Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет цели, состав, порядок и условия обработки персональных данных пользователей сайта https://relepro.ru (далее — Сайт) и меры по их защите.
1.2. Оператор — Общество с ограниченной ответственностью «ГЛОБОС» (ООО «ГЛОБОС»), ИНН 4345309823, КПП 434501001, ОГРН 1114345028687. Юридический адрес: 610001, г. Киров, ул. Красина, дом 5, корпус 3. Фактический адрес: 129626, г. Москва, ул. Вильгельма Пика, д. 11, офис 519. Электронная почта: info@relepro.ru.
1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.4. Политика распространяется на посетителей Сайта, обратившихся лиц, покупателей, получателей заказов и представителей покупателей. Посещение Сайта и ознакомление с Политикой не являются согласием на обработку данных. Если согласие необходимо, оно получается отдельно от иных подтверждаемых документов.
2. Понятия и принципы обработки
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — действия с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
2.2. Оператор обрабатывает данные законно и справедливо, только для конкретных заранее определённых целей, не допускает избыточного сбора и обеспечивает необходимую точность и актуальность данных.
2.3. Обработка осуществляется автоматически, без средств автоматизации либо смешанным способом. Доступ ограничивается уполномоченными лицами, которым он необходим для выполнения обязанностей.
2.4. Основания обработки: согласие; заключение и исполнение договора; исполнение требований закона; осуществление законных интересов при условии соблюдения прав и свобод субъекта; иные предусмотренные законом основания. Основание определяется для конкретной цели.
3. Цели, состав данных и сроки хранения
3.1. Обращения и консультации. Субъекты: обратившиеся пользователи и представители покупателей. Данные: имя, телефон, электронная почта, содержание обращения и необходимые приложения. Цель: ответ и консультирование. Основание: согласие либо заключение или исполнение договора, если запрос связан с ним. Предлагаемый срок: до завершения рассмотрения, но не более 12 месяцев после последнего взаимодействия; обращения о заказах и претензиях хранятся по правилам следующих пунктов.
3.2. Заказы. Субъекты: покупатели, получатели, представители. Данные: фамилия, имя, отчество при предоставлении, контакты, адрес или пункт доставки, состав и номер заказа, способы оплаты и доставки, статус оплаты и идентификатор платежа, необходимые сведения о полномочиях представителя. Цели: заключение и исполнение договора, оплата, доставка, отправка документов и сообщений о заказе. Основания: договор и закон; для получателей и представителей — применимое к их участию законное основание. Срок: до исполнения обязательств, затем для защиты договорных прав — до трёх лет при наличии соответствующего основания; при споре — до его разрешения и исполнения решения. Документы обязательного хранения сохраняются в предусмотренные законом сроки; первичные учётные документы — не менее пяти лет после отчётного года с учётом специальных требований.
3.3. Возвраты и претензии. Данные покупателей, получателей и представителей: Ф. И. О., контакты, сведения о заказе и товаре, содержание требования, подтверждающие документы и банковские реквизиты, если нужны для возврата. Цели: возврат, обмен, гарантийное обслуживание и рассмотрение требований. Основания: договор, закон и защита законных интересов при соблюдении прав субъекта. Срок: до исполнения обязательств, далее для защиты прав — до трёх лет при наличии основания; при споре — до его окончательного разрешения. Обязательные к хранению документы сохраняются по закону.
3.4. Работа и безопасность Сайта. Данные посетителей: IP-адрес, время обращения, запрошенная страница, сведения о браузере и системе, технические события и идентификатор сеанса. Цели: работа функций, корзины и сеанса, устранение ошибок и защита от злоупотреблений. Основания: договор в части запрошенных функций и законный интерес в безопасности при соблюдении прав пользователей. Предлагаемый срок хранения обычных журналов — до 90 дней; сведений об инциденте — до завершения расследования и разрешения связанных требований при наличии основания.
3.5. Веб-аналитика. Субъекты: посетители Сайта. Для анализа посещаемости используется Яндекс Метрика. Данные: идентификаторы cookie и браузера, IP-адрес, сведения об устройстве, браузере и операционной системе, времени визита, просмотренных страницах, источниках перехода и действиях на Сайте. Цели: статистика посещений, анализ использования страниц, выявление ошибок и улучшение удобства Сайта. Основание, предусмотренное настоящей редакцией: отдельное согласие до запуска счётчика. Обработка автоматизированная, включая передачу Яндексу. Предлагаемый срок обработки доступных Оператору аналитических данных — до 24 месяцев с момента сбора либо до отзыва согласия при отсутствии иного основания. Сроки cookie и особенности обработки изложены в разделе 5.
3.6. Рассылки не являются обязательным условием покупки. До их запуска Оператор отдельно раскрывает состав данных, каналы и сроки и получает необходимые согласия на обработку и получение рекламы. Отказ возможен через сообщение либо по адресу info@relepro.ru. Обработка для рассылки прекращается при отзыве согласия или прекращении рассылки; доказательства согласия могут храниться на самостоятельном законном основании.
3.7. Оператор не запрашивает специальные категории данных или биометрические данные для установления личности. Избыточные сведения направлять не следует. Передача данных другого получателя заказа допускается при наличии законного основания и не освобождает Оператора от собственных обязанностей.
4. Хостинг, оплата и передача данных
4.1. Для размещения Сайта используется хостинг Яндекса, для оплаты — Яндекс Пэй. Юридические лица и договорные роли этих поставщиков определяются соответствующими договорами. Название бренда не заменяет наименование юридического лица. Сведения о конкретных получателях предоставляются субъекту в предусмотренном законом порядке; если они обязательны для согласия, они указываются в нём до получения согласия.
4.2. Поставщику хостинга доступны данные в пределах, необходимых для размещения и обслуживания Сайта, баз, журналов и резервных копий. Обработка по поручению оформляется в соответствии с законом.
4.3. Для оплаты через Яндекс Пэй обрабатываются необходимые сведения о заказе, сумме, статусе и идентификаторе платежа и другие поля используемой интеграции. Оператор не должен собирать или хранить коды безопасности банковских карт в формах магазина.
4.4. Для доставки выбранной или согласованной при заказе службе передаются необходимые сведения о получателе, контактах, адресе или пункте выдачи и отправлении. Выбранная служба сообщается до передачи данных.
4.5. Для аналитики данные передаются ООО «ЯНДЕКС» в порядке раздела 5. Подключение иных обработчиков и CRM требует определения целей, оснований, состава данных, договорных условий и актуализации информации для субъектов.
4.6. Государственным органам данные предоставляются в предусмотренных законом случаях. Общедоступное распространение без отдельного основания не допускается.
5. Файлы cookie и Яндекс Метрика
5.1. Cookie — небольшие фрагменты данных, сохраняемые браузером. На Сайте используются технические cookie для сеанса, корзины, безопасности и сохранения выбора и аналитические технологии Яндекс Метрики. Технические cookie Сайта действуют в течение сеанса либо не более 12 месяцев, если меньший срок достаточен. Этот предел не относится к cookie Метрики, сроки которых приведены ниже.
5.2. Поставщик Яндекс Метрики — ООО «ЯНДЕКС»; адрес в условиях сервиса: г. Москва, ул. Льва Толстого, д. 16. Метрика автоматически передаёт Яндексу сведения о посещении. По условиям сервиса Яндекс и владелец Сайта выступают самостоятельными операторами персональных данных. Самостоятельная обработка Яндексом регулируется его документами и применимым законодательством.
5.3. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/. Оператор обеспечивает правовое основание передачи и информирование пользователя об обработке.
5.4. Настоящая редакция предусматривает запуск аналитического счётчика только после отдельного согласия пользователя на аналитику. Продолжение просмотра, прокрутка и закрытие уведомления не заменяют согласие. Сайт должен предоставлять выбор об отказе и возможность изменить решение. До реализации этого механизма счётчик не должен запускаться.
5.5. Согласно документации Метрики могут использоваться: _ym_uid — различение посетителей, 1 год; _ym_d — дата первого визита, 1 год; _ym_isad — определение блокировщиков рекламы, 2 дня; _ym_metrika_enabled — проверка cookie, 60 минут; _ym_hostIndex — ограничение количества запросов, 1 сутки. Наличие конкретного файла зависит от работы и настроек счётчика.
5.6. При соответствующих функциях также могут применяться _ym_ucs — 1 год; _ym_visorc_* — 30 минут; служебные cookie, включая gdpr, is_gdpr и is_gdpr_b — до 2 лет. Указание этих файлов не подтверждает включение всех функций на Сайте. Полный актуальный перечень и назначение приведены в документации: https://yandex.ru/support/metrica/ru/general/cookie-usage.
5.7. Метрика может использовать localStorage и sessionStorage для идентификаторов и служебных параметров. Срок cookie не равен сроку хранения статистики на серверах. Для соблюдения срока пункта 3.5 Оператор должен обеспечить удаление доступными средствами сервиса, настройками и при необходимости обращениями к поставщику. Сроки самостоятельной обработки Яндексом определяются его документами и законом.
5.8. Включение Вебвизора, передачи контактов из CRM, рекламного профилирования и иных дополнительных функций не подтверждается этой Политикой. До их активации проверяются состав записей и передаваемых данных, основания и информирование. При Вебвизоре исключается запись паролей, платёжных реквизитов и иных не требующихся для аналитики сведений; применяются средства маскирования полей.
5.9. Пользователь может изменить выбор аналитики на Сайте, удалить cookie и данные хранилищ через браузер, ограничить их использование или установить расширение «Блокировщик Яндекс Метрики». Сведения о расширении: https://yandex.ru/support/metrica/ru/general/opt-out. Удаление cookie не удаляет ранее переданные серверные данные и может сбросить сохранённый выбор.
5.10. Отозвать согласие можно через настройки cookie Сайта либо обращением на info@relepro.ru. При необходимости для поиска аналитических данных запрашиваются только необходимые идентификаторы. Отказ от аналитики не препятствует покупке; ограничение необходимых технических cookie может повлиять на функции Сайта.
6. Локализация и безопасность
6.1. При сборе данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.
6.2. Настоящая редакция не предусматривает трансграничную передачу по инициативе Оператора. До её начала необходимо проверить инфраструктуру и получателей, выполнить установленные законом процедуры и актуализировать Политику. Подключение сервиса само по себе не подтверждает отсутствие трансграничных потоков.
6.3. Оператор принимает необходимые правовые, организационные и технические меры: назначает ответственного, устанавливает правила обработки и доступа, оценивает угрозы, применяет средства защиты, защищённые соединения и контроль доступа, обучает работников и прекращает ненужный доступ.
6.4. При инцидентах Оператор ограничивает последствия, расследует причины, устраняет нарушения и направляет предусмотренные законом уведомления в установленные сроки.
7. Прекращение обработки и уничтожение
7.1. Данные хранятся не дольше необходимого для цели, кроме обязательных сроков хранения и иных законных оснований. При достижении цели уничтожение производится в пределах установленного законом срока, как правило не более 30 дней, с учётом предусмотренных законом и применимыми условиями исключений.
7.2. При отзыве согласия обработка, основанная только на нём, прекращается, а данные уничтожаются в срок не более 30 дней при отсутствии основания для дальнейшего хранения и с учётом законных исключений. Отзыв не делает незаконной предшествующую обработку и не прекращает обработку на самостоятельном основании.
7.3. Иные требования о прекращении обработки, уточнении, блокировании и уничтожении исполняются в сроки соответствующего случая по статье 21 Федерального закона № 152-ФЗ. Документы обязательного хранения сохраняются только для законных целей.
7.4. Электронные данные, включая резервные копии, и бумажные носители уничтожаются в предусмотренном законом порядке с исключением восстановления. При невозможности немедленного уничтожения обеспечиваются блокирование и последующее уничтожение в законный срок. Уничтожение подтверждается в установленном порядке.
8. Права пользователей и обращения
8.1. Субъект вправе получать информацию об обработке, требовать уточнения, блокирования и уничтожения в установленных случаях, отзывать согласие, требовать прекращения обработки, отказываться от рекламы и обжаловать действия в Роскомнадзор или суд.
8.2. Обращения направляются на info@relepro.ru или по адресу: 610001, г. Киров, ул. Красина, дом 5, корпус 3, ООО «ГЛОБОС». Рекомендуется указать имя, суть требования и контакт, использованный при заказе, либо номер заказа. Запрос сведений оформляется с учётом статьи 14 Федерального закона № 152-ФЗ. При необходимости запрашивается соразмерное подтверждение личности или полномочий без избыточного сбора.
8.3. Информация об обработке предоставляется в течение 10 рабочих дней с возможностью мотивированного продления не более чем на пять рабочих дней в предусмотренном законом порядке. Для иных требований применяются сроки соответствующих норм закона.
8.4. Непредоставление необходимых для договора данных может препятствовать исполнению заказа. Отказ от рекламы или аналитики не препятствует приобретению товара.
9. Заключительные положения
9.1. Действующая Политика размещается в открытом доступе на Сайте; ссылка «Политика конфиденциальности» доступна в том числе со страниц сбора персональных данных.
9.2. Оператор актуализирует документ при изменении целей, состава данных, сервисов, получателей и закона. Новая редакция действует после утверждения и размещения. Дата проекта не подтверждает утверждение.
9.3. Изменение Политики не заменяет получение нового согласия, если оно необходимо. По неурегулированным вопросам применяется законодательство Российской Федерации.