ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ЭллиорРус» (ООО «ЭллиорРус»), ОГРН 1237700181960, ИНН 7716979608, адрес: 129345, г. Москва, вн. тер. г. муниципальный округ Бабушкинский, ул. Летчика Бабушкина, д. 39, помещение 4/1 (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает:

• через сайт https://ellior.ru и его страницы (далее — Сайт);
• при оформлении, оплате и доставке заказов;
• при заполнении форм обратной связи, заявок, анкет и тестов;
• при подписке на рекламные и информационные сообщения;
• при обращении по телефону, электронной почте или через доступные средства связи;
• при участии в мероприятиях, программах лояльности, акциях и иных проектах ELLIOR;
• при исполнении договоров и требований законодательства.

1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без их использования.

1.5. Политика размещается в свободном доступе на Сайте. Согласие на обработку персональных данных, когда оно требуется законом, оформляется отдельно от Политики, Публичной оферты, согласия на получение рекламы и иных документов.

1.6. Оператор не проверяет дееспособность посетителей Сайта. Лицо, не обладающее необходимой дееспособностью, должно предоставлять персональные данные с участием законного представителя в случаях, предусмотренных законодательством.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.

2.8. Пользователь — физическое лицо, посещающее Сайт, оформляющее заказ, направляющее обращение или иным образом взаимодействующее с Оператором.

2.9. Cookies — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.

3.2. Обрабатываются только те персональные данные, которые необходимы и достаточны для соответствующей цели.

3.3. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.

3.4. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство.

3.6. По достижении целей обработки или при утрате законных оснований персональные данные удаляются или уничтожаются, если иное не предусмотрено законом.

4. Категории субъектов и состав персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей Сайта;
• покупателей и получателей заказов;
• приобретателей и держателей подарочных карт;
• лиц, направивших обращение или заявку;
• участников тестов и анкет ELLIOR;
• подписчиков рекламных и информационных сообщений;
• участников мероприятий, акций, программ лояльности и иных проектов ELLIOR;
• представителей партнеров и контрагентов — в части использования Сайта и направления обращений.

4.2. В зависимости от способа взаимодействия Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки, регион, город, почтовый индекс;
• сведения о получателе заказа;
• состав, номер, стоимость, статус и историю заказов;
• сведения об оплате и возврате, за исключением полных реквизитов банковской карты;
• примененные промокоды и сведения о подарочной карте;
• содержание обращений, комментариев и переписки;
• ответы на анкеты и тесты, сведения о предпочтениях в уходе и характеристиках кожи;
• сведения об участии в мероприятиях, акциях и программах ELLIOR;
• имя, текст отзыва, изображение или иные материалы — только при их предоставлении Пользователем и при наличии необходимых законных оснований для публикации;
• IP-адрес, тип и версия браузера, тип устройства и операционной системы, дата и время посещения, адрес просмотренной и предыдущей страницы, технические идентификаторы и данные cookies;
• иные сведения, добровольно предоставленные Пользователем и необходимые для заявленной цели.

4.3. Оператор не получает и не хранит полные данные банковских карт. Платежные данные вводятся на защищенных страницах платежных организаций и обрабатываются ими в соответствии с их правилами.

4.4. Оператор не осуществляет целенаправленный сбор биометрических персональных данных, сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости и иных специальных категорий персональных данных, кроме случаев, прямо предусмотренных законом.

4.5. Тест ELLIOR предназначен для подбора косметического ухода, не является медицинской диагностикой и не заменяет консультацию врача. Пользователю не следует указывать в тесте диагнозы, сведения о лечении и иные медицинские данные, если их предоставление прямо не запрошено Оператором на законном основании. Если ответы Пользователя могут быть отнесены к сведениям о состоянии здоровья, их обработка осуществляется только при наличии основания, предусмотренного статьей 10 Федерального закона № 152-ФЗ, включая отдельное согласие субъекта, когда оно требуется.

4.6. Если Пользователь сообщает данные другого получателя, он подтверждает наличие законного основания для их передачи Оператору и обязан проинформировать получателя о передаче данных в объеме, предусмотренном законодательством.

5. Цели, данные и правовые основания обработки

5.1. Работа Сайта и обеспечение безопасности

Обрабатываемые данные: IP-адрес, технические параметры устройства и браузера, дата и время посещения, системные журналы, необходимые cookies.
Цели: отображение Сайта, обеспечение его работоспособности и безопасности, предотвращение злоупотреблений, выявление и устранение технических ошибок.
Основания: осуществление прав и законных интересов Оператора при условии, что права Пользователя не нарушаются; исполнение требований законодательства; согласие Пользователя — в случаях, когда оно необходимо.

5.2. Оформление, оплата, доставка и возврат заказов

Обрабатываемые данные: Ф.И.О., телефон, электронная почта, адрес доставки, данные получателя, сведения о заказе, оплате, доставке, возврате, промокоде и подарочной карте.
Цели: заключение и исполнение договора, прием оплаты, формирование кассового чека, доставка, связь по заказу, возврат товара и денежных средств, рассмотрение требований покупателя.
Основания: заключение и исполнение договора по инициативе субъекта персональных данных; исполнение обязанностей, установленных законодательством; согласие — в случаях, когда оно требуется.

5.3. Обращения, заявки и обратная связь

Обрабатываемые данные: имя, телефон, электронная почта, содержание обращения и приложенные материалы.
Цели: обработка обращения, подготовка ответа, обратный звонок, оформление заявки, разрешение претензий и контроль качества обслуживания.
Основания: согласие Пользователя; заключение и исполнение договора; исполнение обязанностей Оператора по закону.

5.4. Тесты, анкеты и подбор косметического ухода

Обрабатываемые данные: контактные данные, ответы на вопросы, сведения о предпочтениях, состоянии и характеристиках кожи.
Цели: формирование персональных рекомендаций по косметическому уходу, направление результата теста, улучшение продуктов и сервиса в обезличенном виде.
Основания: отдельное согласие Пользователя; в отношении сведений, которые могут относиться к специальным категориям персональных данных, — основание, предусмотренное статьей 10 Федерального закона № 152-ФЗ.

5.5. Рекламные и информационные сообщения

Обрабатываемые данные: имя, телефон, электронная почта, сведения о согласии, отказе и взаимодействии с сообщениями.
Цели: направление новостей ELLIOR, предложений, информации об ассортименте, мероприятиях, акциях и программах.
Основания: отдельное предварительное согласие Пользователя на получение рекламы и обработку данных в соответствующей цели.
Отказ от рекламы возможен в любое время по ссылке в сообщении или путем обращения по адресу elliorrus@gmail.com. Отказ от рекламы не влияет на возможность оформить и получить заказ.

5.6. Мероприятия, акции и программы ELLIOR

Обрабатываемые данные: имя, телефон, электронная почта, сведения об участии, выбранном мероприятии или предложении.
Цели: регистрация участника, организационная связь, предоставление доступа, исполнение условий мероприятия, акции или программы.
Основания: согласие; заключение и исполнение договора или правил соответствующего мероприятия, акции или программы.

5.7. Отзывы и публикация материалов

Обрабатываемые данные: имя, текст отзыва, изображение, видео и иные материалы, предоставленные Пользователем.
Цели: рассмотрение отзыва, публикация на Сайте и в официальных каналах ELLIOR, информирование о продуктах и деятельности бренда.
Основания: отдельное согласие на обработку и, при необходимости, распространение персональных данных; разрешение на использование изображения и иных охраняемых материалов.

5.8. Бухгалтерский, налоговый учет и защита прав

Обрабатываемые данные: сведения о заказах, платежах, возвратах, документах, обращениях и сторонах правоотношений.
Цели: исполнение требований законодательства, хранение первичных документов, подготовка ответов государственным органам, предъявление и защита законных требований.
Основания: исполнение обязанностей Оператора по закону; осуществление прав и законных интересов Оператора и третьих лиц при условии соблюдения прав субъекта.

6. Cookies и аналитические технологии

6.1. Сайт может использовать:

• необходимые cookies — для корректной работы страниц, корзины, форм и средств безопасности;
• функциональные cookies — для сохранения выбранных настроек;
• аналитические cookies — для оценки посещаемости и улучшения Сайта;
• рекламные cookies — для измерения эффективности рекламы и показа релевантных предложений, если такие технологии подключены.

6.2. Необходимые cookies используются в объеме, требуемом для работы Сайта. Аналитические, функциональные и рекламные cookies, когда это требуется законом, применяются после получения согласия Пользователя.

6.3. На Сайте могут использоваться технологии Tilda Publishing, Яндекс Метрики, платежных сервисов и иных подключенных Оператором сервисов. Такие лица обрабатывают данные в соответствии с законодательством, договорами с Оператором и собственными документами в части самостоятельной обработки.

6.4. Пользователь может ограничить или удалить cookies в настройках браузера и через доступный на Сайте механизм управления согласием. Ограничение необходимых cookies может повлиять на работу отдельных функций.

6.5. Подробные сведения о видах, назначении и сроках хранения cookies определяются отдельной Политикой использования cookies, размещенной на Сайте.

7. Порядок и условия обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.

7.3. Доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность и требования безопасности.

7.4. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, кроме случаев, предусмотренных законом.

7.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора и передавать данные получателям в объеме, необходимом для конкретной цели.

8. Получатели и лица, участвующие в обработке

8.1. В зависимости от выбранного Пользователем действия данные могут предоставляться или обрабатываться:

• ООО «СДЭК-Глобал» и другими курьерскими службами — для доставки и возврата заказов;
• Robokassa, банками, операторами Системы быстрых платежей и иными платежными организациями — для приема и возврата платежей;
• оператором сервиса «Долями» — при выборе соответствующего способа оплаты;
• Tilda Publishing — для работы Сайта, корзины и форм;
• сервисами электронной почты, телефонии и рассылок — для сервисных и разрешенных рекламных сообщений;
• поставщиками хостинга, информационных систем, технической поддержки и аналитики — для работы и защиты Сайта;
• бухгалтерскими, юридическими и иными профессиональными консультантами — в необходимом для их задач объеме;
• государственными органами — в случаях и порядке, предусмотренных законом

8.2. Состав получателей определяется фактически используемыми Оператором сервисами. Передача осуществляется только в объеме, необходимом для соответствующей цели.

8.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, конфиденциальность и установленные требования к защите персональных данных.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

9.2. Оператор не осуществляет трансграничную передачу персональных данных без выполнения требований статьи 12 Федерального закона № 152-ФЗ.

9.3. Если трансграничная передача необходима для международной доставки или использования подключенного сервиса, Оператор до ее начала выполняет предусмотренные законом процедуры, оценивает условия обработки в иностранном государстве и обеспечивает наличие законного основания. Пользователю предоставляется необходимая информация, а отдельное согласие запрашивается в случаях, когда оно требуется.

10. Сроки хранения и прекращение обработки

10.1. Персональные данные обрабатываются до достижения соответствующей цели или утраты правового основания.

10.2. Данные о заказах, платежах, возвратах и первичные учетные документы хранятся в течение сроков, установленных бухгалтерским, налоговым и иным законодательством.

10.3. Данные, обрабатываемые на основании согласия, хранятся до достижения цели, истечения указанного в согласии срока или отзыва согласия, если отсутствует другое законное основание для продолжения обработки.

10.4. Контактные данные для рекламных сообщений обрабатываются до отзыва соответствующего согласия или прекращения рассылки Оператором.

10.5. Данные обращений и претензий могут храниться в течение срока, необходимого для рассмотрения обращения, исполнения требований и защиты прав сторон, с учетом сроков исковой давности и обязательного хранения документов.

10.6. Cookies хранятся в течение срока, установленного для конкретного файла или сервиса, либо до их удаления Пользователем.

10.7. После достижения цели, отзыва согласия или поступления требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законом, если их дальнейшее хранение не требуется для исполнения договора, обязанности по закону или защиты прав.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки, если это предусмотрено законом;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством.

11.2. Для реализации прав субъект направляет обращение:

• по электронной почте: elliorrus@gmail.com;
• почтовым отправлением: 129345, г. Москва, вн. тер. г. муниципальный округ Бабушкинский, ул. Летчика Бабушкина, д. 39, помещение 4/1.

11.3. Обращение должно позволять идентифицировать заявителя и соответствующие данные. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя и предотвращения неправомерного доступа.

11.4. Оператор рассматривает обращения в сроки и порядке, предусмотренные Федеральным законом № 152-ФЗ.

11.5. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законом.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и контроль их соблюдения;
• ограничение и учет доступа к персональным данным;
• применение средств защиты информации с учетом характера угроз;
• резервное копирование и восстановление данных, когда это необходимо;
• выявление фактов несанкционированного доступа и реагирование на инциденты;
• контроль действий с персональными данными;
• обучение и ознакомление работников с требованиями законодательства;
• оценку вреда и применяемых мер защиты.

12.2. При выявлении неправомерной обработки, утраты, раскрытия или неправомерного доступа Оператор действует в порядке и сроки, предусмотренные законодательством, принимает меры по прекращению нарушения и устранению последствий, а также уведомляет уполномоченный орган и субъектов в случаях, когда это требуется.

13. Ответственность

13.1. Оператор и иные лица, получившие доступ к персональным данным, несут ответственность за нарушение требований законодательства в соответствии с законодательством Российской Федерации.

13.2. Пользователь отвечает за достоверность предоставленных сведений и своевременное уведомление об их изменении в той мере, в которой это предусмотрено законом и необходимо для исполнения его запроса или договора.

14. Изменение Политики

14.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки, функциональности Сайта или используемых сервисов.

14.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.

14.3. К обработке, осуществленной до изменения Политики, применяется редакция, действовавшая в соответствующий период, если иное не предусмотрено законом.

15. Реквизиты и контакты Оператора

Оператор: Общество с ограниченной ответственностью «ЭллиорРус» (ООО «ЭллиорРус»)
Юридический адрес: 129345, г. Москва, вн. тер. г. муниципальный округ Бабушкинский, ул. Летчика Бабушкина, д. 39, помещение 4/1
ИНН: 7716979608
КПП: 771601001
ОГРН: 1237700181960
Электронная почта: elliorrus@gmail.com
Телефон: 8 (800) 777-03-08
Сайт: https://ellior.ru