Политика по работе с персональными данными
Редакция от: “24” июня 2025г.
-
Преамбула
-
Настоящая Политика обработки персональных данных Modaluxx (далее - “Политика”) является локальным нормативным актом ИП Корпусов Игорь Валериевич (далее - Modaluxx), который определяет условия обработки персональных данных, а также права и обязанности субъектов персональных данных и Modaluxx как оператора персональных данных.
-
Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных и нормативно-методическими документами органов государственной власти по вопросам безопасности персональных данных, в том числе в информационных системах персональных данных. Она размещена в открытом доступе на Сайте Modaluxx в соответствии с ч.2 ст.18.1 Федерального закона "О персональных данных".
-
Настоящая Политика постоянно совершенствуется и в нее вносятся изменения в соответствии с актуальным законодательством, поэтому Modaluxx рекомендует субъектам персональных данных регулярно ознакамливаться с ее обновленными редакциями.
-
Действие настоящей Политики распространяется на все случаи, когда Modaluxx выступает в качестве оператора персональных данных.
-
В настоящей Политике используются следующие понятия и термины:
-
Modaluxx - ИП Корпусов Игорь Валериевич, юридическое лицо, зарегистрированное по праву Российской Федерации; адрес: г. Тольятти, ул. Автостроителей, 84а-5, ИНН 63211301543, ОГРН 304632034600400;
- Персональные данные (“ПД”) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
-
Субъект персональных данных (“Субъект ПД”) - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
-
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
-
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, в том числе Modaluxx, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
-
Сервис – сайт https://www.modaluxx.ru/
-
Закон о персональных данных - Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
-
-
-
Права субъекта персональных данных
-
получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлен Законом о персональных данных;
-
требовать от Modaluxx уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
-
дать предварительное согласие на обработку ПД в целях продвижения на рынке товаров, работ и услуг;
-
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Modaluxx при обработке его ПД.
-
-
Права и обязанности Modaluxx
-
Выступая в качестве Оператора Modaluxx обязан:
-
организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;
-
предоставлять Субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставить отказ;
-
-
по требованию Субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае если обработка персональных данных осуществляется другим лицом по поручению Modaluxx.
-
уведомлять Субъекта ПД об обработке в том случае, если ПД были получены не от Субъекта ПД (за исключением случаев, когда Субъект ПД уже уведомлен об обработке его ПД соответствующим Оператором)
-
в случае достижения цели обработки ПД, незамедлительно уничтожить ПД, либо их обезличить в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законом. Либо обеспечить уничтожение, обезличивание, в случае если обработка ПД осуществляется другим лицом по поручению Modaluxx.
-
в случае отзыва субъектом ПД своего согласия на обработку ПД, прекратить обработку незамедлительно и уничтожить ПД в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено законом. Либо обеспечить прекращение обработки и уничтожение ПД в случае, если обработка ПД осуществляется другим лицом по поручению Modaluxx.
-
в случае получения требования субъекта ПД о прекращении незаконной обработки его ПД, проверить факт такой обработки. Если обработка ПД осуществляется незаконно, Modaluxx обязана прекратить обработку не позднее 7 (семи) рабочих дней и уведомить субъекта ПД о предпринятых мерах.
-
-
Объем и категории ПД, обрабатываемых Modaluxx
Категории Субъектов ПД
|
Цели обработки ПД
|
Категории обрабатываемых ПД
|
Зарегистрированные пользователи
|
Предоставление пользователю доступа
|
Идентификатор пользователя
|
Сервиса | к функционалу Сервиса, связанному с |
Адрес электронной почты
|
личным кабинетом в Сервисе. |
Номер телефона
|
|
Данные, относящиеся к пользователю
|
||
Сервиса: ip-адрес, cookie, логин, пароль, | ||
информация об устройстве пользователя | ||
и тип браузера, идентификатор клиента. | ||
Покупатели товаров и услуг на
|
Прием платежей за товары и услуги;
|
Фамилия, имя, отчество;
|
Сервисе |
Организация доставки товаров;
|
Адрес электронной почты,
|
Учет товародвижения на складе;
|
Номер телефона,
|
|
Клиентская поддержка;
|
Адрес доставки,
|
|
Организация работы онлайн-магазина;
|
Платежная информация, реквизиты
|
|
Проведение маркетинговых акций;
|
банковской карты | |
Контроль результатов маркетинговых акций;
|
Пол клиента,
|
|
Проведение электронных опросов;
|
Данные, относящиеся к пользователю
|
|
Проведение sms опросов;
|
Сервиса: ip-адрес, cookie, логин, пароль, | |
информация об устройстве пользователя | ||
и тип браузера, идентификатор клиента | ||
Работники Modaluxx
|
Направление работников в командировки;
|
Фамилия, имя, отчество;
|
Оформление визы работникам;
|
Год, месяц и день рождения,
|
|
Контроль доступа на территорию торговых
|
Место рождения;
|
|
и складских помещений; |
Возраст;
|
|
|
Осуществление коммуникаций между
|
Адрес;
|
работниками; |
Семейное положение;
|
|
|
Учет пользователей в информационных
|
Образование;
|
системах; |
Профессия;
|
|
|
Формирование отчетности для контролирующих
|
Доходы;
|
органов и начисление заработной платы |
Фотография работника;
|
|
работникам; |
Опыт работы,
|
|
|
Поощрение работников и премирование;
|
Паспортные данные;
|
|
Проведение опросов среди работников и их анализ;
|
Гражданство;
|
|
Оформление полисов страхования работникам;
|
ИНН;
|
|
Проведение инструктажей по безопасности для
|
СНИЛС;
|
работников; |
Адрес электронной почты;
|
|
|
Организация курсов повышения квалификации
|
Номер телефона.
|
работников; | ||
|
Юридическое сопровождение деятельности
|
|
Modaluxx; | ||
|
Заключение и исполнение сделок;
|
|
|
Создание кадрового резерва;
|
|
|
Формирование товарно-транспортных накладных
|
|
и заказ пропусков; | ||
Кандидаты на замещение
|
Проверка кандидатов на благонадежность;
|
Фамилия, имя, отчество;
|
вакантных должностей в Modaluxx |
Коммуникация с кандидатом;
|
Год, месяц и день рождения;
|
(соискатели) |
Контроль доступа на территорию офисных и
|
Возраст;
|
торговых помещений; |
Образование;
|
|
|
Подготовка предложения условий дальнейшего
|
Профессия;
|
трудоустройства; |
Фотография кандидата;
|
|
|
Создание кадрового резерва;
|
Опыт работы;
|
Паспортные данные;
|
||
Гражданство;
|
||
Адрес электронной почты;
|
||
Номер телефона.
|
||
Представители юридических лиц-
|
Заключение и исполнение сделок;
|
Фамилия, имя, отчество;
|
партнеров, Контрагенты, являющиеся |
Проверка контрагентов на благонадежность;
|
Паспортные данные;
|
индивидуальными предпринимателями, |
Проведение претензионной работы;
|
ИНН
|
Сотрудники подрядных организаций |
Создание базы контрагентов;
|
ОГРНИП
|
Создание базы контактных лиц контрагентов;
|
Должность;
|
|
Формирование товарно-транспортных накладных;
|
Адрес электронной почты;
|
|
Ведение расписания прибытия/отбытия водителей;
|
Номер телефона;
|
|
Идентификация водителей;
|
Адрес;
|
|
Осуществление коммуникаций между сотрудниками | ||
Modaluxx и представителями контрагентов;
|
||
Отправка корреспонденции.
|
||
Категории субъектов, ПД
|
Исполнение требований закона
|
Категории ПД, определенные законом
|
которых обрабатываются в силу закона |
4.1. В целях обеспечения функционирования Сервиса в соответствии с Пользовательским соглашением Modaluxx, данные пользователей Сервиса могут передаваться третьим лицам:
Цель
|
Категории данных
|
Третьи лица
|
Функционирование рекомендательных
|
Данные, относящиеся к пользователю Сервиса:
|
ООО «ЯНДЕКС» (ОГРН 1027700229193,
|
технологий на Сайте | ip-адрес, cookie, информация об устройстве | ИНН 7736207543) |
пользователя и тип браузера, идентификатор клиента |
ООО «ВК» (ОГРН 1027739850962,
|
|
Идентификатор клиента
|
ИНН 7743001840) | |
Номер телефона
|
||
Работа в Сервисе Программы |
Адрес электронной почты;
|
БонусПлюс |
лояльности |
Номер телефона;
|
ООО "ИнфоПуш", ИНН 5405470236 |
Адрес;
|
4.2. Для реализации целей, указанных в п.7.1. настоящей Политики и исполнения своих обязательств перед Субъектом ПД в соответствии с Пользовательским соглашением и Публичной офертой Modaluxx может передавать в обработку соответствующие категории данных по поручению или без такового некоторым третьим лицам. К ним могут относиться:
4.3. Лица, обеспечивающие прием платежей Субъектов ПД, проведение платежных операций, предоставляющие сервисы кредитования для Субъектов ПД - банки и иные финансовые организации, платежные агенты и т.д.
- Лица, обеспечивающие хранение и доставку товаров, оказывающие логистические услуги;
-
Владельцы/администраторы сервисов размещения рекламы на сайтах или в приложениях;
- Иные третьи лица, в случае если с выразил согласие на передачу персональных данных такому лицу, либо их передача обусловлена исполнением договора Субъекта ПД с данным третьим лицом.
4.4. Субъект ПД, становясь пользователем Сервиса, дает согласие Modaluxx на передачу в обработку по поручению или без такового данные Субъекта ПД следующим категориям третьих лиц:
-
Лица, обеспечивающие прием платежей Субъектов ПД, проведение платежных операций, предоставляющие сервисы кредитования для Субъектов ПД - банки и иные финансовые организации, платежные агенты и т.д.
-
Лица, обеспечивающие хранение и доставку товаров, оказывающие логистические услуги;
-
Владельцы/администраторы сервисов размещения рекламы на сайтах или в приложениях;
-
Иные третьи лица, в случае если с выразил согласие на передачу персональных данных такому лицу, либо их передача обусловлена исполнением договора Субъекта ПД с данным третьим лицом.
5. Основания для обработки Modaluxx ПД
5.1. Основаниями для обработки Modaluxx ПД являются:
- Согласие субъекта ПД на обработку персональных данных;
-
Договор, заключаемый между Modaluxx и субъектом ПД;
- Уставные документы Modaluxx и ее локальные нормативные акты;
5.2. Законодательные акты, регулирующие деятельность Modaluxx:
- Трудовой кодекс Российской Федерации;
-
Налоговый кодекс Российской Федерации;
-
Федеральный закон "О государственной регистрации юридических лиц и индивидуальных предпринимателей" от 08.08.2001 N 129-ФЗ
-
Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
-
Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
-
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Modaluxx.
6. Условия прекращения обработки ПД
6.1. Условиями прекращения обработки ПД являются:
-
достижение целей обработки ПД;
-
истечение срока действия согласия;
-
отзыв согласия субъекта ПД на обработку его ПД;
- выявление неправомерной обработки ПД.
6.2. Отзыв согласия субъекта ПД может быть направлен Modaluxx при помощи функционала Сервиса (если такой функционал доступен) или в письменной форме. Отзыв должен содержать информацию, позволяющую Modaluxx идентифицировать субъекта ПД, направляющего отзыв согласия. Отзыв не должен содержать ПД третьих лиц.
7. Порядок и условия обработки персональных данных
7.1. В рамках обработки ПД Modaluxx осуществляет:
-
сбор;
-
запись;
-
систематизацию;
-
накопление;
-
хранение;
-
уточнение (обновление, изменение);
-
извлечение;
-
использование;
-
передачу (распространение, предоставление, доступ);
-
обезличивание;
-
блокирование;
-
удаление;
-
уничтожение персональных данных.
7.2. Обработка ПД может осуществляться Modaluxx:
- с использованием средств автоматизации;
- без средств автоматизации (ручная обработка);
- смешанным способом.
7.3. В случаях, когда Modaluxx не имеет возможности обрабатывать ПД самостоятельно, Modaluxx может передать обработку ПД третьим лицам с согласия субъекта ПД. В таком случае обработка ПД будет осуществляться третьим лицом на основании поручения Modaluxx.
7.4.Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.5. Modaluxx, обязуется не раскрывать третьим лицам и не распространять ПД без согласия Субъект ПД, если иное не предусмотрено законом.
7.6. При обработке ПД Modaluxx обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПД. Реализуя требования к защите ПД Modaluxx принимает следующие меры:
- определяет угрозы безопасности персональных данных при их обработке;
-
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
-
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Lamoda;
-
создает необходимые условия для работы с персональными данными;
-
организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
-
организует обучение работников Modaluxx, осуществляющих обработку персональных данных.
7.7. Порядок хранения, уничтожения, обезличивания, актуализации, исправления, удаления ПД, а также порядок работы с запросами субъектов ПД на доступ к ПД определяется соответствующими локальными нормативными актами Modaluxx.