Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Русская лента +» (далее — Оператор), получаемых при использовании сайта ruslenta.com, направлении обращений и оформлении заказов.

1. Общие положения

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператор обрабатывает персональные данные законно, справедливо и только в объёме, необходимом для заранее определённых целей. Обработка данных, несовместимая с целями их сбора, не допускается.

1.3. Политика действует в отношении данных посетителей сайта, потенциальных и действующих заказчиков, получателей продукции, представителей заказчиков и лиц, направляющих обращения.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Обрабатываемые персональные данные

• фамилия, имя, отчество;
• номер телефона и адрес электронной почты;
• адрес доставки и иные сведения, необходимые для исполнения заказа;
• наименование организации, должность и полномочия представителя;
• содержание обращения, заказа и переписки;
• технические данные: IP-адрес, cookie, сведения о браузере, устройстве, времени посещения, просмотренных страницах и источнике перехода.

Оператор не намерен обрабатывать через сайт специальные категории или биометрические персональные данные. Такие сведения не следует сообщать в свободных полях форм.

4. Цели и правовые основания обработки

4.1. Обработка обращений и консультации

Имя, контактные сведения, организация и содержание обращения обрабатываются для ответа на запрос, консультации и подготовки предложения. Основания: согласие субъекта и действия по его запросу до заключения договора.

4.2. Оформление и исполнение заказов

Контактные сведения, состав заказа, адрес доставки и данные представителя обрабатываются для заключения и исполнения договора, расчётов, доставки, возвратов и претензионной работы. Основания: заключение и исполнение договора, исполнение установленных законом обязанностей.

4.3. Работа личного кабинета

После запуска личного кабинета Оператор сможет обрабатывать имя, контакты, данные учётной записи и историю заказов для регистрации, аутентификации и предоставления функций кабинета. Основания: согласие субъекта, заключение и исполнение договора.

4.4. Работа и безопасность сайта

Технические данные обрабатываются для предоставления страниц, сохранения настроек, диагностики ошибок, предотвращения злоупотреблений и обеспечения информационной безопасности. Основание: законный интерес Оператора в исправной и безопасной работе сайта при соблюдении прав субъекта.

4.5. Рекламные сообщения

Рекламные сообщения направляются только при наличии отдельного предварительного согласия адресата. Отказаться от них можно способом, указанным в сообщении, или письмом Оператору.

5. Порядок и условия обработки

5.1. Обработка выполняется с использованием средств автоматизации и без них путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления уполномоченным получателям, блокирования, удаления и уничтожения данных.

5.2. Оператор не раскрывает данные третьим лицам без законного основания. Для исполнения заказа данные могут передаваться банкам и платёжным организациям, операторам связи, службам доставки и подрядчикам информационных систем — только в необходимом объёме. Государственным органам данные предоставляются в установленных законом случаях.

5.3. При сборе данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений.

5.4. Трансграничная передача не осуществляется без предварительного выполнения требований законодательства Российской Федерации.

6. Сроки хранения и прекращение обработки

• обращения, не завершившиеся договором, — до 3 лет после завершения переписки либо до отзыва согласия, если отсутствует иное основание;
• данные по заказам, договорам, расчётам и учётным документам — в установленные гражданским, налоговым и бухгалтерским законодательством сроки;
• данные учётной записи — до её удаления или прекращения работы сервиса, если более длительное хранение не требуется законом;
• технические журналы безопасности — до 1 года, если инцидент или закон не требует более длительного хранения.

После достижения целей, утраты правового основания или получения обоснованного требования данные удаляются или уничтожаются в предусмотренные законом сроки, если их дальнейшее хранение не требуется Оператору.

7. Файлы cookie

Сайт может использовать необходимые cookie для работы сессии, безопасности, корзины и сохранения настроек. Необязательные аналитические или рекламные cookie применяются только после предоставления пользователю возможности сделать соответствующий выбор. Cookie можно ограничить в браузере, однако часть функций сайта после этого может работать неправильно.

8. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; возражать против обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзоре или суде; осуществлять иные предусмотренные законом права.

Запрос можно направить на ruslenta@yandex.ru или по почтовому адресу Оператора. Он должен позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения для подтверждения личности и полномочий заявителя.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой имеется иное законное основание.

9. Защита персональных данных

Оператор применяет необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий. Доступ предоставляется только лицам, которым он необходим для исполнения обязанностей.

10. Обращения и актуализация Политики

Вопросы об обработке данных принимаются по адресу ruslenta@yandex.ru. Актуальная редакция постоянно доступна по адресу ruslenta.com/privacy-policy.

Оператор вправе обновлять Политику при изменении законодательства, процессов обработки или функций сайта. Новая редакция действует с момента публикации, если в ней не указан иной срок.