ПОЛИТИКА ООО «ВИРДЖИНИЯ ГРУПП»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
НА САЙТЕ ORIGINAL VIRGINIA
1. Общие положения1.1. Настоящая Политика ООО «Вирджиния Групп» в отношении обработки персональных данных на сайте Original Virginia определяет порядок и условия обработки персональных данных посетителей сайта с доменным именем originalvirginia.com, а также меры, принимаемые для защиты таких данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «Вирджиния Групп»;
сокращённое наименование: ООО «Вирджиния Групп»;
ИНН: 7751130831;
ОГРН: 5177746263492;
КПП: 775101001;
юридический адрес: 108852, г. Москва, г. Щербинка, ул. Космонавтов, д. 16, стр. 1, литера А, этаж 2;
генеральный директор: Генералов Александр Владимирович;
электронная почта для обращений по вопросам обработки персональных данных:
order@originalvirginia.com.
Далее по тексту ООО «Вирджиния Групп» именуется «Оператор».
1.4. Политика распространяется на персональные данные, получаемые Оператором:
— через формы заказа и обратной связи на сайте;
— через форму заявки на сотрудничество;
— при обращении пользователя за консультацией;
— при обращении по вопросам приобретения продукции, поставок или контрактного производства;
— автоматически при посещении сайта, если соответствующие технические средства и сервисы подключены к сайту.
1.5. Использование сайта без заполнения форм не означает согласия пользователя на обработку данных для направления рекламных сообщений.
1.6. Формы сайта предназначены для лиц, достигших возраста 18 лет. Пользователь подтверждает, что достиг совершеннолетия и предоставляет принадлежащие ему данные.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее сайт или направляющее Оператору сведения через размещённые на сайте формы.
2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу власти иностранного государства.
3. Принципы обработки персональных данных3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
3.2. Обрабатываются только данные, необходимые для рассмотрения обращения пользователя и взаимодействия с ним.
3.3. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых целях.
3.4. Персональные данные не хранятся дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.
3.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, национальности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрические персональные данные.
3.6. Пользователю не следует указывать в формах сведения, не относящиеся к существу обращения.
4. Категории субъектов и состав обрабатываемых данных4.1. Оператор обрабатывает данные:
— посетителей сайта;
— лиц, направивших заявку на заказ или консультацию;
— потенциальных покупателей и заказчиков;
— представителей дистрибьюторов, торговых организаций, брендов и других потенциальных партнёров;
— лиц, заинтересованных в контрактном производстве продукции.
4.2. Через формы сайта могут обрабатываться:
— имя;
— фамилия, если пользователь указал её самостоятельно;
— номер телефона;
— имя пользователя или контакт в Telegram;
— адрес электронной почты, если такое поле предусмотрено формой или указан пользователем самостоятельно;
— наименование организации;
— должность;
— содержание обращения;
— сведения о предполагаемом заказе или сотрудничестве;
— иные сведения, добровольно указанные пользователем в тексте обращения.
4.3. При посещении сайта могут автоматически обрабатываться:
— IP-адрес;
— сведения о браузере и устройстве;
— дата и время посещения;
— источник перехода на сайт;
— просмотренные страницы;
— технические идентификаторы;
— файлы cookie.
4.4. Оператор не требует предоставления паспортных данных, даты рождения, адреса проживания, сведений о здоровье или иных специальных категорий данных через формы сайта.
5. Цели обработки персональных данных5.1. Персональные данные обрабатываются в следующих целях:
— приём и рассмотрение заявок пользователей;
— обратный звонок пользователю;
— предоставление ответа на вопрос или обращение;
— консультирование по ассортименту и характеристикам продукции;
— обсуждение заказа, поставки и условий приобретения продукции;
— подготовка предложения по сотрудничеству;
— взаимодействие с потенциальными дистрибьюторами и партнёрами;
— обсуждение контрактного производства;
— заключение и исполнение договора по инициативе пользователя;
— ведение истории взаимодействия с пользователем во внутренней CRM-системе;
— обеспечение работы и безопасности сайта;
— предупреждение технических сбоев, мошенничества и неправомерного использования сайта;
— анализ работы сайта при использовании сервисов веб-аналитики.
5.2. Персональные данные не используются для рекламных и информационных рассылок без получения отдельного предварительного согласия пользователя.
6. Правовые основания обработки6.1. Правовыми основаниями обработки являются:
— согласие пользователя на обработку персональных данных;
— необходимость обработки для заключения договора по инициативе пользователя;
— необходимость исполнения договора, стороной или выгодоприобретателем которого является пользователь;
— выполнение обязанностей, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы пользователя.
6.2. Согласие предоставляется пользователем посредством самостоятельной установки отметки в поле согласия перед отправкой формы.
6.3. Поле согласия не должно быть отмечено заранее. Без установки отметки форма не должна отправляться.
7. Действия с персональными данными7.1. Оператор вправе совершать следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— предоставление доступа уполномоченным сотрудникам;
— передача лицам, обрабатывающим данные по поручению Оператора;
— блокирование;
— удаление;
— уничтожение.
7.2. Обработка осуществляется автоматизированным способом и, при необходимости, без использования средств автоматизации.
7.3. Оператор не принимает решений, порождающих для пользователя юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
8. Хранение и передача персональных данных8.1. Данные, поступающие через формы сайта, сохраняются во внутренней CRM-системе платформы Tilda.
8.2. Информация о поступившей заявке или копия заявки может направляться через интеграцию Tilda в закрытый Telegram-чат или Telegram-аккаунт, доступный только уполномоченным сотрудникам Оператора.
8.3. Оператор поручает обработку персональных данных поставщику платформы Tilda в объёме, необходимом для:
— функционирования сайта;
— приёма форм;
— хранения заявок в CRM;
— технического сопровождения сайта.
8.4. При использовании Telegram персональные данные могут обрабатываться инфраструктурой соответствующего сервиса. Передача должна осуществляться только при наличии необходимого правового основания и после выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных.
8.5. Если необходимые условия для передачи персональных данных через Telegram не выполнены, интеграция должна быть настроена таким образом, чтобы в Telegram направлялось только обезличенное уведомление о новой заявке без имени, телефона, электронной почты и текста обращения.
8.6. Доступ к заявкам предоставляется только сотрудникам, которым он необходим для обработки обращений пользователей.
8.7. Оператор не продаёт и не передаёт персональные данные третьим лицам для их самостоятельных рекламных целей.
8.8. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
9. Локализация и трансграничная передача9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством.
9.2. Оператор проверяет местонахождение баз данных, используемых платформой Tilda для хранения заявок конкретного сайта и аккаунта.
9.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление соответствующего уведомления в Роскомнадзор, если такое уведомление необходимо.
9.4. Информация об иностранных государствах и получателях данных отражается в уведомлении Оператора и внутренних документах.
10. Сроки обработки и уничтожение данных10.1. Заявки на заказ, консультацию и обратный звонок обрабатываются до завершения взаимодействия с пользователем, но не более трёх лет с даты последнего взаимодействия, если более длительный срок не установлен законодательством или договором.
10.2. Данные потенциальных партнёров могут обрабатываться в течение периода переговоров и не более трёх лет после последнего взаимодействия.
10.3. Если по результатам обращения заключён договор, данные хранятся в сроки, предусмотренные законодательством о бухгалтерском и налоговом учёте и иными обязательными требованиями.
10.4. При отзыве согласия данные уничтожаются в срок, установленный законодательством, если у Оператора отсутствует другое правовое основание для их обработки.
10.5. Удаление производится из CRM-системы Tilda и из Telegram-чатов и аккаунтов, используемых уполномоченными сотрудниками.
11. Защита персональных данных11.1. Оператор принимает необходимые правовые, организационные и технические меры защиты, включая:
— назначение лица, ответственного за обработку персональных данных;
— ограничение круга сотрудников, имеющих доступ к заявкам;
— использование индивидуальных учётных записей и паролей;
— применение двухфакторной аутентификации, если она поддерживается сервисом;
— контроль доступа к CRM и Telegram;
— ознакомление сотрудников с требованиями конфиденциальности;
— регулярное удаление заявок, срок обработки которых истёк;
— принятие мер при выявлении неправомерного доступа или утечки данных.
12. Права пользователя12.1. Пользователь вправе:
— получать информацию об обработке своих данных;
— требовать уточнения неточных или устаревших данных;
— требовать блокирования или удаления данных;
— отозвать согласие;
— потребовать прекращения обработки;
— обжаловать действия Оператора в Роскомнадзоре или суде.
12.2. Обращение может быть направлено по адресу электронной почты
order@originalvirginia.com с темой письма «Персональные данные».
12.3. В обращении необходимо указать имя, контактные данные, содержание требования и сведения, позволяющие Оператору определить, к какой заявке относится обращение.
13. Файлы cookie13.1. Сайт может использовать обязательные cookie, необходимые для его функционирования, а также аналитические cookie при подключении соответствующих сервисов.
13.2. Необязательные аналитические и рекламные cookie применяются после получения согласия пользователя, если их использование требует согласия.
13.3. Пользователь может ограничить или удалить cookie в настройках своего браузера. Ограничение обязательных cookie может повлиять на работу сайта.
14. Заключительные положения14.1. Политика действует с момента её размещения на сайте.
14.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки данных или функциональности сайта.
14.3. Новая редакция применяется с момента её опубликования, если в ней не указан иной срок.
14.4. Актуальная редакция Политики размещается на отдельной общедоступной странице сайта Original Virginia.
14.5. Вопросы по настоящей Политике можно направить на электронную почту
order@originalvirginia.com.