Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «НОВЭЛ» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://noveltea.ru (далее — Сайт), а также в ходе исполнения заключённых с ними договоров.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора по адресу https://noveltea.ru/privacy.

1.5. Использование Сайта означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователю следует воздержаться от использования Сайта.

1.6. Настоящая Политика не применяется к сайтам третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте. Оператор не несёт ответственности за действия таких третьих лиц.

 

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://noveltea.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — Общество с ограниченной ответственностью «НОВЭЛ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.9. Поручение обработки персональных данных — обработка персональных данных лицом, действующим по поручению Оператора на основании заключённого с ним договора, в порядке, предусмотренном ч. 3 ст. 6 Закона о персональных данных.

2.10. Пользователь — любой посетитель Сайта.

2.11. Покупатель — лицо, оформившее заказ на приобретение товаров на Сайте.

2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.15. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.16. Файлы «cookie» — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, используемые для обеспечения работы Сайта и анализа его использования.

 

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

— получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

— поручать обработку персональных данных другим лицам на основании заключаемых с этими лицами договоров с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;

— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

3.2. Оператор обязан:

— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

— организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

— исполнять иные обязанности, предусмотренные Законом о персональных данных.

 

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

— получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;

— требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

— отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;

— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке их персональных данных;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

— предоставлять Оператору достоверные данные о себе;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

 

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

 

6. Категории субъектов, состав и цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий лиц:

— Пользователи Сайта; — Покупатели, оформившие заказ на Сайте, и получатели заказов; — лица, направившие обращение через формы обратной связи Сайта, по электронной почте или иным способом; — представители юридических лиц и индивидуальных предпринимателей, обратившихся по вопросам корпоративного сотрудничества и оптовых поставок; — подписчики информационных и рекламных рассылок Оператора.

6.2. Персональные данные, предоставляемые Пользователем самостоятельно

При оформлении заказа:

— фамилия, имя, отчество (при наличии); — номер контактного телефона; — адрес электронной почты; — адрес доставки (регион, населённый пункт, улица, дом, квартира, почтовый индекс) либо адрес выбранного пункта выдачи заказа; — состав, стоимость и статус заказа; — комментарий к заказу, если он оставлен Пользователем.

При обращении через форму обратной связи:

— имя; — номер контактного телефона и (или) адрес электронной почты; — наименование организации и должность (для обращений по вопросам корпоративного сотрудничества); — содержание обращения.

При регистрации личного кабинета:

— фамилия, имя, отчество (при наличии); — адрес электронной почты и (или) номер телефона; — пароль в зашифрованном виде; — история заказов, сохранённые адреса доставки.

При подписке на рассылку:

— имя; — адрес электронной почты и (или) номер телефона.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

Оператор не собирает и не хранит полные реквизиты банковских карт Пользователей. Оплата производится на стороне платёжного сервиса, реквизиты карты вводятся Пользователем на защищённой странице такого сервиса и Оператору не передаются.

6.3. При использовании Сайта Оператору автоматически передаются:

— IP-адрес устройства Пользователя; — данные файлов «cookie»; — сведения о браузере (тип, версия) и об операционной системе; — технические характеристики устройства и программного обеспечения; — дата и время доступа к Сайту, продолжительность сессии; — адреса запрашиваемых страниц Сайта и источник перехода на Сайт; — сведения о действиях Пользователя на Сайте (просмотры страниц и товаров, нажатия на элементы интерфейса).

6.4. Цели обработки персональных данных

Заключение и исполнение договора розничной купли-продажи: оформление, обработка, комплектование и передача заказа, осуществление расчётов, информирование о статусе заказа, оформление возврата товара и денежных средств

Организация доставки заказа Покупателю или иному указанному им получателю

Рассмотрение обращений, запросов и претензий, обратная связь с Пользователем, клиентская поддержка

Обработка запросов по корпоративному сотрудничеству и оптовым поставкам, подготовка коммерческих предложений, заключение и исполнение договоров

Регистрация и ведение личного кабинета Пользователя, предоставление доступа к истории заказов

Направление информационных и рекламных сообщений о товарах, акциях, специальных предложениях и программах лояльности

Обеспечение работоспособности и безопасности Сайта, анализ и улучшение качества сервиса, формирование обезличенной статистики

Исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым законодательством и законодательством о бухгалтерском учёте

Защита прав и законных интересов Оператора, разрешение споров, предотвращение и расследование противоправных действий

 

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

— Конституция Российской Федерации; — Гражданский кодекс Российской Федерации; — Налоговый кодекс Российской Федерации; — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; — Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; — Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; — Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; — Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»; — иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;— устав Оператора; — договоры, заключаемые между Оператором и субъектами персональных данных, в том числе публичная оферта, размещённая на Сайте; — согласия субъектов персональных данных на обработку их персональных данных.

 

8. Условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено Законом о персональных данных.

8.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

8.3. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

8.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

 

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

9.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

9.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

9.3. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

9.4. Оператор вправе поручить обработку персональных данных иным лицам на основании заключаемых с ними договоров, содержащих обязательные условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных, в том числе перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

Персональные данные могут передаваться следующим категориям лиц:

— организациям, осуществляющим доставку заказов (курьерские и транспортные компании, операторы пунктов выдачи заказов, почтовые операторы) — в объёме, необходимом для доставки заказа Покупателю;

— операторам платёжных систем и кредитным организациям — в объёме, необходимом для проведения расчётов по заказу, возврата денежных средств и формирования кассовых чеков;

— поставщикам услуг хостинга, технической поддержки и обслуживания Сайта — в объёме, необходимом для обеспечения работоспособности Сайта;

— поставщикам сервисов автоматизации взаимоотношений с клиентами (CRM), сервисов информационных и рекламных рассылок, систем веб-аналитики — в объёме, необходимом для достижения целей, указанных в п. 6.4 настоящей Политики;

— органам государственной власти, органам дознания и следствия, суду — в случаях, объёме и порядке, предусмотренных законодательством Российской Федерации.

9.5. Актуальный перечень лиц, которым поручена обработка персональных данных, предоставляется субъекту персональных данных по его запросу, направленному в порядке, установленном разделом 13 настоящей Политики.

9.6. В случае размещения Оператором информации о товарах на торговых площадках (маркетплейсах) обработка персональных данных покупателей, оформивших заказ на такой площадке, осуществляется её владельцем как самостоятельным оператором персональных данных в соответствии с его собственной политикой обработки персональных данных. Настоящая Политика на такую обработку не распространяется.

9.7. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами, средствами связи и иными поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор рекомендует Пользователям знакомиться с указанными документами.

9.8. Оператор при обработке персональных данных обеспечивает их конфиденциальность.

9.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

9.10. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

 

10. Файлы «cookie» и веб-аналитика

10.1. Сайт использует файлы «cookie» — небольшие текстовые файлы, сохраняемые на устройстве Пользователя, — а также системы веб-аналитики для обеспечения работы Сайта и анализа его использования.

10.2. Оператор использует следующие категории файлов «cookie»: обязательные (технические), функциональные, аналитические, маркетинговые.

10.3. Функциональные, аналитические и маркетинговые файлы «cookie» используются с согласия Пользователя, которое выражается путём нажатия соответствующей кнопки в уведомлении, отображаемом при первом посещении Сайта.

10.4. Пользователь вправе в любой момент отказаться от использования файлов «cookie», изменив настройки своего браузера, либо удалить сохранённые ранее файлы «cookie». При отключении обязательных файлов «cookie» отдельные функции Сайта, включая оформление заказа, могут стать недоступны.

10.5. Оператор может использовать сторонние сервисы обработки данных, при этом обработка данных осуществляется в соответствии с собственными политиками таких сервисов.

 

11. Сроки обработки и хранения персональных данных

11.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

11.2. Срок хранения персональных данных не может быть дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором (соглашением), стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

 

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.

12.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до начала осуществления такой деятельности уведомит уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных отдельным уведомлением и обеспечит соблюдение требований ст. 12 Закона о персональных данных, а настоящая Политика будет соответствующим образом изменена.

 

13. Порядок обращений субъектов персональных данных

13.1. Субъект персональных данных вправе обратиться к Оператору для получения информации, касающейся обработки его персональных данных, направив запрос на адрес электронной почты [почта@адрес-сайта.ru] либо в письменной форме по адресу, указанному в разделе 16 настоящей Политики.

13.2. Актуализация данных. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно в личном кабинете либо направив Оператору уведомление на адрес электронной почты [почта@адрес-сайта.ru] с пометкой «Актуализация персональных данных».

13.3. Отзыв согласия. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты [почта@адрес-сайта.ru] с пометкой «Отзыв согласия на обработку персональных данных» либо в письменной форме по адресу Оператора.

13.4. Отказ от рассылок. Отказаться от получения информационных и рекламных сообщений можно, воспользовавшись ссылкой отписки в самом сообщении либо направив уведомление на адрес электронной почты [почта@адрес-сайта.ru].

13.5. Оператор прекращает обработку персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления соответствующего обращения, если иной срок не установлен законодательством Российской Федерации.

13.6. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом о персональных данных, в том числе для исполнения заключённого договора и хранения документов бухгалтерского и налогового учёта.

13.7. Оператор предоставляет мотивированный ответ на обращение субъекта персональных данных в срок, не превышающий 30 (тридцати) дней с даты его получения.

 

14. Конфиденциальность персональных данных

14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14.2. В случае утраты или несанкционированного разглашения персональных данных Оператор информирует об этом субъекта персональных данных и уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные Законом о персональных данных.

 

15. Заключительные положения

15.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты [почта@адрес-сайта.ru].

15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.3. Настоящая Политика действует бессрочно до замены её новой редакцией.

15.4. Актуальная версия Политики в свободном доступе размещена в сети «Интернет» по адресу [https://noveltea.ru/privacy].

 

16. Реквизиты Оператора

Наименование: ООО «НОВЭЛ»

ОГРН: 1247800088018

ИНН: 7811801332

КПП: 781101001

Юридический адрес: г. Санкт-Петербург, Большой Смоленский пр., д. 12 лит. Б пом. 41-Н

Фактический адрес: г. Санкт-Петербург, Большой Смоленский пр., д. 12 лит. Б пом. 41-Н

Адрес электронной почты: [почта@адрес-сайта.ru]

 

Согласие на обработку персональных данных

Настоящим я, во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, даю своё согласие Обществу с ограниченной ответственностью «НОВЭЛ» на обработку моих персональных данных на условиях, изложенных ниже.

Оператор персональных данных

Наименование: ООО «НОВЭЛ»

ОГРН: 1247800088018

ИНН: 7811801332

КПП: 781101001

Юридический адрес: г. Санкт-Петербург, Большой Смоленский пр., д. 12 лит. Б пом. 41-Н

Фактический адрес: г. Санкт-Петербург, Большой Смоленский пр., д. 12 лит. Б пом. 41-Н

Сайт https://noveltea.ru

 

1. Способ обработки

Согласие даётся на обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

 

2. Состав персональных данных

Согласие даётся на обработку следующих персональных данных:

• фамилия, имя, отчество (при наличии);

• номер контактного телефона;

• адрес электронной почты;

• адрес доставки либо адрес выбранного пункта выдачи заказа;

• сведения о заказах: состав, стоимость, статус, история заказов;

• наименование организации и должность — при обращении по вопросам корпоративного сотрудничества;

• данные учётной записи в личном кабинете, включая пароль в зашифрованном виде;

• сведения, содержащиеся в моих обращениях в адрес Оператора;

• данные, получаемые автоматически при использовании сайта: IP-адрес, сведения об устройстве, браузере и операционной системе, дата и время доступа, адреса запрашиваемых страниц, источник перехода, сведения о действиях на сайте, данные файлов «cookie».

 

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• заключение и исполнение договора розничной купли-продажи товаров: оформление и обработка заказа, осуществление расчётов, информирование о статусе заказа, оформление возврата товара и денежных средств;

• организация доставки заказа мне либо указанному мной получателю;

• регистрация и ведение личного кабинета, предоставление доступа к истории заказов;

• рассмотрение моих обращений, запросов и претензий, оказание клиентской поддержки;

• обработка запросов по корпоративному сотрудничеству и оптовым поставкам, подготовка коммерческих предложений, заключение и исполнение соответствующих договоров;

• обеспечение работоспособности и безопасности сайта, улучшение качества сервиса, формирование обезличенной статистики;

• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое законодательство и законодательство о бухгалтерском учёте;

• защита прав и законных интересов Оператора, разрешение споров, предотвращение и расследование противоправных действий.

 

4. Правовые основания

Правовыми основаниями обработки персональных данных являются: ст. 24 Конституции Российской Федерации; ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; публичная оферта и иные документы, размещённые на сайте Оператора; а также настоящее Согласие.

 

5. Действия с персональными данными

В ходе обработки с персональными данными могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 

6. Передача персональных данных и поручение обработки

Я уведомлён(-а) и согласен(-на), что Оператор вправе поручить обработку моих персональных данных иным лицам на основании заключаемых с ними договоров.

Персональные данные могут передаваться в объёме, необходимом для достижения указанных целей:

• работникам Оператора, допущенным к обработке персональных данных;

• организациям, осуществляющим доставку заказов: курьерским и транспортным компаниям, операторам пунктов выдачи заказов, почтовым операторам;

• операторам платёжных систем и кредитным организациям — для проведения расчётов, возврата денежных средств и формирования кассовых чеков;

• поставщикам услуг хостинга, технической поддержки и обслуживания сайта;

• поставщикам сервисов автоматизации взаимоотношений с клиентами (CRM), сервисов рассылок и систем веб-аналитики;

• органам государственной власти, органам дознания и следствия, суду — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Актуальный перечень лиц, которым поручена обработка персональных данных, предоставляется мне по запросу, направленному на адрес электронной почты Оператора.

 

7. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.

 

8. Срок действия и отзыв согласия

Настоящее Согласие действует до достижения целей обработки персональных данных либо до момента его отзыва.

Согласие может быть отозвано мной путём направления Оператору уведомления на адрес электронной почты [почта@адрес-сайта.ru] с пометкой «Отзыв согласия на обработку персональных данных» либо в письменной форме по адресу Оператора.

Оператор прекращает обработку персональных данных в срок, не превышающий 30 (тридцати) дней с даты получения такого уведомления.

 

9. Обработка после отзыва согласия

В случае отзыва Согласия ООО «НОВЭЛ» вправе продолжить обработку персональных данных без моего согласия при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ, в том числе для исполнения заключённого договора, рассмотрения претензий, а также для хранения документов бухгалтерского и налогового учёта в течение установленных законом сроков.

 

10. Права субъекта персональных данных

Я имею право на доступ к своим персональным данным, на получение информации, касающейся их обработки, вправе требовать их уточнения (обновления, изменения), блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации, а также обжаловать действия или бездействие Оператора, нарушающие мои права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

 

11. Подтверждение

Подтверждаю, что являюсь субъектом предоставляемых персональных данных, все указанные мной данные являются достоверными, а условия настоящего Согласия и Политики в отношении обработки персональных данных, размещённой по адресу [https://noveltea.ru/privacy], мне понятны.

В случае указания мной персональных данных третьего лица (в том числе получателя заказа) подтверждаю, что мной получено согласие такого лица на передачу его данных Оператору и их обработку на условиях настоящего Согласия.