Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://totemica.ru (далее — Сайт).

Оператор персональных данных: ООО «СЕЛЕКТ», ОГРН 1127847011027, ИНН 7810854349, адрес: 198188, г. Санкт-Петербург, ул. Васи Алексеева, д. 6, литера А, помещение 1-Н, офис 320; электронная почта: order@totemica.ru; телефон: +7 812 389-24-23.

Политика применяется к персональным данным посетителей Сайта, покупателей, пользователей личного кабинета и бонусной программы, подписчиков рассылки, лиц, направляющих обращения, а после запуска соответствующей функции — авторов отзывов и иных пользовательских материалов.

Действующая редакция Политики постоянно доступна на Сайте.

В зависимости от действий пользователя Оператор обрабатывает: — фамилию и имя; — номер телефона; — адрес электронной почты; — адрес доставки или выбранный пункт выдачи; — сведения о заказах, составе покупок, оплатах, возвратах и сервисных обращениях; — идентификатор, статус, сумму, способ и дату платежа; — сведения о бонусном счёте; — дату рождения, если пользователь добровольно указал её в личном кабинете для участия в бонусной программе и получения персонального предложения; — ссылку или имя аккаунта в социальной сети, если пользователь добровольно указал их для связи, участия в программе бренда либо публикации пользовательского материала; — технические данные: IP-адрес, идентификаторы cookie и посетителя, сведения о браузере, операционной системе и устройстве, источнике перехода, действиях на страницах и статистике посещений; — имя или псевдоним, оценку товара, текст отзыва, фотографию и видеозапись, если пользователь направил их для публикации.

Оператор не собирает сведения о состоянии здоровья, диагнозах, лечении и типе или состоянии кожи. Пользователю не следует указывать такие сведения в комментариях, обращениях и пользовательских материалах. При случайном получении Оператор удаляет их либо ограничивает обработку, если отсутствует законное основание.

Оператор не осуществляет биометрическую идентификацию и не использует изображение лица для установления личности. Фото или видео пользователя могут обрабатываться только как пользовательский материал после получения необходимых отдельных согласий.

Оператор не собирает и не хранит полный номер банковской карты, срок её действия и код CVC/CVV. Эти сведения пользователь вводит непосредственно в защищённом интерфейсе платёжного сервиса. Оператор получает сведения о платёжной операции, необходимые для исполнения заказа, учёта и возврата денежных средств.

Оформление и исполнение заказа: создание и подтверждение заказа, оплата, сборка, доставка, выдача, возврат товара и денег, сервисное информирование. Обрабатываются контактные данные, адрес или пункт выдачи, сведения о заказе и платеже. Основание — заключение и исполнение договора по инициативе субъекта персональных данных.

Исполнение требований закона: бухгалтерский и налоговый учёт, применение контрольно-кассовой техники, рассмотрение требований потребителей. Основание — обязанности Оператора, установленные законодательством Российской Федерации.

Регистрация и ведение личного кабинета и бонусной программы. Обрабатываются имя, телефон, e-mail, сведения о заказах и бонусах, а также добровольно указанные дата рождения и аккаунт в социальной сети. Основание — согласие пользователя и правила соответствующего сервиса.

Обработка обращений и обратная связь. Обрабатываются имя, контактные данные, содержание обращения и приложенные материалы. Основание — согласие субъекта, а если обращение связано с заказом или законным требованием — договор или обязанность Оператора по закону.

Направление рекламных и информационных сообщений. Обрабатываются имя, e-mail, телефон, выбранный канал и сведения о согласии. Основание — отдельное предварительное согласие пользователя. Отказаться можно по ссылке в сообщении или письмом на order@totemica.ru.

Работа Сайта и веб-аналитика. Технические cookie используются для корзины, авторизации, безопасности и сохранения настроек. Аналитические cookie и Яндекс Метрика используются для оценки посещаемости, действий пользователей и улучшения Сайта только после выбора пользователя в cookie-баннере.

Модерация и публикация отзывов после запуска этой функции. Обрабатываются имя или псевдоним, оценка, текст, фото, видео и добровольно указанная ссылка на социальную сеть. Основания — отдельное согласие на обработку персональных данных; для публикации персональных данных неограниченному кругу лиц — отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения; для изображения гражданина — отдельное согласие на обнародование и использование изображения; для текста, фото и видео — предоставленная неисключительная лицензия.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных.

Обработка осуществляется с использованием средств автоматизации и без них.

При сборе через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется. Оператор подключает только те сервисы и конфигурации, которые соответствуют этому условию.

Службам доставки передаются имя, телефон, адрес или пункт выдачи, номер и необходимые сведения о заказе — для доставки и выдачи товара.

Платёжному сервису ЮKassa передаются номер заказа, сумма и состав покупки, адрес электронной почты или номер телефона, а также иные сведения, необходимые для создания платежа, возврата денег и формирования кассового чека. Полные реквизиты банковской карты Оператору не передаются и им не хранятся.

Поставщикам хостинга, CRM, сервиса рассылок, технической поддержки и сопровождения Сайта может предоставляться доступ к данным в объёме, необходимом для оказания соответствующей услуги, на основании договора и поручения Оператора. Такие лица обязаны соблюдать конфиденциальность и требования к защите персональных данных.

ООО «ЯНДЕКС» получает технические данные при использовании сервиса Яндекс Метрика после получения соответствующего выбора пользователя в cookie-баннере.

Государственным органам данные предоставляются в случаях и объёме, предусмотренных законом.

Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельных целей, не указанных в Политике.

Данные для исполнения заказа обрабатываются в течение исполнения договора и срока, необходимого для рассмотрения требований сторон. Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством, как правило, не менее пяти лет.

Данные личного кабинета и бонусной программы обрабатываются до удаления учётной записи, прекращения программы или отзыва согласия, если дальнейшее хранение не требуется по договору или закону.

Данные для рассылки обрабатываются до отписки или отзыва согласия.

Данные обращений хранятся в течение рассмотрения обращения и не более трёх лет после завершения переписки, если более длительное хранение не требуется для разрешения спора или исполнения закона.

Неопубликованные отзывы и приложенные материалы хранятся не более 90 дней после завершения модерации, если их хранение не требуется для рассмотрения обращения или спора.

Опубликованные отзывы и пользовательские материалы обрабатываются в течение срока публикации, но не дольше срока действия соответствующего согласия и лицензии.

Технические и аналитические данные обрабатываются в течение сроков, необходимых для целей аналитики и безопасности, с учётом настроек используемого сервиса, но не дольше срока действия соответствующих идентификаторов или до отзыва согласия, когда обработка основана на согласии.

По достижении цели либо при наступлении иного законного основания для прекращения обработки данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации. Отзыв согласия не прекращает обработку, для которой имеется иное законное основание.

Технические cookie обеспечивают корзину, вход в личный кабинет, безопасность и сохранение пользовательских настроек. Их отключение может привести к невозможности использовать часть функций Сайта.

Аналитические cookie используются только после согласия пользователя. Пользователь может принять, отклонить или впоследствии изменить выбор через настройки cookie на Сайте и удалить cookie в браузере.

Подробная информация содержится в Политике использования файлов cookie.

Пользователь вправе получить сведения об обработке данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения распространения данных, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на order@totemica.ru или по почтовому адресу Оператора. В запросе необходимо указать сведения, позволяющие подтвердить личность и найти данные, например имя, e-mail и номер заказа. Ответ предоставляется в срок, установленный законом.

Отзыв согласия на рекламу не влияет на сервисные сообщения о заказе. Удаление личного кабинета не влечёт уничтожение сведений, которые Оператор обязан хранить по закону.

Оператор применяет необходимые правовые, организационные и технические меры: назначает ответственное лицо, утверждает локальные акты, ограничивает права доступа, использует защищённое соединение, резервное копирование, средства аутентификации и иные меры с учётом характера обработки.

При инциденте с персональными данными Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в случаях и сроки, установленные законом.

Оператор вправе изменять Политику. Новая редакция действует с даты размещения на Сайте. Если изменение требует нового согласия, Оператор получает его до начала соответствующей обработки.