Идентификационные данные
Полное имя, должность, название организации-клиента, рабочий email, телефон, RFC (когда требуется для выставления CFDI 4.0), почтовый адрес для доставки в штатах CDMX, Jalisco, Nuevo León, Quintana Roo и других.
Доверие и комплаенс
Политика конфиденциальности Corp-Merch México
Этот документ объясняет, как Corp-Merch México S.A. de C.V. (далее — «Corp-Merch», «мы») собирает, использует, хранит и передаёт персональные данные клиентов, посетителей сайта и деловых контактов на территории Мексики. Политика составлена в соответствии с Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), её Reglamento и lineamientos Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
1. Ответственное лицо и контактные данные
Ответственность за обработку персональных данных несёт Corp-Merch México S.A. de C.V., RFC CME140815-A17, с юридическим адресом Avenida Presidente Masaryk 111, Polanco, Miguel Hidalgo, 11560 Ciudad de México, CDMX. По всем вопросам, связанным с правами субъекта данных, уведомлениями об изменениях и запросами по согласию, пишите нашему Encargado de Protección de Datos Personales на адрес [email protected] либо направляйте письмо с подписью и копией официального удостоверения личности (INE/IFE или паспорт) на наш юридический адрес — ответим в течение 15 рабочих дней согласно artículo 32 LFPDPPP.
Если наш ответ вас не устроил или вы хотите эскалировать жалобу — вы име derecho de acudir ante el INAI: Av. Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Coyoacán, 04530 Ciudad de México, тел. 800 835 4324. Также можно подать обращение через home.inai.org.mx.
2. Какие данные мы собираем
Данные о транзакциях
История заказов, спецификации тиражей, файлы макетов и брендбуков, реквизиты для facturación electrónica, переписка по проекту, согласования образцов (muestras), комментарии по качеству.
Технические данные
IP-адрес, тип устройства и браузера, операционная система, источник перехода (utm-метки), файлы cookies и аналогичные идентификаторы для аналитики трафика и защиты от ботов (Cloudflare Turnstile).
Данные для мероприятий
Если вы участвуете в нашем roadshow, выставке Expo Manufactura или приёме в Polanco — мы фиксируем RSVP, диетические ограничения, имя гостя и компанию для печати бейджей.
3. Цели обработки и правовые основания
Персональные данные используются исключительно для подготовки коммерческих предложений, заключения и исполнения договоров (incluido el cumplimiento de obligaciones contractuales con clientes IMMEX), выставления электронных счетов CFDI 4.0 через провайдера PAC, доставки через Estafeta, FedEx, DHL и Paquetexpress, внутреннего учёта, аналитики продаж, защиты от мошенничества и соблюдения норм PLD/FT (Ley Antilavado). Правовым основанием служит artículo 8 LFPDPPP: consentimiento expreso для маркетинговых рассылок и consentimiento tácito для операций, необходимых для исполнения договора.
Мы не принимаем решения, основанные исключительно на автоматизированной обработке, которые производят юридические или существенные последствия для субъекта данных, и не используем данные для профилирования за пределами описанных целей.
4. Передача третьим лицам и трансграничная передача
Мы передаём персональные данные только тем третьим лицам, которые обоснованно вовлечены в исполнение вашего заказа: курьерским службам, типографиям и швейным фабрикам-партнёрам (только имя и адрес доставки), нашему хостинг-провайдеру для корпоративной почты, SAT-сертифицированному PAC для emisión de comprobantes fiscales, банку-эквайреру для обработки SPEI-переводов и карточных платежей, внешнему аудитору для ежегодного контроля LFPDPPP.
Все сторонние обработчики подписали соглашение о конфиденциальности, эквивалентное cláusulas modelo recomendadas por INAI. Трансграничная передача данных за пределы Мексики (например, на серверы нашей управляющей компании в Европе) осуществляется только в страны, признанные INAI адекватными, либо при наличии вашего отдельного согласия и договорных гарантий conforme al artículo 36 LFPDPPP.
5. Права ARCO и как их реализовать
Согласно Título Tercero LFPDPPP вы имеете право на Acceso (узнать, какие данные мы обрабатываем), Rectificación (исправить неточности), Cancelación (удалить данные, когда они больше не нужны) и Oposición (возразить против конкретной цели обработки, например маркетинга). Чтобы воспользоваться правами ARCO, направьте запрос на [email protected] либо письмом на юридический адрес, указав:
(а) имя субъекта данных и средство связи для ответа; (б) документ, удостоверяющий личность, или доверенность представителя (cartapoder); (в) чёткое описание права, которое вы хотите реализовать; (г) любые элементы, помогающие найти данные в наших системах. Срок ответа — 20 рабочих дней с возможным продлением до 20 дней согласно artículo 32 LFPDPPP.
6. Файлы cookies и аналитика
Наш сайт использует функциональные cookies для запоминания языка интерфейса (ru/es/en) и токена аутентификации корзины, аналитические cookies (анонимные IP, агрегированные отчёты о трафике) и сервис Cloudflare Turnstile для различения людей и ботов. Вы можете отключить cookies в настройках браузера — функциональность сайта при этом сохранится, но отдельные элементы (корзина, форма запроса) могут работать нестабильно.
Мы не используем рекламные cookies третьих лиц и не передаём данные рекламным сетям. Если в будущем появится такая обработка — попросим вашего отдельного consentimiento expreso через баннер.
7. Сроки хранения и меры безопасности
Персональные данные хранятся столько, сколько требуется для исполнения договора и соблюдения налоговых обязательств (CFF, RMF, Art. 30 CFF — пять лет для comptrobantes fiscales), после чего удаляются или анонимизируются. Применяются технические и организационные меры безопасности: шифрование TLS 1.3 при передаче, AES-256 при хранении, многофакторная аутентификация для доступа к CRM, ежегодные pentest-аудиты, журналирование доступа, обучение сотрудников Ley Federal de Protección de Datos.
В случае утечки данных, представляющей серьёзный риск для владельцев, уведомляем INAI и затронутых субъектов в сроки, установленные статьёй 20 Reglamento LFPDPPP.
8. Изменения в политике
Мы можем обновлять эту политику для отражения изменений в законодательстве или наших процессов. Существенные изменения (расширение целей, новые получатели, изменение правового основания) доводятся до вашего сведения по электронной почте не менее чем за 30 дней до вступления в силу, чтобы вы могли реализовать право на oposición или cancelación. Незначительные редакторские правки (исправление ссылок, контактных данных) публикуются без отдельного уведомления.
Актуальная версия политики всегда доступна по адресу corp-merch.com.mx/ru/trust/privacy-policy/. Дата последнего обновления указана в начале документа. Использование сайта после публикации изменений означает ваше согласие с обновлённой редакцией, за исключением случаев, когда требуется отдельное согласие по LFPDPPP.