Политика обработки персональных данных (Политика конфиденциальности)

Hong Kong Serda Trading Limited
Адрес: FLAT/ROOM 1405B, 14/F, THE BELGIAN BANK BUILDING, NOS. 721–725 NATHAN ROAD, KOWLOON, HONG KONG
(далее — «Компания»)

В соответствии со статьей 30 Закона о защите персональных данных Компания в целях защиты персональных данных субъектов и оперативного рассмотрения связанных с этим обращений разрабатывает и публично размещает настоящую Политику обработки персональных данных.

Статья 1. Цели обработки персональных данных

Компания обрабатывает персональные данные в следующих целях. Персональные данные не используются для иных целей, кроме указанных ниже. В случае изменения целей обработки Компания получает отдельное согласие субъекта данных в соответствии со статьей 18 Закона о защите персональных данных и принимает необходимые меры.

1. Регистрация и управление учетными записями пользователей

Обработка осуществляется в целях подтверждения намерения регистрации, идентификации и аутентификации личности для предоставления сервисов для зарегистрированных пользователей, поддержания и управления статусом учетной записи, предотвращения неправомерного использования сервиса, получения согласия законного представителя при обработке персональных данных несовершеннолетних до 14 лет, направления уведомлений и обработки обращений.

2. Предоставление товаров или услуг

Обработка осуществляется для доставки товаров, предоставления услуг, направления договоров и счетов, предоставления контента, персонализированных сервисов, подтверждения личности и возраста, обработки платежей и расчетов, а также взыскания задолженностей.

3. Рассмотрение обращений и жалоб

Обработка осуществляется для идентификации заявителя, проверки содержания обращения, связи и уведомлений, необходимых для расследования фактов, а также информирования о результатах рассмотрения.

Статья 2. Сроки обработки и хранения персональных данных

Компания обрабатывает и хранит персональные данные в течение сроков, установленных законодательством, либо в течение сроков, на которые субъект персональных данных дал согласие.

Сроки хранения по категориям:

1) Регистрация и управление учетными записями

Персональные данные хранятся до момента удаления учетной записи пользователем.
Исключения:

• В случае проведения расследования или проверки в связи с нарушением законодательства — до завершения соответствующих процедур;

• При наличии неурегулированных обязательств, возникших в результате использования сайта, — до полного урегулирования расчетов.

2) Предоставление товаров или услуг

До завершения поставки товаров или услуг и окончания расчетов.
Исключения:

• В соответствии с законодательством о защите прав потребителей в электронной коммерции:

  • записи о рекламе и маркировке — 6 месяцев;

  • записи о договорах, отказах, платежах и поставках товаров — 5 лет;

  • записи о жалобах и спорах потребителей — 3 года.

• В соответствии со статьей 41 Закона о защите тайны связи:

  • данные о фактах связи (время, продолжительность, номер абонента, количество соединений, данные базовых станций) — 1 год;

  • сетевые журналы, журналы доступа и данные о местоположении — 3 месяца.

Статья 3. Передача персональных данных третьим лицам

Компания использует персональные данные исключительно в рамках целей, указанных в Статье 1, и не передает их третьим лицам без согласия субъекта данных, за исключением случаев, предусмотренных законом.

При наличии согласия субъекта данных персональные данные могут передаваться третьим лицам в минимально необходимом объеме, включая:

• Получатель: например, банковская или кредитная компания

• Цель использования: совместные акции, выпуск партнерских банковских карт

• Передаваемые данные: имя, адрес, номер телефона, адрес электронной почты, платежная информация

• Срок хранения: в течение срока действия договора на выпуск банковской карты

Статья 4. Поручение обработки персональных данных

В целях надлежащей обработки персональных данных Компания поручает выполнение отдельных операций следующим организациям:

• Содержание поручения: система интернет-магазина, сервисы приложений, маркетинговые и дополнительные услуги, партнерские сервисы, отправка SMS

• Содержание поручения: доставка товаров
  Исполнитель: служба поддержки Компании

• Содержание поручения: консультации клиентов
  Исполнитель: внутренние подразделения Компании

• Содержание поручения: идентификация личности

• Повторное поручение: отправка SMS, уведомлений через Telegram и сообщений друзьям

При заключении договоров поручения Компания в соответствии с законодательством закрепляет ответственность за защиту персональных данных и осуществляет контроль за их безопасной обработкой.
В случае изменения порученных задач или исполнителей Компания своевременно обновляет настоящую Политику.

Статья 5. Права субъекта персональных данных и законного представителя

Субъект персональных данных вправе в любое время:

• запрашивать доступ к своим персональным данным;

• требовать исправления неточных данных;

• требовать удаления персональных данных;

• требовать приостановки обработки.

Запрос может быть направлен в письменной форме, по телефону, электронной почте или факсу. Компания обязуется оперативно рассмотреть запрос.
До завершения исправления или удаления данные не используются и не передаются третьим лицам.
Права могут осуществляться через законного представителя или уполномоченное лицо при наличии доверенности.
Субъект персональных данных не вправе нарушать права на частную жизнь других лиц или действующее законодательство.

Статья 6. Категории обрабатываемых персональных данных

1. Регистрация пользователя

• Обязательные: имя, ID, пароль, адрес, номер телефона, пол, адрес электронной почты

• Необязательные: дата рождения

2. Предоставление товаров или услуг

• Обязательные: имя, контактные данные, адрес, платежная информация (банковские карты, счета)

• Необязательные: история покупок

Статья 7. Уничтожение персональных данных

При утрате необходимости в персональных данных Компания незамедлительно уничтожает их.
Если хранение требуется по закону, данные сохраняются отдельно.

Способы уничтожения:

• электронные данные — без возможности восстановления;

• бумажные носители — измельчение или сжигание.

Статья 8. Меры по обеспечению безопасности персональных данных

• Организационные меры: внутренние регламенты, обучение сотрудников

• Технические меры: контроль доступа, шифрование, защитное программное обеспечение

• Физические меры: контроль доступа в серверные и архивные помещения

Статья 9. Использование файлов cookie

Компания использует файлы cookie для предоставления персонализированных сервисов.
Пользователь может отказаться от использования cookie в настройках браузера, однако это может ограничить функциональность сервиса.

Статья 10. Ответственное лицо за защиту персональных данных

• Должность: администратор

• Ответственное подразделение: отдел маркетинга

Статья 11. Запросы на доступ к персональным данным

Подразделение для приема и обработки запросов: отдел маркетинга

Статья 12. Способы защиты прав

Информационный субъект вправе обратиться в следующие органы для защиты своих прав и получения консультаций по вопросам нарушения законодательства о персональных данных:

1. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
   Телефон: +7 (495) 987-68-00
   Сайт: https://rkn.gov.ru

2. Прокуратура Российской Федерации
   Телефон: +7 (495) 987-56-56
   Сайт: https://epp.genproc.gov.ru

3. Судебные органы Российской Федерации
   (в соответствии с действующим законодательством)

Статья 13. Вступление в силу и изменения

Настоящая Политика обработки персональных данных вступает в силу с даты запуска сайта.