Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, целей и правовых оснований обработки, а также основных принципов, которыми Оператор руководствуется при обработке персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации.

Настоящая Политика применяется ко информации, которую Оператор получает о пользователях сайта RENLI (далее — Сайт), включая его поддомены, а также о клиентах Оператора.

2. Терминология

• «Оператор» — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
• «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
• «Пользователь» — любой посетитель Сайта.
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• «Согласие на обработку персональных данных» — действия субъекта персональных данных, подтверждающие его свободно, конкретно и сознательно выраженную волю на обработку его персональных данных в определённых целях. Согласие оформляется отдельно от иных документов и не может быть выражено молчанием, бездействием или предзаполненной отметкой.

3. Сведения об Операторе

Оператором персональных данных является:

• Наименование: Индивидуальный предприниматель Акулинин Николай Владимирович.
• ОГРНИП: 322774600709243.
• ИНН: 772603180960.
• Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): 77-26-554007.
• Адрес электронной почты для обращений: nexusbots.studio@gmail.com.

4. Основные права и обязанности Оператора

4.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Федеральном законе № 152-ФЗ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.

4.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона № 152-ФЗ;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• исполнять иные обязанности, предусмотренные законодательством о персональных данных.

5. Основные права и обязанности субъектов персональных данных

5.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, цели и правовые основания, перечень обрабатываемых данных, сведения о лицах, которым данные переданы, сроки хранения;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• отозвать согласие на обработку персональных данных в любой момент;
• получить персональные данные, относящиеся к субъекту, в структурированном, машиночитаемом формате (право на переносимость данных);
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

5.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• заключение, исполнение и прекращение гражданско-правовых договоров: оформление заказа, доставка товара, возврат и обмен, гарантийное обслуживание, расчёты;
• обработка обращений Пользователей, направленных через форму подписки, электронную почту, мессенджеры и социальные сети, и подготовка ответов на них;
• направление информационных и рекламных сообщений о новинках, коллекциях, акциях и событиях — исключительно при наличии отдельного согласия субъекта;
• сбор и анализ обезличенной статистической информации о посещении Сайта для улучшения его работы;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Оператор не обрабатывает персональные данные в целях, не совместимых с перечисленными выше, и не собирает данные «про запас». Обработка специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных Оператором не осуществляется.

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для обработки данных, предоставленных через формы Сайта, и для направления рекламных и информационных сообщений;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для оформления и исполнения заказа;
• осуществление прав и законных интересов Оператора, не нарушающих права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — для обеспечения безопасности Сайта и противодействия злоупотреблениям;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

8. Категории субъектов и перечень обрабатываемых персональных данных

8.1. Субъектами персональных данных являются посетители Сайта, лица, оформившие заказ, и лица, направившие обращение Оператору.

8.2. Оператор обрабатывает следующие категории персональных данных — только в объёме, необходимом для достижения целей, указанных в разделе 6:

• данные, указываемые субъектом самостоятельно: имя (или имя и фамилия), адрес электронной почты, номер телефона, адрес доставки, комментарий к заказу;
• данные о заказе: состав заказа, стоимость, статус оплаты и доставки, история обращений и возвратов;
• данные, обрабатываемые автоматически: IP-адрес, файлы cookie, идентификаторы сессии, сведения о браузере и устройстве, дата и время обращения к Сайту, адрес запрошенной страницы;
• реквизиты, необходимые для оформления документов при возврате товара.

8.3. Оператор не обрабатывает данные о платежных картах: реквизиты карт вводятся на стороне платёжного сервиса и Оператору не передаются.

9. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточные данные не обрабатываются;
• при обработке обеспечиваются точность, достаточность и, в необходимых случаях, актуальность персональных данных по отношению к целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

10. Условия обработки персональных данных

Обработка персональных данных осуществляется:

• с согласия субъекта персональных данных на обработку его персональных данных;
• в целях исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• для достижения целей, предусмотренных законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• в иных случаях, прямо предусмотренных Федеральным законом № 152-ФЗ.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).

11. Порядок сбора, хранения, передачи и других видов обработки персональных данных

11.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

11.2. Сроки обработки и хранения персональных данных определяются достижением целей обработки, требованиями законодательства Российской Федерации и условиями договоров:

11.3. При достижении целей обработки, а также при отзыве субъектом согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения цели обработки либо поступления отзыва, если иное не предусмотрено законодательством Российской Федерации.

11.4. Уничтожение персональных данных осуществляется путём безвозвратного удаления записей из информационных систем и (или) уничтожения материальных носителей, содержащих персональные данные. Факт уничтожения фиксируется актом.

11.5. Персональные данные Пользователя могут быть переданы третьим лицам в следующих случаях: при необходимости исполнения действующего законодательства Российской Федерации; для исполнения заказа (служба доставки, платёжный сервис, оператор связи); при наличии отдельного согласия субъекта персональных данных на передачу данных третьему лицу. Передача осуществляется в объёме, необходимом для выполнения соответствующей задачи, на основании договора, содержащего требования к защите персональных данных (ч. 3 ст. 6 Федерального закона № 152-ФЗ).

11.6. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты nexusbots.studio@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

12. Файлы cookie и аналитика

12.1. Сайт использует файлы cookie. Cookie — это небольшие текстовые файлы, которые сохраняются в браузере Пользователя и позволяют распознавать браузер при повторном посещении Сайта.

12.2. На Сайте используются следующие категории cookie:

12.3. Аналитические и маркетинговые cookie, а также соответствующие счётчики и скрипты не загружаются и не устанавливаются до получения согласия Пользователя. Технически необходимые cookie устанавливаются всегда, поскольку без них работа Сайта невозможна; они не используются для отслеживания Пользователя и не передаются третьим лицам в рекламных целях.

12.4. Пользователь может в любой момент изменить или отозвать своё согласие на странице «Настройки cookie», а также запретить или удалить cookie средствами браузера. При отключении технически необходимых cookie часть функций Сайта может работать некорректно.

13. Сторонние сервисы и внешние ссылки

13.1. Сайт может содержать ссылки на внешние ресурсы. При переходе по такой ссылке Пользователь покидает Сайт и оказывается на стороннем ресурсе; обработка данных на нём регулируется политикой соответствующего сервиса. Оператор не несёт ответственности за политику конфиденциальности и действия третьих лиц.

13.2. Для связи с Оператором на Сайте размещены ссылки на следующие сервисы:

13.3. Персональные данные Оператором в указанные сервисы автоматически не передаются: переход по ссылке совершается по инициативе Пользователя. Если Пользователь самостоятельно направляет Оператору обращение через мессенджер, обработка такого обращения осуществляется Оператором на условиях настоящей Политики, а сам мессенджер обрабатывает данные в соответствии со своей политикой.

14. Трансграничная передача персональных данных

14.1. Обработка персональных данных, включая первичный сбор, запись, систематизацию, накопление и хранение, осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

14.2. Трансграничная передача персональных данных Оператором не осуществляется.

15. Меры по обеспечению безопасности персональных данных

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников и подрядчиков;
• применение шифрования канала связи (HTTPS) при передаче данных между браузером Пользователя и сервером;
• разграничение прав доступа к персональным данным и учёт лиц, получивших доступ;
• регистрация действий с персональными данными в информационных системах;
• резервное копирование данных и контроль восстановления;
• обнаружение фактов несанкционированного доступа к персональным данным и реагирование на них;
• внутренний контроль соответствия обработки требованиям законодательства.

В случае неправомерной передачи (утечки) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента обнаружения инцидента, а по результатам внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

16. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

17. Заключительные положения

17.1. При возникновении вопросов по обработке персональных данных Пользователь может обратиться к Оператору по адресу электронной почты: nexusbots.studio@gmail.com. Срок рассмотрения обращения — 10 рабочих дней с даты получения запроса.

17.2. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru, а также в судебном порядке.

17.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции. Действующая редакция всегда доступна по адресу /ru/privacy (для русскоязычной версии Сайта) и /en/privacy (для англоязычной).

17.4. Политика действует бессрочно до замены её новой редакцией.