Политика конфиденциальности

Политика конфиденциальности

ООО «СТРАТЕГИК» (бренд MONSTORY)

Дата вступления в силу: 1 января 2024 года

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «СТРАТЕГИК» (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта monstory.ru (далее — «Сайт»).
1.4. Политика является приложением к Согласием на обработку персональных данных и действует совместно с Политикой обработки cookie.

2. Сведения об Операторе

3. Основные понятия
3.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу monstory.ru.
3.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
3.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
3.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта monstory.ru.
3.9. Пользователь — любой посетитель сайта monstory.ru, предоставляющий свои персональные данные Оператору.
3.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
3.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

4. Категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие персональные данные Пользователя, предоставляемые добровольно через формы на Сайте:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер контактного телефона;
• Адрес доставки (страна, город, улица, дом, квартира, индекс);
• Размер одежды, предпочтения (при оформлении заказа);
• Дата рождения (для участия в программе лояльности);
• Содержание сообщения / заявки (при обращении через форму обратной связи);
• Паспортные данные (только для стилистов-партнёров при заключении договора).

4.2. Оператор автоматически собирает следующие данные при посещении Сайта:

• IP-адрес;
• Данные файлов cookie;
• Сведения о браузере и устройстве (тип, версия, операционная система);
• Адрес страницы, с которой выполнен переход (referer);
• Дата и время посещения;
• Данные систем веб-аналитики (Яндекс Метрика — при согласии на cookie).

4.3. Биометрические и специальные категории персональных данных (состояние здоровья, национальность, религия) не обрабатываются.
4.4. Данные, собираемые через формы и автоматически, далее по тексту Политики объединены общим понятием «Персональные данные».

5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
5.2. Оператор вправе направлять Пользователю уведомления о новых продуктах, услугах, специальных предложениях и событиях. Пользователь может отказаться от информационных сообщений, направив письмо на info@monstory.ru с пометкой «Отказ от рассылки».
5.3. Обезличенные данные Пользователей, собираемые с помощью сервисов веб-аналитики, служат для анализа действий Пользователей на сайте, улучшения качества сайта и его содержания.

6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
6.2. Заполняя формы на Сайте и проставляя отметку в чекбоксе согласия, Пользователь выражает своё согласие с настоящей Политикой и Согласием на обработку ПДн.
6.3. Оператор обрабатывает обезличенные данные (cookie, статистика) при условии согласия Пользователя, полученного через cookie-баннер на Сайте.

7. Порядок сбора, хранения и передачи данных.
7.1. Меры безопасности
Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер:

• Организационные: назначение лица, ответственного за обработку ПДн; ограничение доступа к данным только для сотрудников, в чьи обязанности входит работа с ними; внутренние регламенты.
• Технические: SSL-шифрование (HTTPS); защита паролем; антивирусная защита; резервное копирование.
• Правовые: соглашения о конфиденциальности с сотрудниками и контрагентами.

7.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к данным неуполномоченных лиц.
7.3. Передача данных третьим лицам
Оператор передаёт персональные данные третьим лицам только в целях, связанных с исполнением заказов и обязательств перед Пользователем:
7.4. Все получатели данных обязаны соблюдать конфиденциальность в соответствии с договорами с Оператором.
7.5. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Серверы и базы данных расположены на территории Российской Федерации.
После истечения срока хранения персональные данные уничтожаются, если иное не предусмотрено законодательством.
7.7. Актуализация данных
При выявлении неточностей Пользователь может направить запрос на актуализацию на info@monstory.ru с пометкой «Актуализация персональных данных».

8. Права Пользователя
Пользователь вправе:

1. Получить информацию об обработке своих персональных данных.
2. Требовать уточнения, блокирования или уничтожения своих данных.
3. Отозвать согласие на обработку в любой момент, направив запрос на info@monstory.ru с пометкой «Отзыв согласия на обработку ПДн».
4. Обжаловать действия Оператора в Роскомнадзор (rsoc.gov.ru).

При отзыве согласия Оператор прекращает обработку в течение 30 рабочих дней. Отзыв не распространяется на обработку, обязанность которой установлена законом (бухгалтерский и налоговый учёт, исполнение обязательств по договору).

9. Использование файлов cookie
Подробные правила использования файлов cookie — в Политике использования cookie.

10. Заключительные положения
10.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись на info@monstory.ru или по телефону +7 999 828 70 10.
10.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на Сайте monstory.ru/privacy. Существенные изменения вступают в силу через 10 календарных дней после публикации.
10.3. Политика действует бессрочно до замены её новой версией.
10.4. К Политике применяется законодательство Российской Федерации.

© ООО «СТРАТЕГИК», 2023–2026