Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта www.rvi-td.ru (далее — Сайт) и покупателей и принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Альт-СБ» (ОГРН 1109847003925, ИНН 7804429459), адрес: 195265, г. Санкт-Петербург, пр-кт Гражданский, д. 111, литера А, помещ. 162-Н, офис 529; 530 (далее — Оператор). Связаться с Оператором по вопросам обработки персональных данных: электронная почта sale@rvi-td.ru, телефоны 8 (800) 700-50-18, 8 (495) 962-01-33, 8 (812) 984-08-33, почтовый адрес: 195265, г. Санкт-Петербург, пр-кт Гражданский, д. 111, литера А, помещ. 162-Н, офис 529; 530.
1.3. Термины используются в значениях, установленных ст. 3 Закона. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.4. Политика опубликована на Сайте в открытом доступе. Условия использования файлов cookie изложены в документе «Политика использования файлов cookie», текст согласия на обработку персональных данных — в документе «Согласие на обработку персональных данных».
1.5. Политика не распространяется на сайты третьих лиц, на которые могут вести ссылки с Сайта.
2. Чьи данные обрабатываются
- посетители Сайта;
- покупатели и получатели заказов — физические лица, а также представители организаций и индивидуальных предпринимателей;
- зарегистрированные пользователи Сайта;
- лица, обратившиеся к Оператору через онлайн-чат, форму «Заказать звонок», по телефону или электронной почте.
Сайт не предназначен для детей. Оператор не собирает намеренно персональные данные лиц младше 14 лет; такие данные, если они поступили, удаляются.
3. Цели, состав данных, правовые основания и сроки
| Цель | Какие данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Оформление и исполнение заказа: договор купли-продажи, доставка, возврат и обмен, гарантийное обслуживание | фамилия, имя, отчество; телефон; адрес электронной почты; адрес доставки; состав и сумма заказа; для организаций и ИП — наименование, ИНН, реквизиты, должность представителя | исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) | в течение действия договора и 5 лет после его исполнения |
| Регистрация и ведение личного кабинета | фамилия, имя; телефон; адрес электронной почты; логин; пароль (хранится только в виде хэша); история заказов | согласие (п. 1 ч. 1 ст. 6 Закона); исполнение договора | до удаления учётной записи или отзыва согласия; учётная запись, не использовавшаяся 3 года, удаляется |
| Консультации и обратная связь: онлайн-чат, «Заказать звонок», телефон, электронная почта | имя; телефон; адрес электронной почты; текст обращения и переписки; товар, о котором задан вопрос | согласие (п. 1 ч. 1 ст. 6 Закона) | 3 года с последнего обращения или до отзыва согласия |
| Приём оплаты заказа банковской картой | номер и сумма заказа; фамилия, имя (наименование) плательщика; сведения о статусе платежа | исполнение договора (п. 5 ч. 1 ст. 6 Закона) | вместе с данными заказа |
| Бухгалтерский и налоговый учёт, выполнение требований закона о защите прав потребителей и иных обязанностей Оператора | данные заказов, платёжных и первичных учётных документов | исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона); ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте» | 5 лет (ст. 29 Закона № 402-ФЗ), если закон не требует большего |
| Обеспечение работы и безопасности Сайта: вход в учётную запись, корзина, защита от взлома и автоматических атак | IP-адрес; технические (необходимые) файлы cookie; сведения о браузере и устройстве; дата и время запросов; журнал входов | законный интерес Оператора в работоспособности и защите Сайта (п. 7 ч. 1 ст. 6 Закона) | не более 1 года; cookie — см. Политику cookie |
| Веб-аналитика: статистика посещений, улучшение Сайта | идентификатор браузера (cookie), IP-адрес, сведения об устройстве и браузере, посещённые страницы, действия на страницах, источник перехода | согласие, выраженное кнопкой «Принять все» в уведомлении о cookie (п. 1 ч. 1 ст. 6 Закона) | до отзыва согласия; в сервисе «Яндекс Метрика» — по правилам сервиса |
3.1. Рекламные и информационные рассылки направляются только при наличии отдельного предварительного согласия (ст. 15 Закона, ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Согласие на обработку персональных данных, которое даётся в формах Сайта, согласием на рекламу не является.
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
3.4. Рекомендательные технологии в смысле ст. 10.2-2 Федерального закона № 149-ФЗ «Об информации…» на Сайте не применяются: порядок показа товаров не зависит от предпочтений конкретного пользователя.
4. Порядок и условия обработки
4.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Оператор не осуществляет трансграничную передачу персональных данных. Видеоролики YouTube на Сайте не загружаются, пока пользователь сам не нажмёт кнопку воспроизведения; после нажатия браузер пользователя напрямую обращается к серверам Google LLC (США) — см. Политику cookie.
4.4. Персональные данные предоставляются или поручаются для обработки только в объёме, необходимом для соответствующей цели:
- хостинг-провайдер, на серверах которого в дата-центре на территории Российской Федерации размещены Сайт и его базы данных, — для хранения данных;
- транспортные компании и курьерские службы, выбранные покупателем, — для доставки заказа (передаются имя, телефон, адрес доставки и сведения о грузе);
- ООО НКО «ЮМани» (сервис «ЮKassa») — для приёма оплаты банковской картой. Данные карты вводятся на платёжной странице ЮKassa и Оператору не передаются; Оператор передаёт номер заказа, сумму и имя (наименование) плательщика;
- ООО «ЯНДЕКС» — почтовый сервис «Яндекс 360», через который отправляются письма о заказах и ответы на обращения, а также сервис веб-аналитики «Яндекс Метрика» (только при согласии на аналитические cookie) и сервис «Яндекс Карты» на странице контактов;
- государственные органы, суды и иные лица — в случаях и в объёме, прямо предусмотренных законом.
Лица, которым Оператор поручает обработку (ч. 3 ст. 6 Закона), обязаны соблюдать конфиденциальность, принципы и правила обработки и требования к защите персональных данных, установленные Законом. Персональные данные не продаются и не передаются третьим лицам в маркетинговых целях.
4.5. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено законом (ст. 7 Закона).
4.6. Прекращение обработки и уничтожение. Персональные данные уничтожаются или обезличиваются в течение 30 дней после достижения целей обработки, истечения срока обработки или отзыва согласия, если иное не предусмотрено договором или законом (ч. 4, 5 ст. 21 Закона). Неправомерная обработка прекращается в течение 3 рабочих дней с момента её выявления; если обеспечить правомерность невозможно — данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21 Закона). Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
4.7. После отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона (например, хранение документов по заказу в течение срока, установленного законодательством о бухгалтерском учёте).
5. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона и постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных; приняты локальные акты по вопросам обработки и защиты данных;
- доступ к персональным данным имеют только работники, которым он необходим для выполнения обязанностей; работники ознакомлены с требованиями законодательства;
- определены угрозы безопасности и уровень защищённости информационной системы; проведена оценка вреда, который может быть причинён субъектам (приказ Роскомнадзора от 27.10.2022 № 178);
- передача данных между браузером и Сайтом шифруется (HTTPS); пароли пользователей хранятся только в виде хэша;
- применяются разграничение прав доступа, учёт действий с данными, резервное копирование и антивирусная защита, обнаружение и предотвращение несанкционированного доступа;
- о неправомерной передаче (распространении, предоставлении, доступе) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
6. Права субъекта персональных данных
6.1. Субъект вправе:
- получить сведения об обработке своих персональных данных в объёме, установленном ч. 7 ст. 14 Закона: подтверждение факта обработки, правовые основания, цели и способы, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные раскрываются или поручена обработка;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде, требовать возмещения убытков и компенсации морального вреда.
6.2. Запрос направляется письмом по адресу Оператора или на sale@rvi-td.ru. По ч. 3 ст. 14 Закона запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения об отношениях с Оператором (например, номер заказа или адрес электронной почты учётной записи) и подпись; запрос в электронной форме подписывается электронной подписью. Для отзыва согласия достаточно письма с адреса электронной почты, указанного при регистрации или оформлении заказа.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона). Сведения предоставляются бесплатно.
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция действует с момента её размещения на Сайте, если в ней не указано иное. Действующая редакция всегда доступна на этой странице.
7.2. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации о персональных данных.