Приложение № 1 к приказу №12/08/01
от 12.08.2026
Частная политика в отношении обработки персональных данных на интернет-сайте
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) ООО «СММ-РИТЕЙЛ» (далее — Оператор), адрес места нахождения: 117312, г. Москва, ул. Большая Андроньевская, д. 6, этаж 1, помещ./комн. I/66 является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных пользователей интернет-сайта (https://sbershop.ru/) (далее — Сайт), а также сведения о реализуемых мерах защиты персональных данных («Сайт»).
1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных.
1.3. Политика распространяет своё действие как на зарегистрированных, так и на незарегистрированных пользователей Сайта (далее — «Пользователь»).
1.4. Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новой Политикой. Пользователь может отказаться от принятия соответствующих изменений, прекратив использование Сайта.
1.6. Обработка Оператором персональных данных других категорий субъектов персональных данных (не являющихся Пользователями Сайта) регламентирована Общей политикой обработки персональных данных, размещенной на сайте https://merch.smmretail.ru/.
2. Основные термины и определения
2.1. В настоящей Политике используются следующие термины:
— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
— Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
— Оператор персональных данных (Оператор) — ООО «СММ-РИТЕЙЛ», - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
— Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
— Пользователь сайта — любое дееспособное физическое лицо, имеющее доступ к Сайту посредством сети Интернет. Использование Сайта подразумевает согласие Пользователя с тем, что он является субъектом персональных данных в понимании 152-ФЗ. В зависимости от совершаемых действий Пользователь выступает в качестве:
A. Посетителя — при использовании общедоступной информации и навигации по страницам;
B. Клиента — при оформлении заказа товаров/услуг и заключении договора с Оператором дистанционным способом.
— Сайт — совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL), а также на его субдоменах.
— Cookie — это небольшие фрагменты данных, которые наш веб-сервер отправляет и сохраняет на вашем устройстве. При каждом последующем посещении Сервиса ваш браузер автоматически пересылает эти файлы нашему серверу в HTTP-запросе. Это позволяет Сервису «узнавать» вас, сохранять выбранные настройки языка, состояние корзины и параметры авторизации между визитами».
— IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных на сайте осуществляется в соответствии с условиями, установленными ч. 1 ст. 6 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, а именно:
— Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закон РФ «О защите прав потребителей» от 07.02.1992 г. № 2300-1, Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера», Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Правила продажи товаров дистанционным способом, утвержденные постановлением Правительства РФ от 27.09.2007 г. № 612 и иные правовые акты, принятые в соответствии с ними;
— внутренние локальные акты Оператора;
— договоры, заключаемые между Оператором и субъектом персональных данных;
— согласие на обработку персональных данных на сайте (далее — «Согласие»).
4. Цели обработки, категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки их обработки
4.1. Состав обрабатываемых персональных данных, цели и сроки их обработки описаны в Приложении № 1 к Политике.
4.2. Оператор обрабатывает только те данные, обработка которых необходима:
4.2.1. по закону (если в рамках использования Пользователем Сайта основанием обработки персональных данных выступают требования закона);
4.2.2. для исполнения обязательств Оператора по договору, заключаемому с Пользователем (если в рамках Сайта между Оператором и Пользователем заключаются какие-либо договоры);
4.2.3. для достижения целей, для которых создан Сайт.
4.3. Оператор в рамках использования Сайта не обрабатывает биометрические данные, а также данные специальных категорий (например, сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).
4.4. Оператор получает персональные данные напрямую от Пользователя или его устройства. Если необходимо получение персональных данных Пользователя от третьих лиц, Пользователь информируется об этом посредством функционала Сайта либо в тексте документов, согласие с которыми предоставляет Пользователь.
4.5. При обработке персональных данных, полученных посредством Сайта, Оператор использует базы данных, находящиеся на территории Российской Федерации.
4.6. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность.
4.7. Оператор по общему правилу не осуществляет трансграничную передачу персональных данных, обрабатываемых с использованием Сайта, если иное не указано в Приложении №1 к Политике.
5. Cookie-файлы. Аналитические системы
5.1. На Сайте могут использоваться cookie-файлы и аналитические системы.
5.2. Оператор может использовать cookie-файлы в следующих целях:
— обеспечение корректной работы Сайта;
— сохранение пользовательских настроек;
— ведение статистики посещаемости Сайта;
— анализ навигации и пользовательского поведения;
— оценка эффективности проводимых на Сайте мероприятий;
— предоставление рекомендаций и улучшение пользовательского опыта.
5.3. В зависимости от перечисленных целей на Сайте применяются различные типы cookie-файлов:
— Функциональные cookie: используются для управления Сайтом. Позволяют загружать страницы быстрее, сохранять авторизацию пользователя, товары, которые пользователь поместил в корзину (если это предусмотрено функционалом Сайта);
— сессионные cookie: позволяют помнить информацию о выборе Пользователя на предыдущей странице, чтобы избежать необходимости повторного ввода информации. Сессионные cookie существуют во временной памяти в течение времени, когда Пользователь находится на странице веб-сайта;
— сookie предпочтений: используются для запоминания настроек, выставленных пользователем на Сайте (например, выбранный язык);
— cookie безопасности: используются, чтобы обеспечить безопасные каналы взаимодействия Пользователя с Сайтом;
— аналитические cookie: позволяют видеть статистику по использованию Сайта, наиболее часто просматриваемым страницам, действиям, ошибкам в работе Сайта.
5.4. На Сайте могут использоваться аналитические системы для сбора статистических и технических данных, связанных с использованием Пользователем Сайта, и их последующей аналитики (например, сведений о частоте посещения Сайта, просмотренных страницах, сайтах, с которых Пользователь перешел на Сайт Оператора, использованных поисковых словах, сведениях о времени проведенном на Сайте, и др.).
В частности, на Сайте используются следующие аналитические системы:
— «Яндекс.Метрика» (ООО «Яндекс», ИНН: 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16; политика конфиденциальности этой системы доступна по адресу: https://yandex.ru/legal/).
Оператор оставляет за собой право в любой момент прекратить использовать какие-либо из систем сбора статистических и технических данных, а также начать использовать какие-либо иные подобные системы.
5.5. По умолчанию настройки большинства браузеров и устройств позволяют принимать файлы cookie. Cookie-файлы размещаются на устройстве/в браузере Пользователя, поэтому Оператор не может удалить их за Пользователя. Пользователь может самостоятельно управлять cookie-файлами, изменив технические настройки браузера, применимые для его устройства.
5.6. При отказе от использования cookie-файлов некоторые функции Сайта могут быть недоступны для использования.
Подробная информация о применении cookie-файлов и аналитических систем содержится в Политике обработки cookie-файлов по адресу: http://sbershop.ru/about/cookies/.
6. Порядок и условия обработки персональных данных, их уничтожение
6.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
— автоматизированная обработка персональных данных;
— неавтоматизированная обработка персональных данных;
— смешанная обработка персональных данных.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя, полученного в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
6.4. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на обработку персональных данных свободно, своей волей и в своем интересе.
6.5. Срок обработки персональных данных определяется достижением целей обработки персональных данных, если иной срок не предусмотрен действующим законодательством.
6.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
6.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора support@sbershop.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.8. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в течение срока не дольше, чем этого требуют цели обработки персональных данных или законодательство РФ.
6.10. В случае выявления факта обработки неточных персональных данных или их неправомерной обработки обеспечивается уточнение и блокировка персональных данных соответственно.
6.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
6.11.1. Оператор прекращает обработку персональных данных, уничтожает носители персональных данных и удаляет их из информационных систем персональных данных в случаях:
— достижения целей обработки персональных данных или максимальных сроков хранения — в течение 30 дней;
— утраты необходимости в достижении целей обработки персональных данных — в течение 30 дней;
— предоставления субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней;
— невозможности обеспечения правомерности обработки персональных данных — в течение 10 дней;
— отзыва субъектом персональных данных согласия на обработку его персональных данных — в течение 30 дней;
— истечения сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
6.11.2. В соответствии со статьей 21, частью 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор не прекращает обработку персональных данных и не уничтожает их в следующих случаях:
— если иное предусмотрено договором, стороной которого является субъект персональных данных;
— если Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации;
— если не истекли сроки обработки персональных данных субъекта персональных данных, установленные законодательством Российской Федерации.
6.11.3. Уничтожение персональных данных, обрабатываемых автоматизированным способом, организует комиссия по уничтожению персональных данных из состава работников Оператора, создаваемая приказом. Персональные данные уничтожаются средствами операционной системы и/или системы управления базами данных. Документами, подтверждающими уничтожение персональных данных субъектов персональных данных, обрабатываемых автоматизированным способом, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
6.11.4. Уничтожение персональных данных, обрабатываемых без использования средств автоматизации, организует комиссия по уничтожению персональных данных из состава работников Оператора, создаваемая приказом. Персональные данные уничтожаются путем механического нарушения целостности носителя персональных данных, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления информации. Документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.
6.11.5. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
7. Передача и поручение обработки персональных данных третьим лицам
7.1. В рамках достижения целей обработки персональных данных, изложенных в Приложении № 1 к настоящей Политике, Оператор может передавать персональные данные третьим лицам, получать персональные данные от третьих лиц, а также поручать третьим лицам обработку данных Пользователя, а именно:
— ООО «Верста» (ИНН: 9715458243, адрес местонахождения: 127549, город Москва, Алтуфьевское ш., д. 60, помещ. 3/1);
— ЗАО «ГК АККОРД» (ИНН: 7709797580, адрес местонахождения: 142180, Московская область, г. Подольск, микрорайон Климовск, ул. Индустриальная, д. 11);
— ПАО «Сбербанк» (ИНН: 7707083893, адрес местонахождения: г. Москва, ул. Вавилова, д. 19);
— ООО «ЯНДЕКС» (ИНН: 7736207543, адрес местонахождения: 119021, г. Москва, ул. Льва Толстого, д. 16;);
— ООО «Облачные технологии» (ИНН: 7736279160, юридический адрес: 117312, г. Москва, ул. Вавилова, д. 23, стр. 1, ком. № 1.207).
7.2. Передача персональных данных вышеуказанным лицам осуществляется на основании, согласия на обработку персональных данных и заключаемого с этими лицами договора (поручения/передачи).
7.3. Оператор информирует о случаях передачи персональных данных, поручения их обработки в текстах документов, с которыми Пользователь выражает согласие при использовании Сайта (например, в тексте договора, заключаемого между Оператором и Пользователем с использованием Сайта, тексте согласий на обработку персональных данных, которые предоставляет Пользователь в рамках Сайта), а также посредством функционала Сайта.
7.4. Лица, осуществляющие обработку персональных данных на основании заключаемого договора (поручения/передачи), обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные 152-ФЗ. Для каждого такого лица в договоре определяется перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с 152-ФЗ.
7.5. Оператор осуществляет передачу персональных данных пользователей в уполномоченные государственные органы исключительно в случаях, порядке и на основаниях, которые прямо предусмотрены действующим законодательством Российской Федерации. Передача производится только в объеме, необходимом для исполнения законных требований, по мотивированному запросу органа дознания, следствия или суда, а также в иных установленных федеральными законами ситуациях (например, при поступлении официального судебного запроса или требования службы судебных приставов).
8. Взаимодействие с Оператором по вопросам обработки персональных данных
Общие сведения
8.1. В соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» («Закон о персональных данных») у субъекта персональных данных есть следующие права:
— право на доступ к персональным данным;
— право на уточнение персональных данных;
— право на блокирование и удаление персональных данных;
— право на отзыв согласия на обработку персональных данных.
Право на доступ к персональным данным
8.2. Для реализации права на доступ к персональным данным (в объеме, предусмотренном статьей 14 Закона о персональных данных) Пользователь должен направить почтой запрос по адресу местонахождения Оператора, указанному в в соответствующем разделе настоящей Политики. Также актуальный адрес всегда можно уточнить в Едином государственном реестре юридических лиц (https://egrul.nalog.ru/index.html), указав в строке поиска ОГРН Оператора: 1217700361746.
8.3. Запрос Пользователя должен быть составлен в письменной форме и, в частности, содержать:
— номер основного документа, удостоверяющего личность Пользователя;
— сведения о дате выдачи указанного документа и выдавшем его органе;
— номер телефона и/или адрес электронной почты, которые Пользователь указал при регистрации или авторизации на Сайте;
— информацию, которую Пользователь хочет получить (перечень информации, которую Пользователь может запросить, предусмотрен частью 7 статьи 14 Закона о персональных данных);
— подпись Пользователя.
8.4. Оператор вправе связаться с Пользователем по имеющимся у него контактным данным (при наличии таковых у Оператора) для того, чтобы подтвердить правомерность исполнения полученного запроса.
8.5. Оператор может отказать в удовлетворении запроса Пользователя, если он не соответствует форме, Пользователь не указал информацию, предусмотренную пунктом 5.3, либо направил запрос способом, не указанным в пункте 5.2 этого документа, а также в случае, если Оператору не удалось подтвердить правомерность исполнения запроса Пользователя (п. 5.4 выше).
Право на уточнение персональных данных
8.6. Если Пользователь выявил, что на Сайте указаны его неточные персональные данные (например, Пользователь допустил ошибку при их указании, данные устарели или более не являются актуальными), если это предусмотрено функционалом Сайта, Пользователь может самостоятельно внести корректировки в эти данные в личном кабинете на Сайте.
8.7. Если в связи с функциональностью Сайта Пользователь не может внести корректировки самостоятельно, Пользователь может обратиться к Оператору по адресу электронной почты support@sbershop.ru, указать данные, которые хотел бы уточнить или изменить, а также сведения о сайте или информационном ресурсе, в рамках которых Оператору необходимо уточнить данные Пользователя.
8.8. Если в связи с обращением Пользователя Оператор выявит, что он действительно обрабатывает неточные данные, Оператор прекратит обработку неактуальных данных и скорректирует их в соответствии с запросом Пользователя.
8.9. Также до момента корректировки данных Оператор может заблокировать неточные данные на период проверки информации и до момента внесения необходимых корректировок.
Право на блокирование и удаление персональных данных Пользователя
8.10. Если Пользователь считает, что какие-то из его персональных данных Оператор обрабатывает неправомерно, Пользователю необходимо сообщить об этом по адресу: support@sbershop.ru, и указать сведения о сайте, информационном ресурсе, в рамках которых Оператор, по мнению Пользователя, неправомерно обрабатывает его персональные данные.
8.11. При получении таких запросов Оператор:
— проводит проверку поступивших сообщений;
— при необходимости блокирует данные на период проверки;
— при подтверждении информации о неправомерности обработки прекращает обработку таких данных, если у Оператора нет иных правовых оснований на обработку этих данных (например, Оператор может продолжить обработку данных, если такая обработка необходима для исполнения требований законодательства), в том числе уничтожает персональные данные Пользователя.
8.12. Если Оператор не сможет уничтожить персональные данные Пользователя незамедлительно, Оператор блокирует их на срок до 6 (шести) месяцев (как это предусмотрено частью 6 статьи 21 Закона о персональных данных) и уничтожает их не позднее этого срока.
Право на отзыв согласия на обработку персональных данных
8.13. Чтобы отозвать согласие на обработку персональных данных, Пользователю нужно направить заявление на отзыв согласия на обработку персональных данных.
Заявление на отзыв согласия на обработку персональных данных может быть составлено в свободной и удобной для Пользователя форме.
8.14. Заявление на отзыв согласия должно содержать следующую информацию:
— фамилию, имя и отчество Пользователя;
— номер телефона и адрес электронной почты (как указаны на Сайте);
— данные о сайте, информационном ресурсе, в отношении которого Пользователь направляет заявление на отзыв согласия.
8.15. Заявление на отзыв согласия на обработку персональных данных может быть направлено по адресу электронной почты: support@sbershop.ru.
8.15. После получения заявления на отзыв согласия на обработку персональных данных в течение 30 (тридцати) рабочих дней Оператор прекратит обработку персональных данных Пользователя для целей, указанных в согласии, и уничтожит эти данные. Если Оператор не сможет уничтожить персональные данные Пользователя незамедлительно, Оператор блокирует их на срок до 6 (шести) месяцев (как это предусмотрено частью 6 статьи 21 Закона о персональных данных) и уничтожает их не позднее этого срока.
8.16. Несмотря на факт отзыва согласия, Оператор может продолжить обработку персональных данных Пользователя, если у него есть иные правовые основания для такой обработки (например, Оператор может продолжить обработку данных, если такая обработка необходима для исполнения требований законодательства).
Запрос дополнительной информации. Отказ в удовлетворении требований
8.17. При получении от Пользователя запросов, связанных с реализацией прав, предоставленных Законом о персональных данных, либо по иным вопросам, связанным с обработкой персональных данных, в исключительных случаях Оператор может попросить Пользователя предоставить дополнительную информацию (например, чтобы уточнить запрос Пользователя и выполнить его корректно, чтобы идентифицировать Пользователя, если по каким-то причинам Оператор не может сделать это на основе предоставленной информации).
8.18. Обратите внимание: в случае отказа Пользователя предоставить дополнительную информацию по запросу Оператора Оператор не сможет реализовать права Пользователя, если такая информация необходима для их корректной реализации, либо может отработать запрос Пользователя некорректно или предоставить информацию не в полном объеме.
8.19. Оператор вправе отказать в реализации прав Пользователя либо ограничить объем обязательств Оператора по их реализации, если:
— Пользователь направит запрос, по содержанию не соответствующий требованиям Закона о персональных данных;
— это предусмотрено требованиями законодательства (например, об оперативно-розыскной деятельности, противодействии легализации денежных средств и т. д.).
Сроки обработки запросов Пользователей
8.20. Запросы, связанные с реализацией прав Пользователей, Оператор обрабатывает и выполняет в установленные Законом о персональных данных сроки: не позднее 10 (десяти) рабочих дней (если иной срок не предусмотрен действующим законодательством) с момента получения такого запроса.
8.21. Срок на обработку запроса, связанного с реализацией прав Пользователя, может быть продлен Оператором на 5 (пять) рабочих дней. При возникновении такой необходимости Оператор уведомит Пользователя, указав причины продления срока.
8.22. Иные запросы, связанные с Политикой и обработкой данных на Сайте, не предусмотренные законодательством о персональных данных, Оператор обрабатывает в зависимости от текущей загруженности подразделений Оператора, отвечающих за решение соответствующих вопросов.
9. Безопасность и конфиденциальность персональных данных
9.1. Оператор обеспечивает безопасность и сохраняет конфиденциальность персональных данных Пользователей. Для этого Оператор принимает все необходимые правовые, организационные и технические меры защиты данных, предусмотренные законодательством Российской Федерации о персональных данных, чтобы защитить Пользователей и их данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении данных Пользователей.
9.2. Оператор принимает следующие меры по обеспечению выполнения обязанностей, предусмотренных Законом о персональных данных в области обработки персональных данных:
— назначается лицо, ответственное за организацию обработки персональных данных, а также лицо, ответственное за обеспечение безопасности персональных данных;
— определяется перечень работников, имеющих доступ к персональным данным;
— издаются документы, определяющие политику Оператора в отношении обработки персональных данных, и иные локальные акты, внутренние нормативные документы по вопросам обработки персональных данных, а также внутренние нормативные документы, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
— осуществляется внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, локальным актам, внутренним нормативным документам Оператора в отношении обработки персональных данных;
— осуществляется оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношения указанного вреда и принимаемых Оператором мер;
— осуществляется ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами, внутренними нормативными документами по вопросам обработки персональных данных, и (или) обучение указанных работников;
— своевременно выявляются нарушения работниками подразделений требований к режиму конфиденциальности;
— разделены полномочия пользователей в информационных системах в зависимости от их должностных обязанностей;
— устанавливаются правила по предоставлению доступа к информационным системам персональных данных, проводится периодический пересмотр (ревизия) прав доступа работников в зависимости от занимаемой ими должности и должностных обязанностей;
— применяются иные организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями нормативных правовых актов, локальных актов, внутренних нормативных документов Оператора по вопросам обработки персональных данных.
9.3. С целью обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности:
— определяются угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
— определение уровня защищённости персональных данных при их обработке в информационных системах персональных данных;
— применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивают установленные Правительством Российской Федерации уровни защищенности персональных данных;
— осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных, а также проводится регулярная оценка эффективности таких мер в процессе эксплуатации;
— осуществляется учет машинных носителей персональных данных;
— проводятся мероприятия по обнаружению фактов несанкционированного доступа к персональным данным и принятию мер в случае их обнаружения;
— обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— устанавливаются требования к сложности паролей и иных средств аутентификации для доступа к информационным системам персональных данных;
— осуществляется антивирусный контроль, предотвращение внедрения вредоносного программного обеспечения и иных программных воздействий, способных нарушить безопасность персональных данных;
— обеспечивается своевременное обновление программного обеспечения, используемого в информационных системах персональных данных, а также средств защиты информации;
— организуется резервное копирование персональных данных и восстановление работоспособности информационных систем персональных данных после сбоев, отказов и иных инцидентов;
— обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— организация резервного копирования персональных данных и восстановления работоспособности информационных систем персональных данных после сбоев, отказов и иных инцидентов;
— обеспечение возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Указанные выше меры информационной безопасности реализованы Оператором посредством проведения регулярных внутренних аудитов, установки средств защиты информации и постоянного мониторинга состояния защищённости информационных систем.
9.4. При обнаружении фактов несанкционированного доступа к персональным данным Оператор обязуется незамедлительно предпринять следующие действия:
10.1. Если иное не предусмотрено Политикой, Пользователь может направлять запросы, связанные с ней, по e-mail: support@sbershop.ru.
Приложение № 1
к Частной политике в отношении обработки персональных данных на интернет-сайте https://sbershop.ru
Список целей обработки персональных данных, состав обрабатываемых персональных данных, сроки и основания их обработки, категории субъектов.
|
№ |
Цель обработки персональных данных |
Категории субъектов персональных данных |
Перечень обрабатываемых персональных данных |
Способы обработки персональных данных |
Сроки обработки и хранения |
Основание обработки |
|
1 |
Регистрация и обслуживание личного кабинета пользователя на сайте |
Пользователи Сайта |
Фамилия, имя, отчество; дата рождения; пол; адрес электронной почты; номер телефона; адрес доставки; cookie; реквизиты заказа (информация о совершенном клиентом физического лица в сайтах Общества заказе товаров, в том числе, но не ограничиваясь, номер, дата, время формирования / исполнения, сумма заказа, информация о применении скидок к заказу, срок исполнения, информация об обращениях (включая претензионные), включая любую фискальную информацию по заказу); HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении); дата и время осуществления доступа к Сайту |
С использованием средств автоматизации, автоматизированная обработка; |
До достижения целей обработки персональных данных, либо до момента отзыва согласия |
Согласие |
|
2 |
Предоставление пользователю функциональных возможностей сайта, в том числе сохранение настроек пользователя, персонализация сервисов сайта (определение предпочтительных для пользователя продуктов, услуг, предложений оператора и его партнёров), оптимизация работы сайта, размещение информационных материалов на сайте. |
Пользователи Сайта |
IP-адрес; информация, сохраненная в файлах сookie; информация о браузере; информация об операционной системе на устройстве пользователя; количество просмотренных страниц; длительность пребывания на сайте; запросы, которые пользователь использовал при переходе на сайт, страницы; с которых были совершены переходы; сведения о мобильном устройстве, в т.ч. идентификатор устройства, идентификатор сессии, информация об онлайн-действиях пользователя с использованием сайта. |
С использованием средств автоматизации, автоматизированная обработка; |
до достижения целей обработки персональных данных, либо до момента отзыва согласия |
Согласие |
|
3 |
Осуществление деятельности, связанной с реализацией товаров за деньги (розничные и онлайн продажи). |
Пользователи Сайта |
Фамилия, имя, отчество, адрес доставки, адрес электронной почты, номер телефона |
С использованием средств автоматизации и без использования таких средств, смешанная обработка; |
до достижения целей обработки персональных данных, либо до момента отзыва согласия |
Согласие и оферта |
|
4 |
Информационная поддержка исполнения договора / Сервисные уведомления |
Пользователи Сайта |
Фамилия, имя, отчество, адрес доставки, адрес электронной почты, номер телефона; |
С использованием средств автоматизации, автоматизированная обработка; |
до достижения целей обработки персональных данных, либо до момента отзыва согласия |
Согласие |
|
5 |
Направление информационных сообщений |
Пользователи Сайта |
Фамилия, имя, отчество, адрес доставки, адрес электронной почты, номер телефона; |
С использованием средств автоматизации, автоматизированная обработка; |
до достижения целей обработки персональных данных, либо до момента отзыва согласия |
Согласие |
|
6 |
Продвижение товаров, работ, услуг (Маркетинг и реклама) |
Пользователи Сайта |
Фамилия, имя, отчество, адрес доставки, адрес электронной почты, номер телефона; |
С использованием средств автоматизации, автоматизированная обработка; |
до достижения целей обработки персональных данных, либо до момента отзыва согласия |
Согласие |
|
7 |
Обработка поступающих обращений на «Горячую линию» через сервис, размещенный на сайте. |
Пользователи Сайта |
фамилия, имя, отчество, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона |
С использованием средств автоматизации и без использования таких средств, смешанная обработка; |
до достижения целей обработки персональных данных, либо до момента отзыва согласия |
Согласие |
|
8 |
Обеспечение функционирования предоставляемых Компанией сервисов |
Пользователи Сайта |
фамилия, имя, отчество,дата рождения,пол,адрес электронной почты,номер телефона,иные персональные данные (указывается конкретная категория); адрес доставки; cookie; реквизиты заказа (информация о совершенном клиентом физического лица в сайтах Общества заказе товаров, в том числе, но не ограничиваясь, номер, дата, время формирования / исполнения, сумма заказа, информация о применении скидок к заказу, срок исполнения, информация об обращениях (включая претензионные), включая любую фискальную информацию по заказу) |
С использованием средств автоматизации, автоматизированная обработка; |
до достижения целей обработки персональных данных, либо до момента отзыва согласия |
Согласие |
