Политика конфиденциальности

Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «РИТЕЙЛ» (далее — Оператор) при использовании официального интернет-магазина VELESBRON по адресу shop.velesbron.ru, его форм, личного кабинета, чата и иных связанных сервисов Сайта.

1.2. Политика подготовлена в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Оператор обрабатывает персональные данные законно, добросовестно, для заранее определённых целей, не допускает избыточности и не объединяет базы с несовместимыми целями обработки.

1.4. Политика является общедоступным документом. Она не заменяет отдельное согласие субъекта персональных данных, когда такое согласие требуется законом. Само по себе продолжение просмотра Сайта не означает безусловного согласия на любые способы обработки.

Термины и статус Оператора

2.1. Термины «персональные данные», «обработка», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение» и иные понятия используются в значениях Федерального закона № 152-ФЗ.

2.2. Оператор самостоятельно определяет цели и состав обработки данных покупателей, получателей заказов, посетителей Сайта и лиц, направивших обращения, и обеспечивает соблюдение их прав.

2.3. Если покупатель указывает данные другого получателя, представителя организации или контактного лица, покупатель подтверждает наличие законного основания для их передачи и обязан сообщить этому лицу сведения об Операторе и настоящей Политике.

Субъекты и категории данных

3.1. Оператор может обрабатывать данные посетителей Сайта, зарегистрированных пользователей, покупателей и получателей заказов, заявителей по обращениям, возвратам и гарантийным случаям, а также представителей и контактных лиц юридических лиц и ИП.

3.2. Содержание обращения, претензии или гарантийного заявления может включать фото, видео и документы, которые субъект передаёт добровольно. Просим закрывать сведения, не относящиеся к цели обращения.

3.3. Оператор не ставит целью обработку специальных категорий персональных данных о здоровье, политических, религиозных и иных убеждениях, интимной жизни, судимости, а также биометрических персональных данных. Не направляйте такие сведения без необходимости и законного основания.

Цели, состав и правовые основания

4.1. Оператор обрабатывает данные только в объёме, необходимом для соответствующей цели. Основные операции выполняются автоматизированным способом, а при рассмотрении обращений и исполнении обязательств — также без средств автоматизации.

4.2. Правовыми основаниями также являются согласие субъекта, федеральные законы и иные нормативные акты, регулирующие торговлю, защиту прав потребителей, бухгалтерский и налоговый учёт, применение контрольно-кассовой техники и исполнение требований государственных органов.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки, кроме случаев, разрешённых законом.

Получение данных и согласие

5.1. Как правило, данные поступают непосредственно от субъекта: через формы Сайта, личный кабинет, оформление заказа, чат, e-mail и иные каналы связи. Технические сведения формируются устройством, браузером, журналами Сайта и cookie.

5.2. Данные, необходимые для заключения и исполнения договора либо исполнения обязанности по закону, обрабатываются без отдельного согласия в пределах соответствующего правового основания. Непредоставление обязательных сведений может сделать невозможным оформление, оплату или доставку заказа.

5.3. Когда основанием является согласие, оно запрашивается отдельно от оферты, Политики и иных документов, формулируется конкретно, предметно и однозначно. Согласие можно отозвать тем же или иным доступным способом, указанным при его предоставлении.

5.4. Согласие на рекламные сообщения и согласие на необязательные аналитические или рекламные cookie не являются условием покупки. Отказ от них не ограничивает доступ к основным функциям магазина.

Cookie и технические данные

6.1. Cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере. Они помогают поддерживать пользовательскую сессию, корзину, авторизацию, настройки и безопасность.

6.2. Пользователь может изменить выбор в интерфейсе управления cookie, если он доступен, либо удалить и ограничить cookie в настройках браузера. Ранее данное согласие на необязательные cookie можно отозвать без влияния на законность предшествующей обработки.

6.3. Актуальный состав подключённых технологий, поставщиков и сроков действия cookie должен отображаться в интерфейсе управления cookie или ином доступном на Сайте описании.

Предоставление данных другим лицам

7.1. Оператор не распространяет персональные данные и не передаёт их неопределённому кругу лиц без отдельного законного основания.

7.2. Для выполнения отдельных операций Оператор может поручать обработку или предоставлять минимально необходимые данные следующим получателям:

7.3. Лицам, обрабатывающим данные по поручению Оператора, устанавливаются цели, перечень операций, требования к конфиденциальности, безопасности, локализации и содействию в исполнении обязанностей Оператора. Получатели, самостоятельно определяющие цели обработки, отвечают за свои операции в соответствии с законом и собственными политиками.

7.4. Данные могут быть предоставлены государственному органу, суду или иному уполномоченному лицу в случаях и порядке, прямо предусмотренных законодательством.

Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

8.2. Оператор не осуществляет трансграничную передачу данных без предварительного выполнения требований Федерального закона № 152-ФЗ. Если такая передача станет необходимой, Оператор отдельно оценит принимающую сторону и государство, направит требуемое уведомление уполномоченному органу до начала передачи и обеспечит законное основание.

Сроки хранения и уничтожение

9.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор, срок действия согласия и обязательные сроки по законодательству. Конкретные сроки и порядок уничтожения фиксируются во внутренних документах Оператора с учётом соответствующей категории данных.

• данные заказа, оплаты, бухгалтерские и налоговые документы — в течение сроков, установленных применимым законодательством;
• данные личного кабинета — пока он используется, а после запроса на удаление — до прекращения цели и обязательных оснований для хранения;
• обращения, возвраты, претензии и гарантийные материалы — на период рассмотрения и последующие сроки защиты прав сторон;
• рекламные контакты и необязательная аналитика — до отзыва или окончания срока соответствующего согласия;
• технические журналы и cookie — в пределах сроков, необходимых для работы, безопасности и выбранных пользователем настроек.

9.2. После достижения цели, отзыва согласия или поступления законного требования Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, установленные законом, если дальнейшая обработка не требуется по иному законному основанию.

9.3. Уничтожение производится способом, исключающим восстановление данных применительно к соответствующему носителю и информационной системе, с оформлением подтверждающих документов в предусмотренных случаях.

Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных, угроз, способов обработки и установленных законом требований.

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты, разграничивает доступ и требует конфиденциальности;
• применяет аутентификацию, журналирование, резервное копирование, антивирусную защиту и обновления;
• контролирует исполнителей, проводит внутренний контроль, оценку рисков и обучение работников;
• выявляет инциденты, принимает меры по устранению последствий и уведомляет Роскомнадзор в предусмотренных законом случаях и сроках.

10.2. Пользователь также должен сохранять в тайне пароль и коды подтверждения, использовать актуальное программное обеспечение и не передавать доступ к своему e-mail, телефону и личному кабинету третьим лицам.

Права субъекта и порядок обращения

11.1. Субъект вправе получить сведения об обработке своих данных, потребовать уточнения неточных сведений, их блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки, отказаться от рекламы, обжаловать действия Оператора в Роскомнадзоре или суде и использовать иные права, предусмотренные законом.

11.2. Обращение можно направить на sale-marketya@yandex.ru или почтовым отправлением по адресу Оператора. Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить вашу личность и отношения с Оператором. Не отправляйте копию паспорта, если она не была отдельно и обоснованно запрошена.

11.3. Запрос на получение сведений должен содержать предусмотренные законом сведения, включая данные документа, подтверждающего полномочия или отношения с Оператором, либо электронную подпись, когда это требуется. Оператор вправе запросить разумно необходимое подтверждение личности, чтобы не раскрыть данные постороннему лицу.

11.4. Ответ на запрос о доступе предоставляется в течение десяти рабочих дней с момента получения; при необходимости срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Иные требования исполняются в специальные сроки Федерального закона № 152-ФЗ.

Данные несовершеннолетних

12.1. Сайт не предназначен для целенаправленного сбора данных малолетних. Если по закону действие должно совершаться родителем или иным законным представителем, данные и согласия предоставляет такой представитель.

12.2. Если представитель полагает, что ребёнок передал данные без надлежащего основания, он может обратиться к Оператору для проверки, блокирования и удаления сведений.

Актуализация Политики

13.1. Оператор пересматривает Политику при изменении процессов, сервисов и законодательства. Новая редакция действует с момента публикации на Сайте, если в ней не указана более поздняя дата.

13.2. Изменение Политики не создаёт задним числом согласие на новые цели обработки. Если для новой операции требуется согласие, Оператор запросит его отдельно до начала такой обработки.

13.3. К отношениям, возникшим до обновления, применяется редакция, действовавшая в соответствующий период, с учётом обязательных норм закона.

Сведения об Операторе

Оператор персональных данных и продавец официального интернет-магазина VELESBRON — ООО «РИТЕЙЛ».