Политика в отношении обработки персональных данных
ООО «СОХО»

2. Политика ООО «СОХО» в отношении обработки персональных данных

2.1. Общие положения

2.1.1. Политика Общества с ограниченной ответственностью «СОХО» (далее «Общество») в отношении обработки персональных данных (далее «Политика») регулирует отношения, связанные с обработкой персональных данных, осуществляемой Обществом, в том числе в информационно-телекоммуникационной сети Интернет. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.1.2. Основные понятия, используемые в Политике:

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.2. Правовые основания обработки Обществом персональных данных

2.2.1. Правовыми основаниями обработки Обществом персональных данных являются:

• Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ,
• Гражданский кодекс РФ,
• Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей",
• настоящая Политика,
• договоры, заключаемые Обществом с субъектами персональных данных,
• договоры, заключаемые Обществом с контрагентами,
• Обработка персональных данных в Обществе осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных,
• Запросы субъектов персональных данных рассматриваются Обществом в соответствии со ст. 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

2.3. Цели обработки Обществом персональных данных

Обработка персональных данных осуществляется Обществом в целях:

1. Обеспечения безопасности на территории помещений Общества, в случаях необходимости при чрезвычайных ситуациях, а также в целях принятия мер в связи с чрезвычайными происшествиями;
2. Обеспечения функционирования систем контроля и управления доступом (СКУД) в помещения Общества;
3. Организации подбора кадров;
4. Проведения оценки соответствия кандидатов требованиям к соответствующей должности;
5. Централизации и хранения персональных данных кандидатов и управления человеческими ресурсами;
6. Организации работы с контрагентами, в том числе при заключении и исполнении гражданско-правовых договоров, стороной которых, выгодоприобретателем или обязанным лицом по которым выступает Общество;
7. Организации работы с клиентами, в том числе для исполнения договоров купли-продажи товаров, оказания услуг, осуществления расчётов, осуществления послепродажного обслуживания, информирования о предложениях и акциях, осуществления возврата товара, денежных средств, обеспечения участия клиентов в программах лояльности и рекламных акциях;
8. Централизации и хранения персональных данных клиентов;
9. Повышения качества обслуживания;
10. Предотвращения и расследования противоправных действий;
11. Разработки, тестирования и анализа работы приложений, в том числе: фиксации всех типов реакций клиентов при работе с приложениями посредством видео- и аудиозаписи, записи процесса работы с приложениями, проведения с клиентами-пользователями приложений интервью в отношении различных аспектов работы с приложениями.

3. Объем и категории обрабатываемых персональных данных

Общество обрабатывает следующие категории персональных данных:

1. Фамилия, имя, отчество;
2. Число, месяц, год рождения;
3. Место рождения;
4. Номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;
5. Номера контактных телефонов;
6. Номера личных телефонов (мобильный, домашний);
7. Контактные адреса электронной почты;
8. Адреса регистрации, фактического проживания;
9. Сведения о трудовой деятельности;
10. Сведения о разрешениях, свидетельствах, сертификатах и прочих аналогичных документах.

4. Порядок и условия обработки персональных данных в Обществе

Обработка персональных данных в Обществе осуществляется с использованием информационных технологий и технических средств, в том числе средств вычислительной техники, информационно-вычислительных комплексов и сетей, средств и систем передачи, приема и обработки персональных данных, программных средств (операционные системы, системы управления базами данных и т.п.), средств защиты информации (в частности – паролей доступа к информации).

5. Сроки обработки и хранения персональных данных

Персональные данные субъектов персональных данных на бумажных носителях хранятся в течение сроков их хранения, установленных федеральными законами, иными нормативными правовыми актами Российской Федерации. Срок хранения персональных данных, внесенных в информационные системы Общества, должен соответствовать сроку хранения бумажных оригиналов.

6. Порядок уничтожения персональных данных при достижении целей обработки

Структурные подразделения Общества осуществляют систематический контроль и выделение содержащих персональные данные документов, подлежащих уничтожению.

8. Обработка при помощи файлов Cookie и счетчиков

Файлы cookie могут использоваться для предоставления персонализированных опций использования приложений, для рекламных или информационных рассылок, в статистических и исследовательских целях, а также для улучшения приложений.

10. Обязанности пользователя

При использовании приложений пользователь обязан:

1. Соблюдать положения действующего законодательства Российской Федерации и настоящей Политики;
2. Возмещать убытки, понесенные Обществом, другими пользователями или третьими лицами в результате нарушения Политики или законодательства Российской Федерации;
3. Соблюдать положения документов, регулирующих использование приложений, а также законодательство Российской Федерации;
4. Ознакомиться со всей информацией юридического характера, размещенной в приложениях или доступной на нем посредством ссылок.

Пользователю при использовании приложений запрещается:

5. Публиковать и распространять любую информацию, которая:
   • Содержит угрозы, дискредитирует, оскорбляет, порочит честь и достоинство или деловую репутацию или нарушает неприкосновенность частной жизни других пользователей или третьих лиц;
   • Нарушает права несовершеннолетних лиц;
   • Является непристойной, содержит нецензурную лексику, содержит порнографические изображения и тексты или сцены сексуального характера с участием несовершеннолетних;
   • Содержит сцены насилия либо бесчеловечного обращения с животными;
   • Содержит описание средств и способов суицида, любое подстрекательство к его совершению;
   • Пропагандирует и/или способствует разжиганию расовой, религиозной, этнической ненависти или вражды, пропагандирует фашизм или идеологию расового превосходства;
   • Содержит экстремистские материалы;
   • Пропагандирует преступную деятельность или содержит советы, инструкции или руководства по совершению преступных действий;
   • Содержит информацию ограниченного доступа, включая, но не ограничиваясь, государственной и коммерческой тайной, информацией о частной жизни третьих лиц;
   • Содержит рекламу или описывает привлекательность употребления наркотических веществ, информацию о распространении наркотиков, рецепты их изготовления и советы по употреблению;
   • Носит мошеннический характер;
   • Нарушает права третьих лиц на результаты интеллектуальной деятельности;
   • Нарушает права субъектов персональных данных;
   • Нарушает иные права и интересы граждан и юридических лиц или требования законодательства Российской Федерации.
6. Пользователю запрещается:
   • Осуществлять массовые рассылки сообщений;
   • Использовать программное обеспечение и осуществлять действия, направленные на нарушение нормального функционирования технических возможностей и оборудования Общества;
   • Публиковать и распространять в приложениях или иным образом использовать вирусы, трояны и другие вредоносные программы;
   • Размещать в приложениях коммерческую и политическую рекламу;
   • Осуществлять иные действия, которые могут нанести вред Обществу, третьим лицам, пользователям.

11. Правила применения рекомендательных технологий в приложениях

1. На информационном ресурсе (т.е. в приложениях) применяются рекомендательные технологии (информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории Российской Федерации).
2. В целях осуществления персонализированных рекомендаций Общество получает от пользователя следующие сведения: о просмотренных страницах, кликах, фильтрации товаров, добавлениях товаров в корзину и/или избранное, поисковых запросах, загрузке фотографического изображения через функцию “Поиск по фото”, а также использует сведения о сделанных пользователем заказах и выкупленных товарах.
3. В целях осуществления общих рекомендаций Общество использует сведения из собственной базы данных о товарах, такие как: наименование, бренд, размер, цвет, цена, материал. На основе этих сведений формируются рекомендации, выявляющие сочетаемость и схожесть товаров друг с другом.
4. Сведения собираются путем сохранения событий и запросов с устройств пользователей на серверы Общества и консолидируются в системах Общества для анализа и систематизации, а также последующего формирования рекомендаций на основе этих сведений, с применением специальных алгоритмов.
5. В целях осуществления персонализированных рекомендаций Общество использует рекомендательные алгоритмы собственной разработки и третьих лиц, которые получают необходимые для предоставления рекомендаций сведения в зашифрованном виде, не имея непосредственного доступа к сведениям о пользователе и его поведении, и ориентируются на совокупные показатели просматриваемости, кликабельности, количества покупок, релевантности поисковых запросов.
6. Рекомендательный алгоритм «Поиск по фото» осуществляет в ассортименте товаров Общества поиск товаров, похожих на загруженное пользователем фотографическое изображение. Загружая такое изображение, пользователь соглашается на его использование в целях получения рекомендаций и понимает, что несет полную ответственность перед третьими лицами в случае неправомерного использования изображения.

12. Прочие положения

1. Общество использует для авторизации доступа к приложениям информацию из профиля пользователя (логин и пароль, контрольные секретный вопрос и ответ). Ответственность за сохранность данной информации, включая логин и пароль, несет пользователь. Любые действия, совершенные с ее использованием, считаются Обществом совершенными пользователем. Передача пользователем логина и пароля третьим лицам запрещена.
2. В случае, если пользователю стали известны логин и пароль другого пользователя, а также иная конфиденциальная информация о последнем, он обязан уведомить об этом Общество и не использовать ставшую известной ему указанную информацию.
3. При переходе пользователей из приложений на страницы Интернет-ресурсов третьих лиц пользователь самостоятельно определяет пределы использования информации о нем в рамках условий и правил, определяемых владельцами соответствующих Интернет-ресурсов. Общество не несет ответственности за обработку персональных данных пользователей сайтами третьих лиц, на которые пользователь может перейти по ссылкам, доступным в приложениях.
4. Все предложения или вопросы по поводу настоящей Политики, а также сообщения в связи с использованием рекомендательных технологий пользователь вправе направлять по адресу:
   344082, Ростовская обл, Ростов-На-Дону г, Большая Садовая ул, дом 19, литер Б, комната 6
   , по телефону +7 800 201-61-00 или по электронной почте info@soho.com.ru.