Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты ООО «Цитаделло групп» (далее — «Компания», «мы») персональных данных и информации о физических лицах (далее — «Пользователи», «вы»), использующих платформу Citadello.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными актами РФ в области защиты персональных данных.

1.3. Используя наши сервисы, вы соглашаетесь с условиями данной Политики и даете согласие на обработку ваших персональных данных.

1.4. Если вы не согласны с условиями Политики, пожалуйста, не используйте наши сервисы.

2.1. Оператором персональных данных является:

3.1. Мы собираем следующие категории персональных данных:

Данные, предоставляемые пользователем:

• Имя, фамилия, отчество;
• Контактный телефон;
• Адрес электронной почты;
• Название организации и должность;
• ИНН, реквизиты (для юридических лиц);
• Информация о бизнесе и сфере деятельности;
• Адрес сайта (при наличии);
• Содержание обращений и переписки.

Данные, собираемые автоматически:

• IP-адрес;
• Данные о браузере и устройстве;
• Данные о местоположении (страна, город);
• Источник перехода на сайт;
• Страницы просмотра и действия на сайте;
• Дата и время посещения;
• Файлы cookie и аналогичные технологии.

4.1. Мы обрабатываем персональные данные в следующих целях:

• Регистрация и создание учетной записи;
• Оказание услуг по созданию и поддержке интернет-магазинов;
• Техническая поддержка и консультирование;
• Выставление счетов и прием платежей;
• Исполнение договорных обязательств;
• Информирование об услугах и предложениях;
• Улучшение качества сервисов;
• Аналитика использования платформы;
• Соблюдение требований законодательства;
• Защита прав и интересов Компании.

5.1. Обработка персональных данных осуществляется на следующих основаниях:

• Ваше согласие на обработку персональных данных;
• Необходимость исполнения договора, стороной которого вы являетесь;
• Необходимость для исполнения обязанностей, предусмотренных законом;
• Необходимость для реализации законных интересов Компании.

5.2. Согласие на обработку персональных данных может быть отозвано вами в любое время путем направления письменного уведомления.

6.1. Обработка персональных данных включает следующие действия:

• Сбор и запись;
• Систематизация и накопление;
• Хранение и уточнение;
• Извлечение и использование;
• Передача (в случаях, предусмотренных законом);
• Блокирование и удаление;
• Уничтожение.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

6.3. Мы не принимаем решений, порождающих юридические последствия или иным образом затрагивающих ваши права, на основании исключительно автоматизированной обработки данных.

7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не менее сроков, установленных законодательством РФ.

7.2. Сроки хранения:

• Данные учетной записи — в течение срока действия договора + 3 года;
• Данные о платежах — 5 лет согласно требованиям бухгалтерского учета;
• Переписка и обращения — 3 года;
• Технические логи — 1 год;
• Cookie-файлы — согласно их сроку действия.

7.3. По истечении срока хранения персональные данные уничтожаются или обезличиваются.

8.1. Вы имеете право:

• Получать информацию об обработке ваших персональных данных;
• Требовать уточнения неточных или неполных данных;
• Требовать блокирования или уничтожения данных;
• Отозвать согласие на обработку персональных данных;
• Требовать прекращения обработки в целях продвижения товаров и услуг;
• Обжаловать действия оператора в уполномоченном органе.

8.2. Для реализации своих прав направьте запрос на privacy@citadello.ru с указанием вашего требования.

8.3. Мы рассматриваем запросы в течение 30 дней с момента получения.

9.1. Мы принимаем необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9.2. Меры защиты включают:

• Шифрование данных при передаче (SSL/TLS);
• Ограничение доступа сотрудников к персональным данным;
• Использование защищенных паролей и двухфакторной аутентификации;
• Регулярное резервное копирование;
• Мониторинг безопасности и обнаружение инцидентов;
• Обучение сотрудников правилам работы с персональными данными.

10.1. Мы используем файлы cookie и аналогичные технологии для:

• Обеспечения работы сайта и сервисов;
• Сохранения настроек и предпочтений;
• Аутентификации пользователей;
• Анализа использования сайта;
• Улучшения пользовательского опыта;
• Показа релевантной рекламы.

10.2. Типы используемых cookie:

• Необходимые — обеспечивают базовую функциональность;
• Функциональные — сохраняют ваши предпочтения;
• Аналитические — помогают понять, как используется сайт;
• Маркетинговые — используются для таргетированной рекламы.

10.3. Вы можете отключить cookie в настройках браузера, но это может повлиять на функциональность сайта.

11.1. Мы не передаем персональные данные третьим лицам без вашего согласия, за исключением случаев:

• Требования законодательства;
• Исполнения договорных обязательств;
• Защиты прав и интересов Компании;
• С вашего явного согласия.

11.2. Мы можем привлекать третьих лиц для оказания услуг (хостинг, платежные системы, службы доставки). Такие лица получают доступ только к необходимым данным и обязаны соблюдать конфиденциальность.

11.3. При использовании сторонних сервисов (платежные системы, соцсети) применяются их политики конфиденциальности.

12.1. Мы осуществляем хранение и обработку данных на территории Российской Федерации.

12.2. В случае необходимости трансграничной передачи данных мы обеспечиваем адекватный уровень их защиты в соответствии с требованиями законодательства.

13.1. Наши услуги не предназначены для лиц младше 18 лет.

13.2. Мы не собираем преднамеренно персональные данные несовершеннолетних. Если нам станет известно о таких данных, мы незамедлительно их удалим.

14.1. Мы можем обновлять данную Политику по мере необходимости. Актуальная версия всегда доступна на сайте.

14.2. О существенных изменениях мы уведомим вас по электронной почте или через уведомление на сайте.

14.3. Продолжение использования сервисов после изменений означает ваше согласие с обновленной Политикой.