЭК-Глобал» (СДЭК, Россия) | Логистика, доставка товаров по адресу пользователя или в пункт выдачи. | 630007, г. Новосибирск, Кривощековская ул., д. 15, к. 1, этаж 1, 2 | Политика в отношении обработки персональных данных |
| Доставка товаров | ООО «5 Пост» (Россия) | Доставка заказов в пункты выдачи и постаматы. | 109029, г. Москва, ул. Средняя Калитниковская, д. 28, строение 4 | Политика конфиденциальности |
| Доставка товаров | ООО «БиЭксБи Ру», ООО «Боксберри СОФТ», ООО «Боксберри Юнион» (Boxberry, Россия) | Логистика, доставка заказов и обработка возвратов. | 620100, г. Екатеринбург, ул. Сибирский тракт, д. 12, стр. 1, оф. 501 | Документы в отношении обработки персональных данных |
| Конструктор сайта и публикация страниц | Поставщик конструктора сайта, например Tilda Publishing | Размещение страниц сайта, обработка форм и техническая поддержка интерфейса. | Указать адрес фактически используемого поставщика | Политика конфиденциальности / условия обработки данных |
| Email-рассылки | Поставщик сервиса рассылок, например Unisender | Отправка email-сообщений, учет подписок, отказов от рассылки и статистики доставки. | Указать адрес фактически используемого поставщика | Политика конфиденциальности / условия обработки данных |
| Подсказки адресов и проверка контактных данных | Поставщик сервиса стандартизации данных, например DaData | Автозаполнение адресов, проверка корректности контактных данных и уменьшение ошибок при доставке. | Указать адрес фактически используемого поставщика | Политика конфиденциальности / условия обработки данных |
| Онлайн-чат и поддержка | Поставщик сервиса онлайн-чата, например Jivo | Прием сообщений пользователей, консультации по заказам и сохранение истории обращений. | Указать адрес фактически используемого поставщика | Политика конфиденциальности / условия обработки данных |
| SMS-уведомления | Поставщик сервиса SMS-рассылок | Отправка кодов подтверждения, сервисных уведомлений о заказе, доставке или возврате. | Указать наименование и адрес фактически используемого поставщика | Политика конфиденциальности / условия обработки данных |
Оператор не продает персональные данные третьим лицам. Оператор не получает и не хранит полные платежные данные банковской карты, включая номер карты, CVV-код и иные данные, необходимые для самостоятельного проведения платежа.
Персональные данные также могут быть переданы консультантам, юристам, аудиторам, судебным, правоохранительным, налоговым и иным государственным органам, если это необходимо для защиты прав Оператора или исполнения обязательных требований закона.
Если для работы сайта, приложения, рассылок, аналитики или иных сервисов используется трансграничная передача персональных данных, Оператор обеспечивает соблюдение требований законодательства РФ до начала такой передачи.
07. Ваши права и обращения
Пользователь вправе получать информацию об обработке персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, отказаться от рекламной рассылки, возражать против обработки в случаях, предусмотренных законом, а также обжаловать действия или бездействие Оператора.
Отзыв согласия не влияет на законность обработки, которая была выполнена до момента отзыва. После отзыва согласия Оператор прекращает обработку данных, если у него нет другого законного основания для продолжения обработки.
Для реализации прав направьте запрос на privacy@brand.ru. В запросе укажите суть обращения и данные, позволяющие идентифицировать заявителя: например, email или телефон, указанный при заказе или регистрации. При обращении представителя необходимо приложить документ, подтверждающий полномочия.
Оператор отвечает на запросы в сроки, предусмотренные законодательством РФ. По общему правилу ответ направляется в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлен в случаях и порядке, предусмотренных законом.
Если подтверждается неточность персональных данных, Оператор уточняет их. Если подтверждается неправомерность обработки, Оператор прекращает обработку и принимает меры к удалению или уничтожению данных, если иное не предусмотрено законом.
Для отказа от рекламной рассылки можно воспользоваться ссылкой отписки в письме или иным механизмом отказа, указанным в сообщении.
08. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся ограничение доступа к персональным данным только уполномоченным лицам, разграничение прав доступа в информационных системах, учет лиц, имеющих доступ к персональным данным, использование средств защиты информации, резервное копирование, контроль действий пользователей информационных систем, обучение сотрудников требованиям конфиденциальности, заключение соглашений о конфиденциальности и обработке данных с подрядчиками, а также оценка необходимости и достаточности принимаемых мер защиты.
Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих задач.
При выявлении неправомерной или случайной передачи, предоставления, распространения персональных данных, доступа к ним, уничтожения, изменения, блокирования, копирования или иного неправомерного действия Оператор действует в соответствии с законодательством и внутренним регламентом реагирования на инциденты.
09. Изменение Политики
Оператор может изменять Политику при изменении законодательства, функциональности сайта, мобильного приложения или личного кабинета, состава используемых сервисов и подрядчиков, бизнес-процессов или подходов к защите персональных данных.
Актуальная редакция Политики всегда размещается на сайте Оператора. Дата последнего обновления указывается в начале документа.
Продолжая использовать сайт или мобильное приложение после обновления Политики, пользователь может ознакомиться с новой редакцией и при необходимости изменить настройки согласий, отказаться от рассылки или направить Оператору запрос по персональным данным.
