Оптовая продажа детской одежды
г. Москва, МКАД, 44 км, дом 1

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ,
КОНФИДЕНЦИАЛЬНОСТИ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

Настоящая Политика регулирует обработку персональных данных физических лиц, которые взаимодействуют с KOGANKIDS лично либо от имени покупателей и контрагентов — юридических лиц, индивидуальных предпринимателей и физических лиц. Сведения, относящиеся исключительно к юридическому лицу, не являются персональными данными; персональными данными являются сведения о конкретных физических лицах — представителях, руководителях, работниках, контактных лицах, получателях товара и иных лицах, участвующих во взаимодействии с Оператором.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок и условия обработки и защиты персональных данных Обществом с ограниченной ответственностью «Планета РИО дети» (далее — Оператор), в том числе при использовании сайта https://kogankids.ru и его страниц (далее — Сайт), личного кабинета, форм обратной связи и оптового сотрудничества, электронной почты, телефонной связи, мессенджеров и иных каналов взаимодействия с Оператором.

1.3. Сайт KOGANKIDS является оптовым. Покупателями и контрагентами Оператора могут выступать юридические лица, индивидуальные предприниматели и физические лица в случаях, допускаемых условиями работы Оператора. При этом Закон № 152-ФЗ регулирует обработку информации о физических лицах, а не сведений о юридическом лице как таковом.

1.4. Политика является общедоступным документом. Актуальная редакция размещается на Сайте и доступна на страницах, посредством которых осуществляется сбор персональных данных.

1.5. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда законодательство требует согласия субъекта персональных данных, такое согласие оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект.

1.6. Само по себе посещение или продолжение использования Сайта не заменяет отдельное согласие в случаях, когда оно требуется законом. Отдельные технические данные могут обрабатываться без согласия, если имеется другое предусмотренное законом основание.

1.7. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования.

2. Сведения об Операторе

2.1. Оператор персональных данных: Общество с ограниченной ответственностью «Планета РИО дети» (ООО «Планета РИО дети»).

2.2. ОГРН: 1147748009595. ИНН: 9705015387. КПП: 775101001.

2.3. Адрес: 108820, г. Москва, п. Мосрентген, снт Дары природы, д. 78, этаж 2, офис 58.

2.4. Электронная почта для обращений по вопросам персональных данных: love@kogankids.ru. Телефон: +7 (495) 660-21-30.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.4. Пользователь — физическое лицо, которое посещает или использует Сайт от собственного имени либо действует от имени покупателя или контрагента Оператора.

3.5. Покупатель / Контрагент — юридическое лицо, индивидуальный предприниматель или физическое лицо, взаимодействующее с Оператором в целях оптового приобретения товара, заключения и исполнения договора, получения информации о товаре либо иного делового взаимодействия.

3.6. Представитель Контрагента — физическое лицо, действующее от имени или в интересах юридического лица, индивидуального предпринимателя либо иного Покупателя, включая руководителя, работника, менеджера, представителя по доверенности, контактное лицо и получателя товара.

3.7. Cookie — небольшой фрагмент данных, сохраняемый браузером или устройством Пользователя и используемый для работы Сайта, сохранения настроек, обеспечения безопасности, аналитики и иных целей, предусмотренных настоящей Политикой.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе и только для конкретных, заранее определенных и законных целей.

4.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям и не быть избыточными по отношению к ним.

4.3. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных, а также для уточнения или удаления неполных и неточных данных.

4.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации. После прекращения законных оснований данные уничтожаются или обезличиваются в установленном порядке.

4.5. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам и не распространяет без законного основания или согласия субъекта, когда такое согласие требуется.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих физических лиц:

  • посетителей и Пользователей Сайта;
  • физических лиц, направляющих заявку на оптовое сотрудничество, запрос или обращение;
  • зарегистрированных Пользователей и владельцев личного кабинета;
  • индивидуальных предпринимателей, взаимодействующих с Оператором;
  • физических лиц, приобретающих товары оптом в случаях, допускаемых условиями работы Оператора;
  • руководителей, работников, представителей и контактных лиц юридических лиц — покупателей и контрагентов Оператора;
  • представителей и работников индивидуальных предпринимателей — покупателей и контрагентов Оператора;
  • получателей товара, контактных лиц по вопросам оплаты, доставки, возврата и претензионной работы;
  • лиц, давших отдельное согласие на получение рекламных и информационных сообщений.

5.2. Юридическое лицо не является субъектом персональных данных. Наименование организации, ОГРН, ИНН, КПП, юридический адрес и иные сведения, относящиеся исключительно к организации, сами по себе не являются персональными данными. Если документы или сведения содержат данные конкретного физического лица, например ФИО директора, подпись, телефон или e-mail представителя, такие данные обрабатываются в соответствии с настоящей Политикой.

5.3. Индивидуальный предприниматель является физическим лицом, поэтому сведения, позволяющие прямо или косвенно определить конкретного ИП, могут относиться к персональным данным.

6. Состав обрабатываемых персональных данных

6.1. В зависимости от цели и характера взаимодействия Оператор может обрабатывать следующие персональные данные:

  • фамилия, имя, отчество при наличии;
  • номер телефона, адрес электронной почты, город или регион, адрес доставки и иные контактные сведения;
  • должность, место работы, наименование представляемой организации и сведения о полномочиях представителя;
  • для индивидуальных предпринимателей и физических лиц — идентификационные и регистрационные сведения, необходимые для заключения и исполнения договора, оформления расчетных и первичных документов;
  • сведения из доверенности и иных документов, подтверждающих полномочия представителя;
  • паспортные данные или копия документа, удостоверяющего личность, только если их обработка действительно необходима для проверки полномочий, исполнения обязательств или выполнения требований законодательства и в объеме, не избыточном для соответствующей цели;
  • данные учетной записи и авторизации на Сайте;
  • сведения о заявках, заказах, оплате, доставке, возвратах, претензиях и истории взаимодействия с Оператором;
  • содержание деловой переписки и обращений;
  • технические сведения: IP-адрес, тип браузера и устройства, операционная система, дата и время посещения, источник перехода, действия на Сайте, идентификаторы cookie и иные технические идентификаторы — в объеме, в котором они фактически собираются Сайтом и используемыми сервисами.

6.2. Оператор не ставит целью обработку специальных категорий персональных данных, сведений о частной жизни, состоянии здоровья, политических или религиозных взглядах, а также биометрических персональных данных. Такие сведения не должны передаваться Оператору без необходимости и соответствующего правового основания.

7. Цели, правовые основания и сроки обработки

7.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации: отдельного согласия субъекта; необходимости заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект; выполнения обязанностей, установленных законом; осуществления прав и законных интересов Оператора или третьих лиц при условии, что этим не нарушаются права и свободы субъекта; иных оснований, предусмотренных законодательством.

7.2. Оптовая заявка и переговоры

Цель: обработка заявки на сотрудничество, связь с заявителем, определение условий работы, подготовка предложения и заключение договора. Обрабатываемые данные: ФИО, телефон, e-mail, город или регион, сведения о покупателе или организации, которую представляет заявитель, и иные сведения, добровольно переданные в заявке. Для физического лица или ИП основанием может являться необходимость совершения действий до заключения договора по инициативе субъекта; для представителя юридического лица — законный интерес Оператора и контрагента в установлении деловых отношений, а при необходимости — отдельное согласие. Если договор не заключен, данные заявки хранятся до одного года с последнего взаимодействия, если более длительный срок не предусмотрен отдельным согласием, законом или необходимостью защиты прав сторон.

7.3. Регистрация и личный кабинет

Цель: создание и ведение учетной записи, авторизация, предоставление персонализированного доступа к оптовому функционалу и ценам, сохранение истории заказов и обеспечение безопасности аккаунта. Обрабатываются контактные данные, данные учетной записи, история действий и заказов. Срок обработки — в течение существования учетной записи; после ее удаления данные, не требующие дальнейшего хранения по закону или договору, уничтожаются в установленный Оператором срок, как правило, не позднее 30 дней.

7.4. Заключение и исполнение договора поставки

Цель: оформление, подтверждение и исполнение заказов, расчеты, отгрузка, документооборот, учет взаиморасчетов и исполнение иных договорных обязательств. Обрабатываются контактные и идентификационные данные, сведения о полномочиях, заказах, платежах, поставках и первичных документах. Для физического лица или ИП основанием является заключение и исполнение договора; для представителей юридического лица — законные интересы сторон в исполнении договора, требования законодательства и иные применимые основания. Данные хранятся в течение срока действия договора и далее в течение сроков хранения договорной, бухгалтерской, налоговой и иной документации, установленных законодательством Российской Федерации.

7.5. Проверка полномочий и деловая проверка контрагента

Цель: подтверждение полномочий лица, действующего от имени покупателя, предотвращение неправомерных действий и проверка возможности заключения сделки. Могут обрабатываться ФИО, должность, контактные данные, сведения доверенности, а в необходимых случаях — данные документа, удостоверяющего личность, и иные подтверждающие сведения. Основание — законные интересы Оператора и контрагента, необходимость заключения и исполнения договора, а также требования законодательства. Данные хранятся в течение срока проверки и договорных отношений, а документы, вошедшие в договорное досье, — в течение срока хранения соответствующей документации.

7.6. Доставка, самовывоз, возвраты и претензии

Цель: организация передачи товара, связь с получателем, оформление возврата, рассмотрение расхождений и претензий. Могут обрабатываться ФИО получателя, телефон, адрес доставки, сведения о заказе и документы по обращению. Основание — исполнение договора, законные интересы сторон и выполнение требований законодательства. Данные по доставке обрабатываются до исполнения соответствующего обязательства и далее в составе документов заказа; сведения по претензиям могут храниться в течение срока, необходимого для защиты прав сторон, включая применимый срок исковой давности.

7.7. Обращения и поддержка

Цель: ответы на вопросы, техническая и клиентская поддержка, фиксация истории взаимодействия. Обрабатываются ФИО при наличии, контактные данные и содержание обращения. Основание зависит от характера обращения: инициатива субъекта, исполнение договора либо законный интерес Оператора в обеспечении качества сервиса и подтверждении истории коммуникации. Переписка может храниться до трех лет после завершения обращения, если иной срок не установлен законом или не требуется для исполнения договора либо защиты прав сторон.

7.8. Рекламные и маркетинговые сообщения

Цель: направление информации о новых коллекциях, специальных предложениях, акциях и иных рекламных материалах. Используются имя при наличии, телефон, e-mail, выбранный канал связи и сведения о предоставленном согласии. Реклама по сетям электросвязи направляется только при наличии предварительного согласия адресата. Данные для этой цели обрабатываются до отзыва согласия или окончания указанного в согласии срока.

7.9. Работа и безопасность Сайта

Цель: обеспечение функционирования Сайта, авторизации, информационной безопасности, предотвращение злоупотреблений, диагностика ошибок и анализ использования Сайта. Обрабатываются технические данные, перечисленные в пункте 6.1, в том числе файлы cookie. Технически необходимые данные могут обрабатываться на основании необходимости предоставления запрошенного Пользователем функционала и законных интересов Оператора в обеспечении безопасности и работоспособности Сайта. Необязательные аналитические и маркетинговые cookie используются при наличии необходимого согласия, когда такое согласие требуется.

7.10. Исполнение требований закона и защита прав

Цель: ведение бухгалтерского и налогового учета, исполнение требований государственных органов и судебных актов, предотвращение нарушений, защита прав и законных интересов Оператора и третьих лиц. Состав данных определяется соответствующей обязанностью или спорной ситуацией. Срок хранения определяется законодательством либо периодом, необходимым для защиты соответствующего права.

8. Источники получения и способы обработки данных

8.1. Персональные данные могут быть получены непосредственно от субъекта при заполнении форм на Сайте, регистрации и использовании личного кабинета, направлении заявки, оформлении заказа, переписке, телефонном общении, передаче документов и иных формах взаимодействия.

8.2. Данные представителей, работников и контактных лиц могут быть получены от покупателя или контрагента — юридического лица или индивидуального предпринимателя. Лицо, передающее Оператору данные другого физического лица, должно иметь законное основание для такой передачи и при необходимости обеспечить информирование соответствующего субъекта.

8.3. Технические данные могут собираться автоматически при посещении Сайта посредством серверных журналов, файлов cookie и аналогичных технологий.

8.4. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом. Оператор совершает только те операции с персональными данными, которые необходимы для заявленных целей и допускаются законодательством.

9. Передача персональных данных третьим лицам и поручение обработки

9.1. Оператор может предоставлять персональные данные третьим лицам или поручать им обработку только при наличии правового основания и в объеме, необходимом для соответствующей цели.

9.2. В зависимости от характера взаимодействия получателями персональных данных или лицами, обрабатывающими их по поручению Оператора, могут быть:

  • курьерские и транспортно-логистические компании — для доставки и возврата товара;
  • платежные организации, банки и операторы платежной инфраструктуры — для проведения платежей и возврата денежных средств;
  • операторы связи, сервисы электронной почты и коммуникационные сервисы — для сервисных уведомлений и взаимодействия с пользователями;
  • поставщики хостинга, программного обеспечения, CRM, технической поддержки и информационной безопасности — в части, необходимой для работы соответствующих систем;
  • аналитические и рекламные сервисы — только в объеме и на основаниях, допустимых законодательством и выбранными Пользователем настройками cookie;
  • государственные органы, суды и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством.

9.3. При поручении обработки другому лицу Оператор устанавливает договорные требования к конфиденциальности, безопасности, целям и составу обработки персональных данных в соответствии с Законом № 152-ФЗ.

9.4. Оператор не продает базы персональных данных и не раскрывает персональные данные неопределенному кругу лиц без законного основания.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает соблюдение требований законодательства о локализации баз данных на территории Российской Федерации в случаях, когда такие требования применимы.

10.2. Если используемый Оператором сервис предполагает трансграничную передачу персональных данных, такая передача осуществляется только после выполнения требований статьи 12 Закона № 152-ФЗ, включая предусмотренные законом процедуры и уведомления.

10.3. Подключение стороннего иностранного сервиса к Сайту само по себе не является основанием для передачи ему персональных данных. Оператор должен оценить фактический состав передаваемой информации и правовые основания такой передачи до начала ее осуществления.

11. Использование файлов cookie

11.1. Сайт может использовать cookie и аналогичные технологии. Cookie могут содержать или быть связаны с техническими идентификаторами и иными сведениями о взаимодействии Пользователя с Сайтом.

11.2. Фактический набор cookie зависит от функциональности Сайта и подключенных сервисов. Оператор стремится использовать только те cookie, которые необходимы для заявленных целей.

11.3. Строго необходимые (технические) cookie

Используются для базовой работы Сайта, обеспечения безопасности, поддержания пользовательской сессии, авторизации, маршрутизации, сохранения критически необходимых настроек и предоставления запрошенного Пользователем функционала. Отключение таких cookie может привести к невозможности использования отдельных функций Сайта.

11.4. Функциональные cookie

Используются для запоминания выбранных Пользователем параметров и настроек, упрощения повторного использования Сайта и повышения удобства. Такие cookie применяются с учетом выбранных Пользователем настроек и требований законодательства.

11.5. Аналитические cookie

Используются для анализа посещаемости, последовательности действий на страницах, источников перехода, диагностики ошибок и улучшения структуры, содержания и интерфейса Сайта. Необязательные аналитические cookie, содержащие или позволяющие формировать персональные данные, используются при наличии необходимого правового основания и, когда требуется, согласия Пользователя.

11.6. Маркетинговые cookie

Могут использоваться для оценки эффективности рекламных кампаний, формирования аудиторий и показа более релевантной рекламы. Такие cookie применяются только при наличии необходимого правового основания и соответствующих настроек или согласия Пользователя, когда оно требуется.

11.7. Cookie сторонних сервисов

Отдельные cookie могут устанавливаться сторонними технологическими, аналитическими или рекламными сервисами, подключенными к Сайту. Обработка данных такими сервисами должна осуществляться в соответствии с применимым законодательством, условиями договоров с Оператором и политиками соответствующих сервисов. Фактически подключенные сторонние сервисы и доступные настройки могут изменяться по мере развития Сайта.

11.8. Срок хранения cookie

Cookie могут быть сеансовыми — действующими до закрытия браузера, либо постоянными — сохраняемыми на устройстве в течение установленного для конкретного cookie срока или до их удаления Пользователем. Срок зависит от назначения cookie и настроек Сайта или соответствующего стороннего сервиса.

12. Управление cookie

12.1. При наличии на Сайте механизма управления cookie Пользователь может выбрать категории необязательных cookie, которые он разрешает использовать, изменить выбор или отозвать ранее данное согласие.

12.2. Пользователь также может ограничить использование или удалить cookie через настройки браузера. После удаления cookie отдельные настройки Сайта могут быть сброшены, а некоторые функции могут работать некорректно.

12.3. Отказ от необязательных аналитических или маркетинговых cookie не должен препятствовать использованию базового функционала Сайта, не зависящего от таких cookie.

13. Рекламные и сервисные сообщения

13.1. Сервисные сообщения, необходимые для обработки заявки, исполнения заказа, договора, доставки, возврата, восстановления доступа или обеспечения безопасности, могут направляться по контактным данным, предоставленным для соответствующей цели.

13.2. Рекламные сообщения по электронной почте, телефону, SMS, мессенджерам и иным сетям электросвязи направляются только при наличии предварительного согласия адресата в случаях, когда такое согласие требуется законодательством.

13.3. Отказаться от рекламных сообщений можно способом, указанным в конкретном сообщении, либо направив обращение на love@kogankids.ru. Отказ от рекламы не прекращает направление сообщений, необходимых для исполнения договора или запрошенного Пользователем сервиса.

14. Права субъектов персональных данных

14.1. Субъект персональных данных вправе получить сведения об обработке его персональных данных в объеме, предусмотренном законодательством Российской Федерации.

14.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

14.3. Субъект вправе отозвать ранее данное согласие. Отзыв согласия не прекращает обработку данных, если у Оператора имеется другое предусмотренное законом основание для их дальнейшей обработки или хранения.

14.4. Субъект вправе потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.

14.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд и использовать иные предусмотренные законом способы защиты своих прав.

15. Порядок обращений и сроки ответа

15.1. Запросы по вопросам обработки персональных данных, требования об уточнении, прекращении обработки или отзыв согласия можно направить на love@kogankids.ru либо по адресу Оператора.

15.2. Для исполнения запроса Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия, только в объеме, необходимом для предотвращения раскрытия персональных данных постороннему лицу.

15.3. Информация, касающаяся обработки персональных данных, предоставляется субъекту или его представителю в сроки, установленные Законом № 152-ФЗ. В случаях, предусмотренных законом, срок ответа может быть продлен с направлением мотивированного уведомления.

15.4. Уточнение, блокирование, прекращение обработки и уничтожение персональных данных осуществляются в порядке и сроки, предусмотренные законодательством Российской Федерации.

16. Конфиденциальность и безопасность персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. В зависимости от характера и объема обработки такие меры могут включать разграничение доступа, учет действий в информационных системах, применение средств защиты информации, резервное копирование и восстановление, контроль подрядчиков, назначение ответственных лиц, внутренний контроль и обучение работников, имеющих доступ к персональным данным.

16.3. Работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, за исключением случаев, когда раскрытие прямо допускается или требуется законом.

16.4. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных и повлекшего нарушение прав субъектов, Оператор принимает предусмотренные законом меры, включая уведомление уполномоченного органа в установленных случаях и сроки.

17. Хранение, блокирование и уничтожение персональных данных

17.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.

17.2. После достижения целей обработки, прекращения законного основания либо наступления иных предусмотренных законом обстоятельств Оператор прекращает обработку и уничтожает или обезличивает данные в установленном порядке.

17.3. Если немедленное уничтожение невозможно по техническим или иным объективным причинам, персональные данные блокируются до их уничтожения в порядке, предусмотренном законодательством.

17.4. Уничтожение персональных данных оформляется в соответствии с применимыми требованиями законодательства и внутренними документами Оператора.

18. Сайты и сервисы третьих лиц

18.1. Сайт может содержать ссылки на сторонние ресурсы. Настоящая Политика не регулирует обработку информации владельцами таких ресурсов, если иное прямо не установлено договорными отношениями с Оператором.

18.2. Перед переходом на сторонний ресурс Пользователю рекомендуется ознакомиться с его документами о конфиденциальности и обработке персональных данных.

19. Изменение Политики

19.1. Оператор вправе актуализировать Политику при изменении законодательства, процессов обработки персональных данных, используемых сервисов, функциональности Сайта или иных обстоятельств.

19.2. Новая редакция применяется с даты ее публикации на Сайте, если в ней не указана более поздняя дата вступления в силу.

19.3. Изменение Политики не заменяет необходимость получить новое отдельное согласие, если такое согласие требуется в связи с изменением целей, состава данных или иных существенных условий обработки.

20. Контактная информация

20.1. По вопросам, связанным с обработкой персональных данных, конфиденциальностью и использованием файлов cookie, можно обратиться к Оператору:

  • ООО «Планета РИО дети»;
  • ОГРН 1147748009595, ИНН 9705015387, КПП 775101001;
  • адрес: 108820, г. Москва, п. Мосрентген, снт Дары природы, д. 78, этаж 2, офис 58;
  • e-mail: love@kogankids.ru;
  • телефон: +7 (495) 660-21-30;
  • Сайт: https://kogankids.ru.