1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://roll-mart.ru.
1.2. Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных:
1.4. Политика распространяется на все персональные данные, получаемые через сайт, оформление заказа, регистрацию, обратную связь и иные сервисы сайта.
1.5. Использование сайта означает ознакомление пользователя с настоящей Политикой в части, применимой к соответствующим действиям пользователя.
2. Термины и определения
Оператор: Индивидуальный предприниматель Джиенбеков Дамир Сабитович, самостоятельно определяющий цели и способы обработки персональных данных.
Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка: любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
Пользователь: любое физическое лицо, использующее сайт Rollmart.
Личный кабинет: раздел сайта, доступ к которому осуществляется посредством подтверждения номера телефона одноразовым SMS-кодом.
Cookies: небольшие файлы, сохраняемые браузером пользователя для корректной работы сайта и аналитики.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на принципах законности, добросовестности, ограничения обработки достижением конкретных целей, минимизации объема данных, обеспечения точности, конфиденциальности и безопасности персональных данных.
4. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
- Федерального закона № 152-ФЗ «О персональных данных»;
- Гражданского кодекса Российской Федерации;
- Закона РФ «О защите прав потребителей»;
- иных применимых нормативных правовых актов Российской Федерации;
- согласия субъекта персональных данных;
- необходимости исполнения договора: оформление, приготовление, доставка и оплата заказа.
5. Категории субъектов персональных данных
- пользователи сайта;
- зарегистрированные пользователи личного кабинета;
- покупатели, оформляющие заказ без регистрации;
- лица, направившие обращения через формы обратной связи;
- лица, взаимодействующие с оператором по телефону или через мессенджеры.
6. Категории обрабатываемых персональных данных
| Категория | Данные | Источник | Обязательность |
|---|---|---|---|
| Идентификационные | Имя | Пользователь | Да |
| Контактные | Телефон, e-mail | Пользователь | Телефон — да, e-mail — при наличии |
| Адресные | Адрес доставки | Пользователь | Да при доставке |
| История | Заказы, дата, сумма | Формируется автоматически | Да |
| Технические | IP, cookies, User-Agent, данные Метрики и Вебвизора | Автоматически | Да |
7. Цели обработки персональных данных
| Цель | Какие данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Оформление заказа | Имя, телефон, адрес | Исполнение договора | По требованиям законодательства |
| Регистрация личного кабинета | Телефон, имя, e-mail | Согласие пользователя | До удаления аккаунта либо достижения целей |
| Подтверждение заказа | Телефон | Исполнение договора | По требованиям законодательства |
| Доставка | Имя, телефон, адрес | Исполнение договора | По требованиям законодательства |
| Аналитика сайта | Cookies, IP, технические сведения | Согласие/законный интерес в допустимых случаях | Согласно настройкам сервисов и внутренним регламентам |
Примечание: Оператор не хранит полные реквизиты банковских карт пользователей. Обработка платежей осуществляется соответствующими платежными сервисами в рамках их собственных политик обработки данных.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
8.2. Персональные данные предоставляются пользователем добровольно при оформлении заказа, регистрации личного кабинета, использовании форм обратной связи либо при обращении к оператору.
8.3. Авторизация в личном кабинете осуществляется посредством подтверждения номера телефона одноразовым SMS-кодом. Постоянный пароль пользователем не создается.
8.4. Оператор принимает разумные организационные и технические меры для предотвращения несанкционированного доступа к персональным данным.
8.5. Доступ к персональным данным предоставляется только сотрудникам и лицам, которым он необходим для исполнения служебных обязанностей либо исполнения договора с пользователем.
9. Передача персональных данных третьим лицам
Передача персональных данных осуществляется только в случаях, необходимых для исполнения заказа, исполнения требований законодательства либо с согласия пользователя.
К получателям данных могут относиться:
- информационная система iiko — обработка заказов и история заказов;
- платежные сервисы (ЮKassa, СБП, SberPay) — обработка платежей;
- сервисы Яндекса (Метрика, Вебвизор, Карты, Подсказки адресов) — аналитика и работа сайта;
- Яндекс Доставка — передача адреса доставки и иных сведений, необходимых для исполнения доставки;
- государственные органы — в случаях, предусмотренных законодательством Российской Федерации.
Оператор не продает и не передает персональные данные пользователей третьим лицам в маркетинговых целях без отдельного законного основания или согласия пользователя.
10. Использование файлов Cookie и сервисов аналитики
Сайт использует файлы Cookie и аналогичные технологии для:
- обеспечения корректной работы сайта;
- сохранения пользовательских настроек;
- анализа посещаемости;
- повышения удобства использования сайта;
- диагностики ошибок.
На сайте используются сервисы Яндекс Метрика, включая Вебвизор, а также сервисы Яндекс Карт и подсказок адресов. Эти сервисы могут получать технические сведения об устройстве пользователя, IP-адрес, сведения о браузере, действиях на сайте и иную информацию, необходимую для работы соответствующих сервисов.
Пользователь вправе ограничить использование Cookie через настройки своего браузера, однако это может повлиять на работоспособность отдельных функций сайта.
11. Меры по защите персональных данных
Оператор принимает организационные и технические меры по защите персональных данных, включая:
- ограничение доступа к персональным данным;
- использование средств аутентификации сотрудников;
- резервное копирование информации;
- применение защищенных каналов связи при необходимости;
- ведение внутреннего контроля обработки персональных данных;
- предотвращение несанкционированного доступа, изменения, распространения или уничтожения информации.
Оператор регулярно пересматривает применяемые меры безопасности с учетом развития информационных технологий и изменения характера обрабатываемых данных.
12. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления персональных данных в случаях, предусмотренных законодательством;
- отозвать ранее данное согласие на обработку персональных данных;
- обжаловать действия (бездействие) оператора в уполномоченном органе либо в судебном порядке;
- реализовывать иные права, предоставленные законодательством Российской Федерации.
13. Обязанности оператора
Оператор обязан соблюдать требования законодательства Российской Федерации о персональных данных, принимать необходимые правовые, организационные и технические меры защиты информации, рассматривать обращения субъектов персональных данных в установленные законом сроки, а также не раскрывать персональные данные третьим лицам без законных оснований.
14. Порядок обращения пользователей
Запросы, связанные с обработкой персональных данных, могут направляться на электронную почту info@roll-mart.ru.
Для идентификации заявителя оператор вправе запросить дополнительные сведения, позволяющие убедиться, что обращение направлено самим субъектом персональных данных либо его законным представителем.
Удаление личного кабинета осуществляется после рассмотрения обращения пользователя с учетом требований законодательства о сроках хранения отдельных категорий информации.
15. Хранение, уничтожение и обезличивание
Персональные данные хранятся не дольше, чем этого требуют цели обработки и требования законодательства Российской Федерации.
По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению либо обезличиванию, если дальнейшее хранение не требуется в силу закона.
Информация, необходимая для исполнения обязанностей по бухгалтерскому, налоговому и иному обязательному учету, хранится в течение сроков, установленных законодательством Российской Федерации.
16. Заключительные положения
Настоящая Политика действует бессрочно до принятия новой редакции.
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на сайте https://roll-mart.ru.
Если отдельные положения Политики будут признаны недействительными, это не влияет на действительность остальных положений документа.