Скачать в формате PDF

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Интернет-магазин SPSM-SHOP (ООО «С.П.С.М»)

Редакция от 29 октября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, собираемых Обществом с ограниченной ответственностью «С.П.С.М» (далее — Оператор) при использовании сайта spsm-shop.com (включая www.spsm-shop.com, далее — Сайт), оформлении заказов, предоставлении консультаций и взаимодействии с пользователями.

1.2. Сведения об Операторе:

- Полное наименование: Общество с ограниченной ответственностью «С.П.С.М» (сокращенное: ООО «С.П.С.М»);

- ОГРН: 1267700243095;

- ИНН: 7751395355;

- КПП: 775101001;

- Юридический адрес: 108814, г. Москва, п. Коммунарка, ул. Лазурная, д. 6, помещ. 2/1;

- Телефон: 8 804 700 79 47;

- Электронная почта: info@spsm-shop.com.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и обеспечивает реализацию требований части 2 статьи 18.1 указанного Закона.

1.4. Настоящая Политика является общедоступным документом и размещается в постоянном открытом доступе в сети Интернет по адресу: spsm-shop.com/privacy.

2. КАТЕГОРИИ СУБЪЕКТОВ И ПРИНЦИПЫ ОБРАБОТКИ

2.1. Оператор обрабатывает персональные данные следующих субъектов:

- посетителей и пользователей Сайта;

- покупателей и получателей Товаров;

- лиц, обратившихся к Оператору за консультацией, с претензией или иным заявлением;

- лиц, предоставивших отдельное предварительное согласие на получение рекламных рассылок.

2.2. Обработка персональных данных осуществляется на основе принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопустимости обработки данных, несовместимой с целями сбора, и недопустимости объединения баз данных, созданных для несовместимых между собой целей.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

3. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, СОСТАВ И СРОКИ ОБРАБОТКИ ДАННЫХ

3.1. Оформление, оплата, исполнение и доставка Заказов, клиентская поддержка по Заказам:

3.1.1. Состав данных: фамилия, имя, отчество (при наличии); контактный телефон; адрес электронной почты; адрес доставки (или сведения о выбранном пункте выдачи заказов); сведения о составе, стоимости и статусе заказа; статус оплаты.

3.1.2. Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных).

3.1.3. Срок обработки: в течение срока действия договора розничной купли-продажи до полного исполнения обязательств по нему, с последующим хранением документов в установленных законом пределах.

3.2. Рассмотрение обращений, досудебных претензий и возврат денежных средств:

3.2.1. Состав данных: фамилия, имя, отчество заявителя; контактные данные; сведения о заказе; текст обращения; банковские реквизиты (номер расчетного счета, БИК банка), предоставленные субъектом исключительно для перечисления денежных средств при возврате товара.

3.2.2. Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение обязанностей Оператора, предусмотренных Законом РФ «О защите прав потребителей» и Гражданским кодексом РФ).

3.2.3. Срок обработки: в течение срока рассмотрения претензии и осуществления расчетов, а также в течение сроков исковой давности для защиты законных прав Оператора.

3.3. Консультирование по ассортименту и подбор размера одежды:

3.3.1. Состав данных: имя; контактные данные (телефон, email, аккаунт в мессенджере); добровольно сообщенные антропометрические параметры (рост, мерки фигуры); текст вопроса.

3.3.2. Правовое основание: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие субъекта персональных данных).

3.3.3. Срок обработки: до завершения консультации, но не более 90 календарных дней с момента обращения, либо до момента отзыва согласия субъектом.

3.4. Направление сообщений рекламного характера:

3.4.1. Состав данных: имя; номер телефона; адрес электронной почты; сведения о выбранном канале рассылки.

3.4.2. Правовое основание: статья 15 Федерального закона № 152-ФЗ, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (отдельное предварительное согласие субъекта).

3.4.3. Срок обработки: до момента отзыва согласия субъектом либо до прекращения ведения рассылок Оператором.

3.5. Исполнение обязанностей налогового, бухгалтерского учета и архивного хранения:

3.5.1. Состав данных: сведения, подлежащие обязательному включению в первичные учетные документы, кассовые чеки и отчетность.

3.5.2. Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».

3.5.3. Срок обработки: в течение сроков хранения первичных документов, установленных законодательством РФ (не менее пяти лет).

3.6. Обеспечение технической безопасности и корректной работы Сайта:

3.6.1. Состав данных: сетевые реквизиты (IP-адрес), сведения об используемом браузере, дата и время доступа, технические файлы cookie сессии.

3.6.2. Правовое основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ (законные интересы Оператора по поддержанию защищенности и работоспособности Сайта).

3.6.3. Срок обработки: в течение текущей веб-сессии; технические журналы серверов хранятся не более 30 календарных дней.

4. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

4.1. Оператор осуществляет следующие операции с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объеме, необходимом для исполнения обязательств, блокирование, удаление и уничтожение.

4.2. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств (смешанная обработка).

4.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки.

4.5. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные неограниченному кругу лиц не распространяются.

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ОБРАБОТКА ПО ПОРУЧЕНИЮ

5.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта, если иное не предусмотрено законом, на основании заключаемого с этими лицами договора (поручения оператора) в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

5.2. В целях надлежащего исполнения заказов персональные данные передаются следующим третьим лицам:

- операторам платежных сервисов и кредитным организациям (банкам) — для осуществления безналичных расчетов и оформления возвратов средств;

- операторам почтовой связи, курьерским и логистическим службам (транспортным компаниям) — исключительно в объеме, необходимом для доставки Заказа Покупателю или приема возвращенного Товара;

- операторам фискальных данных — в объеме, необходимом для фиксации расчетов в соответствии с законодательством о применении контрольно-кассовой техники.

5.3. Предоставление персональных данных государственным органам и судам осуществляется исключительно по основаниям и в порядке, установленным действующим законодательством РФ.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии со статьей 19 Федерального закона № 152-ФЗ.

6.2. Комплекс мер защиты включает:

6.2.1. Назначение лица, ответственного за организацию обработки персональных данных;

6.2.2. Принятие локальных актов по вопросам обработки и защиты персональных данных;

6.2.3. Разграничение прав доступа сотрудников Оператора к информационным системам, содержащим персональные данные;

6.2.4. Применение сертифицированных средств криптографической защиты каналов передачи информации (SSL/TLS протоколы шифрования);

6.2.5. Учет и обеспечение сохранности машинных носителей персональных данных, резервное копирование баз данных;

6.2.6. Осуществление внутреннего контроля за соблюдением законодательства о персональных данных.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

7.1. Субъект персональных данных имеет право:

- получать информацию, касающуюся обработки его персональных данных, в порядке и объеме, предусмотренных статьей 14 Федерального закона № 152-ФЗ;

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- отозвать согласие на обработку персональных данных;

- направить требование о прекращении получения сообщений рекламного характера;

- обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

7.2. Для реализации прав субъект направляет запрос:

- в форме электронного документа на адрес: info@spsm-shop.com;

- либо в письменной форме почтовым отправлением по адресу: 108814, г. Москва, п. Коммунарка, ул. Лазурная, д. 6, помещ. 2/1.

7.3. Запрос субъекта должен содержать сведения, позволяющие идентифицировать заявителя (ФИО, контактные данные, использованные при заказе или подписке), и суть требования.

7.4. Сведения, указанные в части 7 статьи 14 Закона № 152-ФЗ, предоставляются субъекту в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта мотивированного уведомления с указанием причин продления.

8. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ

8.1. Персональные данные подлежат уничтожению Оператором при:

- достижении целей обработки персональных данных или утрате необходимости в их достижении;

- истечении установленного срока обработки данных;

- отзыве субъектом согласия на обработку, если сохранение данных более не требуется для целей их обработки и отсутствует иное законное основание обработки, предусмотренное законодательством РФ;

- выявлении неправомерной обработки персональных данных, если устранить неправомерность невозможно.

8.2. Уничтожение персональных данных осуществляется в срок, не превышающий 30 (тридцати) календарных дней с даты наступления соответствующего основания (если иные специальные сроки не установлены статьей 21 Закона № 152-ФЗ), путем удаления электронных записей из баз данных без возможности восстановления и/или уничтожения бумажных носителей способом, исключающим прочтение текста.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения требований законодательства или применяемых процессов обработки.

9.2. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное прямо не предусмотрено текстом соответствующей редакции.