1. Оператор
Мы, ООО «ВИМГРЭЙС», являемся оператором персональных данных российских пользователей ShopVimGrace. Наши реквизиты: ИНН 9725059230, ОГРН 1217700422774; адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 26, этаж 5, офис 19. По вопросам обработки данных напишите нам на или по этому почтовому адресу.
В этой политике мы объясняем, как обрабатываем ваши данные при обслуживании российской компанией на платформе ShopVimGrace и всех её товарных страницах. Для обслуживания международной компанией действует её отдельная политика. Смена языка интерфейса не означает вашего согласия на передачу данных другой компании.
2. Данные, цели и основания
Чтобы создать и обслуживать ваш кабинет, мы обрабатываем предоставленные вами имя, контакты, идентификатор записи, сведения для входа и необходимые события работы кабинета. Основание обработки: заключение и исполнение договора по вашей инициативе, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Чтобы принять и исполнить заказ, провести оплату, организовать доставку, возврат и рассмотрение претензий, мы обрабатываем состав и номер заказа, имя и контакты покупателя и получателя, адрес доставки, сумму, валюту, статус платежа и необходимые документы по обращению. Основания обработки: исполнение договора и наши обязанности по закону, включая кассовый, бухгалтерский и налоговый учёт.
Для ответа на ваши сообщения мы используем контакты, переписку и относящиеся к обращению приложения. Не присылайте избыточные сведения, данные о здоровье, полные копии удостоверяющих документов и данные третьих лиц, если они не нужны для конкретного законного запроса. При необходимости мы запрашиваем сведения для подтверждения вашей личности только в объёме, необходимом для рассмотрения обращения.
Для работы сайта, защиты данных и наших законных интересов мы обрабатываем IP-адрес, сведения о браузере и устройстве, дату и время запросов, события ошибок и безопасности. Основания обработки: договор, законные обязанности и осуществление наших законных интересов при соблюдении ваших прав и свобод. IP-адрес и другие идентификаторы могут относиться к персональным данным.
Для рекламы и необязательной аналитики, требующих согласия, мы предварительно получаем ваше отдельное согласие. Согласие на обработку данных оформляем отдельно от иных подтверждаемых или подписываемых документов. Посещение сайта, принятие соглашения и покупку мы не считаем согласием на рекламу.
Если вы отдельно участвуете в программе продвижения, мы используем необходимые идентификационные, договорные, налоговые и платёжные сведения для исполнения договора программы и требований закона. Дополнительные документы для этой цели запрашиваем у участников программы в необходимом объёме, а не у каждого покупателя.
Для отдельных функций нам необходимы определённые данные: без адреса мы не сможем доставить заказ, без контакта не сможем ответить вам. Вы можете отказаться от необязательных данных и рекламы и по-прежнему покупать товары. Мы получаем данные от вас, указанного вами получателя, исполнителей доставки и платежей в объёме заказа. Если данные поступили не от самого субъекта, мы информируем его в установленном законом порядке, кроме предусмотренных законом исключений.
3. Обработка и получатели
В пределах заявленных целей мы собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем и используем данные, предоставляем их и доступ к ним, обезличиваем, блокируем, удаляем и уничтожаем. Обрабатываем данные автоматизированными и неавтоматизированными способами.
Мы предоставляем доступ уполномоченным работникам и исполнителям, которым данные нужны для конкретной функции: исполнения и доставки заказа, платёжных и банковских операций, технического обслуживания, учёта и юридического сопровождения. Поручаем обработку по договору, устанавливающему цели, требования конфиденциальности и защиты. Банки и другие самостоятельные операторы также выполняют собственные обязанности по закону.
Мы предоставляем данные государственным органам при наличии законного основания. Информацию о покупателе не делаем общедоступной в связи с самим фактом заказа. Для публикации отзыва с персональными данными используем надлежащее основание. Компаниям группы передаём данные только для определённых целей при наличии законного основания.
4. Хранение и защита
Мы храним базы данных и резервные копии российских пользователей в Российской Федерации. В рамках описанной обработки не осуществляем трансграничную передачу. До начала любой новой передачи мы определяем самостоятельное законное основание и выполняем применимые требования.
Мы принимаем необходимые меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ: ограничиваем доступ в соответствии с обязанностями, контролируем операции, выявляем нарушения и обеспечиваем восстановление данных. Мы отвечаем за выполнение наших законных обязанностей по безопасности и уведомлению об инцидентах. Со своей стороны сохраняйте конфиденциальность данных для входа.
Мы храним данные кабинета, пока они нужны для обслуживания и исполнения обязательств. Заказы, расчёты и учётные документы сохраняем в сроки бухгалтерского, налогового и иного применимого законодательства, в частности не менее пяти лет для документов бухгалтерского учёта в предусмотренных законом случаях. Для остальных данных определяем срок по цели и основанию их обработки.
Переписку мы сохраняем на период рассмотрения обращения и защиты связанных требований в пределах применимых сроков. Журналы сохраняем на время, необходимое для работы, расследования инцидента или защиты конкретного требования. Обработку по согласию прекращаем после достижения цели или отзыва согласия, если у нас нет другого законного основания.
По достижении цели, утрате необходимости или законному требованию мы блокируем, удаляем, уничтожаем либо обезличиваем данные в установленные сроки. После удаления кабинета сохраняем документы об операциях, которые обязаны хранить по закону. Резервные копии используем только в рамках их назначения и удаляем в установленном цикле хранения с соблюдением ограничений на дальнейшую обработку.
5. Права и обращения
Вы вправе получить сведения об обработке и доступ к вашим данным; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях; обратиться в Роскомнадзор или суд.
Напишите нам по контактному email или почтовому адресу. Укажите сведения, позволяющие установить вашу личность и связь с обработкой данных. Для запроса по статье 14 Федерального закона № 152-ФЗ действуют требования части 3 этой статьи; электронный документ подписывается электронной подписью в установленном порядке. Мы разъясним, какие сведения необходимы для вашего запроса. Полную копию паспорта для каждого обращения не запрашиваем.
На запрос о доступе мы отвечаем в течение десяти рабочих дней. При необходимости продлеваем срок не более чем на пять рабочих дней, направив мотивированное уведомление. Для исправления, прекращения обработки и уничтожения соблюдаем соответствующие сроки статьи 21 Федерального закона № 152-ФЗ. Отзыв согласия не отменяет законность предшествующей обработки; обработку на другом действующем основании мы продолжаем в его пределах.
Чтобы отказаться от рекламы, воспользуйтесь указанным в сообщении способом или напишите нам. По вашему требованию мы незамедлительно прекращаем прямое продвижение с использованием ваших данных. Настройки браузера описаны в Политике файлов cookie.
6. Изменения
Мы публикуем политику с датой её применения и информируем вас о существенных изменениях способом, соответствующим их характеру и закону. Если новая обработка требует согласия или другого законного основания, мы получаем его отдельно. Само изменение политики не даёт нам права использовать ранее собранные данные для несовместимой цели.