1. Общие положения

1.1. Настоящая Политика применяется ко всей информации, относящейся к прямо или косвенно определенному или определяемому физическому лицу, которую Оператор получает при использовании Сайта, заполнении форм, регистрации на Сайте, оформлении заявки, заказе товаров, обращении за консультацией, направлении рецепта на изготовление очков, оставлении отзыва, направлении сообщения Оператору либо использовании иных функций Сайта.

1.2. Сайт prozrenie-optical.ru предназначен для информирования пользователей о товарах и услугах Оператора, розничной торговле очками, оправами, линзами, аксессуарами, готовыми очками, солнцезащитными очками, а также об изготовлении очков по рецепту, сборке и ремонте очков.

1.3. Оператор обеспечивает публикацию настоящей Политики и неограниченный доступ к ней в соответствии с требованиями законодательства Российской Федерации.

1.4. Использование Сайта, заполнение формы, регистрация, оформление заявки, направление рецепта, оставление отзыва, направление сообщения Оператору либо иное предоставление персональных данных означает, что пользователь ознакомился с настоящей Политикой.

1.5. В случаях, когда обработка персональных данных требует отдельного согласия субъекта персональных данных, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.

1.6. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта и не предоставлять Оператору персональные данные, за исключением случаев, когда обработка отдельных данных необходима Оператору для исполнения требований законодательства Российской Федерации или защиты своих прав и законных интересов.

2. Оператор персональных данных

2.1. Оператором персональных данных является: Оператор: Общество с ограниченной ответственностью «СИТИХАУС» ИНН: 7751059748 КПП: 680001001 ОГРН: 1177746827697 Юридический адрес: 392000, Тамбовская область, г.о. город Тамбов, г. Тамбов, ул. Студенецкая, д. 16а, к. 1, офис 9 Email: prozrenie-optical@mail.ru Телефон: +7 920 488-88-91 Генеральный директор: Бастрыкин Денис Владимирович, действует на основании Устава.

2.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: prozrenie-optical@mail.ru

3. Термины и определения Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Оператор — ООО «СИТИХАУС», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными. Пользователь — физическое лицо, посещающее Сайт, заполняющее формы, регистрирующееся на Сайте, оформляющее заказ или заявку, направляющее рецепт, оставляющее отзыв, обращающееся за консультацией либо иным образом использующее функционал Сайта. Заявка — обращение пользователя через форму на Сайте, направленное на получение консультации, подбор очков, изготовление очков по рецепту, уточнение наличия, цены, доставки, ремонта или иных условий. Заказ — оформленное пользователем намерение приобрести товар или услугу Оператора, включая очки, оправы, линзы, аксессуары, готовые очки, солнцезащитные очки, изготовление очков по рецепту, сборку или ремонт очков. Рецепт — предоставленные пользователем сведения, необходимые для изготовления очков, включая изображение рецепта, параметры зрения, межзрачковое расстояние, диоптрии, сферу, цилиндр, ось, аддидацию и иные сведения, если пользователь их предоставляет. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

4. Категории субъектов персональных данных Оператор обрабатывает персональные данные следующих категорий субъектов:

посетителей Сайта;

пользователей, регистрирующихся на Сайте;

пользователей, оформляющих заказ или заявку;

покупателей товаров и услуг Оператора;

лиц, обращающихся за консультацией по подбору или изготовлению очков;

лиц, направляющих рецепт или сведения, необходимые для изготовления очков;

лиц, оставляющих отзывы, оценки, фотографии товара или иные пользовательские материалы;

лиц, обращающихся к Оператору по телефону, электронной почте, через формы Сайта или иные каналы связи;

представителей организаций, если обращение направлено от имени организации.

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в настоящей Политике.

5.2. При использовании Сайта Оператор может обрабатывать следующие персональные данные пользователя:

имя;

фамилия, если пользователь ее указывает;

отчество, если пользователь его указывает;

номер телефона;

адрес электронной почты;

адрес доставки;

город, населенный пункт, регион;

сведения о выбранных товарах и услугах;

сведения о заказе или заявке;

комментарий к заказу или заявке;

содержание сообщения, направленного через форму Сайта;

сведения о статусе заказа, заявки, консультации или обращения;

история коммуникации с Оператором.

5.3. При регистрации на Сайте Оператор может обрабатывать:

имя пользователя;

адрес электронной почты;

номер телефона, если он указывается при регистрации или в личном кабинете;

логин;

пароль в защищенном виде;

сведения об аккаунте пользователя;

дату и время регистрации;

историю входов и действий в аккаунте;

сведения о заказах, заявках, избранных товарах, отзывах и иных действиях пользователя на Сайте.

5.4. При оформлении заказа Оператор может обрабатывать:

имя покупателя;

контактный номер телефона;

адрес электронной почты;

адрес доставки;

сведения о заказанных товарах и услугах;

стоимость заказа;

способ доставки;

способ оплаты;

статус оплаты;

статус доставки;

сведения, необходимые для возврата, обмена, гарантийного обслуживания, ремонта или рассмотрения претензии.

5.5. При обращении за консультацией или изготовлением очков по рецепту Оператор может обрабатывать:

имя пользователя;

номер телефона;

адрес электронной почты;

содержание обращения;

сведения о выбранной оправе, линзах или иных параметрах заказа;

сведения о рецепте, если пользователь предоставляет их Оператору;

изображение, фотографию или скан рецепта, если пользователь предоставляет их Оператору;

параметры зрения и иные сведения, необходимые для изготовления очков по рецепту, если пользователь предоставляет такие сведения.

5.6. Сведения о рецепте, параметрах зрения и иные сведения, связанные с состоянием зрения пользователя, могут относиться к специальным категориям персональных данных, касающимся состояния здоровья. Такие сведения обрабатываются Оператором только при наличии законного основания, в том числе отдельного согласия пользователя, и исключительно в целях консультации, подбора, изготовления, сборки, ремонта, проверки, выдачи, доставки, или гарантийного сопровождения очков.

5.7. При оставлении отзыва, оценки или пользовательского материала Оператор может обрабатывать:

имя пользователя;

текст отзыва;

оценку товара или услуги;

фотографию товара, если пользователь ее загружает;

изображение, вложение или иной материал, который пользователь самостоятельно предоставляет;

дату публикации или направления отзыва;

сведения о товаре или услуге, к которым относится отзыв.

5.8. При обращении пользователя по телефону, электронной почте или через иные каналы связи Оператор может обрабатывать:

номер телефона;

адрес электронной почты;

имя, указанное пользователем;

содержание обращения;

сведения, необходимые для подготовки ответа и сопровождения обращения;

историю коммуникации.

5.9. При использовании Сайта Оператор может обрабатывать технические данные, автоматически передаваемые при обращении к Сайту, включая:

IP-адрес;

сведения о браузере;

сведения об устройстве;

сведения об операционной системе;

дату и время посещения Сайта;

адрес посещенной страницы;

источник перехода на Сайт;

технические идентификаторы сессии;

сведения об ошибках, сбоях и событиях безопасности;

файлы cookie и аналогичные технические данные, если они используются на Сайте;

иные технические данные, необходимые для обеспечения работы Сайта, защиты от злоупотреблений и анализа корректности функционирования Сайта.

5.10. Оператор не заявляет обработку биометрических персональных данных, а также персональных данных, разрешенных субъектом персональных данных для распространения, если иное прямо не будет предусмотрено отдельным документом и отдельным согласием пользователя.

5.11. Пользователь не должен направлять Оператору персональные данные, которые не требуются для оформления заказа, консультации, изготовления очков, доставки, оплаты, возврата, ремонта, гарантии или рассмотрения обращения.

6. Цели обработки персональных данных Оператор обрабатывает персональные данные в следующих целях:

6.1. предоставление пользователю доступа к Сайту и его функционалу;

6.2. регистрация пользователя на Сайте и ведение аккаунта пользователя;

6.3. прием, обработка и сопровождение заказов;

6.4. прием, обработка и сопровождение заявок на консультацию;

6.5. связь с пользователем по заказу, заявке, консультации или обращению;

6.6. подбор очков, оправ, линз, аксессуаров и иных товаров;

6.7. изготовление очков по рецепту;

6.8. сборка, ремонт, проверка, выдача, доставка и гарантийное сопровождение очков;

6.9. обработка рецепта и параметров зрения, предоставленных пользователем, если это необходимо для изготовления очков или консультации;

6.10. доставка товаров по адресу, указанному пользователем;

6.11. прием оплаты, подтверждение оплаты, возврат денежных средств, если применимо;

6.12. оформление документов, связанных с продажей товаров, оказанием услуг, доставкой, возвратом, обменом, ремонтом или гарантией;

6.13. направление уведомлений о статусе заказа, заявки, консультации, оплаты, доставки, возврата или обращения;

6.14. ответы на вопросы пользователя;

6.15. рассмотрение обращений, жалоб, претензий и запросов пользователей;

6.16. обработка отзывов, оценок и пользовательских материалов;

6.17. публикация отзыва или пользовательского материала на Сайте только в случаях, когда пользователь сам направил такой отзыв или материал и дал необходимое согласие, если такое согласие требуется законом;

6.18. контроль качества обслуживания;

6.19. ведение учета заказов, заявок, обращений, возвратов, ремонтов и гарантийных случаев;

6.20. обеспечение безопасности Сайта, предотвращение злоупотреблений, спама, мошенничества, технических атак и иных недобросовестных действий;

6.21. диагностика ошибок, обеспечение стабильной работы Сайта, форм, личного кабинета, корзины и иных технических элементов;

6.22. исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;

6.23. защита прав и законных интересов Оператора, пользователей и третьих лиц.

7. Правовые основания обработки персональных данных Оператор осуществляет обработку персональных данных на следующих основаниях:

с согласия субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации;

для заключения и исполнения договора купли-продажи, договора оказания услуг, договора подряда или иного договора, стороной которого является пользователь либо который заключается по инициативе пользователя;

для обработки заявки, направленной пользователем через Сайт;

для ответа на обращение пользователя;

для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

для осуществления прав и законных интересов Оператора, включая обеспечение безопасности Сайта, предотвращение злоупотреблений, обработку обращений, защиту от претензий и урегулирование споров, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

на основании отдельного согласия пользователя на обработку специальных категорий персональных данных, если пользователь предоставляет рецепт, параметры зрения или иные сведения, относящиеся к состоянию здоровья.

8. Принципы обработки персональных данных Оператор осуществляет обработку персональных данных на основе следующих принципов:

законность и справедливость обработки;

ограничение обработки достижением конкретных, заранее определенных и законных целей;

недопустимость обработки персональных данных, несовместимой с целями их сбора;

соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;

точность, достаточность и актуальность персональных данных;

хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом;

обеспечение конфиденциальности и безопасности персональных данных.

9. Порядок и способы обработки персональных данных

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения заявленных целей обработки.

9.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.3. Персональные данные предоставляются пользователем добровольно при использовании Сайта, регистрации, оформлении заказа, направлении заявки, обращении за консультацией, направлении рецепта, оставлении отзыва, направлении сообщения по электронной почте или использовании иных каналов связи.

9.4. Оператор не распространяет персональные данные пользователей и не предоставляет их неограниченному кругу лиц, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным согласием пользователя.

9.5. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора и/или лицам, действующим по поручению Оператора, в объеме, необходимом для достижения целей обработки.

9.6. Оператор вправе сохранять историю заказов, заявок, обращений, рецептов, коммуникаций, гарантийных случаев, возвратов и ремонтов в целях исполнения обязательств перед пользователем, подтверждения факта коммуникации, урегулирования споров, исполнения требований закона и защиты прав Оператора.

9.7. Оператор не обрабатывает данные банковских карт пользователей, если такие данные вводятся непосредственно на стороне банка, платежного агрегатора, платежного сервиса или иной внешней платежной системы. Условия обработки таких данных определяются соответствующим платежным сервисом.

10. Особенности обработки рецептов и сведений о зрении

10.1. Если пользователь обращается за изготовлением очков по рецепту, консультацией по рецепту, подбором линз или иным функционалом, связанным с параметрами зрения, Оператор может обрабатывать сведения, необходимые для выполнения соответствующего обращения.

10.2. К таким сведениям могут относиться:

фотография или скан рецепта;

параметры зрения;

диоптрии;

сфера;

цилиндр;

ось;

межзрачковое расстояние;

аддидация;

иные сведения, указанные в рецепте или предоставленные пользователем.

10.3. Оператор обрабатывает такие сведения исключительно в целях консультации, подбора, изготовления, сборки, проверки, ремонта, выдачи, доставки и гарантийного сопровождения очков.

10.4. Оператор не использует сведения о рецепте и параметрах зрения для целей, не связанных с обращением пользователя, изготовлением очков, обслуживанием заказа, гарантийным сопровождением или исполнением требований закона.

10.5. Пользователь не обязан направлять рецепт через Сайт, если не желает предоставлять такие сведения Оператору. В этом случае отдельные услуги, связанные с изготовлением очков по рецепту, могут быть недоступны или потребуют предоставления сведений иным способом.

11. Условия передачи персональных данных третьим лицам

11.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, когда такая передача:

необходима для функционирования Сайта;

необходима для регистрации пользователя или работы личного кабинета;

необходима для обработки заказа, заявки, консультации или обращения;

необходима для изготовления, сборки, ремонта, доставки или гарантийного обслуживания очков;

необходима для обработки оплаты, возврата денежных средств или подтверждения операции;

осуществляется лицам, обрабатывающим персональные данные по поручению Оператора;

предусмотрена законодательством Российской Федерации;

осуществляется с согласия пользователя, если такое согласие требуется по закону.

11.2. В зависимости от используемого функционала персональные данные могут передаваться или становиться доступными следующим категориям лиц:

поставщикам хостинга, серверной инфраструктуры и технического обслуживания Сайта;

разработчикам, администраторам и техническим подрядчикам, обслуживающим Сайт;

поставщикам сервисов электронной почты, SMS, мессенджеров и уведомлений;

службам доставки, транспортным компаниям, курьерским службам и операторам почтовой связи — для доставки заказов;

банкам, платежным агрегаторам, платежным сервисам и иным платежным партнерам — для обработки оплаты, подтверждения платежа, возврата денежных средств и урегулирования спорных операций;

подрядчикам и специалистам, привлекаемым Оператором для изготовления, сборки, ремонта, проверки или сопровождения заказа, если это необходимо для исполнения обращения пользователя;

государственным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.3. При передаче персональных данных третьим лицам Оператор принимает разумные меры для обеспечения конфиденциальности и безопасности персональных данных, а также ограничения обработки персональных данных теми целями, для которых такие данные передаются.

11.4. Оператор не передает персональные данные пользователя рекламным сетям, биржам данных или иным лицам для самостоятельного маркетингового использования без отдельного правового основания или отдельного согласия пользователя.

12. Локализация и хранение персональных данных

12.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима к соответствующей обработке.

12.2. Персональные данные пользователей хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора.

12.3. Данные, связанные с заказами, оплатой, доставкой, возвратами, гарантийным обслуживанием, ремонтом, претензиями, обращениями, рецептами и коммуникацией с пользователем, могут храниться в течение срока, необходимого для исполнения договора, обработки заказа, рассмотрения претензий, подтверждения факта оказания услуги, выполнения гарантийных обязательств, исполнения требований закона и защиты прав Оператора.

12.4. Если пользователь не продолжил коммуникацию с Оператором или заявка утратила актуальность, Оператор вправе хранить персональные данные в течение срока, необходимого для завершения обработки обращения и защиты законных интересов Оператора, но, как правило, не более 1 одного года с момента последней коммуникации, если иной срок не требуется по закону или не обусловлен конкретной ситуацией.

12.5. Данные аккаунта пользователя могут храниться до удаления аккаунта пользователем или Оператором, если более длительный срок хранения не требуется по закону, договору, гарантийным обязательствам, претензионной работе или защите прав Оператора.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. К таким мерам, в частности, относятся:

ограничение доступа к персональным данным;

определение перечня лиц, имеющих доступ к персональным данным;

использование технических средств защиты и контроля доступа;

учет и контроль обращений к персональным данным;

применение мер по обеспечению безопасности информационных систем;

принятие локальных и организационных мер, регулирующих обработку и защиту персональных данных;

удаление или обезличивание персональных данных при достижении целей обработки, если отсутствуют основания для дальнейшего хранения.

13.3. Оператор принимает дополнительные меры осмотрительности при обработке рецептов и сведений, связанных с параметрами зрения пользователя.

14. Права субъекта персональных данных Пользователь как субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, в случаях и объеме, предусмотренных законодательством Российской Федерации;

требовать уточнения, блокирования или уничтожения своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;

отозвать согласие на обработку специальных категорий персональных данных, если такое согласие предоставлялось;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Обращения субъекта персональных данных

15.1. Пользователь вправе направлять Оператору запросы и обращения, касающиеся обработки его персональных данных, по адресу электронной почты: prozrenie-optical@mail.ru.

15.2. Оператор рассматривает обращения пользователя в порядке и сроки, предусмотренные законодательством Российской Федерации.

15.3. Для защиты прав и законных интересов пользователя Оператор вправе запросить сведения, подтверждающие личность заявителя и его связь с соответствующим заказом, заявкой, аккаунтом, email, телефоном или перепиской.

15.4. Если обращение связано с заказом, заявкой, рецептом, доставкой, ремонтом, возвратом или гарантией, пользователь должен по возможности указать номер заказа или заявки, дату обращения, контактный телефон, email и иные сведения, позволяющие идентифицировать соответствующее обращение.

16. Удаление и уничтожение персональных данных

16.1. Персональные данные подлежат удалению или уничтожению при достижении целей обработки, в случае утраты необходимости в достижении этих целей, при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

16.2. Пользователь вправе обратиться к Оператору с запросом об удалении персональных данных, связанных с его аккаунтом, заказом, заявкой, обращением, рецептом или перепиской.

16.3. Оператор вправе сохранить те персональные данные, которые подлежат хранению в силу закона, необходимы для исполнения договора, выполнения гарантийных обязательств, урегулирования споров, предотвращения злоупотреблений, проведения проверок безопасности, подтверждения факта обращения, исполнения обязанностей Оператора и защиты прав и законных интересов Оператора.

16.4. Удаление данных о заказе, рецепте, изготовлении очков, оплате, доставке, ремонте, возврате или гарантии может быть ограничено, если такие данные необходимы для исполнения обязательств перед пользователем, рассмотрения претензии, защиты прав сторон или исполнения требований закона.

17. Использование технических данных и файлов cookie

17.1. Сайт может использовать технические данные, файлы cookie, технические идентификаторы и аналогичные технологии, необходимые для корректной работы страниц, корзины, личного кабинета, форм, защиты от спама, обеспечения безопасности и диагностики ошибок.

17.2. Файлы cookie и аналогичные технологии могут использоваться для обеспечения работы Сайта, сохранения технических параметров сессии, анализа корректности работы Сайта и повышения удобства использования.

17.3. Пользователь может ограничить или отключить использование файлов cookie в настройках браузера, однако это может повлиять на корректность работы отдельных функций Сайта.

17.4. Если Оператор начнет использовать cookie, аналитические или рекламные технологии для целей, требующих отдельного уведомления или согласия, Оператор обеспечит размещение соответствующего уведомления или получение согласия в случаях, предусмотренных законодательством Российской Федерации.

18. Отзывы и пользовательские материалы

18.1. Пользователь может иметь возможность оставить отзыв, оценку, фотографию товара или иной пользовательский материал на Сайте.

18.2. Если отзыв или пользовательский материал содержит персональные данные пользователя, такие данные могут быть опубликованы на Сайте только при наличии соответствующего волеизъявления пользователя и правового основания для такой публикации.

18.3. Пользователь не должен размещать в отзыве персональные данные третьих лиц, сведения о здоровье, паспортные данные, платежные данные, адреса, телефоны или иную конфиденциальную информацию, если это не требуется для содержания отзыва.

18.4. Оператор вправе модерировать, скрывать или удалять отзывы и пользовательские материалы, если они нарушают законодательство Российской Федерации, права третьих лиц, правила Сайта или создают риск нарушения конфиденциальности персональных данных.

19. Изменение Политики

19.1. Оператор вправе вносить изменения в настоящую Политику.

19.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иной срок не указан Оператором.

19.3. Актуальная редакция Политики должна быть доступна пользователям на Сайте.

19.4. Продолжение использования Сайта после публикации новой редакции Политики означает ознакомление пользователя с ее актуальной редакцией.

20. Контактная информация и реквизиты Оператора Оператор: Общество с ограниченной ответственностью «СИТИХАУС» ИНН: 7751059748 КПП: 680001001 ОГРН: 1177746827697 Юридический адрес: 392000, Тамбовская область, г.о. город Тамбов, г. Тамбов, ул. Студенецкая, д. 16а, к. 1, офис 9 Email: prozrenie-optical@mail.ru Телефон: +7 920 488-88-91 Генеральный директор: Бастрыкин Денис Владимирович, действует на основании Устава. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта, не заполнять формы, не регистрироваться, не оформлять заказы, не направлять рецепты, не оставлять отзывы и не предоставлять Оператору персональные данные иным способом, за исключением случаев, когда обработка отдельных персональных данных необходима Оператору для исполнения требований законодательства Российской Федерации или защиты своих законных прав и интересов.