Политика конфиденциальности

Sina Gear / Политика конфиденциальности

Настоящие Правила обработки персональных данных (далее — «Правила», «Политика») определяют порядок обработки и защиты персональных данных, осуществляемой Общество с ограниченной ответственностью «СИНА ГИР» (ИНН 7807279850, КПП 780701001, ОГРН 1247800088051, адрес: 198504, Россия, г. Санкт-Петербург, г. Петергоф, ул. Чичеринская, д. 2, лит. А, оф. Пом. 9-Н, рабочее место № 4, далее — «Оператор») при использовании сайта https://sinagear.ru, личного кабинета, интернет-магазина, форм обратной связи, сервисных и гарантийных форм, а также иных каналов взаимодействия с пользователями и покупателями.

Правила подлежат опубликованию в открытом доступе и применяются ко всем персональным данным, которые Оператор получает от посетителей сайта, зарегистрированных пользователей, покупателей, получателей заказов, лиц, обращающихся по вопросам сервиса, возврата, гарантии, сотрудничества и иным вопросам, связанным с использованием сайта и приобретением товаров.

1. Общие положения

1.1Правила разработаны в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации.
1.2Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
1.3Правила не распространяются на обработку персональных данных работников Оператора и кандидатов на трудоустройство, если иное прямо не указано в локальных актах Оператора.
1.4Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или когда такие данные добровольно сообщены субъектом в обращении и необходимы исключительно для рассмотрения такого обращения.
1.5Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

2. Основные термины

2.1«Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2«Субъект персональных данных» — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
2.3«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4«Сайт» — интернет-сайт, доступный по адресу: https://sinagear.ru, включая поддомены, личный кабинет, корзину, страницы оформления заказа и интегрированные формы обратной связи.
2.5«Пользователь» — посетитель сайта, зарегистрированный пользователь, покупатель, получатель заказа, заявитель по форме обратной связи, сервиса, гарантии, оптовой или партнерской заявки.

3. Принципы обработки персональных данных

3.1законность и справедливая основа обработки;
3.2обработка только тех персональных данных, которые отвечают заявленным целям;
3.3недопущение обработки персональных данных, несовместимой с целями их сбора;
3.4соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
3.5точность, достаточность, а в необходимых случаях — актуальность персональных данных;
3.6хранение персональных данных не дольше, чем этого требуют цели обработки или требования законодательства;
3.7обеспечение конфиденциальности и безопасности персональных данных.

4. Категории субъектов персональных данных

4.1посетители сайта;
4.2зарегистрированные пользователи и владельцы личных кабинетов;
4.3покупатели товаров, приобретаемых дистанционным способом;
4.4получатели заказов, если они отличаются от покупателя;
4.5лица, направляющие обращения через контактные формы, сервисные, гарантийные или возвратные каналы;
4.6представители юридических лиц и индивидуальных предпринимателей, направляющие заявки на сотрудничество, оптовые заявки или иные коммерческие обращения;
4.7иные лица, вступающие во взаимодействие с Оператором через сайт, электронную почту, телефон, мессенджеры или иные каналы связи.

5. Категории персональных данных

5.1идентификационные и контактные данные: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты;
5.2адресные данные: адрес доставки, адрес возврата, адрес для сервисного обслуживания, иные адреса, указанные пользователем;
5.3данные личного кабинета: логин, пароль в зашифрованном/хешированном виде, история входов и действий, история заказов;
5.4данные заказа и исполнения договора: состав заказа, количество, размер, цвет, стоимость, статус оплаты, статус доставки, номер заказа, сведения о возврате, обмене, гарантии и сервисе;
5.5содержание обращений и приложенных материалов: тексты сообщений, комментарии к заказам, фотографии, документы и иные сведения, направленные пользователем для рассмотрения обращения;
5.6данные о представителе организации и коммерческой заявке: сведения о контактном лице, должности, компании, каналах связи и иные добровольно сообщенные сведения;
5.7технические данные: IP-адрес, сведения о браузере и устройстве, операционной системе, языке, геолокации (если разрешена пользователем), cookie-файлы, идентификаторы сессий, дата и время посещения, адреса посещенных страниц, источники переходов, UTM-метки и иные аналогичные сведения.

Оператор не обрабатывает реквизиты банковских карт покупателей, если оплата осуществляется на стороне банка-эквайера или иного платежного партнера. Такие данные обрабатываются соответствующим платежным провайдером на основании его собственных документов и правил.

6. Цели, правовые основания, состав данных и сроки обработки

Для соблюдения требований законодательства Российской Федерации Оператор определяет для каждой цели обработки перечень обрабатываемых персональных данных, категории субъектов, способы обработки, сроки хранения и получателей данных. Сводная таблица приведена ниже.

Цель обработки	Категории субъектов	Перечень данных	Правовые основания	Основные получатели / лица, которым данные могут передаваться	Срок обработки и хранения
Функционирование сайта, информационная безопасность, веб-аналитика, предотвращение сбоев и злоупотреблений	Посетители сайта	IP-адрес, cookie, идентификаторы сессий, сведения о браузере и устройстве, дата и время посещения, посещенные страницы, источник перехода, технические журналы	Согласие субъекта, выраженное действиями на сайте и/или через механизмы работы cookie, а также законный интерес Оператора в обеспечении работоспособности и безопасности сайта	Хостинг-провайдеры, IT-подрядчики, аналитические и защитные сервисы	В течение срока, необходимого для работы сайта и аналитики, но не дольше сроков, установленных внутренними регламентами и настройками сервисов; журналы безопасности — как правило, до 24 месяцев, если более длительный срок не требуется для защиты прав Оператора
Регистрация на сайте, создание и сопровождение личного кабинета, аутентификация, восстановление доступа	Зарегистрированные пользователи	Телефон, e-mail, имя, фамилия, пароль в зашифрованном/хешированном виде, история авторизаций и действий в аккаунте	Согласие субъекта, Пользовательское соглашение, действия по заключению и исполнению договора	Операторы связи, IT-подрядчики, CRM/системы уведомлений, сервисы технической поддержки	До удаления личного кабинета пользователем либо Оператором; далее — в течение 5 лет с даты последней активности, если более длительный срок не требуется законом или для защиты прав Оператора
Оформление, подтверждение и исполнение заказа, оплата, фискализация, доставка, возврат, обмен, гарантия и сервис	Покупатели, получатели заказов, лица, обращающиеся по возвратам и гарантии	ФИО, телефон, e-mail, адрес доставки/возврата, сведения о заказе, оплате, доставке, истории взаимодействия, фотографии и иные материалы по возврату или гарантии	Публичная оферта, договор розничной купли-продажи, Закон о защите прав потребителей, налоговое, бухгалтерское и кассовое законодательство, согласие субъекта в необходимых случаях	Банк-эквайер и платежные сервисы, операторы фискальных данных, службы доставки, складские и логистические подрядчики, сервисные партнеры, IT-подрядчики	В течение срока исполнения договора и далее — в течение сроков, установленных законодательством РФ о бухгалтерском и налоговом учете, кассовых операциях, а также сроков исковой давности и гарантийных сроков
Обработка обращений через контактные формы, по e-mail, телефону, в мессенджерах, рассмотрение претензий и сервисных запросов	Пользователи, покупатели, иные заявители	Имя, фамилия, телефон, e-mail, текст обращения, приложенные материалы, история переписки, сведения о заказе при наличии	Согласие субъекта, действия по запросу субъекта до заключения договора, исполнение договора, требования законодательства РФ о защите прав потребителей	CRM/сервисы обратной связи, почтовые сервисы, мессенджеры, колл-центры, сервисные и юридические подрядчики	До завершения рассмотрения обращения и далее в течение 3 лет, если более длительный срок не требуется по закону или для защиты прав Оператора
Рассмотрение заявок на сотрудничество, оптовых и партнерских заявок	Представители юридических лиц, ИП и иные заявители	Контактные данные представителя, должность, сведения о компании, каналы связи, содержание заявки, иные добровольно сообщенные сведения	Согласие субъекта, действия по запросу субъекта до заключения договора, законный интерес Оператора в рассмотрении коммерческих предложений	CRM, сервисы обратной связи, менеджеры по продажам, переговорные и почтовые сервисы	До завершения рассмотрения заявки и далее в течение 12 месяцев с даты последнего контакта, если договор не заключен; при заключении договора — по правилам хранения договорной документации
Направление рекламных и информационных сообщений о новинках, акциях, специальных предложениях и мероприятиях	Лица, давшие отдельное согласие на рекламу	Имя, телефон, e-mail, сведения о предпочтениях, история покупок и взаимодействия, необходимые для персонализации предложений	Отдельное добровольное согласие субъекта на получение рекламы в порядке, предусмотренном законодательством РФ	CRM, сервисы e-mail, SMS, мессенджеров и иные сервисы рассылок	До отзыва согласия на получение рекламы либо до истечения 3 лет с даты последнего взаимодействия, если более короткий срок не установлен в тексте соответствующего согласия
Защита прав и законных интересов Оператора, урегулирование споров, исполнение обязанностей по закону	Все категории субъектов в объеме, необходимом для цели	Любые данные, необходимые для подтверждения фактов, исполнения обязанностей, рассмотрения спора, претензии или запроса уполномоченного органа	Законодательство РФ, законный интерес Оператора в защите своих прав, исполнение обязанностей по закону	Суды, государственные органы, юристы, эксперты, консультанты, подрядчики по судебной и претензионной работе	В течение срока, необходимого для достижения цели, включая сроки исковой давности, сроки хранения документов и сроки, установленные обязательными требованиями закона

7. Условия обработки и передачи персональных данных

7.1Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда субъект персональных данных сам делает их общедоступными либо когда передача данных обязательна по закону.
7.2Оператор вправе поручить обработку персональных данных третьим лицам на основании договора поручения обработки персональных данных или иного договора, предусматривающего обязанность соблюдения конфиденциальности и требований безопасности персональных данных.
7.3Оператор вправе передавать персональные данные третьим лицам без отдельного согласия субъекта в случаях, когда это необходимо для исполнения договора, стороной которого является субъект, а также в иных случаях, предусмотренных законодательством Российской Федерации.
7.4При привлечении служб доставки, банков, платежных партнеров, CRM, коллтрекинга, телефонии, хостинга, аналитики и иных подрядчиков Оператор передает им только тот объем персональных данных, который необходим для выполнения конкретной функции.

8. Трансграничная передача и локализация персональных данных

При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законодательством Российской Федерации.

Трансграничная передача персональных данных осуществляется Оператором только при наличии правовых оснований и после выполнения установленных законом требований. При изменении состава сервисов и подрядчиков Оператор вправе актуализировать настоящий раздел.

9. Права субъекта персональных данных

9.1получать сведения, касающиеся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации;
9.2требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
9.3отзывать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
9.4требовать прекращения обработки персональных данных, используемых для рекламы;
9.5обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
9.6осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Порядок обращения субъекта персональных данных

Для реализации своих прав субъект персональных данных может направить Оператору обращение в письменной форме по адресу: 198504, Россия, г. Санкт-Петербург, г. Петергоф, ул. Чичеринская, д. 2, лит. А, оф. Пом. 9-Н, рабочее место № 4, либо по адресу электронной почты: sales@sinagear.com.

Обращение должно позволять идентифицировать заявителя и предмет его требования. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения полномочий заявителя.

Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

11.1назначение лица, ответственного за организацию обработки персональных данных;
11.2принятие локальных актов по вопросам обработки и защиты персональных данных;
11.3определение перечня лиц, имеющих доступ к персональным данным, разграничение прав доступа;
11.4использование организационных и технических мер защиты информации, включая антивирусную защиту, резервное копирование, логирование, контроль доступа и иные меры, соразмерные рискам обработки;
11.5обучение и информирование работников и подрядчиков, допущенных к обработке персональных данных;
11.6осуществление внутреннего контроля за соответствием обработки персональных данных законодательству и локальным актам Оператора;
11.7учет и фиксация инцидентов, связанных с безопасностью персональных данных, принятие мер по их предотвращению и устранению последствий.

12. Уточнение, блокирование, удаление и уничтожение персональных данных

Оператор уточняет персональные данные при обращении субъекта персональных данных или при выявлении факта их неполноты, неточности либо устаревания.

Персональные данные подлежат блокированию, удалению или уничтожению при достижении целей обработки, истечении сроков хранения, отзыве согласия, выявлении неправомерной обработки либо по иным основаниям, предусмотренным законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления: удалением из информационных систем, уничтожением бумажных носителей, составлением акта и/или внесением записи в журнал учета действий по уничтожению, если такая фиксация требуется внутренними документами Оператора или законом.

13. Cookie-файлы и аналогичные технологии

Сайт может использовать cookie-файлы и иные аналогичные технологии для корректной работы сайта, запоминания пользовательских настроек, обеспечения безопасности, ведения статистики и улучшения качества сервиса.

Пользователь может ограничить или отключить использование cookie через настройки своего браузера либо иные механизмы, доступные на сайте, однако это может повлиять на работоспособность отдельных функций сайта.

14. Заключительные положения

14.1Настоящие Правила действуют бессрочно до утверждения новой редакции.
14.2Оператор вправе вносить изменения в Правила. Новая редакция вступает в силу с момента ее опубликования на сайте, если иной срок не указан в самой новой редакции.
14.3К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
14.4Если отдельные положения настоящих Правил окажутся недействительными или неприменимыми, это не влечет недействительность остальных положений.

Контакты Оператора для обращений по вопросам обработки персональных данных: sales@sinagear.com, 8 (812) 237-33-10, адрес: 198504, Россия, г. Санкт-Петербург, г. Петергоф, ул. Чичеринская, д. 2, лит. А, оф. Пом. 9-Н, рабочее место № 4.