1. Общие положения

Настоящая Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет принципы, цели, правовые основания и условия обработки персональных данных (далее — ПДн), категории субъектов и обрабатываемых ПДн, права субъектов ПДн, обязанности ООО ТД «Никея» (далее — Оператор) и меры по обеспечению безопасности ПДн.

Политика публикуется в открытом доступе на сайте Оператора и действует бессрочно. Пересмотр — по мере необходимости, но не реже одного раза в год, а также при изменении законодательства РФ в области ПДн.

Оператор: Общество с ограниченной ответственностью Торговый дом «Никея» (ООО ТД «Никея»), ОГРН 1177746163187, ИНН 7707379820, КПП 770101001, адрес: 101000, г. Москва, ул. Маросейка, д. 7/8, стр. 1, этаж 3. Ответственный за организацию обработки ПДн назначен приказом Оператора. Контакты по вопросам обработки ПДн: info@nikeabooks.ru, 8-499-110-15-73.

2. Принципы обработки

обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей
не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях
обрабатываются только ПДн, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными
обеспечивается точность, достаточность и актуальность ПДн по отношению к целям обработки
хранение в форме, позволяющей определить субъекта, — не дольше, чем требуют цели обработки; по достижении целей ПДн уничтожаются или обезличиваются

3. Правовые основания

Гражданский кодекс РФ; Налоговый кодекс РФ; Трудовой кодекс РФ (в отношении работников)
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылок)
устав Оператора; договоры, заключаемые с субъектами ПДн; согласия субъектов ПДн

4. Категории субъектов, цели, состав данных

Субъекты	Цели обработки	Состав ПДн	Основание
Покупатели	Заключение и исполнение договора купли-продажи: оформление, оплата, доставка заказа; ответы на запросы	ФИО, e-mail, телефон, адрес доставки	Договор (п. 5 ч. 1 ст. 6 Закона)
Зарегистрированные пользователи, участники программы лояльности	Создание и ведение учётной записи, начисление и списание баллов, история заказов	ФИО, e-mail, телефон, история заказов, данные программы лояльности	Согласие; договор (пользовательское соглашение)
Подписчики рассылок	Направление информационных и рекламных сообщений о книгах, товарах и мероприятиях Оператора по электронной почте, SMS и телефону	Имя, адрес электронной почты, номер телефона	Отдельное согласие
Клиенты, обратившиеся по телефону	Обслуживание входящих и исходящих звонков по заказам (в том числе запись разговоров для контроля качества), SMS-информирование о статусе заказа	Номер телефона, ФИО (если названо в разговоре), аудиозапись разговора	Договор (п. 5 ч. 1 ст. 6 Закона) — в части исполнения заказа; согласие — в части рекламных обзвонов и SMS
Посетители сайтов	Обеспечение работы сайтов, статистический учёт и анализ посещаемости (Яндекс.Метрика)	Технические данные: IP, cookies, данные браузера и устройства, поведение на сайте	Согласие (cookie-баннер); технически необходимые данные — для предоставления доступа к сайту
Работники Оператора	Исполнение трудового законодательства, кадровый и бухгалтерский учёт	Согласно ТК РФ и кадровой документации	Трудовой договор, ТК РФ

При входе на сайт через сервисы авторизации (Sber ID, T-Bank ID, Яндекс ID) Оператор получает от соответствующего сервиса имя, адрес электронной почты и/или номер телефона — в объёме, предоставленном пользователем при авторизации с его согласия на стороне сервиса.

Специальные категории ПДн и биометрические ПДн Оператором не обрабатываются. Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки не осуществляется.

5. Поручение обработки, размещение и передача

Оператор вправе поручать обработку ПДн третьим лицам на основании договора, содержащего требования Закона. Лица, обрабатывающие ПДн по поручению Оператора:

ООО «Письмо» (сервис DashaMail), ОГРН 1167847127909, ИНН 7811602601, адрес: 191024, г. Санкт-Петербург, ул. Херсонская, д. 8, литера А, помещ. 9-Н — отправка e-mail-рассылок; передаются имя и адрес электронной почты подписчика. Обработка ведётся на серверах в Российской Федерации
ООО «Манго Телеком», ОГРН 1037739829027, ИНН 7709501144, адрес: 117420, г. Москва, ул. Профсоюзная, д. 57, помещ. 1/П — телефония, SMS-информирование, обзвоны, запись телефонных разговоров. Обработка ведётся на территории Российской Федерации; исполнитель вправе привлекать субподрядчиков в пределах цели обработки
ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — веб-аналитика (Яндекс.Метрика)

Размещение баз данных. Базы данных Оператора размещаются на серверах ООО «ТАЙМВЭБ.КЛАУД» (ОГРН 1227800052215, ИНН 7810945525, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) на территории Российской Федерации. Хостинг-провайдер предоставляет изолированную инфраструктуру и не обрабатывает размещаемые Оператором персональные данные.

Базы данных, содержащие ПДн граждан РФ, размещаются на территории Российской Федерации. Трансграничная передача ПДн не осуществляется.

6. Права субъекта ПДн

получать информацию, касающуюся обработки его ПДн, в объёме, установленном Законом
требовать уточнения ПДн, их блокирования или уничтожения, если ПДн неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели
отозвать согласие на обработку ПДн в любой момент; требовать прекращения обработки
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

Обращения направляются на info@nikeabooks.ru или письмом по адресу: 101000, г. Москва, ул. Маросейка, д. 7/8, стр. 1, этаж 3. Обращение должно позволять идентифицировать субъекта ПДн.

7. Обязанности Оператора и сроки

предоставить ответ на запрос субъекта ПДн в сроки, установленные Законом
внести изменения в ПДн при подтверждении их неточности — в течение 7 рабочих дней
блокировать неправомерно обрабатываемые ПДн с момента обращения — на период проверки, не более 3 рабочих дней на принятие решения
уничтожить ПДн, правомерность обработки которых обеспечить невозможно, — в срок не более 10 рабочих дней
при отзыве согласия — прекратить обработку и уничтожить ПДн в срок не более 30 дней с момента поступления отзыва, если иное не предусмотрено договором или Законом
по достижении целей обработки — прекратить обработку и уничтожить ПДн в срок не более 30 дней, если иное не предусмотрено договором или Законом
в случае утечки ПДн — уведомить Роскомнадзор в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов

8. Меры защиты

назначение ответственного за организацию обработки ПДн; издание локальных актов по вопросам обработки и защиты ПДн
разграничение прав доступа к ПДн; парольная защита; учёт лиц, имеющих доступ
передача данных между пользователем и сайтами по защищённому соединению (HTTPS); антивирусная защита; резервное копирование
оценка вреда субъектам ПДн и определение угроз безопасности; контроль принимаемых мер
ознакомление работников, осуществляющих обработку ПДн, с требованиями законодательства и локальными актами

9. Сроки хранения и уничтожение

ПДн хранятся не дольше, чем требуют цели обработки: данные учётной записи — до удаления учётной записи или отзыва согласия; данные заказов и расчётные документы — в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством (не менее 5 лет); данные подписки на рассылку — до отписки или отзыва согласия; аудиозаписи телефонных разговоров — не более 6 месяцев с даты записи; технические данные аналитики — в сроки, установленные настройками Яндекс.Метрики.

Уничтожение производится в срок не более 30 календарных дней с момента наступления основания (достижение цели, отзыв согласия, требование субъекта) на всех носителях и во всех информационных системах Оператора.

10. Заключительные положения

Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ. Актуальная редакция Политики постоянно доступна на сайте Оператора.