1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных ООО «ТСФ ОНИКС» определяет порядок обработки персональных данных, условия их использования и хранения, а также меры, принимаемые для защиты персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Оператором персональных данных является:

Полное наименование: Общество с ограниченной ответственностью «ТСФ ОНИКС»
Сокращённое наименование: ООО «ТСФ ОНИКС»
ОГРН: 1027739625220
ИНН: 7733011292
КПП: 773301001
Адрес: 125481, Россия, г. Москва, ул. Планерная, д. 14, корп. 1
Электронная почта: info@tort-onix.ru
Телефоны: +7 (495) 495-52-76, +7 (495) 494-71-80
Сайт: tort-onix.ru

Далее ООО «ТСФ ОНИКС» именуется Оператором.

1.4. Настоящая Политика распространяется на персональные данные, получаемые Оператором:

• при посещении сайта tort-onix.ru;
• при регистрации и использовании личного кабинета;
• при оформлении заказа;
• при заказе доставки или самовывоза;
• при оплате заказа;
• при направлении заявки или обращения;
• при размещении комментария или отзыва;
• при загрузке изображений и макетов для изготовления индивидуального заказа;
• при обращении по телефону, электронной почте, через мессенджеры или социальные сети;
• при использовании файлов cookie и сервисов веб-аналитики.

1.5. Политика действует в отношении всех персональных данных, которые Оператор получает как до, так и после её размещения на сайте.

1.6. Использование отдельных функций сайта может быть невозможно без предоставления персональных данных, необходимых для оформления и исполнения заказа.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Пользователь — физическое лицо, посещающее сайт, использующее его функции, оформляющее заказ, оставляющее заявку, обращение, отзыв или комментарий.

2.3. Покупатель — физическое лицо, заключающее с Оператором договор розничной купли-продажи или оформляющее заказ.

2.4. Получатель заказа — физическое лицо, которому должен быть передан товар, если оно не является Покупателем.

2.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Уничтожение персональных данных — действия, после совершения которых невозможно восстановить содержание персональных данных.

2.9. Сайт — совокупность информации, программ и иных объектов, доступных в сети Интернет по адресу tort-onix.ru.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

3.4. Обработке подлежат только персональные данные, соответствующие заявленным целям.

3.5. Объём обрабатываемых персональных данных не должен быть избыточным по отношению к целям обработки.

3.6. Оператор принимает меры по обеспечению точности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

3.8. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если отсутствуют законные основания для их дальнейшей обработки.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• зарегистрированных пользователей;
• покупателей;
• получателей заказов;
• лиц, оставляющих заявки и обращения;
• авторов отзывов и комментариев;
• представителей юридических лиц и индивидуальных предпринимателей;
• лиц, изображённых на фотографиях, предоставленных для изготовления индивидуального заказа;
• иных лиц, чьи данные были законно предоставлены Оператору.

5. Перечень обрабатываемых персональных данных

5.1. Данные для оформления и исполнения заказа

Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• имя получателя заказа;
• номер телефона получателя;
• сведения о выбранных товарах;
• количество и стоимость товаров;
• дату и время доставки или самовывоза;
• способ оплаты;
• комментарии и пожелания к заказу;
• номер заказа;
• статус заказа и оплаты;
• историю взаимодействия по заказу.

5.2. Данные личного кабинета

При регистрации и использовании личного кабинета могут обрабатываться:

• имя пользователя;
• адрес электронной почты;
• номер телефона;
• логин;
• пароль в защищённом или преобразованном виде;
• история заказов;
• сведения о действиях в личном кабинете.

5.3. Данные, содержащиеся в обращениях

Оператор может обрабатывать:

• имя обратившегося лица;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• прикреплённые документы и материалы;
• сведения, добровольно указанные Пользователем.

5.4. Изображения и материалы индивидуального заказа

При изготовлении фототортов и другой продукции с индивидуальным оформлением Оператор может обрабатывать:

• фотографии;
• изображения;
• рисунки;
• макеты;
• логотипы;
• тексты и надписи;
• иные файлы, предоставленные Пользователем.

Предоставленные изображения не используются Оператором для установления личности изображённых лиц и не обрабатываются в качестве биометрических персональных данных.

5.5. Данные комментариев и отзывов

При направлении комментария или отзыва могут обрабатываться:

• имя или псевдоним автора;
• адрес электронной почты;
• содержание комментария или отзыва;
• дата и время отправки;
• сведения об ответах на комментарий;
• технические сведения об отправке формы.

Адрес электронной почты автора комментария или отзыва не публикуется на сайте.

Публикация имени, отзыва, комментария, изображения или иных персональных данных на сайте допускается только при наличии законного основания и, когда это требуется, отдельного согласия на обработку персональных данных, разрешённых для распространения.

5.6. Технические данные

При посещении сайта автоматически могут обрабатываться:

• IP-адрес;
• файлы cookie;
• дата и время посещения сайта;
• тип и версия браузера;
• тип и версия операционной системы;
• тип устройства;
• разрешение экрана;
• адрес страницы, с которой был выполнен переход;
• посещённые страницы;
• продолжительность посещения;
• сведения о действиях на сайте;
• идентификаторы пользовательской сессии;
• примерное местоположение, определяемое по IP-адресу;
• иные технические сведения, передаваемые браузером.

5.7. Платёжные данные

Оператор может получать и обрабатывать:

• номер заказа;
• сумму платежа;
• дату и время платежа;
• способ оплаты;
• статус платежа;
• технический идентификатор операции.

Реквизиты банковской карты вводятся непосредственно на защищённой странице платёжного сервиса или банка-эквайера.

Оператор не получает и не хранит полный номер банковской карты, срок её действия и защитный код.

5.8. Специальные и биометрические данные

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся национальности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

Оператор не осуществляет обработку биометрических персональных данных в целях установления личности человека.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

6.1. Оформление и исполнение заказов

• приём и обработка заказа;
• подтверждение заказа;
• расчёт стоимости;
• изготовление кондитерской продукции;
• изготовление продукции по индивидуальному макету;
• информирование о статусе заказа;
• организация доставки или самовывоза;
• передача товара Покупателю или получателю;
• приём оплаты;
• оформление кассовых и бухгалтерских документов;
• рассмотрение претензий.

6.2. Работа личного кабинета

• регистрация Пользователя;
• идентификация Пользователя;
• предоставление доступа к личному кабинету;
• сохранение истории заказов;
• восстановление доступа;
• обеспечение безопасности учётной записи.

6.3. Обработка обращений

• предоставление консультаций;
• ответы на вопросы;
• обработка заявок;
• рассмотрение отзывов;
• обработка жалоб и претензий;
• установление обратной связи.

6.4. Обеспечение работы сайта

• поддержание работоспособности сайта;
• сохранение содержимого корзины;
• обеспечение авторизации;
• предотвращение мошеннических действий;
• обнаружение технических ошибок;
• защита сайта от неправомерного доступа;
• анализ посещаемости;
• улучшение структуры и содержания сайта.

6.5. Исполнение требований законодательства

• ведение бухгалтерского и налогового учёта;
• исполнение требований законодательства о защите прав потребителей;
• предоставление информации государственным органам в предусмотренных законом случаях;
• хранение документов в течение обязательных сроков;
• защита прав и законных интересов Оператора и Пользователей.

6.6. Рекламные и информационные сообщения

Направление сообщений о товарах, скидках, акциях, новостях и специальных предложениях осуществляется только при наличии отдельного предварительного согласия Пользователя.

Отказ от рекламных сообщений не влияет на возможность оформления заказа.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются;
• необходимость рассмотрения обращений и претензий;
• иные основания, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения, публичной оферты и иных документов, подтверждаемых Пользователем.

8. Источники получения персональных данных

8.1. Основным источником получения персональных данных является сам субъект персональных данных.

8.2. Персональные данные также могут быть получены:

• от Покупателя, предоставившего данные получателя заказа;
• из формы заказа;
• из формы регистрации;
• из формы обратной связи;
• из комментария или отзыва;
• из электронной переписки;
• из телефонного разговора;
• из сообщений в мессенджерах и социальных сетях;
• автоматически при посещении сайта.

8.3. Если Пользователь предоставляет данные другого лица, включая имя, телефон, адрес доставки или фотографию, Пользователь должен иметь законное основание для такой передачи и проинформировать соответствующее лицо о передаче данных Оператору.

8.4. Персональные данные получателя используются исключительно для связи, доставки и передачи конкретного заказа, если отсутствуют иные законные основания для обработки.

9. Порядок обработки персональных данных

9.1. Обработка осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

9.2. Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• обезличивание;
• предоставление;
• доступ;
• блокирование;
• удаление;
• уничтожение.

9.3. Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии отдельного согласия субъекта персональных данных либо иного законного основания.

9.4. Доступ к персональным данным предоставляется только работникам и исполнителям, которым такие данные необходимы для выполнения обязанностей.

9.5. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

9.6. Обработка прекращается:

• после достижения целей обработки;
• после истечения установленного срока;
• после отзыва согласия, если отсутствуют иные основания для обработки;
• по требованию субъекта в предусмотренных законом случаях;
• при выявлении неправомерной обработки;
• при прекращении деятельности Оператора.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе предоставлять персональные данные третьим лицам только в объёме, необходимом для исполнения заказа, обеспечения работы сайта и выполнения требований законодательства.

10.2. Персональные данные могут предоставляться:

• ООО «ПЭЙКИПЕР» — для технического обеспечения онлайн-оплаты;
• ПАО «Банк ПСБ» и иным банкам-эквайерам — для проведения и подтверждения платежей;
• курьерам и службам доставки — для доставки заказа;
• поставщикам услуг хостинга и технической поддержки;
• поставщикам услуг электронной почты и сервисных уведомлений;
• ООО «ЯНДЕКС» — при использовании Яндекс.Метрики, Яндекс.Карт и иных подключённых сервисов;
• ООО «ВК» — при использовании сервиса Счётчик Mail (Top.Mail.Ru);
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.3. В зависимости от назначения соответствующему лицу могут передаваться:

• имя Покупателя или получателя;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• дата и время доставки;
• номер заказа;
• состав заказа;
• сумма и статус платежа;
• IP-адрес;
• файлы cookie;
• сведения об устройстве и действиях на сайте.

10.4. Лицам, обеспечивающим доставку, передаются только данные, необходимые для выполнения доставки.

10.5. Платёжным организациям передаются только сведения, необходимые для проведения, идентификации и подтверждения платежа.

10.6. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

10.7. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность данных.

11. Использование файлов cookie и сервисов аналитики

11.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя.

11.2. На сайте могут использоваться следующие категории cookie:

Обязательные cookie необходимы для работы сайта, корзины, авторизации, оформления заказа и обеспечения безопасности.

Функциональные cookie позволяют сохранять выбранные настройки и обеспечивать удобство использования сайта.

Аналитические cookie используются для анализа посещаемости и улучшения сайта.

Рекламные cookie могут использоваться для оценки эффективности рекламы и показа предложений.

11.3. Аналитические и рекламные cookie применяются при наличии соответствующего согласия Пользователя.

11.4. Для анализа посещаемости на сайте могут использоваться:

• Яндекс.Метрика;
• Счётчик Mail (Top.Mail.Ru);
• иные сервисы веб-аналитики, указанные в настройках cookie.

11.5. Сервисы аналитики могут получать IP-адрес, файлы cookie, сведения об устройстве, браузере, источнике перехода, посещённых страницах и действиях на сайте.

11.6. Пользователь может изменить решение об использовании необязательных cookie через настройки сайта или браузера.

11.7. Отключение обязательных cookie может привести к некорректной работе корзины, личного кабинета и других функций сайта.

11.8. Удаление ранее сохранённых cookie осуществляется через настройки браузера Пользователя.

12. Сроки обработки и хранения

12.1. Персональные данные обрабатываются до достижения целей, для которых они были получены, если более длительный срок не установлен законом, договором или отдельным согласием.

12.2. Данные, необходимые для исполнения заказа, обрабатываются до полного исполнения обязательств сторонами.

12.3. Документы и сведения, связанные с оплатой, продажей и бухгалтерским учётом, хранятся в течение обязательных сроков, установленных законодательством Российской Федерации.

12.4. Данные, связанные с претензиями и спорами, могут храниться в течение срока рассмотрения претензии, срока исковой давности и периода рассмотрения спора.

12.5. Данные личного кабинета обрабатываются до удаления учётной записи, получения требования Пользователя или прекращения работы соответствующей функции.

12.6. Материалы индивидуального заказа, включая фотографии и макеты, хранятся в течение срока, необходимого для:

• согласования заказа;
• изготовления продукции;
• передачи заказа;
• рассмотрения возможной претензии.

После этого материалы удаляются, если отсутствуют иные законные основания для хранения.

12.7. Данные веб-аналитики хранятся в течение сроков, установленных настройками соответствующих сервисов и предоставленным Пользователем согласием.

12.8. При достижении цели обработки либо отзыве согласия персональные данные уничтожаются в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют основания для продолжения обработки.

13. Локализация и трансграничная передача

13.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

13.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

13.3. До начала трансграничной передачи персональных данных Оператор выполняет требования, установленные законодательством Российской Федерации.

13.4. Настоящая Политика не регулирует обработку данных сторонними сайтами, на которые Пользователь переходит по внешним ссылкам, включая сайты банков, платёжных организаций, социальных сетей и мессенджеров.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• утраты;
• иных неправомерных действий.

14.2. В числе применяемых мер могут использоваться:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных документов;
• ограничение круга лиц, имеющих доступ к данным;
• разграничение прав доступа;
• использование паролей и средств идентификации;
• применение защищённых каналов передачи данных;
• использование антивирусных средств;
• резервное копирование;
• контроль действий с персональными данными;
• обучение работников;
• проверка соблюдения требований законодательства;
• восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа;
• заключение соглашений о конфиденциальности с лицами, имеющими доступ к данным.

14.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено законом.

15. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• получать доступ к своим персональным данным;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования неправомерно обрабатываемых данных;
• требовать удаления или уничтожения данных;
• отозвать согласие;
• отказаться от рекламных сообщений;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор;
• обратиться за защитой своих прав в суд;
• использовать иные права, предусмотренные законодательством Российской Федерации.

16. Порядок направления обращений

16.1. Обращение, связанное с обработкой персональных данных, может быть направлено:

по электронной почте: info@tort-onix.ru;

по почтовому адресу: 125481, Россия, г. Москва, ул. Планерная, д. 14, корп. 1.

16.2. В обращении необходимо указать:

• фамилию, имя и отчество;
• номер телефона или адрес электронной почты;
• сведения, позволяющие идентифицировать заказ или обращение;
• содержание требования;
• сведения, подтверждающие наличие отношений с Оператором, если это необходимо.

16.3. Оператор вправе запросить дополнительные сведения исключительно в объёме, необходимом для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

16.4. Информация о наличии и обработке персональных данных предоставляется в течение десяти рабочих дней с даты получения обращения. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.

16.5. Требование об уточнении данных рассматривается в порядке и сроки, установленные законодательством Российской Федерации.

16.6. Требование об отзыве согласия не влечёт удаления сведений, которые Оператор обязан хранить по закону или вправе обрабатывать на другом законном основании.

17. Отзыв согласия

17.1. Согласие может быть отозвано субъектом персональных данных или его представителем путём направления обращения Оператору.

17.2. В обращении необходимо указать данные, позволяющие определить субъекта и найти соответствующие сведения в информационных системах Оператора.

17.3. После получения отзыва Оператор прекращает обработку данных, если отсутствуют другие законные основания для её продолжения.

17.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

17.5. Отзыв согласия на рекламные сообщения не прекращает обработку данных, необходимую для исполнения уже оформленного заказа.

18. Данные несовершеннолетних

18.1. Сайт не предназначен для целенаправленного сбора персональных данных малолетних лиц.

18.2. Оформление заказа должно осуществляться дееспособным физическим лицом либо законным представителем несовершеннолетнего.

18.3. При выявлении факта предоставления персональных данных несовершеннолетним без необходимого участия законного представителя Оператор вправе прекратить обработку и удалить соответствующие данные.

19. Изменение Политики

19.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава сервисов сайта или порядка обработки персональных данных.

19.2. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в самой редакции.

19.3. На странице Политики указывается дата её утверждения или последнего обновления.

19.4. Пользователям рекомендуется периодически проверять актуальную редакцию документа.

20. Заключительные положения

20.1. Настоящая Политика размещается в открытом доступе на сайте tort-onix.ru.

20.2. Политика применяется совместно с:

• Согласием на обработку персональных данных;
• Согласием на передачу персональных данных третьим лицам;
• Пользовательским соглашением;
• условиями доставки и оплаты;
• отдельным согласием на рекламные рассылки;
• отдельным согласием на распространение персональных данных, когда оно требуется.

20.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.