Политика обработки персональных данных пользователей сайта rbg-vostok.ru

Общество с ограниченной ответственностью "Рбг-Восток"

ИНН 2543063720, КПП 254301001, ОГРН 1152543002787

690033 Приморский край г Владивосток ул Гамарника, 8А

Настоящая политика обработки персональных данных пользователей интернет-магазина «РБГ-Восток», расположенного в сети интернет по адресу: https://rbg-vostok.ru/ (далее – Политика конфиденциальности) в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» определяет политику Общество с ограниченной ответственностью "Рбг-Восток" (далее – Оператор) в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Настоящая Политика конфиденциальности действует в отношении всех персональных данных, которые Оператор получает или может получить от Пользователя в результате использования последним интернет-магазина «РБГ-Восток» (далее – Сервис) Оператора.

При этом настоящий документ определяет политику Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, в том числе сотрудников состоящих в трудовых отношениях с контрагентами Оператора и/или третьих лиц, с которыми контрагент Оператора состоит в гражданско-правовых отношениях и передавших свои персональные данные для обработки Оператору, либо контрагенту, ставшие впоследствии известны Оператору от контрагента на основании ч.3 ст.6 Федерального закона «О персональных данных» (далее – Субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных. (далее – субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

1. Общие положения

Для целей настоящей Политики конфиденциальности используются следующие термины:   

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Для целей настоящей Политики конфиденциальности под персональными данными понимается как информация, которую Пользователь предоставляет о себе самостоятельно при использовании Сервиса, так и информация, которая автоматически передается Оператору в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервису, адреса запрашиваемых страниц Сервиса и иная подобная информация. Кроме этого, к персональным данным для целей настоящей Политики конфиденциальности также относится информация о Пользователе, обработка которой предусмотрена Пользовательским соглашением, регулирующим порядок использования Сервиса.

Оператор – Общество с ограниченной ответственностью "Рбг-Восток" (ОГРН 1152543002787) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь (субъект персональных данных) – любой посетитель интернет-магазина «РБГ-Восток»

Сервис (сайт) – веб-сервис, представляющий собой интернет-магазин «РБГ-Восток» расположенный в сети интернет по адресу: https://rbg-vostok.ru/

Обработка персональных данных –любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласие на обработку персональных данных – дача Пользователем Оператору соглашения на обработку персональных данных путем совершения конклюдентных действий, направленных на использование Сервиса.

Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в случаях, когда такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

«Cookie» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя. Файлы «cookie» содержат небольшие фрагменты текста и используются для хранения информации о работе браузеров. Они позволяют хранить и получать идентификационные сведения и другую информацию на компьютерах, смартфонах, телефонах и других устройствах.

Счетчик – компьютерная программа, использующая фрагмент кода, установленный на Сервисе, отвечающий за анализ файлов «cookie» и сбор статистических и персональных данных этого Сервиса.

Веб-маяки – изображения в электронной форме (одно-пиксельные (1x1) или пустые GIF-изображения). Веб-маяки способны помочь Оператору распознавать определенные типы информации на устройстве Пользователя, например, файлы «cookie», время и дату просмотра страницы, и описание страницы, где размещен веб-маяк.

Настоящая Политика конфиденциальности определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности неавтоматизированной обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы, непосредственно связанные с персональными данными.

Настоящая Политика конфиденциальности вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой Политикой конфиденциальности.

Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

Оператор не контролирует и не несет ответственности за веб-сайты, принадлежащие третьим лицам, на которые Пользователь может перейти по ссылкам, размещенным в Сервисе.

Настоящая Политика конфиденциальности разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», ст.12 Всеобщей Декларацией прав человека 1948 года, ст.17 Международного пакта о гражданских и политических правах 1966 года, ст.8 Европейской конвенции о защите прав человека и основных свобод 1950 года, Положениями Конвенции Содружества Независимых Государств о правах и основных свободах человека (Минск, 1995 г.), ратифицированной РФ 11.08. 1998 года, Положениями Окинавской Хартии глобального информационного общества, принятой 22.07.2000 года.

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой конфиденциальности и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

2. Права и обязанности Оператора

2.1. Оператор имеет право:

• получать от Пользователя его персональные данные и/или документы, содержащие персональные данные;
• в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом о персональных данных или другими федеральными законами.

2.2. Оператор обязан:

• предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике конфиденциальности в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

3. Права и обязанности субъектов персональных данных

3.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

3.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные персональные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

3.3. Лица, передавшие Оператору недостоверные персональные данные о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4. Перечень персональных данных Пользователя, которые обрабатывает Оператор

4.1. Персональные данные, разрешенные к обработке в соответствии с настоящей Политикой конфиденциальности и предоставляемые Пользователями включают в себя:

• фамилия, имя, отчество
• номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе
• идентификационный номер налогоплательщика субъекта персональных данных (ИНН)
• номера телефонов
• адрес электронной почты
• идентификаторы мессенджеров
• адрес доставки
• IP-адрес устройства Пользователя;
• данные файлов «cookie»;
• информация о веб-браузере Пользователя;
• технические характеристики устройства и программного обеспечения;
• дата и время доступа к Сервису;
• адреса запрашиваемых страниц веб-сайта Сервиса;
• географические координата места нахождения Пользователя;
• банковские реквизиты платежных средств.

При получении персональных данных, не указанных в настоящем пункте, такие данные подлежат немедленному уничтожению лицом, непреднамеренно получившим их.

4.2. Персональные данные, разрешенные к обработке в соответствии с настоящей Политикой конфиденциальности и предоставляемые Пользователями, являющимися физическими лицами, использующими Сервис от своего имени, путем заполнения соответствующих полей ввода при использовании Сервиса, могут включать в себя следующую информацию:

• фамилия, имя и отчество;
• номер мобильного телефона;
• адрес электронной почты;
• идентификаторы мессенджеров;
• IP-адрес устройства Пользователя;
• банковские реквизиты платежных средств;
• адрес доставки.

4.3. Персональные данные, разрешенные к обработке в соответствии с настоящей Политикой конфиденциальности и предоставляемые Пользователями, являющимися физическими лицами, использующими Сервис от имени, представляемого ими физического либо юридического лица, путем заполнения соответствующих полей ввода при использовании Сервиса, могут включать в себя следующую информацию:

• фамилия, имя и отчество;
• номер мобильного телефона;
• адрес электронной почты;
• идентификаторы мессенджеров;
• IP-адрес устройства Пользователя;
• банковские реквизиты платежных средств;
• адрес доставки.

4.4. Персональные данные, обрабатываемые в соответствии с настоящей Политикой конфиденциальности и автоматически передаваемые Оператору в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, могут включать в себя следующую информацию:

• IP-адрес устройства Пользователя;
• данные файлов «cookie»;
• информация о браузере Пользователя;
• технические характеристики устройства и программного обеспечения;
• дата и время доступа к Сервису;
• адреса запрашиваемых страниц веб-сайта Сервиса;
• географические координаты места нахождения Пользователя.

4.5. В соответствии с настоящей Политикой конфиденциальности Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов персональных данных:

• физические лица, использующие Сервис в соответствии с Соглашением об его использовании от своего имени;
• физические лица, использующие Сервис в соответствии с Соглашением об его использовании от имени, представляемого ими физического либо юридического лица.

5. Цели обработки персональных данных

Цель обработки персональных данных Пользователя:

• соблюдения обязательных требований законодательства РФ;
• использования персональных данных Пользователя, являющегося физическим лицом, использующим Сервис от своего имени, для изучения, приобретения товаров, а также получения услуг, связанных с приобретением товаров;
• использования персональных данных Пользователя, являющегося физическим лицом, использующим Сервис от имени, представляемого им физического либо юридического лица для изучения, приобретения товаров, а также получения услуг, связанных с приобретением товаров;
• повышения осведомленности посетителей Сервиса о продуктах и услугах Сервиса;
• проведение статистических и иных исследований использования Сервиса на основе обезличенных данных;
• информирования Пользователя посредством отправки электронных писем, в том числе электронных чеков;
• предоставления релевантной рекламной информации;
• для надлежащего исполнения обязательств заключенного между Оператором и контрагентами, в том числе для осуществления обработки и доставки заказов покупателей, доставки товарно-материальных ценностей на склад Оператора от контрагента (поставщика Оператора);
• для удовлетворения требований потребителей в установленные Законом от 07.02.1992 №2300-1 «О защите прав потребителя» сроки, путем перечисления денежных средств безналичным способом на банковский счет потребителя;
• в иных целях в случае, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных.

Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

6. Условия и порядок обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. В случае обработки персональных данных Пользователя на основании его отдельного согласия на такую обработку, выражаемого непосредственно при использовании Сервиса путем проставления отметки индикатора (галочки), о такое согласие на обработку персональных данных предоставляется Пользователем в форме проставления галочки в обязательном окошке, всплывающим при использовании Сервиса.

Обработка персональных данных необходима для осуществления возложенных законодательством РФ на оператора функций, полномочий и обязанностей.

Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора deco_kraska@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками товаров и услуг, хранится и обрабатывается указанными лицами (Операторами). Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте.

Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

7. Система защиты персональных данных

Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии законом о персональных данных.

Система защиты персональных данных, применяемая Оператором, включает в себя правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

При обработке персональных данных в информационной системе Оператора последним обеспечивается:

• проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и/или передачи их лицам, не имеющим права доступа к такой информации;
• своевременное обнаружение фактов несанкционированного доступа к персональным данным;
• недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;
• возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• постоянный контроль над обеспечением уровня защищенности персональных данных.

8. Порядок сбора персональных данных с помощью файлов «cookie»

Файлы «cookie», передаваемые от Оператора на устройство Пользователя и от Пользователя к Оператору, могут использоваться Оператором для достижения целей обработки персональных данных в соответствии с Политикой конфиденциальности.

Оператор использует различные виды «cookie» в Сервисе, которые служат для разных целей и в зависимости от них могут быть отнесены к одной из следующих категорий:

• «Обязательные», т.е. файлы «cookie», которые строго необходимы для функционирования критичных компонентов Сервиса и совершения оплаты Пользователем;
• «Функциональные», т.е. файлы «cookie», которые позволяют Пользователю взаимодействовать с интерфейсом Сервиса и использовать его возможности, записывать информацию о совершенных действиях в Сервисе и настраивать Сервис в соответствии с потребностями Пользователя. Без этих файлов «cookie» Сервис не сможет предоставить определенные функции, такие как запоминание введенных Пользователем сведений, сохранение предпочтительного языка и т.п.;
• «Аналитические», т.е. аналитические / статистические файлы «cookie», которые помогают улучшить производительность Сервиса и сделать его более удобным для Пользователей. Через Аналитические файлы «cookie» Оператор получает информацию о качестве и / или эффективности Сервиса и его услуг, что помогает понять, как Пользователи используют Сервис и как пользуются услугами Оператора.

Оператор не запрашивает явным образом согласие при использовании обязательных файлов «cookie». Если Пользователь не желает, чтобы его персональные данные собирались с помощью обязательных файлов «cookie», он может отключить их предоставление Оператору в программном обеспечении (браузере) на своем устройстве. При этом Пользователю перестанут быть доступны функциональные возможности Сервиса, связанные с обязательными файлами «cookie», что может привести к полной неработоспособности или некорректной работе Сервиса.

Функциональные и аналитические файлы «cookie» Оператор может использовать только с согласия Пользователя, которое выражается по общему правилу принятием Пользовательского соглашения и началом использования Сервиса. В ином случае Пользователь вправе отказаться от использования таких файлов «cookie» путем их отключения в настройках Сервиса без вреда для его функциональности.

Пользователь соглашается с тем, что его устройства и программное обеспечение, применяемые для работы с Сервисом, в зависимости от их версии и конфигурации могут как обладать, так и не обладать функцией запрета на операции с файлами «cookie» как для любых, так и для определенных сайтов и приложений, а также функцией удаления ранее полученных файлов «cookie» (например, приватный режим браузера).

Оператор вправе устанавливать требование для устройства Пользователя об обязательном разрешении приема и получения файлов «cookie» в связи с требованиями безопасности.

Структура файла «cookie», его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя. Пользователь вправе получить всю необходимую информацию о файлах «cookie» путем направления запроса в адрес Оператора в порядке, установленном Политикой конфиденциальности.

Счетчики, размещенные Оператором в Сервисе, могут использоваться Оператором для анализа файлов «cookie» и сбора персональных данных об использовании Сервиса с целью улучшения качества работы Сервиса, уровня удобства их использования, совершенствование Сервиса. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

Оператор также может использовать веб-маяки как отдельно, так и совместно с файлами «cookie», чтобы собирать информацию об использовании Сервиса. Пользователь имеет право заблокировать веб-маяки при использовании Сервиса путем запрета на загрузку изображений в настройках своего программного обеспечения (браузера).

9. Перечень действий, производимых Оператором с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Заключительные положения

Начало использования Сервиса Пользователем означает его согласие с условиями настоящей Политики конфиденциальности. В случае несогласия Пользователя с условиями настоящей Политики конфиденциальности использование Сервиса должно быть немедленно прекращено.

Настоящая Политика конфиденциальности вступает в силу с 01 декабря 2024 г.