Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью «Корпорация Саджи»

Дата публикации: 06.12.2024

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с положениями:

Федерального закона №152-ФЗ «О персональных данных»;
Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Федерального закона №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных пользователей, предоставленных Обществу с ограниченной ответственностью «Корпорация Саджи» (далее — «Оператор»), в том числе при использовании веб-сайта Оператора, доступного по адресу: https://sa-ji.com
1.3. Основными целями разработки и внедрения настоящей Политики являются:

Обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну;
Установление порядка обработки персональных данных, осуществляемой Оператором, а также требований к защите персональных данных.

1.4. Политика применяется ко всем персональным данным, обрабатываемым Оператором, включая данные, полученные:

При использовании веб-сайта Оператора;
При заполнении форм на сайте;
При оформлении заказов на товары и услуги;
При взаимодействии через мессенджеры и социальные сети.

1.5. Оператор обеспечивает соблюдение следующих принципов обработки персональных данных:

Законность и справедливость обработки;
Ограничение обработки данных достижением конкретных, заранее определённых и законных целей;
Обработка только тех персональных данных, которые соответствуют целям их обработки;
Соответствие объёма и характера обрабатываемых данных заявленным целям обработки;
Обеспечение точности, достаточности и актуальности обрабатываемых данных;
Удаление или обезличивание персональных данных после достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

1.6. Персональные данные пользователей обрабатываются Оператором в целях:

Предоставления услуг и выполнения обязательств перед пользователями;
Оформления заказов, доставки товаров и предоставления доступов к цифровым продуктам;
Отправки информационных и рекламных материалов (по согласованию с пользователем);
Ведения бухгалтерской и налоговой отчётности;
Анализа и улучшения качества услуг Оператора.

1.7. Настоящая Политика распространяется на:

Всех работников и представителей Оператора, участвующих в обработке персональных данных;
Всех пользователей веб-сайта и иных сервисов, предоставляемых Оператором.

1.8. Пользователь подтверждает ознакомление с настоящей Политикой, начиная использовать веб-сайт Оператора или предоставляя свои данные при оформлении заказа, регистрации или любом другом взаимодействии с Оператором.
1.9. В случае несогласия с условиями Политики пользователь обязан прекратить использование веб-сайта и/или направить запрос об отзыве согласия на обработку данных на электронный адрес Оператора: info@sa-ji.com.
1.10. Настоящая Политика является общедоступным документом и размещена по адресу: https://sa-ji.com/politika .

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), включая, но не ограничиваясь:
ФИО;
Адрес электронной почты;
Контактный телефон;
Адрес доставки;
Дата рождения;
Данные из файлов cookie и другие технические данные.
Субъект персональных данных (Пользователь) – физическое лицо, предоставившее свои персональные данные Оператору посредством заполнения формы на сайте, регистрации, оформления заказа или иным способом.
Оператор – Общество с ограниченной ответственностью «Корпорация Саджи», организующее и/или осуществляющее обработку персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая:
Сбор;
Запись;
Систематизацию;
Накопление;
Хранение;
Уточнение (обновление, изменение);
Извлечение;
Использование;
Передачу (распространение, предоставление, доступ);
Удаление или уничтожение.
Автоматизированная обработка персональных данных – обработка данных с использованием средств вычислительной техники.
Файлы cookie – небольшие текстовые файлы, содержащие данные о действиях пользователя на сайте, сохраняемые на устройстве пользователя для последующего улучшения функциональности сайта.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти этого государства, иностранному физическому или юридическому лицу.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе персональных данных.
Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.2. В настоящей Политике используются иные термины, значения которых определены в Федеральном законе №152-ФЗ «О персональных данных».

3. Категории обрабатываемых данных

3.1. В рамках настоящей Политики Оператор обрабатывает следующие категории персональных данных:

Общие персональные данные:

Фамилия, имя, отчество (ФИО);
Адрес электронной почты;
Контактный телефон;
Дата рождения (в случаях, предусмотренных предоставляемыми услугами);
Адрес доставки товаров (в случаях, связанных с продажей физических товаров).

Технические данные:

IP-адрес устройства пользователя;
Данные о браузере (тип, версия, язык);
Данные об операционной системе устройства пользователя;
Данные из файлов cookie, включая историю посещений страниц сайта, данные о пользовательских предпочтениях.

Платёжные данные:
3.2. Оператор не обрабатывает платёжные данные (например, данные банковских карт). Все платёжные данные обрабатываются платёжными системами, такими как PayPal, Яндекс.Касса, Тинькофф и другими, в соответствии с их политиками конфиденциальности.

Данные, введённые пользователем через сторонние сервисы:
3.3. При использовании платформ LeadTeh, Сенлер и АвтоВебОфис пользователи могут вводить свои данные напрямую в эти сервисы. Обработка таких данных осуществляется в соответствии с политиками конфиденциальности данных сервисов.
3.4. Пользователь самостоятельно предоставляет данные через формы регистрации, заказа, обратной связи или другие механизмы, предусмотренные на сайте или через подключенные сервисы.

Цели обработки данных
3.5. Оператор обрабатывает персональные данные в следующих целях:

Выполнение обязательств перед пользователями, включая предоставление заказанных товаров и услуг;
Организация доставки физических товаров;
Проведение расчётов, связанных с оказанием услуг (например, услуги, требующие анализа даты рождения);
Поддержание связи с пользователями для решения вопросов, связанных с предоставляемыми товарами или услугами;
Отправка информационных и рекламных материалов, уведомлений о новостях, акциях, специальных предложениях;
Анализ и улучшение функциональности сайта, повышение качества предоставляемых услуг;
Ведение бухгалтерской и налоговой отчётности, выполнение требований законодательства Российской Федерации.

Особенности обработки технических данных
3.6. Технические данные, включая данные из файлов cookie, обрабатываются в следующих целях:

Упрощения работы пользователя с сайтом (сохранение пользовательских предпочтений);
Оптимизации интерфейса и контента сайта;
Проведения статистического анализа посещений сайта.

3.7. Пользователь может отключить файлы cookie в настройках браузера. Однако это может повлиять на функциональность сайта.
Если вас всё устраивает или требуется дополнение, пожалуйста, сообщите!

4. Передача данных третьим лицам

4.1. Для выполнения обязательств перед пользователями, обеспечения качественного обслуживания, автоматизации бизнес-процессов и отправки информационных рассылок Оператор передаёт персональные данные следующим третьим лицам:
АвтоВебОфис

4.2. Для автоматизации процессов продажи товаров и услуг, а также для рассылки новостей и акций, Оператор использует веб-платформу АвтоВебОфис, принадлежащую индивидуальному предпринимателю Круглову Александру Вячеславовичу (ОГРНИП 312505316600058, ИНН 505311167358, 144012, Россия, Московская область, г. Электросталь, ул. Тевосяна, д. 24а, кв. 35).
4.3. Передаваемые данные могут включать:

ФИО;
Адрес электронной почты;
Контактный телефон;
Дата рождения (в случаях, предусмотренных предоставляемыми услугами);
Адрес доставки (в случаях, связанных с продажей физических товаров);
Данные о заказах.

4.4. Использование платформы осуществляется для:

Автоматизации обработки данных;
Упрощения оформления заказов, оплаты и доставки услуг или товаров;
Рассылки информационных и рекламных материалов (новостей, акций, специальных предложений).

Лидтех
4.5. Для автоматизации взаимодействия через мессенджер Telegram Оператор использует сервис LeadTeh, предоставляемый ООО «Лид Технологии» (ИНН 7801698911, КПП 780101001, 610002, Россия, Кировская область, г. Киров, ул. Горбачева, д. 18, пом. 1003).
4.6. Передаваемые данные могут включать:

Имя пользователя;
Telegram ID;
Адрес электронной почты (если запрашивается);
Дата рождения (в случаях, предусмотренных предоставляемыми услугами);
Адрес доставки (если предусмотрено взаимодействием через Telegram).

4.7. Использование платформы осуществляется для:

Автоматизированного взаимодействия с пользователями через Telegram;
Отправки уведомлений о продуктах, акциях и услугах.

Сенлер
4.8. Для автоматизации взаимодействия через социальную сеть «ВКонтакте» Оператор использует сервис «Сенлер», предоставляемый ООО «Сенлер» (ИНН 4345518915, ОГРН 1224300005038, 610002, Кировская область, г. Киров, ул. Горбачева, д. 18, пом. 1003).
4.9. Передаваемые данные могут включать:

Имя пользователя;
Профиль ВКонтакте;
Адрес электронной почты (если запрашивается);
Дата рождения (в случаях, предусмотренных предоставляемыми услугами);
Адрес доставки (если предусмотрено взаимодействием через ВКонтакте).

4.10. Использование платформы осуществляется для:

Автоматизированного взаимодействия с пользователями через ВКонтакте;
Отправки уведомлений о продуктах, акциях и услугах.

Курьерские службы
4.11. Для выполнения заказов, связанных с доставкой физических товаров, Оператор передаёт персональные данные (ФИО, адрес доставки, контактный телефон) курьерским и почтовым службам.
Общие условия передачи данных
4.12. Все данные передаются третьим лицам с соблюдением мер защиты, предусмотренных законодательством Российской Федерации.
4.13. Передача данных осуществляется в объёме, необходимом для выполнения соответствующих задач (оформление заказа, доставка товара, предоставление услуги, рассылка уведомлений).
4.14. Политики конфиденциальности третьих лиц, задействованных в обработке данных:

4.15. Пользователь может отказаться от взаимодействия через сторонние сервисы, направив запрос на info@sa-ji.com.
Теперь добавлена информация о хранении адреса доставки в сторонних сервисах. Если вам нужно что-то уточнить или дополнить, дайте знать!

5. Сроки хранения данных

5.1. Оператор обрабатывает и хранит персональные данные пользователей в течение сроков, необходимых для достижения целей обработки, предусмотренных настоящей Политикой, но не дольше:

5 лет с момента завершения заказа – для данных, связанных с оформлением и выполнением заказов (включая ФИО, адрес доставки, контактный телефон, данные о заказах), в целях бухгалтерской и налоговой отчётности;
1 года – для данных, связанных с файлами cookie и технической информацией (например, IP-адрес устройства пользователя), в целях оптимизации работы сайта и анализа посещаемости;
До момента отзыва согласия – для данных, использованных для отправки рассылок, взаимодействия через мессенджеры и социальные сети, или иных данных, если согласие было отозвано пользователем.

5.2. По истечении указанных сроков хранения персональные данные уничтожаются или обезличиваются, за исключением случаев, предусмотренных законодательством Российской Федерации.
Исключения из стандартных сроков хранения
5.3. В случае, если персональные данные используются для выполнения обязательств, установленных законодательством (например, в рамках судебного разбирательства или проверки контролирующими органами), они могут храниться до окончания выполнения таких обязательств.
Права пользователя в отношении сроков хранения
5.4. Пользователь имеет право запросить удаление своих персональных данных до истечения стандартного срока хранения, направив запрос на электронный адрес info@sa-ji.com, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством.
5.5. В случае отзыва согласия на обработку данных пользователь уведомляется о том, что часть данных, необходимых для выполнения ранее взятых на себя обязательств, может быть временно сохранена до момента выполнения этих обязательств.

6. Согласие на обработку персональных данных

6.1. Пользователь подтверждает своё согласие на обработку персональных данных, предоставленных в процессе использования веб-сайта, при регистрации, оформлении заказа, подписке на рассылку или при иных взаимодействиях с Оператором. Согласие предоставляется путём установки соответствующего флажка или иного действия, свидетельствующего о намерении предоставить свои данные для обработки.
6.2. Согласие на обработку персональных данных даётся пользователем на обработку следующих данных:

ФИО;
Адрес электронной почты;
Контактный телефон;
Дата рождения;
Адрес доставки;
Данные, необходимые для оформления заказа;
Данные о заказах (товары и услуги).

6.3. Согласие на обработку персональных данных предоставляется пользователем добровольно, осознанно и в полном объёме. Это согласие остаётся действительным до момента отзыва согласия пользователем.
6.4. В случае, если пользователь отозвал согласие на обработку персональных данных, Оператор прекращает обработку данных и уничтожает их, за исключением случаев, когда хранение данных требуется по закону (например, для выполнения обязательств перед налоговыми или судебными органами).
6.5. Согласие на обработку персональных данных предоставляется на обработку данных как с использованием автоматизированных систем, так и без их использования.
6.6. Если пользователь продолжает использовать сайт или предоставляет дополнительные данные в будущем, это считается новым согласием на обработку данных в соответствии с условиями настоящей Политики.
6.7. Для отзыва согласия на обработку персональных данных, а также для получения информации о способах удаления данных или исправления информации, пользователь может направить запрос на электронную почту info@sa-ji.com.
6.8. При отзыве согласия на обработку данных Оператор уведомит пользователя о последствиях такого отзыва, если это необходимо для выполнения обязательств, установленных законодательством или договорными условиями.

7. Отказ от согласия на обработку персональных данных

7.1. Пользователь имеет право в любой момент отозвать согласие на обработку своих персональных данных. Для этого достаточно направить запрос на электронный адрес info@sa-ji.com.
7.2. В случае отзыва согласия, Оператор прекращает обработку персональных данных пользователя и предпринимает меры по их уничтожению, за исключением случаев, когда такие данные необходимы для выполнения обязательств по договору, выполнению обязательств, предусмотренных законодательством Российской Федерации (например, для налоговых и бухгалтерских целей), или в целях защиты законных интересов Оператора.
7.3. Отказ от согласия на обработку персональных данных может повлиять на возможность использования некоторых функций сайта, таких как оформление заказов, участие в рассылках или другие сервисы, которые требуют обработки данных.
7.4. В случае отзыва согласия на обработку персональных данных, данные пользователя будут удалены или обезличены, за исключением случаев, когда Оператор обязан сохранять такие данные в соответствии с требованиями законодательства (например, для целей налогообложения, бухгалтерии или выполнения иных обязательств).
7.5. Пользователь, отозвавший своё согласие, может возобновить обработку своих данных, предоставив новые данные или повторно дав согласие на обработку путём выполнения тех же действий, которые были указаны в пункте 6.1. (например, установив флажок или предоставив свои данные для оформления заказа).
7.6. Если после отзыва согласия на обработку данных пользователь продолжает пользоваться сайтом или предоставляет новые данные, это будет считаться новым согласием на обработку персональных данных в соответствии с условиями настоящей Политики.
Теперь этот раздел полностью учитывает процесс отзыва согласия и его последствия. Если вас всё устраивает, можем продолжить!

8. Рассылки и уведомления

8.1. Оператор может отправлять пользователю информационные и рекламные рассылки по электронной почте, в мессенджерах (Telegram, ВКонтакте и других), а также по другим каналам связи, указанным пользователем, с учётом его предпочтений.
8.2. Рассылки могут содержать как информационный контент (новости, обновления продуктов, изменения условий предоставления услуг), так и рекламный контент (акции, скидки, специальные предложения). Пользователь подтверждает своё согласие на получение таких материалов, принимая участие в рассылках или подписываясь на уведомления.
8.3. Пользователь может в любой момент отказаться от получения рассылок, уведомлений и рекламных материалов, направив запрос на info@sa-ji.com или воспользовавшись функцией «Отписаться», которая будет доступна в каждом сообщении рассылки.
8.4. Если по какой-то причине кнопка "Отписаться" отсутствует или отписка не происходит при помощи встроенных инструментов сервисов, пользователь может написать Оператору на электронную почту info@sa-ji.com для отмены подписки и прекращения получения рассылок.
8.5. Оператор может продолжать отправлять сообщения, необходимые для выполнения обязательств, например, уведомления о статусе заказа, информацию о доставке или другие сообщения, касающиеся заключённого договора или предоставляемых услуг.
8.6. Для управления рассылками, а также для изменения предпочтений в отношении получаемых уведомлений пользователь может настроить соответствующие параметры в личном кабинете на сайте или связавшись с Оператором.

9. Порядок действий в случае нарушения защиты персональных данных

9.1. В случае нарушения безопасности персональных данных, которое может повлечь за собой риски для прав и свобод пользователя, Оператор обязан:

В течение 72 часов после выявления нарушения уведомить Роскомнадзор о факте нарушения;
Оповестить пользователя о произошедшем инциденте, если нарушение может привести к негативным последствиям для его персональных данных (например, утечка данных, несанкционированный доступ к данным).

9.2. Уведомление пользователей будет содержать следующую информацию:

Описание инцидента и его последствий;
Меры, которые Оператор принимает для устранения инцидента и защиты данных пользователя;
Контактная информация для получения дополнительной информации или помощи.

9.3. Оператор принимает все необходимые меры для устранения последствий нарушения, включая технические и организационные меры безопасности, чтобы предотвратить дальнейшую утечку данных или несанкционированный доступ к ним.
9.4. В случае обнаружения утечки данных Оператор также обязуется провести внутреннюю проверку, чтобы выявить причины инцидента и улучшить защиту персональных данных в будущем.
9.5. Пользователь может обратиться к Оператору для получения дополнительной информации о принимаемых мерах по защите данных, направив запрос на info@sa-ji.com.

10. Использование данных для анализа и улучшения услуг

10.1. Оператор может использовать обезличенные данные, собранные при использовании сайта или взаимодействии с пользователями, для аналитики и улучшения качества предоставляемых услуг.
10.2. Все аналитические данные используются только в статистических целях и не могут быть использованы для идентификации конкретных пользователей.
10.3. Обезличенные данные могут быть переданы третьим лицам в рамках аналитических и маркетинговых исследований, если это необходимо для улучшения функциональности сайта, продуктов и услуг.
10.4. Примеры данных, которые могут быть использованы для анализа:

Данные о действиях пользователя на сайте (например, время пребывания на страницах);
Предпочтения пользователя (на основании посещённых страниц, выбранных товаров, интересов);
Демографическая информация, если она была добровольно предоставлена пользователем.

11. Изменения в Политике

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику обработки персональных данных. Изменения могут быть внесены в случае:

Изменений в законодательстве Российской Федерации или нормативных актах, регулирующих обработку персональных данных;
Изменений в политике безопасности Оператора;
Усовершенствования процессов обработки персональных данных и изменения целей их обработки.

11.2. Оператор обязуется публиковать на сайте обновлённую версию Политики, которая вступает в силу с момента её размещения, если не указано иное.
11.3. Пользователь несёт ответственность за регулярную проверку Политики на предмет изменений. Использование сайта после внесения изменений в Политику означает согласие с обновлённой Политикой.
11.4. Последняя актуальная версия Политики всегда доступна на сайте по адресу: https://sa-ji.com/politika .

12. Контакты для связи

12.1. Вопросы, связанные с обработкой персональных данных, а также запросы на их удаление, изменение или отзыв согласия, могут быть направлены пользователем на электронную почту Оператора:

info@sa-ji.com

12.2. Пользователь также может связаться с Оператором через контактную форму на сайте или в мессенджерах, указанных на сайте.
12.3. Для получения дополнительной информации по Политике или вопросам защиты персональных данных, пользователь может обратиться по вышеуказанным контактам.

13. Обработка персональных данных сотрудников

13.1. Оператор обрабатывает персональные данные сотрудников в целях:

Заключения, исполнения и прекращения трудовых договоров;
Выполнения обязательств по оплате труда, налогов, страховых взносов и других обязательных выплат;
Соблюдения требований трудового законодательства Российской Федерации;
Осуществления кадрового учета и других задач, связанных с трудовой деятельностью сотрудников;
Обеспечения охраны труда, безопасности и прав сотрудников на рабочем месте.

13.2. Персональные данные сотрудников включают, но не ограничиваются:

Фамилия, имя, отчество;
Дата рождения;
Адрес (место жительства);
Паспортные данные;
Идентификационные номера (СНИЛС, ИНН, Идентификационный номер налогоплательщика, номер страхового свидетельства);
Данные об образовании, трудовой деятельности (квалификация, должности, трудовой стаж и т.д.);
Контактные данные (номер телефона, адрес электронной почты);
Банковские реквизиты (для начисления заработной платы);
Данные, необходимые для выполнения обязательств по трудовому законодательству и внутренним корпоративным регламентам.

13.3. Оператор обрабатывает персональные данные сотрудников на основе следующих правовых оснований:

Согласие сотрудника на обработку данных;
Исполнение обязательств по трудовому договору и внутренним нормативным актам;
Выполнение обязательств перед государственными органами, такими как налоговые органы и органы пенсионного страхования, в соответствии с законодательством Российской Федерации.

13.4. Сотрудники вправе:

Запрашивать информацию о своих персональных данных, которые обрабатываются Оператором;
Исправлять или удалять свои персональные данные, если они являются неверными или неполными, в соответствии с законодательством;
Отозвать согласие на обработку данных, если обработка осуществляется на основе согласия, за исключением случаев, когда такое действие может препятствовать исполнению обязательств по трудовому договору.

13.5. Оператор обязуется обеспечивать безопасность персональных данных сотрудников и соблюдать требования законодательства Российской Федерации по защите персональных данных, включая применение соответствующих технических и организационных мер для защиты этих данных от несанкционированного доступа, уничтожения, изменения или распространения.

Реквизиты Оператора

Общество с ограниченной ответственностью «Корпорация Саджи»
Юридический адрес: 630023, Россия, Новосибирская область, г. Новосибирск, ул. Александра Чистякова, д. 6, кв. 99
ИНН: 5403085912
КПП: 540301001
ОГРН: 1245400042194
Телефон для связи: +7 923 706-20-98

Электронная почта: info@sa-ji.com