Политика об обработке персональных данных

1. Термины и определения

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Субъекты персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Автоматизированная обработка персональных данных - Обработка персональных данных с помощью средств вычислительной техники.

Передача персональных данных - Любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, представляющих собой доступ, распространение, предоставление персональных данных.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.

Трансграничная передача - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Удаление персональных данных - действия, в результате которых становится невозможным ознакомиться с их содержанием в информационной системе персональных данных.

Безопасность персональных данных - состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.

2. Общие положения

В целях поддержания деловой репутации и соблюдения требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», определяет своей приоритетной задачей обеспечение законности и безопасности обработки персональных данных, обрабатываемых в рамках деятельности.

Для достижения вышеуказанной цели в ООО «ДомЛента» разработана, внедрена и регулярно подвергается пересмотру (контролю) система защиты персональных данных.

3. Условия обработки ПДн

3.1. Обработка персональных данных осуществляется в строгом соответствии с принципами и нормами, закрепленными в соответствующих нормативно-правовых актах, регулирующих сферу персональных данных.

3.2. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных или в случаях, предусмотренных федеральным законодательством, без такового согласия.

3.3. Операции с персональными данными граждан Российской Федерации, включая запись, систематизацию, накопление, хранение, уточнение и извлечение, выполняются с использованием баз данных, расположенных исключительно на территории Российской Федерации, за исключением случаев, специально оговоренных законодательством.

3.4. Для анализа посещаемости сайта мы используем сервис Google Analytics, предоставляемый компанией Google LLC (США). Данные передаются в обезличенном виде: IP-адреса анонимизируются (обрезаются), не используются cookies или иные идентификаторы, позволяющие установить личность пользователя.

Обработка данных на стороне Google LLC регулируется Политикой конфиденциальности Google. Обратите внимание, что серверы Google расположены в том числе в США — стране, не включенной Роскомнадзором в перечень государств с адекватным уровнем защиты персональных данных (ст. 12 152-ФЗ).

Мы обеспечиваем передачу, но не контролируем дальнейшее хранение и обработку данных Google LLC после их передачи. Рекомендуем ознакомиться с условиями работы сервиса на официальном сайте Google

3.5. Лица, получившие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и не раскрывать данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законодательством.

4. Принципы обработки ПДн

4.1. Обеспечение соблюдения прав субъектов персональных данных при их обработке.

4.2. Осуществление обработки персональных данных на законной и справедливой основе для достижения установленных целей.

4.3. Исключение обработки персональных данных, которые не соответствуют целям обработки, являются избыточными или содержатся в базах данных, цели обработки которых несовместимы.

4.4. Обеспечение точности, полноты и актуальности персональных данных в отношении установленных целей их обработки.

4.5. Хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это необходимо для достижения целей обработки.

4.6. Уничтожение или обезличивание персональных данных после достижения целей обработки или в случае утраты необходимости в их дальнейшем сохранении.

5. Способы достижения цели

5.1. Обеспечение безопасности персональных данных от воздействия актуальных угроз, с учетом оценки потенциального вреда для субъектов персональных данных.

5.2. Реализация комплекса организационных и технических мероприятий по обеспечению безопасности персональных данных, необходимых для соблюдения требований законодательства в области защиты персональных данных при их обработке в информационных системах, а также при ручной обработке.

5.3. Регулярный мониторинг и контроль соответствия обработки персональных данных требованиям законодательства и внутренних нормативных актов организации.

5.4. Проведение мероприятий по повышению осведомленности и обучению персонала правилам обработки и защиты персональных данных.

5.5. Обеспечение неотвратимости ответственности за нарушение положений настоящей Политики.

6. Цели использования ПДн

6.1. Обработка персональных данных клиентов осуществляется с использованием карты ДомЛента, как правило, в следующих целях:

№ пп

Цель обработки

Обрабатываемые данные

Действия с данными

Идентификация участника программы лояльности

Фамилия, имя, отчество, дата рождения, номер мобильного телефона, адрес электронной почты

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (кроме распространения), обезличивание, блокирование, удаление, уничтожение

Обеспечение учёта накопления и использования бонусных баллов; предоставление привилегий и специальных предложений от Компании, третьих лиц и иных партнеров Компании

- фамилия, имя, отчество, дата рождения, пол, аватар/фотоизображение (при этом Общество не производит идентификацию по ним), номер мобильного телефона, адрес электронной почты, адрес места жительства;

- дата и время заказа; дата, время и адрес доставки; перечень и количество заказанного товара; стоимость заказа и доставки; данные о совершенных покупках; данные о начислении и использовании бонусных баллов;

- информация о моих интересах, основанную на оценке приобретаемых товаров и/или услуг (в т.ч. наименование товара и/или услуги, место приобретения товара и/или услуги, дата и время начала и окончания действия по приобретению товара и/или услуги, если применимо, стоимость приобретенных товаров и/или услуг, факт и причины отказа от товара и/или услуг, факт применения и условия скидки, промокода, сертификата, специального предложения, факт и условия участия в рекламной акции), а также полученную при прохождении опросов, заполнении анкет и иных форм, связанных с проводимыми рекламными акциями, мероприятиями, предоставлением специальных предложений, оценкой удовлетворённости, моим участием в данных акциях, мероприятиях или использованием специальных предложений;

- электронные данные (идентификаторы в системах Общества, Google, Yandex, UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные о моих местоположении (геолокация), IP-адрес (адрес, являющийся уникальным идентификатором устройства как в домашней (локальной) сети, так и в сети Internet), Mac-адрес (уникальный номер сетевого оборудования или сетевого порта), IDFA (уникальный идентификатор устройства, используется в мобильных приложениях, работающих в операционной системе IOS), Google Advertising ID (уникальный идентификатор устройства, который используется в мобильных приложениях, работающих в операционной системе Android), данные, содержащиеся в файлах-cookie

То же, что в п. 1

Продвижение товаров, работ, услуг ДомЛента на рынке, в том числе через Интернет; распространение рекламных и информационных сообщений, в том числе о товарах (услугах), третьих лиц, входящих с ДомЛента в одну группу лиц, в связи с проводимыми ДомЛента акциями, маркетинговыми мероприятиями и предлагаемыми специальными предложениями, в том числе совместно со своими партнерами

Данные, указанные в п. 2

То же, что в п. 1

Получение от ДомЛента услуг, в том числе связанных с приобретением и доставкой товаров через мобильные приложения или сайт ДомЛента

Данные, указанные в п. 2

То же, что в п. 1

Осуществление статистических расчетов, проведение маркетинговых исследований, анализ истории произведенных покупок (по району проживания покупателей, ассортименту приобретаемых товаров, возрастной категории покупателей определенных товаров и т.д.); изучение потребительского спроса, в том числе с возможностью коммерческого использования полученных результатов и получения обратной связи о деятельности ДомЛента

Данные, указанные в п. 2, кроме фамилии, имени, отчества, номера телефона, адреса проживания, адреса доставки, адреса электронной почты, иных данных, с помощью которых возможна идентификация конкретных субъектов персональных данных

То же, что в п. 1

Улучшение качества и удобства пользования сервисами ДомЛента

Электронные данные (URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные, содержащиеся в файлах-cookie

То же, что в п. 1

6.2. Обработка персональных данных представителей корпоративных клиентов, включая информацию, предоставленную при регистрации в программе лояльности ДомЛента Про, а также сведения об IP-адресах, осуществляется с привлечением специализированной дисконтной карты и направлена на достижение следующих целей:

Реализация корпоративной программы лояльности, включающей идентификацию участников, распространение рекламных и информационных материалов, в том числе информации о проводимых акциях и специальных предложениях, а также продвижение товаров, работ и услуг на рынке посредством прямых коммуникаций с использованием различных каналов связи.
Проведение комплексного статистического анализа и обработка данных о покупательской активности клиентов, включая информацию об ассортименте и категориях приобретаемых товаров, профессиональной деятельности участников программы лояльности и других релевантных показателях, что позволяет оптимизировать маркетинговые стратегии и повысить эффективность взаимодействия с целевой аудиторией.
Исследование потребительского спроса на товары, работы и услуги Компании, а также сбор и анализ обратной связи, что способствует улучшению качества предоставляемых продуктов и услуг, а также адаптации маркетинговых стратегий к потребностям и предпочтениям корпоративных клиентов.

Таким образом, систематизированный подход к обработке персональных данных позволяет не только эффективно управлять программой лояльности, но и формировать стратегически обоснованные решения, направленные на укрепление позиций Компании на рынке и повышение уровня удовлетворенности клиентов.

6.3. Обработка персональных данных пользователей веб-сайтов и мобильного приложения ДомЛента, не являющихся клиентами компании, осуществляется в следующих целях:

№ пп

Цель обработки

Обрабатываемые данные

Обеспечение возможности использования функционала сайта и мобильного приложения, осуществление статистических расчетов, проведение маркетинговых исследований; формирование и доведение до пользователей информации о специальных предложениях, акциях, мероприятиях, проводимых Компанией или ее партнерами; изучение потребительского спроса, в том числе с возможностью коммерческого использования полученных результатов и получения обратной связи о деятельности Общества, иные цели, указанные в Политике применения cookies.

- дата и время заказа; дата, время и адрес доставки; перечень и количество заказанного товара; стоимость заказа и доставки; данные о совершенных покупках;

- информация о интересах, основанную на оценке приобретаемых товаров и/или услуг (в т.ч. наименование товара и/или услуги, место приобретения товара и/или услуги, дата и время начала и окончания действия по приобретению товара и/или услуги, если применимо, стоимость приобретенных товаров и/или услуг, факт и причины отказа от товара и/или услуг, факт применения и условия скидки, промокода, сертификата, специального предложения, факт и условия участия в рекламной акции), а также полученную при прохождении опросов, заполнении анкет и иных форм, связанных с проводимыми рекламными акциями, мероприятиями, предоставлением специальных предложений, оценкой удовлетворённости, участием в данных акциях, мероприятиях или использованием специальных предложений;

- электронные данные (идентификаторы в системах Общества, Google, Yandex, UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные о местоположении (геолокация), IP-адрес (адрес, являющийся уникальным идентификатором устройства как в домашней (локальной) сети, так и в сети Internet), Mac-адрес (уникальный номер сетевого оборудования или сетевого порта), IDFA (уникальный идентификатор устройства, используется в мобильных приложениях, работающих в операционной системе IOS), Google Advertising ID (уникальный идентификатор устройства, который используется в мобильных приложениях, работающих в операционной системе Android), данные, содержащиеся в файлах-cookie

7. Реализованные требования по обеспечению безопасности персональных данных

7.1. В целях обеспечения безопасности персональных данных в процессе их обработки в компании ДомЛента реализованы комплексные меры, соответствующие требованиям законодательства Российской Федерации и учитывающие современные тенденции в области защиты информации.

В компании назначены уполномоченные лица, ответственные за организацию и координацию процессов обработки персональных данных, а также за обеспечение их безопасности. Это включает в себя разработку и внедрение политик и процедур, направленных на минимизацию рисков, связанных с утечкой, несанкционированным доступом и другими угрозами.
В компании разработаны и утверждены локальные нормативные акты, регламентирующие обработку персональных данных, а также процедуры выявления и предотвращения нарушений законодательства РФ. Эти акты включают в себя детальные инструкции по обработке данных, меры по обеспечению конфиденциальности и целостности информации, а также процедуры реагирования на инциденты.
В компании проведена комплексная оценка потенциальных рисков для субъектов персональных данных. Это включает в себя идентификацию возможных угроз, анализ уязвимостей и оценку потенциального ущерба, который может быть нанесен в случае реализации угроз. На основе этой оценки разработаны меры по минимизации рисков и повышению уровня безопасности.
В компании применяются организационные и технические меры защиты информации. Это включает использование современных средств защиты данных, таких как шифрование, системы обнаружения и предотвращения вторжений, а также резервное копирование данных. Кроме того, в компании установлены правила доступа к персональным данным, которые регламентируют права и обязанности сотрудников, работающих с этой информацией.

7.2. Все сотрудники, непосредственно участвующие в обработке персональных данных, проходят обучение и инструктаж по вопросам соблюдения законодательства РФ о персональных данных и обеспечения их безопасности. Это включает в себя ознакомление с нормативными документами, обучение методам защиты информации и отработку действий в случае инцидентов.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента её утверждения и действует до ее отмены или введения новой.

8.2. Все вопросы, не урегулированные в настоящей Политике, регулируются в соответствии с действующим Законодательством Российской Федерации.

8.3. Все изменения и дополнения к настоящей Политике должны быть утверждены приказом Генерального директора Компании или иного уполномоченного лица.