Политика конфиденциальности и обработки персональных данных

Индивидуальный предприниматель Федоров Даниил Сергеевич
ИНН: 470507694880
ОГРНИП: 323784700025540
Адрес регистрации: 193230, г. Санкт-Петербург, ул. Дыбенко, д. 8, к. 3, стр. 1, кв. 53
Почтовый адрес: г. Санкт-Петербург, Ковенский переулок, д. 16
Электронная почта: mail@labburo.ru
Регистрационный номер в Реестре операторов ПД Роскомнадзора: 78-23-062953

Ответственный за организацию обработки персональных данных: Федоров Даниил Сергеевич, mail@labburo.ru.

Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, необходимых для уточнения данных).

Веб-сайт

совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность по адресу https://labburo.ru/

Информационная система персональных данных

совокупность баз данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных

действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Обработка персональных данных

любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта https://labburo.ru/

Пользователь

любой посетитель сайта https://labburo.ru/

Покупатель

Пользователь, оформивший Заказ на приобретение Товара.

Cookies

небольшие текстовые файлы, хранящиеся на устройстве Пользователя и позволяющие Сайту запоминать информацию о посещениях.

Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора. Не допускается объединение баз данных с несовместимыми целями обработки. Обрабатываются только данные, отвечающие целям обработки. Обеспечивается точность, достаточность и актуальность данных. Хранение — не дольше, чем требуют цели обработки, если иной срок не установлен законодательством.

Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Сайт не предназначен для использования несовершеннолетними.

Политика распространяется на следующие категории субъектов:

• - пользователи/посетители Сайта;
• - покупатели товаров Продавца;
• - участники программы Трейд-ин и страхования техники;
• - соискатели на вакансии Продавца.

4.1. Пользователи и Покупатели

Цели обработки:

• - предоставление доступа к сервисам, информации и/или материалам Сайта;
• - подготовка, заключение и исполнение договоров купли-продажи (направление электронных чеков, рассмотрение обращений клиентов и т.д.);
• - обеспечение соблюдения законодательства о защите прав потребителей;
• - авторизация на Сайте и идентификация субъекта персональных данных;
• - обеспечение связи с Покупателем, направление уведомлений о статусе Заказа;
• - исполнение программы Трейд-ин и страхования техники;
• - направление рекламных и информационных сообщений (при наличии отдельного согласия Покупателя).

Перечень обрабатываемых данных:

• - имя, отчество и фамилия;
• - номер телефона, адрес электронной почты;
• - дата рождения, пол (при предоставлении);
• - адрес доставки (при наличии Заказа);
• - история заказов и дата регистрации на Сайте;
• - данные сдаваемого устройства при Трейд-ин (модель, серийный номер);
• - данные, автоматически передаваемые при использовании Сайта: файлы cookies, дата и время посещения, URL страниц, IP-адрес, Referer, User-Agent.

4.2. Соискатели на вакансии

Цель обработки:

подбор персонала, рассмотрение и оценка возможности заключения трудового договора, оценка профессиональных и деловых качеств, включение в кадровый резерв.

Перечень обрабатываемых данных:

фамилия, имя, отчество; пол; дата рождения; место рождения; гражданство; адрес регистрации; адрес проживания; паспортные данные; сведения об образовании, квалификации; сведения о трудовом стаже; сведения о предыдущих местах работы; фотография; номер телефона; адрес электронной почты.

• • согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона о ПД);
• • необходимость исполнения договора (ст. 6 ч. 1 п. 5);
• • выполнение требований законодательства (ст. 6 ч. 1 п. 2);
• • законный интерес Оператора (ст. 6 ч. 1 п. 7) — в части аналитики и улучшения качества обслуживания.

6.1. Оператор получает персональные данные непосредственно от Пользователя при оформлении Заказа, регистрации на Сайте, заполнении форм обратной связи, обращении в Контактный центр, а также автоматически при использовании Сайта.

6.2. Согласие на обработку персональных данных фиксируется посредством проставления Пользователем отметки в чекбоксе на форме оформления Заказа или регистрации. Чекбокс не проставлен по умолчанию. Без отметки оформление Заказа невозможно.

6.3. Согласие на получение рекламных и информационных сообщений фиксируется посредством отдельного чекбокса и не является условием заключения договора.

6.4. Оператор использует файлы cookies для улучшения качества услуг и идентификации Пользователя. Согласие на использование cookies фиксируется посредством нажатия кнопки «Принять» на баннере cookies при первом посещении Сайта. Пользователь вправе отключить cookies в настройках браузера.

6.5. Оператор не проверяет достоверность предоставленных данных. При обнаружении фактов неправомерного использования чужих персональных данных — незамедлительно уведомить Оператора.

6.6. Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные).

6.7. Оператор вправе вести запись телефонных разговоров с Пользователем с целью фиксации деталей заказа или обращения. О ведении записи Пользователь предупреждается в начале разговора. Правовым основанием является необходимость исполнения договора (ст. 6 ч. 1 п. 5 Закона о ПД).

6.8. Оператор не осуществляет автоматизированное принятие решений, порождающих юридические последствия для субъектов ПД, и не осуществляет профилирование.

7.1. Персональные данные хранятся на электронных носителях на территории Российской Федерации (ст. 18 ч. 5 Закона о ПД). Хостинг Сайта: Timeweb (ООО «Таймвэб»), Россия.

7.2. Оператор обеспечивает безопасность персональных данных путём реализации правовых, организационных и технических мер (ст. 19 Закона о ПД), включая:

• - шифрование каналов передачи данных (SSL/TLS);
• - разграничение доступа к информационным системам;
• - журналирование действий с персональными данными;
• - антивирусную защиту и защиту от несанкционированного доступа.

7.3. Оператор без согласия субъекта не раскрывает и не распространяет персональные данные третьим лицам, если иное не предусмотрено Законом о ПД.

7.4. В случае утечки персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор и в течение 72 часов проводит внутреннее расследование с уведомлением пострадавших субъектов.

7.5. Сроки хранения данных:

• - данные Пользователей для Личного кабинета — до отзыва согласия или удаления аккаунта;
• - данные, связанные с исполнением Заказов — 5 (пять) лет с момента полного исполнения обязательств по Заказу;
• - данные программы Трейд-ин и страхования — 5 (пять) лет с момента завершения;
• - данные соискателей — по достижении целей обработки либо не более 3 (трёх) лет в кадровом резерве;
• - если иной срок хранения установлен законодательством (налоговое, бухгалтерское) — применяется более длительный срок.

8.1. Оператор вправе передавать персональные данные третьим лицам исключительно для достижения целей, указанных в настоящей Политике. К таким лицам относятся:

• - ООО «СДЭК» — доставка Товаров;
• - провайдер платёжных услуг (при оплате онлайн на Сайте);
• - ООО «Таймвэб» — хостинг Сайта;
• - AmoCRM (ООО «амоЦРМ») — система управления взаимоотношениями с клиентами;
• - иные организации, привлекаемые для исполнения обязательств перед Покупателем.

8.2. При обращении Покупателя за сервисным обслуживанием или логистикой техники Apple персональные данные могут быть переданы ИП Федорову Сергею Петровичу (ИНН: 471906140117) на основании Договора поручения на обработку ПД, исключительно для исполнения запрошенной услуги и при наличии явного согласия Покупателя. Указанное лицо не использует данные Покупателей в собственных коммерческих целях за пределами исполнения конкретной заявки.

8.3. Передача данных осуществляется на основании договора о поручении обработки персональных данных (ч. 3 ст. 6 Закона о ПД).

8.4. Оператор осуществляет трансграничную передачу персональных данных в соответствии с требованиями ст. 12 Закона о ПД — только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта.

8.5. Вся информация, собранная сторонними сервисами (платёжные системы, операторы связи), хранится и обрабатывается ими в соответствии с их политиками конфиденциальности. Оператор не несёт ответственности за их действия.

8.6. Актуальный перечень третьих лиц, осуществляющих обработку ПД по поручению Оператора, предоставляется по запросу на mail@labburo.ru.

9.1. Оператор использует данные для направления уведомлений о статусе Заказа, изменениях условий обслуживания и иных сообщений, непосредственно связанных с исполнением договора. От таких сообщений нельзя отказаться.

9.2. Рекламные и информационные сообщения (о новых продуктах, специальных предложениях, акциях) направляются только при наличии отдельного согласия Покупателя. Отказ от рассылки — путём уведомления на mail@labburo.ru или перехода по ссылке отписки в электронном письме.

10.1. Сайт использует следующие типы cookies:

Тип	Назначение	Срок хранения
Необходимые	Работа Сайта, корзина, авторизация	До конца сессии
Аналитические	Яндекс.Метрика, Google Analytics — статистика посещений	До 2 лет
Функциональные	Запоминание настроек пользователя	До 1 года

10.2. Согласие на использование cookies (кроме строго необходимых) фиксируется посредством нажатия кнопки «Принять» на баннере cookies.

10.3. Пользователь вправе отключить cookies в настройках браузера. При отключении функциональность Сайта может быть ограничена.

В соответствии с Законом о ПД Пользователь вправе:

• - получить информацию об обрабатываемых в отношении него персональных данных и условиях их обработки;
• - потребовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленных целей;
• - отозвать согласие на обработку персональных данных;
• - обратиться с жалобой в Роскомнадзор (rkn.gov.ru);
• - обратиться в суд за защитой своих прав.

Для реализации прав — обращение на mail@labburo.ru с пометкой:

• - «Запрос персональных данных»
• - «Отзыв согласия на обработку персональных данных»
• - «Актуализация персональных данных»
• - «Отказ от уведомлений о новых продуктах и специальных предложениях»

Срок ответа — 7 рабочих дней. Срок реагирования на жалобы — 10 рабочих дней.

12.1. Оператор прекращает обработку и уничтожает персональные данные в следующих случаях:

• - субъект самостоятельно удалил данные в Личном кабинете;
• - субъект отозвал согласие или направил требование об уничтожении;
• - истёк установленный срок хранения;
• - достигнуты цели обработки;
• - выявлены незаконно обрабатываемые персональные данные.

12.2. Уничтожение оформляется актом об уничтожении в сроки, установленные законодательством.

12.3. Оператор осуществляет блокирование персональных данных по запросу субъекта или уполномоченного органа на период проверки при выявлении недостоверных данных или неправомерных действий в их отношении.

13.1. Оператор хранит данные в течение срока, необходимого для выполнения целей, описанных в настоящей Политике, за исключением случаев, когда более длительное хранение требуется по законодательству.

13.2. Для обеспечения безопасности Оператор доводит нормы конфиденциальности до лиц, осуществляющих обработку, и строго следит за их соблюдением.

14.1. По вопросам обработки персональных данных — обращение на mail@labburo.ru или письменно по адресу: г. Санкт-Петербург, Ковенский переулок, д. 16.

14.2. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с момента поступления.

15.1. Политика действует бессрочно до замены новой версией.

15.2. Все изменения публикуются на Сайте с указанием даты и номера версии. О существенных изменениях Оператор уведомляет Пользователей, предоставивших контактные данные.

15.3. Актуальная версия: https://labburo.ru/privacy

Оператор:
ИП Федоров Даниил Сергеевич, ИНН: 470507694880, e-mail: mail@labburo.ru