Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных и меры по их защите.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://redbox.ru и покупателей интернет-магазина, в том числе при оформлении заказа по телефону и при получении заказа в салонах «Академия Времени».
1.3. Политика не заменяет согласие на обработку персональных данных. Согласие даётся отдельно, отметкой в форме на сайте, в случаях, когда оно требуется законом.
1.4. Политика опубликована в свободном доступе по адресу https://redbox.ru/politika-konfidentsialnosti/.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление — раскрытие персональных данных определённому лицу или кругу лиц.
2.5. Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
2.6. Уничтожение — действия, после которых невозможно восстановить содержание персональных данных и (или) уничтожаются материальные носители.
2.7. Пользователь — любой посетитель сайта redbox.ru. Покупатель — Пользователь, оформивший заказ.
2.8. Cookie — небольшие файлы, которые сайт сохраняет на устройстве Пользователя для работы корзины, авторизации и сбора статистики.
3. Оператор
3.1. Оператор персональных данных — индивидуальный предприниматель Тропынина Валентина Геннадьевна (далее — Оператор):
• ИНН 720300641127, ОГРНИП 304720303600150;
• юридический адрес: 625007, г. Тюмень, ул. Республики, д. 131, кв. 18;
• почтовый адрес для обращений: 625048, г. Тюмень, ул. Республики, д. 131, корп. 4;
• e-mail: info@redbox.ru, телефон: +7 (3452) 39-39-63.
3.2. Ответственный за организацию обработки персональных данных: Тропынина Валентина Геннадьевна, e-mail: info@redbox.ru.
3.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером 72-18-004114.
4. Цели, состав данных, основания и сроки обработки
4.1. Оператор обрабатывает персональные данные посетителей сайта, покупателей, лиц, оставивших заявку или претензию, и подписчиков рассылки только в целях, перечисленных в таблице.
|
Цель |
Персональные данные |
Правовое основание |
Срок обработки и хранения |
|
1. Оформление и исполнение заказа: корзина, «Купить в 1 клик», заказ по телефону, доставка |
ФИО, телефон, e-mail, адрес доставки, состав и сумма заказа, способ оплаты и доставки, комментарий |
Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) |
3 года после исполнения заказа — срок исковой давности |
|
2. Возвраты, претензии, гарантийное обслуживание |
ФИО, телефон, e-mail, почтовый адрес, номер заказа, реквизиты счёта для возврата денег, текст обращения |
Исполнение договора и обязанностей по Закону «О защите прав потребителей» (п. 2 и 5 ч. 1 ст. 6) |
3 года после рассмотрения обращения |
|
3. Обратная связь: «Заказать звонок», «Задать вопрос», «Нашли дешевле?» |
Имя, телефон, e-mail, текст сообщения, ссылка на товар другого магазина |
Согласие субъекта (п. 1 ч. 1 ст. 6) |
До ответа на обращение, но не более 1 года, или до отзыва согласия |
|
4. Регистрация и личный кабинет |
ФИО, e-mail, телефон, логин, пароль (в зашифрованном виде), история заказов, избранное |
Согласие субъекта (п. 1 ч. 1 ст. 6) |
До удаления аккаунта или отзыва согласия; аккаунт без входов 3 года удаляется |
|
5. Оформление рассрочки через банки-партнёры |
ФИО, телефон, состав и сумма заказа. Паспортные данные в салоне обрабатывает банк как самостоятельный оператор |
Согласие субъекта (п. 1 ч. 1 ст. 6) |
До решения банка по заявке, далее — как для цели 1 |
|
6. Рекламные и информационные рассылки |
Имя, e-mail, телефон |
Отдельное согласие на получение рекламы (ст. 15 Закона о персональных данных, ст. 18 ФЗ «О рекламе») |
До отписки или отзыва согласия |
|
7. Статистика и улучшение работы сайта |
Cookie, IP-адрес, тип устройства и браузера, страницы и действия на сайте |
Согласие субъекта, данное в баннере cookie (п. 1 ч. 1 ст. 6) |
До 12 месяцев или до отзыва согласия |
|
8. Бухгалтерский и налоговый учёт |
ФИО, данные кассового чека, сумма и способ оплаты, реквизиты для возврата денег |
Исполнение обязанностей по закону (п. 2 ч. 1 ст. 6; ФЗ № 402-ФЗ, № 54-ФЗ) |
5 лет (ст. 29 ФЗ № 402-ФЗ) |
4.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.) и биометрические персональные данные.
4.3. Оператор не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.
4.4. Оператор не проверяет достоверность данных, указанных Пользователем. Если Пользователь указывает данные другого лица (например, получателя подарка), он подтверждает, что получил его согласие.
5. Порядок и условия обработки
5.1. Оператор обрабатывает персональные данные смешанным способом: с использованием средств автоматизации и без них.
5.2. Персональные данные получаются непосредственно от субъекта: через формы на сайте, по телефону, по электронной почте и в салонах, а также автоматически — с помощью cookie.
5.3. Оператор обрабатывает только те данные, которые нужны для конкретной цели, и не объединяет базы данных, созданные для несовместимых целей.
5.4. При сборе персональных данных граждан РФ, в том числе через сайт, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.5. Трансграничная передача персональных данных не осуществляется.
5.6. Персональные данные не распространяются и не публикуются в открытом доступе.
6. Передача данных третьим лицам
6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей из раздела 4:
|
Получатель |
Для чего |
Какие данные |
|
ООО «СДЭК-Глобал» и другие службы доставки |
Доставка заказа |
ФИО, телефон, адрес доставки |
|
Банки-партнёры |
Рассмотрение заявки на рассрочку |
ФИО, телефон, состав и сумма заказа |
|
Банк и платёжный сервис |
Приём оплаты и возврат денег |
ФИО, сумма, реквизиты для возврата |
|
Оператор фискальных данных |
Направление электронного чека |
Телефон или e-mail |
|
Хостинг-провайдер |
Размещение сайта и базы данных на серверах в РФ |
Все данные, полученные через сайт |
|
ООО «Яндекс» (Яндекс Метрика) |
Статистика посещений |
Cookie, IP-адрес, данные устройства и действия на сайте |
6.2. Если Оператор поручает обработку другому лицу, поручение оформляется договором с обязанностью соблюдать конфиденциальность и требования Закона о персональных данных (ч. 3 ст. 6). Ответственность перед субъектом за действия такого лица несёт Оператор.
6.3. Данные также предоставляются государственным органам по их законному запросу.
7. Cookie
7.1. Сайт использует технические cookie, без которых не работают корзина, авторизация и сравнение товаров, и аналитические cookie Яндекс Метрики.
7.2. Аналитические cookie устанавливаются только после того, как Пользователь нажал «Принять» в баннере cookie. Изменить выбор можно в баннере «Настроить» или в настройках браузера.
7.3. Подробнее — в Политике использования файлов cookie: https://redbox.ru/politika-konfidentsialnosti/politika-ispolzovaniya-faylov-cookie/.
8. Защита персональных данных
8.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1 и 19 Закона о персональных данных), в том числе:
• назначает ответственного за организацию обработки и утверждает локальные акты по обработке данных;
• допускает к данным только сотрудников, которым они нужны для работы, и знакомит их с требованиями закона;
• использует защищённое соединение (HTTPS), разграничение прав доступа, антивирусную защиту и резервное копирование;
• хранит пароли пользователей только в зашифрованном виде;
• ведёт учёт машинных носителей и контролирует соблюдение мер защиты.
8.2. При неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21).
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
• получить информацию об обработке своих данных: факт обработки, правовые основания и цели, состав данных и источник их получения, сроки обработки, получателей данных (ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку данных и на получение рекламы;
• обжаловать действия Оператора в Роскомнадзоре или в суде и требовать возмещения убытков и компенсации морального вреда.
10. Как обратиться к Оператору
10.1. Запрос или отзыв согласия направляется:
• по электронной почте info@redbox.ru с пометкой «Запрос по персональным данным» или «Отзыв согласия»;
• письмом по адресу: 625048, г. Тюмень, ул. Республики, д. 131, корп. 4.
10.2. В запросе указываются ФИО, контактные данные и сведения, подтверждающие взаимодействие с Оператором, например номер заказа или e-mail, с которого была заявка (ч. 3 ст. 14).
10.3. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах (ч. 1 ст. 20).
10.4. Отписаться от e-mail-рассылки можно также по ссылке «Отписаться» в любом письме.
11. Уточнение, блокирование и уничтожение данных
11.1. Неточные данные Оператор уточняет в течение 7 рабочих дней со дня получения подтверждающих сведений (ч. 2 ст. 21).
11.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обработку нельзя сделать правомерной, уничтожает данные в течение 10 рабочих дней (ч. 3 ст. 21).
11.3. При достижении цели обработки, истечении срока из раздела 4 или отзыве согласия Оператор уничтожает данные в течение 30 дней (ч. 4 и 5 ст. 21). Исключение — данные, которые Оператор обязан хранить по закону или договору (например, данные бухгалтерского учёта).
11.4. Уничтожение в базах данных выполняется удалением записей без возможности восстановления, на бумажных носителях — измельчением. Факт уничтожения фиксируется актом или выгрузкой из журнала событий.
12. Заключительные положения
12.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте, дата редакции указывается в начале документа.
12.2. Актуальная редакция: https://redbox.ru/politika-konfidentsialnosti/.
12.3. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.