ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») описывает, как Общество с ограниченной ответственностью «ХОУМ БАРОККО» (ИНН: 5038154584, ОГРН: 1205000070626, юридический адрес: 141204, Московская область, г. Пушкино, пр-д Писаревский, д. 5, помещ. 25) (далее – «Оператор») обрабатывает персональные данные при использовании сайта https://homebarocco.ru/ (далее – «Сайт»).

1. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователь – субъект персональных данных, чьи персональные данные собираются и обрабатываются при использовании Сайта, посетитель Сайта.

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. При посещении Сайта оператором обработки персональных данных Пользователей является юридическое лицо Общество с ограниченной ответственностью «ХОУМ БАРОККО».

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Неавтоматизированная обработка персональных данных – обработка персональных данных без использования средств вычислительной техники.

Файлы cookie – небольшие текстовые файлы, состоящие из букв и (или) цифр, которые сайты сохраняют на устройстве пользователя (компьютере, смартфоне, планшете) при его посещении. Файлы cookie могут содержать информацию о взаимодействии Пользователей с Сайтом.

2. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

2.1.Пользователи вправе:
- получать сведения, касающиеся обработки их персональных данных, в том числе получать доступ к их персональным данным;
- требовать уточнения их персональных данных;
- требовать блокирования и удаления их персональных данных;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
2.2.Реализация прав Пользователей осуществляется путем направления запроса Оператору по юридическому адресу: 141204, Московская область, г. Пушкино, пр-д Писаревский, д. 5, помещ. 25 или по фактическому адресу: 119571, г. Москва, пр. Вернадского, 86А, ТЦ «Авеню» или по адресу электронной почты: homebarocco.ru@yandex.ru.
2.3.При направлении запроса Пользователи указывают сведения о документе, удостоверяющем их личность или личность их представителей (тип документа, серия и номер, кем и когда выдан), их ФИО или ФИО их представителей, информацию о взаимоотношениях с Оператором, в ходе которых Оператор получил их персональные данные либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором. Запрос также должен содержать подпись Пользователя или его представителя.

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

3.1.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ПОСРЕДСТВОМ ФОРМ И ФУНКЦИОНАЛА САЙТА

3.1.1.При использовании форм и функционала Сайта Оператор обрабатывает персональные данные, предоставляемые Пользователями, в целях и на условиях, указанных в таблице ниже:

№	Форма/функционал Сайта	Конкретная цель	Персональные данные
1	форма «Связаться с нами»	рассмотрение и обработка сообщения Пользователя, подготовка ответа и осуществление обратной связи	фамилия и/или имя и/или отчество; адрес электронной почты; содержание сообщения; иные персональные данные, самостоятельно указанные Пользователем в сообщении
2	регистрация учетной записи покупателя	создание, ведение и обслуживание учетной записи; предоставление доступа к функционалу личного кабинета; направление сервисных уведомлений, связанных с созданием и функционированием учетной записи	фамилия и/или имя и/или отчество; адрес электронной почты; номер телефона; данные учетной записи, в том числе пароль; сведения о подписке на рассылку или отказе от нее
3	авторизация покупателя	идентификация и аутентификация Пользователя; предоставление доступа к учетной записи	адрес электронной почты и пароль
4	восстановление пароля	идентификация Пользователя и восстановление доступа к учетной записи	адрес электронной почты; сведения, связанные с восстановлением доступа к учетной записи
5	изменение пароля	изменение и актуализация данных, используемых для доступа к учетной записи	данные учетной записи, в том числе адрес электронной почты и/или логин и пароль
6	изменение контактной информации	ведение и актуализация сведений учетной записи	фамилия и/или имя и/или отчество; адрес электронной почты; номер телефона
7	ведение адресной книги («Мои адреса»)	сохранение и актуализация контактных и адресных данных для использования функционала Сайта, оформления и исполнения заказов	фамилия и/или имя и/или отчество; сведения о компании; адрес доставки и иные адресные сведения, в том числе город, почтовый индекс, страна, регион / область; сведения о выборе основного адреса
8	оформление и исполнение заказа	оформление, обработка и исполнение заказа; осуществление связи с покупателем; организация оплаты и доставки товара	фамилия и/или имя и/или отчество; адрес электронной почты; номер телефона; адрес доставки и иные адресные сведения; сведения о заказе, в том числе сведения о товаре, его количестве и стоимости; сведения о выбранных способах доставки и оплаты; содержание комментария к заказу; иные персональные данные, самостоятельно указанные Пользователем в комментарии к заказу
9	история заказов и иные сведения о заказах в личном кабинете	ведение истории взаимодействия Пользователя с Оператором; предоставление информации о совершенных заказах и ходе их исполнения	сведения о заказах, в том числе о товарах, их количестве и стоимости; дата заказа; сведения о способах доставки и оплаты; сведения о статусе заказа
10	закладки / избранное	обеспечение функционирования пользовательских возможностей личного кабинета и сохранение выбранных Пользователем товаров	сведения о товарах, добавленных субъектом персональных данных в закладки / избранное
11	финансовые операции	ведение учета финансовых операций и расчетов в рамках учетной записи; предоставление Пользователю информации о таких операциях	сведения о финансовых операциях, в том числе дата, описание и сумма операции; сведения о состоянии расчетов
12	запрос на возврат товара	прием, рассмотрение и обработка обращения о возврате товара; взаимодействие с покупателем в связи с возвратом; исполнение связанных с возвратом обязанностей Оператора	фамилия и/или имя и/или отчество; адрес электронной почты; номер телефона; номер и дата заказа; название и код товара; количество; причина возврата; сведения о распаковке и состоянии товара; описание дефектов; иные персональные данные, самостоятельно указанные Пользователем в описании дефектов при заполнении формы возврата товаров
13	направление претензии по адресу электронной почты Оператора	прием, рассмотрение и обработка претензий, связанных с товаром и его качеством; подготовка ответа и взаимодействие с заявителем	адрес электронной почты; сведения о покупке и товаре; содержание претензии; фотографии; сведения, содержащиеся в приложенных документах и иных материалах; иные персональные данные, самостоятельно предоставленные Пользователем в составе претензии и приложений к ней
14	форма «Написать отзыв»	получение и рассмотрение отзывов о товарах; размещение отзыва при наличии предусмотренного законодательством отдельного согласия на обработку персональных данных, разрешенных для распространения	фамилия и/или имя и/или отчество; оценка (рейтинг) товара; иные персональные данные, самостоятельно предоставленные Пользователем при заполнении графы «Ваш отзыв»
15	приобретение подарочного сертификата	оформление, оплата и направление подарочного сертификата получателю	фамилия и/или имя и/или отчество; адрес электронной почты; имя и адрес электронной почты получателя подарочного сертификата в случае, если субъект персональных данных указывает данные третьего лица; сведения о подарочном сертификате, в том числе его тема и сумма; иные персональные данные, самостоятельно предоставленные Пользователем в сообщении
16	регистрация партнерской учетной записи	создание, ведение и обслуживание партнерской учетной записи; предоставление доступа к функционалу партнерской программы; организация и учет расчетов с партнером	фамилия и/или имя и/или отчество; адрес электронной почты; номер телефона; данные учетной записи, в том числе пароль; сведения о компании; адрес веб-сайта компании; ИНН; сведения о выбранном способе оплаты; фамилия и/или имя и/или отчество получателя платежа; банковские и иные платежные реквизиты
17	авторизация в партнерской учетной записи	идентификация и аутентификация партнера; предоставление доступа к партнерской учетной записи	адрес электронной почты и пароль
18	редактирование партнерской учетной записи и платежного профиля	ведение и актуализация сведений партнерской учетной записи; организация и осуществление расчетов с партнером	фамилия и/или имя и/или отчество; адрес электронной почты; номер телефона; сведения о компании; адрес веб-сайта; ИНН; сведения о выбранном способе оплаты; фамилия и/или имя и/или отчество получателя платежа; банковские и иные платежные реквизиты
19	подписка на рассылку при регистрации и управление рассылкой в личном кабинете	учет волеизъявления Пользователя относительно получения информационных и рекламных сообщений; направление таких сообщений при наличии соответствующего согласия	адрес электронной почты; сведения о подписке на рассылку или отказе от нее
20	иные формы и способы взаимодействия с Оператором посредством Сайта, не указанные выше	рассмотрение и обработка обращения или совершение иного действия, непосредственно инициированного Пользователем посредством соответствующего функционала Сайта; предоставление ответа или иного результата такого взаимодействия	иные персональные данные, самостоятельно предоставленные Пользователем при таком взаимодействии, в объеме, определяемом содержанием соответствующего обращения или действия, в том числе сведения, указанные в полях для свободного ввода текста, сообщениях, комментариях и приложенных материалах

3.1.2.В ходе обработки персональных данных, указанных в пункте 3.1.1 настоящей Политики, Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передачу (предоставление, доступ) третьим лицам, в том числе лицам, осуществляющим обработку персональных данных по поручению Оператора, удаление и уничтожение персональных данных. Указанные действия осуществляются в целях, предусмотренных пунктом 3.1.1 настоящей Политики. Передача персональных данных осуществляется в объеме, необходимом для достижения соответствующей цели обработки.
3.1.3.Обработка персональных данных, указанных в пункте 3.1.1 настоящей Политики, осуществляется как с использованием средств автоматизации, так и без их использования.
3.1.4.Персональные данные, указанные в пункте 3.1.1 настоящей Политики, обрабатываются Оператором не дольше, чем это необходимо для достижения соответствующих целей обработки, и уничтожаются в срок, не превышающий 30 дней с даты достижения соответствующей цели обработки или отзыва согласия на обработку соответствующих персональных данных, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.

3.2.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ПОСРЕДСТВОМ ВИДЖЕТА ЗВОНКА ОБРАТНОЙ СВЯЗИ

В целях обработки заявки на обратный звонок и осуществления обратной связи с Пользователем Оператор обрабатывает персональные данные, предоставляемые и формируемые при использовании виджета обратного звонка «LeadBack», на условиях, указанных в таблице ниже:

Персональные данные	Перечень действий	Способы обработки	Срок обработки
номер телефона; сведения о заявке на обратный звонок, в том числе дата и время ее направления; сведения о звонке и его статусе	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление, доступ), удаление, уничтожение	обработка с использованием средств автоматизации и без их использования, в том числе с передачей по сети «Интернет»	не дольше, чем это необходимо для достижения цели обработки; персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели обработки или отзыва согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки

3.3.

ФАЙЛЫ COOKIE И ИНЫЕ ТЕХНИЧЕСКИЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ПРИ ИСПОЛЬЗОВАНИИ САЙТА

Оператор обрабатывает персональные данные Пользователей при использовании Сайта на условиях, указанных в настоящем разделе. Обработка персональных данных, указанных в пунктах 3.3.2–3.3.4 настоящей Политики, осуществляется с согласия Пользователя, выраженного посредством cookie-баннера.

3.3.1.Для обеспечения функционирования Сайта и сохранения выбранных Пользователем настроек Оператор использует следующие технические и функциональные файлы cookie:

Файл cookie	Конкретная цель обработки	Перечень действий	Способы обработки	Срок обработки
currency	отображение стоимости товаров в выбранной Пользователем валюте	сбор, запись, хранение, использование, удаление	автоматизированная обработка	1 месяц
language	отображение Сайта на выбранном Пользователем языке	сбор, запись, хранение, использование, удаление	автоматизированная обработка	1 месяц
OCSESSID	поддержание пользовательской сессии и обеспечение функционирования Сайта	сбор, запись, хранение, использование, удаление	автоматизированная обработка	в течение текущей сессии браузера

3.3.2.В целях анализа посещаемости Сайта и действий Пользователей Оператор использует сервис «Яндекс Метрика», при работе которого обрабатываются сведения, содержащиеся в следующих файлах cookie:

Файл cookie	Конкретная цель	Перечень действий	Способы обработки	Срок обработки
_ym_uid	различение Пользователей и формирование статистики посещаемости Сайта	сбор, запись, систематизация, накопление, хранение, использование, передача, удаление	автоматизированная обработка с передачей ООО «ЯНДЕКС» по сети «Интернет»	1 год
_ym_d	анализ посещаемости Сайта и повторных визитов	сбор, запись, систематизация, накопление, хранение, использование, передача, удаление	автоматизированная обработка с передачей ООО «ЯНДЕКС» по сети «Интернет»	1 год
_ym_isad	учет наличия в браузере Пользователя блокировщика рекламы при формировании статистики	сбор, запись, хранение, использование, передача, удаление	автоматизированная обработка с передачей ООО «ЯНДЕКС» по сети «Интернет»	20 часов
_ym_visorc	обеспечение работы функции «Вебвизор» и анализ действий Пользователей на страницах Сайта	сбор, запись, систематизация, накопление, хранение, использование, передача, удаление	автоматизированная обработка с передачей ООО «ЯНДЕКС» по сети «Интернет»	30 минут

3.3.3.Кроме сведений, содержащихся в файлах cookie, при использовании сервиса «Яндекс Метрика» могут обрабатываться IP-адрес, сведения о браузере, операционной системе и устройстве Пользователя, адреса посещенных страниц и источника перехода, дата и время посещения, а также сведения о действиях Пользователя на Сайте, в том числе сведения, получаемые с использованием функции «Вебвизор».
3.3.4.При работе сервиса «Яндекс Метрика» технические идентификаторы и иные служебные сведения, необходимые для функционирования сервиса, также могут сохраняться в локальном и сессионном хранилищах браузера Пользователя (localStorage и sessionStorage).
3.3.5.Подробная информация о данных, собираемых сервисом «Яндекс Метрика», и используемых им файлах cookie размещена на официальном сайте сервиса по следующим адресам:

3.3.6.В связи с использованием на Сайте виджета обратного звонка «LeadBack» обрабатываются следующие технические данные:

Файл cookie	Конкретная цель	Перечень действий	Способы обработки	Срок обработки
__leadback_guid_89188e01d325200d57f9ae71	обеспечение функционирования виджета обратного звонка «LeadBack»	сбор, запись, хранение, использование, передача, удаление	автоматизированная обработка с передачей по сети «Интернет»	13 месяцев

3.3.7.Файлы cookie хранятся до истечения сроков, указанных в настоящем разделе, либо до их удаления Пользователем в настройках браузера. Пользователь также вправе ограничить или запретить дальнейшее сохранение файлов cookie на своем устройстве.
3.3.8.Пользователи вправе отключить сбор и дальнейшую обработку файлов cookie при использовании Сайта Оператора в настройках своих браузеров. Более подробная информация представлена на сайтах браузеров:

3.4.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ДЛЯ ИНФОРМАЦИОННОЙ И РЕКЛАМНОЙ РАССЫЛКИ

В целях направления Пользователю информационных сообщений, а также рекламных сообщений в соответствии с отдельно предоставленным Согласием на получение информационных и рекламных сообщений Оператор обрабатывает персональные данные, предоставленные при регистрации учетной записи на Сайте или посредством соответствующего функционала личного кабинета при выборе Пользователем получения рассылки, на условиях, указанных в таблице ниже:

Персональные данные	Перечень действий	Способы обработки	Срок обработки
адрес электронной почты; сведения о подписке на рассылку или отказе от нее	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление, доступ), удаление, уничтожение	обработка с использованием средств автоматизации и без их использования, в том числе с передачей по сети «Интернет»	до отказа Пользователя от получения информационных и рекламных сообщений или до отзыва согласия на обработку персональных данных, в зависимости от того, какое событие наступит ранее. Персональные данные уничтожаются в срок, не превышающий 30 дней с даты прекращения направления информационных и рекламных сообщений или отзыва согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки

3.5.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ, РАЗРЕШЕННЫЕ ПОЛЬЗОВАТЕЛЕМ ДЛЯ РАСПРОСТРАНЕНИЯ

В целях размещения и отображения на Сайте отзыва Пользователя о товаре и предоставления доступа к разрешенным для распространения персональным данным неопределенному кругу лиц Оператор обрабатывает персональные данные на основании отдельно предоставленного Пользователем согласия на обработку персональных данных, разрешенных для распространения, на условиях, указанных в таблице ниже:

Персональные данные	Перечень действий	Способы обработки	Срок обработки
имя или псевдоним, выбранные Пользователем для размещения вместе с отзывом; персональные данные, самостоятельно предоставленные Пользователем в тексте отзыва. Специальные категории персональных данных и биометрические персональные данные распространению не подлежат	сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение	обработка с использованием средств автоматизации и без их использования, в том числе передача (распространение, предоставление, доступ) с использованием информационно-телекоммуникационной сети «Интернет» неопределенному кругу лиц	до отзыва Пользователем согласия на обработку персональных данных, разрешенных для распространения, либо до поступления Оператору требования о прекращении передачи (распространения, предоставления, доступа) таких персональных данных, в зависимости от того, какое событие наступит ранее

4. ПОРУЧЕНИЕ ОБРАБОТКИ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1.Оператор поручает ООО «ЯНДЕКС» (ИНН: 7736207543, ОГРН: 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) обработку персональных данных Пользователей, указанных в пунктах 3.3.2–3.3.4 настоящей Политики, в целях анализа посещаемости Сайта и действий Пользователей с использованием сервиса «Яндекс Метрика».
4.2.При использовании на Сайте виджета обратного звонка «LeadBack» персональные данные Пользователей, указанные в разделе 3.2 и пункте 3.3.6 настоящей Политики, передаются Обществу с ограниченной ответственностью «Конверсия» (ИНН: 3257023904, ОГРН: 1143256016243, адрес: 241001, г. Брянск, ул. Костычева, д. 68, пом. 94), являющемуся разработчиком и правообладателем программного обеспечения «LeadBack», в объеме, необходимом для функционирования виджета, обработки заявок на обратный звонок и осуществления обратной связи с Пользователями.
4.3.Персональные данные Пользователей, разрешенные ими для распространения и указанные в пункте 3.5 настоящей Политики, предоставляются неопределенному кругу лиц путем размещения и отображения соответствующего отзыва на Сайте на основании отдельно предоставленного Пользователем согласия на обработку персональных данных, разрешенных для распространения.

5. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.Оператор и иные лица, получившие доступ к персональным данным Пользователей, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
5.2.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии с законодательством Российской Федерации, в том числе со статьями 18, 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6. ИЗМЕНЕНИЕ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обновляет настоящую Политику по мере необходимости. В случае внесения существенных изменений в Политику Оператор публикует информацию о таких изменениях на Сайте.