Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по их защите, применяемые ООО «РИО» (ОГРН 1157014000109, ИНН 7014059367, адрес: Томская обл., Томский район, с. Коларово, ул. Советская, д. 25-1; далее — Оператор) в отношении персональных данных пользователей сайта https://poltomska.ru/ (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика является общедоступным документом и подлежит размещению в сети Интернет по адресу: https://poltomska.ru/help/security/.

2. Сведения об Операторе

2.1. Оператором персональных данных является ООО «РИО».

2.2. Контактные данные Оператора для реализации прав субъектов персональных данных:

• электронная почта: riotomsk@yandex.ru;
• телефон: +7 (3822) 25-69-14;
• адрес магазина: 634050, г. Томск, пер. Карповский, 13.

2.3. Оператор назначает лицо, ответственное за организацию обработки и защиту персональных данных. Сведения о ответственном предоставляются по запросу субъекта персональных данных.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

• обработка входящих запросов пользователей через формы на Сайте и обратную связь, предоставление консультаций по товарам/услугам;
• заключение и исполнение договоров (в том числе оферт) по продаже товаров и оказанию услуг Оператора;
• направление пользователям транзакционных уведомлений, связанных с заявками, договорами, оплатой и исполнением обязательств;
• направление информационных и рекламных сообщений о товарах и услугах Оператора при наличии отдельного согласия субъекта персональных данных;
• проведение статистических и маркетинговых исследований, анализ поведения пользователей на Сайте для улучшения Сайта, рекламных кампаний и сервисов Оператора;
• обеспечение функционирования Сайта, корректной работы форм, измерение и анализ трафика с использованием систем веб-аналитики (в том числе Яндекс.Метрика и Google Search Console);
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

3.1.1. При обращении по телефону Оператор может осуществлять запись телефонных переговоров с пользователем. Запись производится в целях контроля качества обслуживания, обучения сотрудников и разрешения спорных ситуаций, а также для документального подтверждения содержания коммуникации.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, заполняющие формы обратной связи, заявки на консультацию, подбор или приобретение товаров, оставляющие отзывы;
• потенциальные клиенты и клиенты Оператора.

4.2. В рамках использования Сайта Оператор может обрабатывать следующие персональные данные:

• фамилия, имя (если указываются в форме);
• адрес доставки (если указывается пользователем);
• контактный телефон;
• адрес электронной почты (для входа в личный кабинет);
• иная информация, указываемая пользователем в произвольном поле формы (в том числе в тексте отзыва или обращения).

Оператор также обрабатывает аудиозаписи телефонных разговоров, сведения о дате, времени и продолжительности звонка.

4.3. В процессе использования Сайта автоматически обрабатываются следующие данные технического характера:

• IP-адрес, данные о местоположении в пределах города/региона;
• сведения о браузере, типе устройства и операционной системе;
• дата и время посещения Сайта, URL запрашиваемых страниц;
• информация о файлах cookie и аналогичных технологиях;
• данные о действиях пользователя на Сайте (просмотр страниц, клики, скролл и т.д.), получаемые с использованием систем аналитики (например, Яндекс.Метрика, Google Search Console).

4.4. Оператор не обрабатывает специальные категории персональных данных (данные о здоровье, политических взглядах и др.), а также биометрические персональные данные через Сайт.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований:

• получение от субъекта персональных данных отдельного согласия на обработку его персональных данных;
• обработка необходима для заключения и (или) исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (в том числе до его заключения по инициативе субъекта);
• обработка необходима для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка необходима для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

5.1.1. Запись телефонных переговоров и обработка аудиозаписей осуществляется на основании согласия субъекта персональных данных, выраженного продолжением разговора после уведомления о его записи.

5.2. Обработка персональных данных в целях направления рекламных сообщений и проведения маркетинговых коммуникаций осуществляется только при наличии отдельного согласия субъекта персональных данных.

5.3. Обработка файлов cookie и данных, собираемых с помощью Яндекс.Метрики и Google Search Console, осуществляется на основании согласия пользователя, выраженного через интерфейс баннера/виджета настроек cookie или иным однозначным действием.

6. Способы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, любым законным способом.

6.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.3. Доступ к персональным данным предоставляется только тем работникам Оператора и привлечённым лицам, которым такие данные необходимы для выполнения служебных и договорных обязанностей.

6.4. Обработка персональных данных осуществляется на территории Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• поставщикам сервисов и технических решений, обеспечивающих работу Сайта, форм, веб-аналитики и обратной связи (в том числе Яндекс.Метрика, Google Search Console), в объёме, необходимом для функционирования соответствующих сервисов;
• курьерским и транспортным службам для организации доставки товаров, приобретённых на Сайте;
• государственным органам и иным уполномоченным организациям в случаях, предусмотренных законодательством Российской Федерации;
• иным третьим лицам на основании отдельного согласия субъекта персональных данных.

7.2. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение такими лицами режима конфиденциальности и требований законодательства в области персональных данных.

7.3. Оператор не осуществляет распространение персональных данных (сделание их доступными неопределённому кругу лиц) без получения от субъекта отдельного согласия в порядке, предусмотренном ст. 10.1 Федерального закона № 152-ФЗ.

8. Сроки обработки и хранения персональных данных

8.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

8.2. Персональные данные, переданные через формы на Сайте, хранятся до:

• достижения целей обработки (обработка заявки, консультирование, заключение и исполнение договора);
• истечения сроков исковой давности по возможным требованиям;
• истечения обязательных сроков хранения документов по законодательству Российской Федерации;
• отзыва субъектом персональных данных согласия на обработку (при отсутствии иных правовых оснований для обработки).

8.3. По достижении целей обработки либо при отсутствии необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в установленном порядке, если иное не предусмотрено законодательством.

8.4. Аудиозаписи телефонных переговоров хранятся не более 12 месяцев с момента записи, если иной срок не требуется для рассмотрения обращений или урегулирования спорных ситуаций.

9. Права субъектов персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных Оператором;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных может направить письменное обращение Оператору по адресу, указанному в разделе 2, либо электронное обращение на e-mail riotomsk@yandex.ru с указанием ФИО, контактных данных, описания сути запроса и, при необходимости, документов, подтверждающих полномочия.

9.3. Срок рассмотрения обращений субъектов персональных данных не превышает 30 (тридцати) календарных дней со дня их получения Оператором, если иной срок не установлен законодательством Российской Федерации.

9.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой Оператором до такого отзыва.

10. Использование файлов cookie, Яндекс.Метрики и Google Search Console

10.1. При посещении Сайта на устройстве пользователя могут сохраняться файлы cookie и аналогичные технологии. Они используются для:

• обеспечения технически корректной работы Сайта;
• запоминания настроек и предпочтений пользователя;
• статистического анализа использования Сайта;
• проведения маркетинговых и рекламных кампаний, в том числе ретаргетинга и оценки эффективности рекламы.

10.2. На Сайте используются сервисы веб-аналитики и маркетинговой аналитики, в том числе Яндекс.Метрика и Google Search Console. Указанные сервисы обрабатывают данные о действиях пользователей на Сайте и технические параметры их устройств. Обработка осуществляется на условиях и в порядке, определённых операторами соответствующих сервисов.

10.3. Пользователь может управлять использованием файлов cookie через настройки баннера/виджета управления cookie на Сайте, а также через настройки браузера. Ограничение использования файлов cookie может повлиять на корректность работы отдельных функций Сайта.

10.4. При первом посещении Сайта пользователю выводится информационное сообщение (баннер) о применении файлов cookie, а также предлагается выразить согласие с использованием файлов cookie.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики указывается с датой последнего обновления и размещается по адресу: https://poltomska.ru/help/security/.

11.2. К отношениям между Оператором и субъектами персональных данных применяется право Российской Федерации.

12. Обратная связь

12.1. Все предложения, вопросы и обращения по вопросам обработки и защиты персональных данных следует направлять Оператору по контактам, указанным в разделе 2 настоящей Политики.