Политика ООО «Компания «ВАССА» в отношении обработки персональных данных

Утверждаю

Генеральный директор

ООО «Компания «ВАССА»

Лепехо А.А. 

01.01.2025 г.

_____________

 

Политика ООО «Компания «ВАССА» в отношении обработки персональных данных

 

Общие положения

 

Политика общества с ограниченной ответственностью «Компания «ВАССА» (далее «Общество») в отношении обработки персональных данных (далее «Политика») регулирует отношения, связанные с обработкой персональных данных, осуществляемой Обществом, в том числе в информационно-телекоммуникационной сети Интернет. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

 

Основные понятия, используемые в Политике:
 

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• кандидаты – граждане, претендующие на замещение должностей в Обществе;
• контрагенты – контрагенты, потенциальные контрагенты Общества и их представители, лица осуществляющие любые действия по исполнению договоров, стороной которых является Общество;
• клиенты – клиенты, потенциальные клиенты, их представители и правопреемники, участники программ лояльности, пользователи сайтов www.vassatrend.ru,  www.vassacodiscount.ru и мобильного приложения VASSA&Co;
• обращения клиентов – обращения, жалобы, заявления клиентов, поступающие в Общество по любым каналам связи, в том числе по почте, телефону, по специальным адресам электронной почты для обращений клиентов, через книгу жалоб и т.д.;
• представители ОГВ – представители органов государственной власти всех уровней;
• пользователи – любые физические лица - пользователи сети «Интернет», намеревающиеся использовать или использующие интернет-сайты www.vassatrend.ru,  www.vassacodiscount.ru и мобильное приложение VASSA&Co;
• рекомендательные технологии - применяемые на сайтах www.vassatrend.ru,  www.vassacodiscount.ru и в мобильном приложении VASSA&Co в целях персонализации клиентского опыта информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей, с использованием алгоритмов, которые обрабатывают массив сведений о товарах или поведении пользователей по заданным правилам и формулам.

 

Правовыми основаниями обработки Обществом персональных данных являются:

 

• Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ,
• Гражданский кодекс РФ,
• Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей",
• настоящая Политика,
• договоры, заключаемые Обществом с субъектами персональных данных,
• договоры, заключаемые Обществом с контрагентами.

 

Обработка персональных данных в Обществе осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

Запросы субъектов персональных данных рассматриваются Обществом в соответствии со ст. 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

 

Цели обработки Обществом персональных данных

 

Обработка персональных данных осуществляется Обществом в целях:

1. обеспечения безопасности на территории помещений Общества;
2. использование систем контроля и управления доступом в помещения и на территорию Общества;
3. организации подбора кадров;
4. проведения оценки соответствия кандидатов требованиям к соответствующей должности;
5. централизации и хранения персональных данных кандидатов и управления человеческими ресурсами;
6. предоставления сотрудникам Общества, задействованным в оценке соответствия кандидатов требованиям к соответствующей должности, секретарю Общества для целей организации встреч;
7. проверки документов и сведений, предоставленных кандидатом, путем направления запроса в учебное заведение, предприятие или организацию, физическому лицу, орган государственной власти, проведения консультаций с прежними работодателями кандидата;
8. содействия в оформлении любых разрешений, свидетельств, сертификатов и прочих документов, необходимых для замещения должности, в том числе разрешений на работу;
9. организации работы с контрагентами, в том числе при заключении и исполнении гражданско-правовых договоров, стороной которых, выгодоприобретателем или обязанным лицом по которым выступает Общество;
10. проверки добросовестности контрагентов;
11. проведения конкурсов, тендеров и прочих мероприятий по отбору контрагентов;
12. разрешения спорных ситуаций в отношениях с контрагентами, в том числе в судах всех уровней.
13. организации работы с клиентами, в том числе для исполнения договоров купли-продажи товаров, оказания услуг, осуществления расчётов, осуществления послепродажного обслуживания, информирования о предложениях и акциях, осуществления возврата товара, денежных средств, обеспечения участия клиентов в программах лояльности и рекламных акциях;
14. регистрации клиентов в личном кабинете на сайтах www.vassatrend.ru и  www.vassacodiscount.ru, в приложении VASSA&Co, оформления заказов кабинете на сайтах www.vassatrend.ru и  www.vassacodiscount.ru и в приложении VASSA&Co, исполнения заказа, доставки заказа, отмены заказа, прочих операций с заказом, возврата товара, денежных средств;
15. обработки обращений клиентов и подготовки ответов на такие обращения;
16. разрешения спорных ситуаций в отношениях с клиентами, в том числе в судах всех уровней.
17. организации оказания клиентам услуг сторонними исполнителями (товароведческая экспертиза, ремонт товара и т.п.);
18. централизации и хранения персональных данных клиентов;
19. получения клиентами информационных рассылок;
20. повышения качества обслуживания;
21. предотвращения и расследования противоправных действий;
22. взаимодействия по любым вопросам с любыми органами государственной власти и судами РФ;
23. обработки обращений представителей ОГВ, поступающих в Общество по любым каналам связи, в том числе по почте, телефону, по специальным адресам электронной почты и подготовки ответов на такие обращения.

 

Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

В указанных в настоящей Политике целях Общество обрабатывает следующие категории персональных данных:

1. фамилия, имя, отчество;
2. число, месяц, год рождения;
3. место рождения;
4. вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
5. информация о гражданстве;
6. номера телефонов (мобильный и/или домашний);
7. адрес электронной почты или почтовый адрес для корреспонденции (в т.ч . посылок);
8. адреса регистрации, фактического проживания;
9. банковские реквизиты;
10. номер банковской карты;
11. фотография;
12. сведения об участии в деятельности юридических лиц в любом качестве, в том числе в качестве участника/акционера;
13. сведения об образовании, в том числе о послевузовском профессиональном образовании (наименование и год окончания образовательного учреждения, наименование и реквизиты документа об образовании, квалификация, специальность по документу об образовании);
14. сведения о трудовой деятельности;
15. сведения об ученой степени;
16. информация о владении иностранными языками, степень владения;
17. иные персональные данные, сообщенные кандидатом в резюме или в процессе проверки соответствия кандидата требованиям к должности;
18. идентификационный номер налогоплательщика;
19. реквизиты страхового свидетельства государственного пенсионного страхования;
20. сведения о занимаемой должности;
21. сведения о разрешениях, свидетельствах, сертификатах и прочих аналогичных документах;
22. любые сведения, которые могут содержаться в общедоступных реестрах;
23. видео- и аудиозапись процесса доставки и передачи товара клиенту;
24. иные персональные данные, сообщенные в обращениях клиента;
25. видеоизображения и аудиозаписи клиента;
26. уникальный код или идентификатор, который может быть присвоен оператором клиенту;
27. перечень покупок клиента, включая все относящиеся к ним сведения, в т.ч. стоимость, способ оплаты, дату, время и место совершения покупки, сведения об использованной карте программы лояльности;
28. вид, серия, номер документа, подтверждающего полномочия представителя ОГВ;
29. иные персональные данные, сообщенные в обращениях представителей ОГВ.

 

Категории субъектов, персональные данные которых обрабатываются, с указанием для каждой категории целей обработки и категорий обрабатываемых персональных данных:

Порядок и условия обработки персональных данных в Обществе

 

Для всех указанных в настоящей Политике целей обработка персональных данных в Обществе включает в себя следующие действия или совокупность действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных в Обществе осуществляется вручную и с использованием информационных технологий и технических средств, в частности, средств вычислительной техники, информационно-вычислительных комплексов и сетей, средств и систем передачи, приема и обработки персональных данных, программных средств (операционные системы, системы управления базами данных и т.п.), средств защиты информации (в частности – паролей доступа к информации).

Общество принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

 

Сроки обработки и хранения персональных данных

 

Для всех указанных в настоящей Политике целей сроки обработки и хранения персональных данных, предоставляемых в Общество субъектами персональных данных, определяются нормативными правовыми актами (в том числе локальными нормативными актами Общества), регламентирующими порядок их сбора и обработки.

 

Обработка персональных данных прекращается в следующих случаях:

• при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
• при изменении, признании утратившими силу нормативных правовых актов (в том числе локальных нормативных актов Общества) и/или договоров, устанавливающих правовые основания обработки персональных данных;
• при выявлении факта неправомерной обработки персональных данных;
• при отзыве субъектом персональных данных согласия, если в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных допускается только с согласия.

Персональные данные субъектов персональных данных на бумажных носителях хранятся в течение сроков их хранения, установленных федеральными законами, иными нормативными правовыми актами Российской Федерации.

Срок хранения персональных данных, внесенных в информационные системы Общества, должен соответствовать сроку хранения бумажных оригиналов.

 

Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований

 

Установленный настоящим разделом Политики порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований применяется ко всем указанным в настоящей Политике целям обработки персональных данных.

Структурные подразделения Общества, которыми обрабатываются персональные данные, осуществляют систематический контроль и выделение содержащих персональные данные документов, подлежащих уничтожению.

Вопрос об уничтожении выделенных содержащих персональные данные документов рассматривается комиссией, которая утверждает подлежащие уничтожению документы, определяет порядок и сроки уничтожения документов.

Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

 

Предоставление согласия

 

Использование сайтов  www.vassatrend.ru и www.vassacodiscount.ru, а также приложения VASSA&Co означает согласие пользователя с настоящей Политикой, согласие пользователя на обработку его персональных данных с целью участия в программе Карт привилегированного покупателя, согласие пользователя на направление рассылок рекламного и информационного характера. 

Пользователь вправе отозвать выданные им согласия (все или часть) путем направления Обществу уведомления по адресу 109004, г. Москва, Товарищеский пер., дом 4, строение 4, этаж 3, помещение 6  или по электронным почтовым адресам intermag@vassatrend.ru, ipvassa@mail.ru. В этом случае участие пользователя в программе Карт привилегированного покупателя прекращается, сумма покупок для поддержания статуса карты и баланс бонусных баллов аннулируются.

Обработка при помощи файлов Cookie и счетчиков

 

Файлы cookie, имеющиеся на оборудовании пользователя по любой причине, могут использоваться Обществом для предоставления пользователю персонализированных опций использования сайтов www.vassatrend.ru,  www.vassacodiscount.ru и мобильного приложения VASSA&Co, для рекламных или информационных рассылок, в статистических и исследовательских целях, а также для улучшения работы указанных площадок.

Пользователь осознает, что оборудование и программное обеспечение, применяемое для использования сайтов www.vassatrend.ru,  www.vassacodiscount.ru и мобильного приложения VASSA&Co могут обладать функцией запрещения операций с файлами cookie (для любых сайтов и приложений или для определенных сайтов и приложений), а также удаления ранее полученных файлов cookie.

Общество вправе установить, что использование определенных опций сайтов www.vassatrend.ru,  www.vassacodiscount.ru и мобильного приложения VASSA&Co возможно лишь при условии, что прием и получение файлов cookie разрешены пользователем.

Структура файла cookie, его содержание и технические параметры определяются на усмотрение Общества и могут изменяться без предварительного уведомления пользователя.

Счетчики, размещенные Обществом при использовании сайтов www.vassatrend.ru,  www.vassacodiscount.ru и мобильного приложения VASSA&Co, могут использоваться для анализа файлов cookie пользователя, для сбора и обработки статистической информации и других целей. Технические параметры работы счетчиков определяются Обществом и могут изменяться без предварительного уведомления пользователя.

 

Обязанности пользователя

 

При использовании сайтов  www.vassatrend.ru и www.vassacodiscount.ru, а также приложения VASSA&Co пользователь обязан соблюдать положения действующего законодательства Российской Федерации и настоящей Политики.

Пользователь обязан ознакомиться со всей информацией юридического характера, размещенной на сайтах www.vassatrend.ru и www.vassacodiscount.ru, а также приложении VASSA&Co, и соблюдать все указанные там требования.

 

Правила применения рекомендательных технологий на сайтах www.vassatrend.ru,  www.vassacodiscount.ru и в мобильном приложении VASSA&Co

 

На сайтах www.vassatrend.ru и www.vassacodiscount.ru, а также в приложении VASSA&Co применяются рекомендательные технологии (информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории Российской Федерации).

В целях осуществления персонализированных рекомендаций Общество получает от пользователя следующие сведения: о просмотренных страницах, кликах, фильтрации товаров, добавлениях товаров в корзину и/или избранное, поисковых запросах, а также использует сведения о сделанных пользователем заказах и выкупленных товарах.

В целях осуществления общих рекомендаций Общество использует сведения из собственной базы данных о товарах, такие как: наименование, бренд, размер, цвет, цена, материал. На основе этих сведений формируются рекомендации, выявляющие сочетаемость и схожесть товаров друг с другом.

Сведения собираются путем сохранения событий и запросов с устройств пользователей на серверы Общества и консолидируются в системах Общества для анализа и систематизации, а также последующего формирования рекомендаций на основе этих сведений, с применением специальных алгоритмов.

В целях осуществления персонализированных рекомендаций Общество использует рекомендательные алгоритмы собственной разработки и третьих лиц, которые получают необходимые для предоставления рекомендаций сведения в зашифрованном виде, не имея непосредственного доступа к сведениям о пользователе и его поведении, и ориентируются на совокупные показатели просматриваемости, кликабельности, количества покупок, релевантности поисковых запросов.

 

Прочие положения

 

Общество использует для авторизации доступа к сайтам www.vassatrend.ru и www.vassacodiscount.ru, а также к приложению VASSA&Co информацию из профиля пользователя (логин и пароль, контрольные секретный вопрос и ответ). Ответственность за сохранность данной информации, включая логин и пароль, несет пользователь. Любые действия, совершенные с ее использованием, считаются Обществом совершенными пользователем. Передача пользователем логина и пароля третьим лицам запрещена.
 

В случае, если пользователю стали известны логин и пароль другого пользователя, а также иная конфиденциальная информация о последнем, он обязан уведомить об этом Общество и не использовать ставшую известной ему указанную информацию.

При переходе пользователей из приложений на страницы Интернет-ресурсов третьих лиц пользователь самостоятельно определяет пределы использования информации о нем в рамках условий и правил, определяемых владельцами соответствующих Интернет-ресурсов. Общество не несет ответственности за обработку персональных данных пользователей сайтами третьих лиц, на которые пользователь может перейти по ссылкам, доступным в приложениях.

Все предложения или вопросы по поводу настоящей Политики, а также сообщения в связи с использованием рекомендательных технологий пользователь вправе направлять по адресу 109004, г. Москва, Товарищеский пер., дом 4, строение 4, этаж 3, помещение 6 или по электронным почтовым адресам intermag@vassatrend.ru, ipvassa@mail.ru.