УТРАТИЛО СИЛУ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных/Закон) и определяет порядок обработки персональных данных, которые собирает и обрабатывает Общество с ограниченной ответственностью «ГАЛЕРЕЯ ДЕТСКОЙ ОДЕЖДЫ» (ООО «ГАЛЕРЕЯ ДЕТСКОЙ ОДЕЖДЫ», далее – Оператор) на сайте https://silverspoon.online в сети Интернет (далее – Сайт).

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов при обработке их персональных данных, которые предоставляются субъектами о себе самостоятельно при использовании Сайта. Политика не может содержать положения, ограничивающие права и свободы субъекта, а также положения, допускающие в качестве условия заключения договора и/или выражения согласия субъекта в форме его бездействия.

1.3. Настоящая Политика распространяется на данные субъектов: дееспособных физических лиц, посещающих Сайт, а также в определенных Политикой случаях - несовершеннолетних лиц в лице их законных представителей, данные которых обрабатываются на Сайте.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора и в каждом месте сбора персональных данных субъектов на Сайте.

1.5. Соблюдение настоящей Политики Оператором является главным условием обработки персональных данных субъектов.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

• Оператор – ООО «ГАЛЕРЕЯ ДЕТСКОЙ ОДЕЖДЫ», ИНН 7715474308, ОГРН 1157746372464, адрес регистрации: 129594, РФ, г. Москва, ул. Сущевский Вал, д. 16, стр.3.
• Сайт – веб-ресурс Оператора в сети Интернет по адресу: https://silverspoon.online.
• Субъекты персональных данных (субъекты) – лица, чьи данные собираются и/или обрабатываются Оператором на Сайте, а именно: покупатели Оператора; пользователи Сайта; лица, чьи данные распространяются Оператором на Сайте.
• Пользователи Сайта (пользователи) – любые лица, посещающие Сайт Оператора. Пользователи Сайта могут в том числе заполнять любые формы сбора данных/формы обратной связи на Сайте.
• Лица, чьи данные распространяются Оператором на Сайте – а) работник Оператора, предоставивший согласие на распространение своих персональных данных на Сайте для информирования о коммерческой деятельности Оператора; б) третьи лица, данные которых распространяются на сайте для информирования о коммерческой деятельности Оператора (в рамках исполнения договора с Оператором или на основании соответствующего согласия на распространение своих данных на сайте).
• Персональные данные – любая информация, которая прямо или косвенно относится к субъекту и позволяет его определить.

3. ОБЩИЕ УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ

3.1. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

3.2. На Сайте осуществляется обработка персональных данных субъектов в следующих случаях:

3.2.1. Персональные данные пользователей в виде информации, собираемой файлами cookie и веб-сервисами компании Яндекс, обрабатываются в отношении всех пользователей, посещающих Сайт.

3.2.2. Персональные данные пользователей, указанные ими самостоятельно в формах сбора данных/формах обратной связи на Сайте, обрабатываются при предоставлении пользователями соответствующих согласий на обработку их персональных данных.

Заполняя соответствующие формы сбора данных/формы обратной связи на Сайте и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным пользователем посредством совершения им конклюдентных действий, в том числе путем проставления специального знака – «веб-метки» в специальном поле при заполнении форм сбора данных/форм обратной связи на Сайте рядом с текстом вида: «Я даю согласие на обработку своих персональных данных. Все условия обработки персональных данных указаны в Политике конфиденциальности.» и/или «Я даю согласие на получение рекламной рассылки. Все условия обработки персональных данных указаны в Политике конфиденциальности.», при условии, что пользователю в каждом месте сбора его персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

3.2.3. Персональные данные пользователей, указанные ими при регистрации личного кабинета на Сайте, а также при оформлении заказа на Сайте, обрабатываются на основании условий Публичной оферты Оператора, размещенной на Сайте.

3.2.4. Персональные данные лиц, чьи данные распространяются Оператором на Сайте, обрабатываются при предоставлении такими лицами соответствующих согласий на распространение своих данных или на основании заключенного с таким лицом (его законным представителем) договора, целью которого является изготовление материалов с изображением такого лица, подлежащих размещению на Сайте.

3.3. Обработка персональных данных осуществляется автоматизированным способом. Подробное описание всех целей обработки персональных данных субъектов, перечня таких данных и порядка их обработки указаны в разделе 5 настоящей Политики.

3.4. Действия, которые могут совершаться в отношении персональных данных субъектов, осуществляются Оператором исключительно с использованием баз данных, находящихся на территории Российской Федерации.

3.5. Обработка персональных данных осуществляется Оператором при условии наличия согласия субъекта (далее – согласие), полученного в соответствии с требованиями Закона о персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого согласия (на основании требований закона или условий договора).

Субъект в любой момент может отозвать свое согласие на обработку персональных данных, предоставленное им на Сайте, полностью или в части, направив Оператору соответствующее уведомление на адрес электронной почты manager@silverspoon.online с пометкой «Отзыв согласия на обработку персональных данных».

3.6. Оператор не проверяет достоверность персональных данных, предоставляемых субъектами на Сайте. Оператор исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию о себе и поддерживает эту информацию в актуальном состоянии.

Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.

3.7. Оператор обрабатывает персональные данные не дольше, чем этого требуют цели и сроки их обработки, и уничтожает персональные данные по достижении целей их обработки, в случае утраты необходимости в достижении этих целей, истечения срока действия согласия субъекта на обработку его данных или отзыва субъектом такого согласия, а также при выявлении неправомерной обработки персональных данных, если иное не предусмотрено Законом о персональных данных.

3.8. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе руководствуясь, но не ограничиваясь следующими:

• Конституция Российской Федерации;
• Гражданский Кодекс Российской Федерации;
• Налоговый Кодекс Российской Федерации;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

4.2. Правовыми основаниями обработки персональных данных также являются:

• согласие субъекта на обработку его персональных данных;
• договор, заключенный между Оператором и субъектом;
• согласие на обработку персональных данных, разрешенных субъектом для распространения.

5. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Оператор обрабатывает только те данные, которые субъект самостоятельно предоставил ему для обработки.

5.3. Порядок обработки персональных данных на Сайте в зависимости от цели:

Способ обработки всех указанных данных на сайте: автоматизированный.

Порядок уничтожения персональных данных: по истечении указанных сроков обработки персональные данные субъектов уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.

6. О ТЕХНОЛОГИИ КУКИ (COOKIE). ССЫЛКИ НА СТОРОННИЕ РЕСУРСЫ ОПЕРАТОРА

6.1. Куки (cookie) – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных cookie, а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

6.2. Подробная информация о видах cookie, используемых Оператором на Сайте, а также порядке их использования и условий обработки данных пользователей с использованием данной технологии содержится в Политике использования cookies на Сайте Оператора.

6.3. На Сайте Оператора опубликованы ссылки на сторонние сайты третьих лиц, на которых Оператор также размещает информацию о себе. При этом Оператор не несет ответственности за контент, способы сбора и обработки информации о пользователях такими сторонними сайтами третьих лиц при переходе пользователя на них по соответствующим ссылкам. Пользователю необходимо самостоятельно ознакомиться с политиками конфиденциальности тех ресурсов, которые он может посетить при переходе по соответствующим ссылкам.

7. АКТУАЛИЗАЦИЯ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПО ВОПРОСАМ ОБРАБОТКИ ИХ ПЕРСОНАЛЬНЫХ ДАННЫХ.

7.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных (далее – Роскомнадзор), или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений. Субъект уведомляет Оператора о неточных персональных данных по адресу электронной почты manager@silverspoon.online в целях их актуализации.

7.2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

7.3. В случаях достижения цели обработки, утраты необходимости в достижении целей обработки, истечения срока обработки персональных данных или отзыва субъектом согласия на обработку его персональных данных до окончания срока их обработки Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты наступления первого из указанных событий, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект, иным соглашением между Оператором и субъектом либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

7.4. В срок, не превышающий семи рабочих дней со дня представления субъектом (его представителем) сведений, подтверждающих, что обрабатываемые Оператором персональные данные субъекта являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.

7.5. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также запросить письменно информацию, касающуюся обработки персональных данных, обратившись к Оператору в печатном виде, отправив уведомление на адрес электронной почты manager@silverspoon.online, указав в уведомлении ФИО, контактные данные, номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, за подписью субъекта.

Оператор предоставляет информацию, касающуюся обработки персональных данных, в течение десяти рабочих дней с момента получения запроса субъекта в той форме, в которой направлен соответствующий запрос.

8. УСЛОВИЯ ПОРУЧЕНИЯ ОБРАБОТКИ ДАННЫХ СУБЪЕКТОВ ТРЕТЬИМ ЛИЦАМ

8.1. Для достижения заявленных в разделе 5 настоящей Политики целей обработки персональных данных пользователей Сайта Оператор привлекает третьих лиц. В связи с чем данные о пользователях, полученные Оператором на Сайте, в соответствующих случаях передаются для обработки по поручению Оператора таким третьим лицам.

Перечень третьих лиц, которым Оператор поручает обработку персональных данных пользователей в своих интересах и целях:

• ООО «СМС.РУ», ИНН 7713461582, адрес: 127422, г. Москва, ул. Тимирязевская, д. 5/14 (цель поручения: авторизация пользователя при регистрации личного кабинета на Сайте, направление смс-уведомлений);
• ООО «Дейта Кью», ИНН 7721581040, адрес: 119034, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Турчанинов, д. 6 стр. 2, помещ. 1/3 (цель поручения: для автоматизации ввода данных с помощью сервиса DaData);
• ООО «РитейлДрайвер», ИНН 7724941710, адрес: 115230, г. Москва, Хлебозаводский пр., д. 7, стр. 9, оф. 501-1 (цель поручения: для организации рассылки пользователям с помощью сервиса RetailCRM).

Указанные третьи лица обрабатывают полученные от Оператора персональные данные на основании заключенных с ними договоров (оферт) и/или Пользовательских соглашений в целях предоставления прав пользования соответствующими онлайн-сервисами/получения соответствующих услуг с учетом положений их Политик конфиденциальности, размещенных на сайтах указанных третьих лиц.

8.2. Оператор привлекает третье лицо (Ожерельев Дмитрий Владимирович, адрес: 123007, Город Москва, вн.тер.г. муниципальный округ Хорошевский, ш Хорошёвское, д.7, стр. 2, кв. 50) к работам по администрированию и технической поддержке Сайта, при исполнении которых такое третье лицо имеет доступ к персональным данным субъектов, обрабатываемых Оператором на Сайте. В связи с этим указанное третье лицо обрабатывает персональные данные субъектов по поручению Оператора.

8.3. Все указанные выше третьи лица обрабатывают полученные от Оператора персональные данные Пользователей автоматизированным способом. Ответственность за действия указанных третьих лиц перед субъектами персональных данных несет Оператор. При поручении обработки персональных данных субъектов третьим лицам Оператор руководствуется требованиями Закона о персональных данных (в первую очередь положений ч. 3 - 6 Закона, регламентирующих порядок поручения обработки данных). При обработке персональных данных субъектов по поручению Оператора указанные третьи лица соблюдают принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и иные требования нормативных правовых актов в сфере защиты персональных данных, а также соблюдают конфиденциальность порученных им в обработку персональных данных и обеспечивают их безопасность.

9. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА

9.1. Оператор вправе:

9.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

9.1.2. после истечения срока действия согласия продолжать обработку персональных данных в той части, в которой для ее осуществления согласие не требуется или не будет требоваться в силу действующего законодательства РФ (п. 2 ст. 9 Закона о персональных данных).

9.2. Оператор обязан:

9.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

9.2.2. предоставлять субъекту по его запросу информацию об обработке персональных данных субъекта;

9.2.3. использовать полученную информацию исключительно для целей, указанных в настоящей Политике;

9.2.4. соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта;

9.2.5. принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных субъекта согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;

9.2.6. осуществить блокирование персональных данных, относящихся к соответствующему субъекту, с момента обращения или запроса субъекта или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;

9.2.7. уточнять персональные данные субъекта в случае подтверждения факта неточности его персональных данных;

9.2.8. прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных;

9.2.9. прекратить обработку персональных данных или обеспечить прекращение такой обработки в случае обращения субъекта с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования.

9.3. Субъект вправе:

9.3.1. получать доступ к своим персональным данным, за исключением случаев, когда доступ ограничивается в соответствии с требованиями законодательства РФ;

9.3.2. получать достоверную информацию об обработке своих персональных данных, в том числе подтверждение факта обработки, о целях и способах обработки, сроках обработки и пр.;

9.3.3. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

9.3.4. отозвать согласие на обработку персональных данных;

9.3.5. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных субъекта.

10. МЕРЫ ПО ВЫПОЛНЕНИЮ ОБЯЗАННОСТЕЙ ОПЕРАТОРА В ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий в отношении персональных данных, в том числе:

• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лицо, ответственное за организацию обработки персональных данных;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• производит оценку вреда, который может быть причинен субъекту в случае нарушения законодательства о персональных данных;
• устанавливает правила доступа к персональным данных, обрабатываемым в информационных системах, а также обеспечивает регистрацию и учет действий, совершаемых с персональными данными в информационной системе;
• осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ;
• ознакомляет работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, подписывает с работниками обязательство о неразглашении;
• обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

11. ПОРЯДОК ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ

11.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора.

11.2. Оператор информирует субъектов, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

11.3. Текущая редакция Политики – от 17.09.2026 г.

12. ПОРЯДОК ИСПОЛНЕНИЯ ПОЛИТИКИ

12.1. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и субъекта, всегда является право Российской Федерации, вне зависимости от того, где находится субъект или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ:

Общество с ограниченной ответственностью «ГАЛЕРЕЯ ДЕТСКОЙ ОДЕЖДЫ»

(ООО «ГАЛЕРЕЯ ДЕТСКОЙ ОДЕЖДЫ»)

Адрес регистрации: 129594, РФ, г. Москва, ул. Сущевский Вал, д. 16, стр.3

ИНН 7715474308

ОГРН 1157746372464

e-mail: manager@silverspoon.online