Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет принципы, цели, порядок и условия обработки персональных данных Индивидуальным предпринимателем Давыдовым Александром Викторовичем (далее — «Оператор»), а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.3. Политика применяется ко всей информации, относящейся прямо или косвенно к определённому или определяемому физическому лицу, которую Оператор получает в связи с использованием сайта ремове.рф, оформлением и исполнением заказов, регистрацией, обращениями пользователей и иным взаимодействием с Оператором.

1.4. Политика действует в отношении обработки персональных данных с использованием средств автоматизации и без использования таких средств.

1.5. Использование Сайта само по себе не означает предоставления согласия на любую возможную обработку персональных данных. В случаях, когда законодательством требуется согласие субъекта персональных данных, такое согласие запрашивается Оператором отдельно.

Согласие на обработку персональных данных является отдельным документом и не заменяется настоящей Политикой.

2. Сведения об Операторе

Оператор персональных данных	Индивидуальный предприниматель Давыдов Александр Викторович
ИНН	780432449883
Сайт	ремове.рф
Телефон	+7-999-211-16-73
E-mail по вопросам персональных данных	zakaz@ремове.рф

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, в случаях, когда такая информация необходима для заявленной цели обработки;
продолжать обработку персональных данных после отзыва согласия, если для такой обработки существует иное предусмотренное законодательством Российской Федерации правовое основание;
самостоятельно определять состав необходимых и достаточных мер по обеспечению выполнения требований законодательства о персональных данных.

3.2. Оператор обязан:

обрабатывать персональные данные законно и добросовестно;
ограничивать обработку достижением конкретных, заранее определённых и законных целей;
не допускать обработки данных, избыточных по отношению к заявленным целям;
принимать необходимые правовые, организационные и технические меры по защите персональных данных;
предоставлять субъекту персональных данных предусмотренную законом информацию об обработке его данных;
уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством;
выполнять иные обязанности оператора персональных данных, предусмотренные законодательством Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей Сайта;
зарегистрированных пользователей;
Покупателей и получателей заказов;
лиц, оформляющих заказ без регистрации;
подписчиков информационных и рекламных рассылок;
лиц, направляющих Оператору обращения, вопросы и претензии;
авторов отзывов и вопросов о товарах;
иных физических лиц, вступающих с Оператором в гражданско-правовые отношения.

5. Состав обрабатываемых персональных данных

В зависимости от используемых функций Сайта и цели обработки Оператор может обрабатывать:

имя, фамилию и иное указанное пользователем имя;
номер телефона;
адрес электронной почты;
адрес доставки;
выбранный пункт выдачи заказа;
сведения о заказах и истории покупок;
номер и идентификаторы заказов;
сведения о статусе оплаты;
сведения о выбранном способе доставки;
сведения, содержащиеся в обращениях и переписке;
отзывы, вопросы и ответы пользователя;
изображения и иные материалы, добровольно загружаемые пользователем в составе отзыва;
идентификатор учётной записи и технические данные, необходимые для авторизации;
IP-адрес, файлы cookie, сведения о браузере, операционной системе, типе устройства, времени посещения, просмотренных страницах и иных технических событиях — в той мере, в которой такие сведения относятся к персональным данным;
иные данные, которые субъект самостоятельно предоставляет Оператору и которые объективно необходимы для соответствующей цели обработки.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.

Оператор также не осуществляет обработку биометрических персональных данных в целях установления личности субъекта.

Фотографии, добровольно добавляемые пользователем к отзыву, не используются Оператором для биометрической идентификации.

6. Цели и правовые основания обработки

Цель	Данные	Правовое основание	Условие хранения
Регистрация и личный кабинет	Имя, телефон, e-mail, адреса, идентификатор аккаунта, сведения об авторизации.	Заключение и исполнение договора по инициативе субъекта; согласие — в случаях, когда оно требуется законом.	До удаления учётной записи либо достижения цели, с учётом обязательных сроков хранения.
Оформление и исполнение заказа	Имя, телефон, e-mail, сведения о заказе, адрес или ПВЗ, сведения о получателе.	Заключение и исполнение договора розничной купли-продажи, выполнение установленных законом обязанностей.	В течение срока исполнения договора и обязательных сроков хранения соответствующих документов.
Организация доставки	Имя получателя, телефон, адрес, ПВЗ, номер заказа и иные необходимые сведения.	Исполнение договора с Покупателем.	До исполнения цели и в течение применимых обязательных сроков хранения.
Приём оплаты и оформление чеков	Идентификатор заказа, сумма, статус платежа, e-mail и/или телефон для направления кассового чека.	Исполнение договора и выполнение требований законодательства о расчётах и бухгалтерском/налоговом учёте.	В течение сроков, установленных применимым законодательством.
Отзывы и вопросы о товарах	Имя автора, текст, оценка, фотографии и иные добровольно предоставленные сведения.	Согласие субъекта и иные применимые правовые основания.	До удаления публикации, отзыва соответствующего согласия либо наступления иного основания прекращения обработки.
Обработка обращений, возвратов и претензий	Имя, контакты, номер заказа, содержание обращения, сведения о товаре и приложенные материалы.	Исполнение договора, выполнение обязанностей и осуществление прав, предусмотренных законодательством.	До завершения рассмотрения с последующим хранением в течение обязательных сроков.
Информационные и рекламные рассылки	E-mail и/или номер телефона, имя при наличии.	Отдельное согласие пользователя.	До отзыва согласия либо прекращения соответствующей рассылки.
Обеспечение работы и безопасности Сайта	IP-адрес, cookie, журналы событий, браузер, устройство и иные технические идентификаторы.	Необходимость функционирования Сайта, исполнения договора, обеспечения безопасности, а для необязательной аналитики — согласие пользователя в случаях, когда оно требуется.	Не дольше срока, необходимого для соответствующей цели.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

7.2. Оператор может совершать следующие действия с персональными данными:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Персональные данные обрабатываются только в объёме, необходимом для достижения соответствующей цели.

7.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.

8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

8.2. Для исполнения заказа персональные данные могут предоставляться третьим лицам только в объёме, объективно необходимом для соответствующей цели.

К таким лицам могут относиться:

операторы платёжных сервисов;
операторы фискальных данных и сервисы онлайн-кассы;
службы доставки и логистические партнёры;
поставщики услуг хостинга и дата-центров;
поставщики e-mail и SMS-сервисов;
лица, осуществляющие техническое сопровождение информационных систем по поручению Оператора;
государственные органы и иные лица — когда предоставление данных прямо предусмотрено законодательством.

8.3. При поручении обработки персональных данных другому лицу Оператор устанавливает требования к соблюдению конфиденциальности и безопасности персональных данных в порядке, предусмотренном законодательством.

9. Обработка данных при оплате

9.1. Для приёма безналичной оплаты интернет-магазин использует платёжный сервис ЮKassa.

9.2. При переходе пользователя к оплате отдельные данные, необходимые для проведения платежа, могут передаваться платёжному оператору.

9.3. Полные реквизиты банковской карты, включая полный номер карты и защитный код карты, Оператором интернет-магазина не запрашиваются и не хранятся, если платёж осуществляется посредством защищённой платёжной формы платёжного оператора.

9.4. Обработка платёжных реквизитов осуществляется соответствующим платёжным оператором в соответствии с применимым законодательством и его правилами.

10. Обработка данных для доставки

10.1. Для исполнения обязательств по доставке Оператор может передавать необходимые сведения выбранной службе доставки.

В зависимости от выбранного способа доставки к таким данным могут относиться:

имя получателя;
контактный номер телефона;
адрес доставки;
выбранный пункт выдачи;
номер и характеристики отправления;
иные сведения, объективно необходимые для перевозки и выдачи заказа.

10.2. Для доставки могут использоваться Яндекс Доставка, логистические сервисы Ozon и иные доступные на Сайте службы доставки.

11. Отзывы, вопросы и загружаемые фотографии

11.1. Пользователь вправе добровольно разместить на Сайте отзыв, оценку товара, вопрос, а также предусмотренные функциональностью Сайта фотографии.

11.2. Пользователь не должен размещать в отзыве персональные данные третьих лиц без наличия соответствующих законных оснований.

11.3. Пользователь самостоятельно определяет содержание предоставляемого материала и несёт ответственность за законность его предоставления.

11.4. Оператор вправе осуществлять предусмотренную правилами Сайта модерацию пользовательских материалов.

Если имя пользователя, фотография либо иной материал позволяет идентифицировать физическое лицо и публикуется для неограниченного круга лиц, вопрос распространения таких персональных данных регулируется отдельно в соответствии с законодательством РФ.

12. Файлы cookie и техническая информация

12.1. Сайт может использовать файлы cookie и иные аналогичные технологии для обеспечения работы корзины, авторизации, сохранения пользовательских настроек, обеспечения безопасности и улучшения работы Сайта.

12.2. В процессе использования Сайта автоматически могут обрабатываться:

IP-адрес;
тип и версия браузера;
операционная система;
тип устройства;
дата и время обращения;
адрес запрошенной страницы;
источник перехода;
идентификаторы cookie и сессии;
технические события взаимодействия с Сайтом.

12.3. Технически необходимые файлы cookie используются для корректного функционирования Сайта.

12.4. Если на Сайте используются необязательные аналитические или рекламные технологии, их использование осуществляется с учётом требований законодательства и, когда это необходимо, после получения соответствующего согласия пользователя.

12.5. Пользователь может ограничить или удалить cookie средствами своего браузера. При этом некоторые функции Сайта могут работать некорректно.

13. Информационные и рекламные рассылки

13.1. Отправка рекламных и маркетинговых сообщений осуществляется только при наличии необходимого согласия пользователя.

13.2. Согласие на рекламную рассылку не является обязательным условием приобретения товара.

13.3. Пользователь вправе в любое время отказаться от рекламной рассылки посредством предусмотренной в сообщении функции отказа либо направив Оператору соответствующее обращение.

13.4. Отказ от рекламных сообщений не препятствует направлению сервисных уведомлений, необходимых для исполнения заказа или выполнения обязанностей Оператора.

14. Сроки хранения и уничтожение персональных данных

14.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием.

14.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в установленные законодательством сроки, если сохранение данных более не требуется на ином законном основании.

14.3. По общему правилу при достижении цели обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом или соглашением, стороной которого является субъект персональных данных.

14.4. При отзыве согласия обработка персональных данных, основанная исключительно на таком согласии, прекращается, а данные уничтожаются в установленный законом срок, если Оператор не вправе продолжить их обработку на другом правовом основании.

14.5. Персональные данные, содержащиеся в документах, для которых законодательством установлены обязательные сроки хранения, сохраняются в течение соответствующих сроков.

14.6. Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных.

15. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

В частности, Оператор:

определяет лиц, имеющих доступ к персональным данным;
ограничивает доступ к данным в соответствии с выполняемыми задачами;
применяет средства идентификации и аутентификации;
использует меры защиты информационных систем;
обеспечивает резервное копирование и возможность восстановления информации;
осуществляет контроль за принимаемыми мерами безопасности;
принимает меры по обнаружению и реагированию на инциденты информационной безопасности;
обеспечивает соблюдение конфиденциальности персональных данных лицами, получившими к ним доступ;
принимает иные меры, предусмотренные законодательством Российской Федерации.

Описание мер безопасности в настоящей Политике является общим и не раскрывает сведения, способные снизить защищённость используемых информационных систем.

16. Трансграничная передача персональных данных

16.1. При необходимости осуществления трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ и иных применимых нормативных актов.

16.2. До начала трансграничной передачи Оператор, когда это требуется законодательством, направляет соответствующее уведомление уполномоченному органу по защите прав субъектов персональных данных.

16.3. До начала такой передачи Оператор оценивает применимые условия обработки и обеспечение защиты прав субъектов персональных данных соответствующим иностранным лицом.

Перед публикацией документа необходимо фактически проверить, используются ли на сайте зарубежные облачные сервисы, аналитические системы, CDN, иностранные формы, мессенджеры или иные сервисы, через которые передаются персональные данные.

17. Права субъекта персональных данных

Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством:

получать информацию об обработке своих персональных данных;
требовать уточнения персональных данных, если они являются неполными, неточными или неактуальными;
требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, обрабатываются незаконно либо не являются необходимыми для заявленной цели;
отзывать ранее предоставленное согласие на обработку персональных данных;
отзывать согласие на получение рекламных сообщений;
возражать против обработки персональных данных в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Порядок обращения субъекта персональных данных

18.1. Для реализации своих прав пользователь может направить Оператору обращение по контактным данным, указанным в разделе 20 настоящей Политики.

18.2. Обращение должно позволять Оператору идентифицировать лицо, направившее запрос, и определить, к каким персональным данным относится требование.

18.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если без такой проверки существует риск неправомерного предоставления персональных данных третьему лицу.

18.4. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные Федеральным законом № 152-ФЗ.

18.5. Если субъект предоставляет сведения, подтверждающие, что его персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в установленные законодательством сроки.

19. Изменение Политики

19.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства, процессов обработки персональных данных, функциональности Сайта или используемых информационных систем.

19.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в самой новой редакции не указана иная дата.

19.3. Актуальная редакция Политики постоянно доступна пользователям Сайта.

20. Контактные данные по вопросам персональных данных

Оператор	Индивидуальный предприниматель Давыдов Александр Викторович
ИНН	780432449883
Телефон	+7-999-211-16-73
E-mail	zakaz@ремове.рф