ООО «КАСА АЛЬ МАРЕ»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и регулирует порядок и условия обработки персональных данных пользователями сайта https://casaalmare.com (далее — «Сайт»).
1.2. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, обрабатываемых ООО «КАСА АЛЬ МАРЕ» (далее — «Общество», «Оператор»). Персональные данные являются конфиденциальной информацией.
1.4. Политика распространяется на отношения, возникшие до и после её утверждения.
1.5. Политика опубликована в свободном доступе на Сайте.

2. Реквизиты и контакты Оператора

Оператор: ООО «КАСА АЛЬ МАРЕ»
ОГРН: 1257700438852
ИНН/КПП: 9710153897/771001001
Юр. адрес: 123001, Россия, г. Москва, вн.тер.г. муниципальный округ Пресненский, улица Большая Садовая, д. 5, к. 1, пом. 2028
Эл. почта: clients@casaalmare.com
Тел.: +7 (495) 004-04-94
WhatsApp: +7 (930) 036-04-94

3. Термины и определения

Используются термины в значениях, установленных Законом о персональных данных: «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных».
Пользователь — физическое лицо, использующее Сайт.

4. Принципы и правовые основания обработки

4.1. Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.
4.2. Правовые основания: Закон о персональных данных; договор розничной купли-продажи; согласие субъекта; иные нормы законодательства РФ.
4.3. Обработка ведётся с применением средств автоматизации и/или без таковых.

5. Цели обработки

— регистрация/авторизация и ведение личного кабинета;
— оформление, оплата и доставка заказов;
— клиентская поддержка и обратная связь;
— исполнение претензионно-расчётных и гарантийных обязательств;
— проведение рассылок (при наличии согласия);
— веб-аналитика и улучшение работы Сайта;
— ретаргетинговая реклама в рамках действующего законодательства.

6. Состав обрабатываемых данных

— фамилия, имя;
— телефон, e-mail;
— адрес доставки;
— данные о заказах и платежных операциях (реквизиты карт не хранятся у Оператора);
— пароль (в зашифрованном виде);
— cookie-файлы, IP-адрес, данные устройства/браузера, история взаимодействия с Сайтом.

7. Источники получения данных

Данные предоставляются Пользователем, формируются при использовании Сайта, а также поступают от платёжных и логистических партнёров в объёме, необходимом для исполнения договора.

8. Платёжные партнёры

Обработка платежей осуществляется сторонними организациями:
— CloudPayments;
— эквайринг Т-Банк.
Оператор не получает и не хранит реквизиты банковских карт.

9. Передача третьим лицам (поручение обработки)

9.1. Данные могут передаваться на основании договоров поручения обработки и/или пользовательских соглашений таких лиц:
— CRM/учёт: 1С
— аналитика: Яндекс.Метрика;
— рассылка: UniSender;
— ретаргетинг: инструменты Яндекса.
9.2. Получатели обязаны соблюдать конфиденциальность и требования безопасности.

10. Файлы cookies

Сайт использует cookie для корректной работы, персонализации и аналитики. Пользователь может ограничить/удалить cookie в настройках браузера — это может ухудшить работу Сайта.

11. Возрастные ограничения

Использование Сайта допускается с 14 лет. Оформление оплаты — лицами старше 18 лет либо с согласия законного представителя.

12. Сроки хранения

Данные хранятся до достижения целей обработки, в сроки, предусмотренные законом и/или договором, либо до отзыва согласия. После достижения цели данные подлежат удалению/обезличиванию в срок до 30 календарных дней, если иное не установлено законом.

13. Локализация баз данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории РФ (ст. 18.1 Закона о персональных данных).

14. Меры по обеспечению безопасности

Оператор реализует правовые, организационные и технические меры защиты от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования и распространения данных; ограничивает доступ сотрудников; ведёт учёт и контроль операций; применяет средства защиты информации.

15. Права субъекта персональных данных

Пользователь имеет право на получение сведений об обработке, доступ к своим данным, их уточнение, блокирование или уничтожение, отзыв согласия, а также на обжалование действий/бездействия Оператора в установленном порядке. Запрос направляется на clients@casaalmare.com либо почтовым отправлением по адресу Оператора.

16. Порядок рассмотрения запросов и инцидентов

16.1. Срок ответа на запрос субъекта — до 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней с направлением мотивированного уведомления.
16.2. При выявлении инцидента безопасности Оператор действует по требованиям законодательства, включая уведомление уполномоченного органа в установленные сроки.

17. Прекращение обработки и уничтожение данных

Обработка прекращается при достижении целей, истечении сроков хранения, отзыве согласия (если обработка основана на согласии), выявлении неправомерной обработки или ликвидации Оператора. Уничтожение оформляется актом.

18. Заключительные положения

18.1. Все отношения, не урегулированные Политикой, регулируются законодательством РФ.
18.2. Политика может быть изменена; актуальная редакция доступна на Сайте.
18.3. Использование Сайта означает согласие Пользователя с Политикой обработки персональных данных.