Политика конфиденциальности

1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и обеспечения безопасности персональных данных пользователей сайта https://leratutti.tilda.ws, предоставленных Обществу с ограниченной ответственностью «ВОТОНЯ» (ОГРН: 1147847379591, ИНН: 7805662916), расположенного по адресу: 198096, Санкт-Петербург, дорога на Турухтанные острова, д. 6, лит. А, пом. 50, e-mail: claim@votonia.ru (далее — «Оператор»).

2. Основные понятия
«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.
«Обработка персональных данных» — любое действие, совершаемое с персональными данными, включая сбор, хранение, передачу третьим лицам, обезличивание и удаление.

3. Перечень персональных данных
Оператор обрабатывает следующие категории персональных данных Пользователей:
  • Идентификационные: имя, фамилия;
  • Данные, автоматически передаваемые устройством при использовании сайта: IP-адрес, данные cookie, время доступа, геолокация, тип устройства, браузер, операционная система;
  • Поведенческие данные с помощью систем аналитики (Яндекс.Метрика).

4. Цели обработки
Сбор и обработка персональных данных осуществляется с целью:
  • Проведения маркетинговых и промо-активностей (при наличии отдельного согласия);
  • Улучшения качества сайта и оптимизации пользовательского опыта;
  • Соблюдения требований законодательства РФ.

5. Правовые основания
Основанием для обработки данных являются:
  • Ст. 6 ФЗ-152 «О персональных данных» — при наличии согласия субъекта;
  • Публичный договор-оферта, акцепт которого подтверждается действием Пользователя.

6. Сроки хранения данных
Персональные данные хранятся:
  • До момента достижения целей обработки, но не более 3 лет с даты последней активности;
  • В случае отзыва согласия — до момента удаления, за исключением данных, обязательных к хранению в соответствии с законодательством (например, бухгалтерские сведения).

7. Условия передачи третьим лицам
Общество вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров. К таким лицам, в частности, относятся поставщики услуг, которые помогают Обществу в его деятельности: поставщики услуг хостинга, рекламные агентства и т.д. (ООО “УК “Вотоня” ИНН 7805807671, ООО “Айдиджитал” ИНН 7813577816, ООО "Юнисендер СМАРТ" ИНН 9731091240, ООО “ЯНДЕКС” ИНН 7736207543, ООО “Яндекс. Технологии” ИНН 7704414297, ООО “В Контакте” ИНН 7842349892, ООО “Зингер Логистика” ИНН 7810911639, ООО “Боксберри Софт” ИНН 6685157931, ООО “Союз транспортных компаний “Парк 78” ИНН 7813466513, ООО “Байкал Сервис С3” ИНН 7802433964, ООО “Деловые линии” ИНН 7826156685, ООО “Грузосфера” ИНН 7807383587, ООО “ПЭК” ИНН 7721823853, ООО ”ПЕТЕР-СЕРВИС Спецтехнологии” ИНН 7841465198, ООО "ИНСТАМАРТ СЕРВИС" ИНН 9705118142)
Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами. Для каждого обработчика в договоре будут определены:
  • перечень обрабатываемых персональных данных;
  • цели их обработки;
  • перечень действий (операций), которые будут совершаться с персональными данными обработчиком;
  • обязанности обработчика по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых обработчиком мер по обеспечению защиты обрабатываемых им персональных данных, включая требование об уведомлении Общества об инцидентах с персональными данными;
  • обязанность по запросу Общества в течение срока действия поручения на обработку персональных данных предоставлять Обществу документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Общества требований, установленных Федеральным законом № 152-ФЗ.
           Обработчик не обязан получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Общества необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Общество.

8. Обеспечение безопасности
Оператор принимает следующие меры по обеспечению безопасности персональных данных:
  • Использование защищённого протокола HTTPS;
  • Ограничение доступа к системам хранения по ролям и логинам;
  • Шифрование хранения паролей и сессионных идентификаторов;
  • Регулярное обновление программного обеспечения;
  • Обучение сотрудников правилам обработки персональных данных.

9. Права субъекта персональных данных Пользователь имеет право:
  • Запросить сведения об обработке его персональных данных;
  • Требовать внесения изменений при обнаружении неточностей;
  • Отозвать согласие и потребовать удаления данных;
  • Получить информацию о передаче третьим лицам;
  • Направить обращение в федеральный орган по защите прав субъектов данных. Обратиться по вопросам обработки можно через e-mail claim@votonia.ru или по почтовому адресу, указанному в разделе 1 этой политики. Удаление персональных данных производится в течение 10 рабочих дней с момента поступления обращения, если не предусмотрено иное действующим законодательством РФ.

10. Использование cookie и технических данных
Общество может собирать техническую информацию, когда пользователь посещает сайт Общества. Сюда входит такая информация, как IP-адрес, тип используемого мобильного устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит через веб-сайты и мобильные приложения Общества, и так далее.
           Общество может также использовать такие технологии, как файлы cookie, веб-маяки и идентификаторы мобильных устройств, для сбора информации об использовании веб-сайтов и мобильных сервисов Общества. Файлы cookie позволяют Обществу предоставлять пользователям соответствующую информацию по мере использования ими веб-сайтов и мобильных сервисов Общества (например, открывать и загружать соответствующие страницы).
           Веб-маяки позволяют узнавать, была ли посещена определенная страница, было ли открыто электронное письмо или были ли эффективны рекламные баннеры на веб-сайтах Общества и других сайтах.
           Общество использует данную информацию для обеспечения работоспособности Интернет-магазина, для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Общество не преследует цели идентифицировать конкретного пользователя сайта общества. Общество использует сервисы партнеров: ООО “ЯНДЕКС” ИНН 7736207543, ООО “Яндекс. Технологии” ИНН 7704414297

11. Изменения и доступность политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на странице по адресу https://leratutti.tilda.ws/privacy-policy. Рекомендуется периодически проверять наличие обновлений.