Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет принципы, цели, правовые основания, условия и способы обработки персональных данных, категории субъектов и перечни обрабатываемых данных, права субъектов персональных данных, а также принимаемые меры по обеспечению безопасности персональных данных.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Альт-СБ» (ОГРН 1109847003925, ИНН 7804429459, адрес: 195265, г. Санкт-Петербург, пр-кт Гражданский, д. 111, литера А, помещ. 162-Н, офис 529; 530) (далее — Оператор). По всем вопросам обработки персональных данных с Оператором можно связаться: адрес электронной почты sale@ritm-gsm.ru, телефоны 8 (800) 700-50-18, 8 (495) 962-01-33, 8 (812) 984-08-33, почтовый адрес: 195265, г. Санкт-Петербург, пр-кт Гражданский, д. 111, литера А, помещ. 162-Н, офис 529; 530.
1.3. Политика распространяется на все персональные данные, которые Оператор получает посредством сайта www.ritm-gsm.ru (далее — Сайт), а также в связи с его использованием: при оформлении и исполнении заказов, при обращениях в онлайн-чат, по электронной почте и по телефону. Политика применяется к персональным данным, полученным как до, так и после утверждения её настоящей редакции.
1.4. Политика является общедоступным документом и опубликована на Сайте в свободном доступе. Неотъемлемой частью системы документов Сайта являются «Согласие на обработку персональных данных» и «Политика использования файлов cookie».
1.5. Политика не распространяется на обработку персональных данных сайтами и сервисами третьих лиц, переход на которые возможен по ссылкам, размещённым на Сайте.
2. Основные понятия
В Политике используются термины в значениях, установленных ст. 3 Закона:
- Персональные данные
- любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных
- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка
- обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных
- действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Распространение персональных данных
- действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Блокирование персональных данных
- временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных
- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных
- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Информационная система персональных данных
- совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Трансграничная передача персональных данных
- передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Пользователь
- физическое лицо, посещающее Сайт и (или) использующее его сервисы.
3. Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором в соответствии с принципами, установленными ст. 5 Закона:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора персональных данных, не допускается;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, отвечающие целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
- обеспечиваются точность и достаточность персональных данных, а в необходимых случаях — их актуальность по отношению к целям обработки; неполные или неточные данные удаляются или уточняются;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; по достижении целей обработки персональные данные уничтожаются либо обезличиваются.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта;
- покупатели и получатели заказов — физические лица, а также представители юридических лиц и индивидуальных предпринимателей;
- зарегистрированные пользователи Сайта;
- лица, обратившиеся к Оператору посредством онлайн-чата, формы «Заказать звонок», по телефону или по электронной почте.
Сайт не предназначен для лиц, не достигших 14 лет. Оператор намеренно не осуществляет сбор их персональных данных; такие данные, если они были получены, подлежат уничтожению.
5. Цели обработки, состав данных, правовые основания и сроки
| Цель обработки | Состав персональных данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Заключение и исполнение договора купли-продажи: оформление заказа, доставка, возврат и обмен товара, гарантийное обслуживание | фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав и стоимость заказа; для юридических лиц и индивидуальных предпринимателей — наименование, ИНН, банковские реквизиты, должность представителя | исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона) | в течение срока действия договора и 5 лет после его исполнения |
| Регистрация и ведение личного кабинета на Сайте | фамилия, имя; номер телефона; адрес электронной почты; логин; пароль (хранится исключительно в виде хеш-значения); история заказов | согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение договора (п. 5 ч. 1 ст. 6 Закона) | до удаления учётной записи или отзыва согласия; учётная запись, не использовавшаяся в течение 3 лет, удаляется |
| Консультирование и обратная связь: онлайн-чат, форма «Заказать звонок», телефон, электронная почта | имя; номер телефона; адрес электронной почты; содержание обращения и переписки; сведения о товаре, по которому задан вопрос | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | 3 года с даты последнего обращения либо до отзыва согласия |
| Приём оплаты заказа банковской картой | номер и сумма заказа; фамилия, имя (наименование) плательщика; сведения о статусе платежа | исполнение договора (п. 5 ч. 1 ст. 6 Закона) | в течение срока хранения данных о заказе |
| Ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о защите прав потребителей | сведения, содержащиеся в заказах, платёжных и первичных учётных документах | исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона; ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте») | 5 лет, если более длительный срок не установлен законом |
| Обеспечение функционирования и информационной безопасности Сайта: вход в учётную запись, работа корзины, защита от несанкционированного доступа и автоматизированных атак | IP-адрес; технические (необходимые) файлы cookie; сведения о браузере и устройстве; дата и время запросов; журнал входов в учётную запись | законный интерес Оператора в обеспечении работоспособности и защищённости Сайта при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона) | не более 1 года; для файлов cookie — сроки, указанные в Политике cookie |
| Веб-аналитика: статистика посещаемости, совершенствование Сайта | идентификатор браузера (cookie), IP-адрес, сведения об устройстве и браузере, просмотренные страницы и действия на них, источник перехода на Сайт | согласие субъекта, выраженное нажатием кнопки «Принять все» в уведомлении о файлах cookie (п. 1 ч. 1 ст. 6 Закона) | до отзыва согласия; в сервисе «Яндекс Метрика» — в соответствии с условиями его использования |
5.1. Рекламные и информационные рассылки направляются исключительно при наличии отдельного предварительного согласия субъекта (ч. 1 ст. 15 Закона, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие на обработку персональных данных, предоставляемое в формах Сайта, согласием на получение рекламы не является.
5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Закона), а также биометрические персональные данные (ст. 11 Закона).
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона).
5.4. Рекомендательные технологии в значении ст. 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» на Сайте не применяются: порядок отображения товаров не зависит от предпочтений конкретного пользователя.
6. Условия и порядок обработки
6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
6.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Оператор не осуществляет трансграничную передачу персональных данных.
6.4. Персональные данные предоставляются (передаются) либо их обработка поручается исключительно в объёме, необходимом для достижения соответствующей цели, следующим лицам:
- хостинг-провайдеру, в дата-центре которого на территории Российской Федерации размещены Сайт и его базы данных, — в целях хранения данных и обеспечения работы Сайта;
- транспортным компаниям и курьерским службам, выбранным покупателем, — в целях доставки заказа (передаются фамилия и имя получателя, номер телефона, адрес доставки и сведения о грузе);
- ООО НКО «ЮМани» (сервис «ЮKassa») — в целях приёма оплаты банковской картой. Реквизиты карты вводятся на защищённой платёжной странице ЮKassa и Оператору не передаются; Оператор передаёт номер и сумму заказа, а также имя (наименование) плательщика;
- ООО «ЯНДЕКС» — как оператору почтового сервиса «Яндекс 360», посредством которого направляются уведомления о заказах и ответы на обращения, сервиса веб-аналитики «Яндекс Метрика» (исключительно при наличии согласия на аналитические файлы cookie) и сервиса «Яндекс Карты», встроенного в страницу «Контакты»;
- органам государственной власти, судам и иным лицам — в случаях, в объёме и в порядке, прямо предусмотренных законодательством Российской Федерации.
6.5. Лица, осуществляющие обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Закона), обязаны соблюдать конфиденциальность персональных данных, принципы и правила их обработки, а также требования к их защите, предусмотренные Законом. Персональные данные не продаются и не передаются третьим лицам в маркетинговых целях.
6.6. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона). Оператор не распространяет персональные данные пользователей (не раскрывает их неопределённому кругу лиц) и не размещает их в общедоступных источниках.
6.7. Уточнение персональных данных. При выявлении неточных персональных данных по обращению субъекта или по запросу Роскомнадзора Оператор блокирует соответствующие данные на период проверки, а при подтверждении факта неточности — уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений и снимает блокирование (ч. 1, 2 ст. 21 Закона).
6.8. Прекращение обработки и уничтожение. Персональные данные уничтожаются либо обезличиваются в течение 30 дней с даты достижения целей обработки, истечения срока обработки или отзыва согласия, если иное не предусмотрено договором или федеральным законом (ч. 4, 5 ст. 21 Закона). Требование субъекта о прекращении обработки исполняется в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 5.1 ст. 21 Закона). Неправомерная обработка прекращается в течение 3 рабочих дней с даты её выявления, а при невозможности обеспечить её правомерность персональные данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21 Закона). Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
6.9. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона (например, хранение документов по исполненному заказу в течение срока, установленного законодательством о бухгалтерском учёте).
7. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона; постановление Правительства Российской Федерации от 01.11.2012 № 1119), в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных, и издаёт локальные акты по вопросам обработки и защиты персональных данных (ст. 18.1, 22.1 Закона);
- предоставляет доступ к персональным данным только работникам, которым он необходим для исполнения трудовых обязанностей, и знакомит их с требованиями законодательства о персональных данных;
- определяет угрозы безопасности персональных данных и уровень их защищённости, оценивает вред, который может быть причинён субъектам (приказ Роскомнадзора от 27.10.2022 № 178);
- шифрует обмен данными между браузером пользователя и Сайтом (протокол HTTPS); хранит пароли пользователей исключительно в виде хеш-значений;
- применяет разграничение прав доступа, регистрацию действий с персональными данными, резервное копирование, антивирусную защиту, средства обнаружения и предотвращения несанкционированного доступа;
- в случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
8. Права субъекта персональных данных и обязанности Оператора
8.1. Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона: подтверждение факта обработки, её правовые основания, цели и способы, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым персональные данные могут быть раскрыты или которым поручена их обработка;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21 Закона) и в любой момент отозвать согласие на их обработку;
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (ч. 2 ст. 15 Закона);
- получать разъяснения о юридических последствиях отказа предоставить персональные данные;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, требовать возмещения убытков и (или) компенсации морального вреда.
8.2. Запрос направляется в письменной форме по почтовому адресу Оператора либо в форме электронного документа на sale@ritm-gsm.ru. В соответствии с ч. 3 ст. 14 Закона запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа или адрес электронной почты учётной записи), подпись субъекта или его представителя; запрос в форме электронного документа подписывается электронной подписью. Для отзыва согласия достаточно направить сообщение с адреса электронной почты, указанного при регистрации или оформлении заказа.
8.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона). Сведения предоставляются безвозмездно, в доступной форме и не содержат персональных данных других субъектов.
8.4. Оператор обязан: предоставлять субъекту сведения об обработке его персональных данных; разъяснять юридические последствия отказа их предоставить; устранять выявленные нарушения и уведомлять о них субъекта; по запросу Роскомнадзора сообщать необходимую информацию в течение 10 рабочих дней с даты получения запроса с возможностью продления срока не более чем на 5 рабочих дней (ч. 4 ст. 20 Закона).
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Действующая редакция постоянно доступна на настоящей странице.
9.2. К отношениям, не урегулированным Политикой, применяются положения законодательства Российской Федерации в области персональных данных.
9.3. Вопросы, связанные с обработкой персональных данных, направляются лицу, ответственному за организацию обработки персональных данных, по адресу sale@ritm-gsm.ru или по почтовому адресу Оператора.