Политика обработки персональных данных
1. Общие положения
Политика определяет, как ООО «Бассейновый центр «Апул» (ИНН 2367016552, ОГРН 1202300060214, адрес: 354002, Краснодарский край, г. Сочи, ул. Я. Фабрициуса, 66, 4; далее — Оператор) обрабатывает персональные данные пользователей личного кабинета покупателя по адресу lk.apool.pro (далее — Кабинет), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Пользуясь Кабинетом и подтверждая номер телефона, пользователь даёт согласие на обработку своих персональных данных на условиях этой Политики.
2. Какие данные обрабатываются
- фамилия, имя, отчество (как указаны покупателем или в карточке покупателя);
- номер мобильного телефона;
- адрес доставки и населённый пункт;
- сведения о заказах и покупках: товары, количество, суммы, способ оплаты и доставки, статусы;
- сведения о бонусном счёте программы лояльности: начисления, списания, остаток;
- сведения об оплате онлайн: идентификатор платежа, сумма, статус (данные банковской карты Оператор не получает и не хранит — их обрабатывает банк);
- заявки на сервисное обслуживание бассейна и приложенные к ним фотографии;
- технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, действия в Кабинете (просмотренные разделы и товары, поисковые запросы, добавление товаров в корзину), источник перехода (метка рекламной ссылки).
3. Цели обработки
- вход в Кабинет и подтверждение номера телефона кодом из SMS;
- оформление, оплата, доставка заказов и возврат денежных средств, выдача кассовых чеков;
- ведение карточки покупателя, начисление и списание бонусов программы лояльности;
- приём и выполнение заявок на сервисное обслуживание;
- связь с покупателем по вопросам заказов, оплаты, доставки и сервиса;
- персональные подборки товаров и напоминания о покупке, в том числе SMS-сообщения со ссылкой на Кабинет;
- улучшение работы Кабинета, анализ эффективности рассылок и рекламы, защита от злоупотреблений.
4. Правовые основания
Обработка ведётся на основании согласия субъекта персональных данных, а также для заключения и исполнения договора купли-продажи, стороной которого является покупатель (п. 1 и 5 ч. 1 ст. 6 152-ФЗ), и для исполнения обязанностей, возложенных на Оператора законодательством (в том числе о применении контрольно-кассовой техники).
5. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
6. Передача третьим лицам
Для достижения целей обработки данные передаются (поручается их обработка) только в необходимом объёме:
- сервису учёта «МойСклад» — ведение карточек покупателей, заказов и продаж;
- SMS-сервису SMSC.ru — отправка кодов подтверждения, уведомлений о заказах и сообщений со ссылкой на Кабинет;
- АО «ТБанк» — приём оплаты, возвраты, формирование кассовых чеков (через оператора фискальных данных);
- сервису программы лояльности Teyca — учёт бонусного счёта;
- хостинг-провайдеру — размещение Кабинета и его базы данных;
- службам доставки и сотрудникам Оператора — в объёме, необходимом для выполнения заказа или заявки;
- государственным органам — в случаях, предусмотренных законом.
Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
7. Сроки обработки и хранения
Данные обрабатываются до достижения целей обработки или до отзыва согласия, а сведения о заказах, платежах и чеках — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах. Технические данные гостевых посещений без подтверждённого номера удаляются автоматически через 30 дней. По достижении целей или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иное не требуется по закону.
8. Файлы cookie
Кабинет использует файлы cookie, необходимые для его работы: сеанс входа, защита форм, запоминание устройства, на котором подтверждён номер (до 90 дней), и запоминание корзины. Отключение cookie в браузере может сделать Кабинет недоступным.
9. Рассылки
Оператор может направлять SMS-сообщения о товарах, бонусах и персональных предложениях со ссылкой на Кабинет. Отказаться от таких сообщений можно в любой момент, сообщив об этом по телефону +7 988 235-38-55 или менеджеру магазина. Сообщения, связанные с заказами (коды, статусы, оплата, возврат), направляются независимо от этого.
10. Защита данных
Оператор принимает правовые, организационные и технические меры защиты: доступ к данным только у уполномоченных сотрудников, шифрование соединения (HTTPS), подтверждение входа кодом из SMS, ограничение числа попыток, журналирование действий сотрудников, хранение ссылок входа только в виде хеша.
11. Права субъекта персональных данных
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос или отзыв согласия направляется письменно по адресу Оператора либо сообщается по телефону +7 988 235-38-55; ответ даётся в сроки, установленные 152-ФЗ.
12. Контакты оператора
ООО «Бассейновый центр «Апул»
ИНН 2367016552, КПП 236701001, ОГРН 1202300060214
354002, Краснодарский край, г. Сочи, ул. Я. Фабрициуса, 66, 4
Телефон: +7 988 235-38-55
13. Изменение Политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; номер редакции указан в начале.