Согласие на обработку персональных данных

Настоящее согласие оформлено отдельным документом в соответствии с частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и не входит в состав Публичной оферты или иных документов сайта https://snb.expert (далее — Сайт).

Я, пользователь Сайта (далее — Субъект), проставляя отметку в отдельном поле о согласии на обработку персональных данных в форме оформления заказа, регистрации, первого входа в личный кабинет или в форме обращения, действуя свободно, своей волей и в своём интересе, даю Оператору, указанному в разделе 1, согласие на обработку моих персональных данных на условиях, изложенных ниже.

1. Оператор

Общество с ограниченной ответственностью «КосмоПроф» (ООО «КосмоПроф»), ИНН 5018180868, КПП 501801001, ОГРН 1155018003942.

• Адрес места нахождения и почтовый адрес: 141075, Московская область, г. Королёв, ул. Исаева, д. 8А, помещение III.
• Электронная почта для обращений по вопросам персональных данных: info@snb.expert.
• Телефон: +7 495 795-97-22.
• Лицо, ответственное за организацию обработки персональных данных: генеральный директор ООО «КосмоПроф».

2. Как даётся согласие

2.1. Согласие даётся проставлением отметки в отдельном поле, которое по умолчанию не отмечено, в одной из форм Сайта: оформление заказа, регистрация, первый вход в личный кабинет по коду из письма, форма обращения по вопросам сотрудничества. Согласие считается данным в момент отправки формы с проставленной отметкой.

2.2. Указывая данные другого лица в качестве получателя заказа, Субъект подтверждает, что получил согласие этого лица на передачу его имени и номера телефона Оператору и службе доставки для вручения заказа и уведомил его о настоящем согласии и о Политике обработки персональных данных.

2.3. Отказ от предоставления согласия делает невозможными оформление заказа, регистрацию и вход в личный кабинет, поскольку без обработки перечисленных данных Оператор не может оказать эти услуги.

3. Какие персональные данные обрабатываются

• Имя и фамилия — в объёме, указанном при оформлении заказа, регистрации или в личном кабинете.
• Номер мобильного телефона.
• Адрес электронной почты — для входа в личный кабинет, направления писем о заказе и кассовых чеков.
• Пароль от личного кабинета, если Субъект его задал (хранится только в виде криптографического хэша).
• Адрес доставки: индекс, регион, город, улица, дом, корпус, квартира, подъезд, этаж, комментарий для курьера, а также координаты и коды адреса, определяемые сервисом подсказок; либо код выбранного пункта выдачи или постамата.
• Данные получателя заказа — имя и номер телефона, если получателем указано другое лицо.
• Сведения о заказах: номер, состав, стоимость, применённый промокод, способ доставки, статус заказа и доставки, трек-номер, заявки на отмену и возврат с указанной причиной.
• Сведения о платежах: сумма, идентификатор и статус платежа и возврата. Реквизиты банковской карты вводятся на странице платёжного сервиса ЮKassa и Оператору не передаются.
• Сведения об источнике перехода на Сайт (метки UTM), сохранённые вместе с заказом.
• Технические данные: IP-адрес и сведения о браузере (user agent) в момент оформления заказа, входа, дачи согласия или иного действия на Сайте; идентификатор сеанса в cookie личного кабинета.
• Содержание обращений — текст писем по вопросам заказа, сотрудничества и иным вопросам и переписка по ним.

Оператор не запрашивает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях) и биометрические персональные данные. Субъект обязуется не указывать такие сведения в полях форм и обращениях.

4. Цели обработки

• Регистрация и ведение личного кабинета: создание учётной записи, вход по коду из письма или паролю, восстановление доступа, хранение адресов доставки и истории заказов, подтверждение адреса электронной почты.
• Заключение и исполнение договора купли-продажи: оформление, сборка и отправка заказа, передача данных получателя службе доставки, уведомления о статусе заказа, привязка заказов, оформленных без регистрации, к личному кабинету с тем же подтверждённым адресом электронной почты.
• Приём оплаты и возврат денежных средств через платёжный сервис ЮKassa.
• Формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
• Рассмотрение заявок на отмену и возврат, претензий и иных обращений и направление ответов.
• Учёт заказов в CRM-системе Оператора и связь с Субъектом по вопросам исполнения заказа.
• Обеспечение безопасности Сайта: защита учётной записи, предотвращение злоупотреблений и мошенничества, ведение журналов, подтверждение факта дачи согласия.
• Исполнение требований законодательства: бухгалтерский и налоговый учёт, ответы на запросы уполномоченных государственных органов.

Обработка персональных данных в иных целях, в том числе для направления рекламы, на основании настоящего согласия не осуществляется.

5. Действия с персональными данными и способы обработки

5.1. Согласие даётся на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка ведётся смешанным способом: с использованием средств автоматизации (информационная система Сайта, база данных, CRM-система, автоматическая отправка служебных писем) и без них. Решения, порождающие юридические последствия для Субъекта, исключительно на основании автоматизированной обработки не принимаются.

6. Кому поручается обработка и передаются данные

Оператор поручает обработку персональных данных или предоставляет их следующим лицам (часть 3 статьи 6 Закона о персональных данных), каждому — только в указанном объёме и цели.

Кассовые чеки, включая адрес электронной почты и телефон покупателя, в силу Федерального закона № 54-ФЗ передаются оператору фискальных данных, а через него — в ФНС России. Эта передача осуществляется на основании закона.

Все перечисленные лица зарегистрированы в Российской Федерации. В рамках настоящего согласия трансграничная передача персональных данных не осуществляется. База данных Сайта и её резервные копии хранятся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Иным лицам персональные данные не передаются и не продаются, за исключением предоставления уполномоченным государственным органам в случаях, предусмотренных законом.

7. Срок действия согласия и сроки хранения

7.1. Согласие действует до достижения целей обработки, указанных в разделе 4, либо до его отзыва Субъектом.

7.2. Сроки хранения отдельных категорий данных установлены Политикой обработки персональных данных. В частности, сведения о заказах, платежах и кассовых чеках хранятся не менее 5 лет после окончания отчётного года, в котором совершена операция (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации), а после удаления личного кабинета — в обезличенном виде.

8. Отзыв согласия

8.1. Субъект вправе в любое время отозвать согласие:

• в личном кабинете: раздел «Согласия» — «Отозвать согласие и удалить аккаунт» или раздел «Профиль» — «Удалить аккаунт»;
• письмом на info@snb.expert с адреса, указанного в заказе или личном кабинете, — этот способ подходит и для заказов, оформленных без регистрации;
• письменным заявлением по почтовому адресу Оператора.

8.2. После отзыва согласия вход в личный кабинет закрывается сразу, а персональные данные учётной записи (имя, адрес электронной почты, телефон, адреса доставки) уничтожаются или обезличиваются в срок не более 30 дней с даты получения отзыва (часть 5 статьи 21 Закона о персональных данных). Данные заказов, которые ещё не исполнены, обрабатываются до их исполнения или отмены. В завершённых заказах контактные данные обезличиваются, а адрес доставки сокращается до региона, города и индекса.

8.3. Отзыв согласия не прекращает обработку, для которой есть иное основание, предусмотренное законом, — в частности, хранение сведений о заказах, платежах и кассовых чеках для бухгалтерского и налогового учёта (часть 2 статьи 9 Закона о персональных данных). Отзыв не влияет на законность обработки, осуществлённой до его получения.

9. Несовершеннолетние

Проставляя отметку, Субъект подтверждает, что достиг 14 лет. Субъект в возрасте от 14 до 18 лет подтверждает, что действует с согласия родителя или иного законного представителя в случаях, когда такое согласие требуется статьёй 26 Гражданского кодекса Российской Федерации. За лиц младше 14 лет согласие даёт и заказ оформляет их законный представитель.

10. Фиксация согласия

В подтверждение согласия Оператор сохраняет дату и время, IP-адрес и сведения о браузере, форму, в которой дано согласие, адрес электронной почты Субъекта, номер заказа (если согласие дано при оформлении заказа), текст отметки, а также номер редакции и контрольную сумму текста настоящего документа. Эти сведения используются только для подтверждения законности обработки и хранятся в течение всего срока обработки и 3 лет после его окончания (часть 3 статьи 9, статья 18.1 Закона о персональных данных).

Если новая редакция согласия расширяет состав данных, цели или круг получателей, Оператор запрашивает согласие повторно.

11. Что не входит в настоящее согласие

• Рекламная рассылка. Согласие на получение рекламы по электронной почте даётся отдельно, добровольно, на условиях документа «Согласие на получение рекламной рассылки» и не является условием покупки или регистрации.
• Cookie и веб-аналитика. Согласие на использование Яндекс Метрики даётся отдельно — кнопкой «Принять» в баннере cookie — на условиях Политики использования файлов cookie. Cookie, без которых не работает вход в личный кабинет, согласия не требуют.
• Чат-помощник на Сайте. Чат не требует персональных данных: Сайт автоматически удаляет их из текста сообщений до сохранения и передачи. Порядок обработки сообщений описан в Политике обработки персональных данных.

12. Права Субъекта

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (статьи 14, 20, 21 Закона о персональных данных). Запросы направляются на info@snb.expert или по почтовому адресу Оператора; Оператор отвечает в течение 10 рабочих дней с даты получения запроса, срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

13. Подтверждения

Проставляя отметку, Субъект подтверждает, что предоставленные персональные данные достоверны и принадлежат ему (или получены с согласия получателя заказа), что он ознакомлен с Политикой обработки персональных данных и что согласие дано свободно, своей волей и в своём интересе и является конкретным, предметным, информированным, сознательным и однозначным.