ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Термины
1.1. Клиент - физическое лицо, являющееся субъектом персональных данных, осуществляющее использование Сайта или Мобильного приложения с целью заказа, приобретения, оплаты товаров, работ и услуг Оператора для личных нужд или для третьих лиц (работодателя, заказчика и т.п.).
1.2. Мобильное приложение - программа для Мобильных устройств «РЧЦ Доставка», правообладателем которой является ООО «Август», предоставляемая в пользование Клиенту на условиях простой (неисключительной) лицензии в соответствии с публичной офертой, позволяющая Клиентам ознакомиться с перечнем товаров, сформировать заказ на доставку товаров.
1.3. Оператор – ООО «Август» (ИНН: 6319230271, ОГРН: 1186313062803, юридический адрес: 443031, Самарская область, г Самара, Демократическая ул, д. 7, этаж 2 помещ. 3) осуществляющее обработку персональных данных Клиентов.
1.4. Партнеры Оператора – юридические лица, обрабатывающие по поручению Оператора персональные данные Клиентов. К числу Партнеров Оператора относятся: Акционерное общество «Айко»
(ИНН: 1655166016, ОГРН: 1081690065577).
1.5. Персональные данные - любая информация, относящаяся к прямо или косвенно к Клиенту.
1.6. Сайт – совокупность взаимосвязанных интернет-страниц, содержащая медиаконтент о деятельности Оператора, доступная по уникальному адресу в сети «Интернет» - https://rchc.ru/.
2. Общие положения
2.1. Политика обработки персональных данных (далее – Политика) определяет принципы, порядок и условия обработки Персональных данных, которые Оператор может получить в процессе использования Сайта или Мобильного приложения при заказе товаров, работ и услуг Оператора посредством заполнения форм на Сайте или в Мобильном приложении, а также в ходе исполнения договоров, заключенных с Оператором или его Партнерами.
2.2. Действие Политики распространяется на все процессы по обработке персональных данных (в том числе на любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, распространение).
2.3. Правовые основания обработки Персональных данных:
· Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
· договоры, заключаемые с Оператором в отношении товаров, работ и услуг, информация о которых размещена на Сайте и в Мобильном приложении;
· согласие Клиентов на обработку персональных данных.
3. Какую персональную информацию мы обрабатываем?
3.1.Персональные данные включают в себя следующую информацию: имя Клиента, адрес электронной почты Клиента, контактный номер телефона дата, месяц и год рождения Клиента, пол Клиента, адрес Клиента, фото изображение лица.
Иные Персональные данные мы не запрашиваем и не обрабатываем.
Мы не собираем сведения о банковских реквизитах. При оплате посредством технологии эквайринга, все банковские данные получаются и передаются нами платежной системе в зашифрованном виде. Выбирая способ оплаты с применением технологии эквайринга, Клиент соглашается с обработкой его персональных данных платежной системой.
3.2. Мы не проверяем правильность сведений, указанных Клиентом, а также не сопоставляем их между собой и с другими данными, имеющимися у нас, не проверяем относимость их к конкретному лицу. Ответственность за достоверность сведений несет Клиент.
3.3. Cookie. У неавторизованных на Сайте и в Мобильном приложении пользователей обрабатываются данные, которые передаются в автоматическом режиме, а именно: обезличенные данные в виде cookie, параметров и настроек интернет-браузера, место нахождения, данные о совершаемых действиях на сайте в сети «Интернет» (в том числе файлы сетевых служб Яндекс). Продолжая использовать Сайт или Мобильное приложение, Клиент дает свое согласие на обработку указанных данных.
4. Принципы и цели обработки Персональных данных
4.1. Принципы. Обработка Персональных данных осуществляется в соответствии с принципами, установленными статьей 5 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»:
· законности - обрабатываем персональные данные в строгом соответствии с законодательством РФ;
· достаточности - обрабатываем лишь те персональные данные, которые действительно необходимы для исполнения обязательств по договорам с Клиентами и для целей их обработки;
· определенности и целенаправленности - обрабатываем персональные данные в конкретных, заранее определенных целях. Не допускаем обработку персональных данных, несовместимую с целями их сбора. Не допускаем объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· срочности - обрабатываем персональные данные не дольше, чем этого требуют цели обработки. По достижении целей обработки или в случае утраты необходимости в достижении этих целей мы уничтожаем или обезличиваем персональные данные;
· актуальности – обеспечиваем точность и актуальность персональных данных по отношению к целям обработки, принимаем необходимые меры по удалению или уточнению неполных или неточных персональных данных;
· добровольности – обрабатываем персональные данные только после получения согласия Клиента.
4.2. Цели. Мы обрабатываем персональные данные исключительно в целях:
· продвижения товаров и услуг, в том числе направления коммерческих предложений, рекламных рассылок;
· подготовки к заключению, заключения договоров и исполнения обязательств по договорам продажи товаров, оказания услуг (в том числе приёма и обработки заявок через форму, размещенную на Сайте и в Мобильном приложении, сбора обратной связи, направления чеков, счетов на оплату и иных документов, доставки товаров, обеспечения доступа Клиента к полным функциональным возможностям Сайта и Мобильного приложения).
5. Как мы защищаем Персональные данные?
5.1. Ограниченный доступ. Обработка персональных данных осуществляется в автоматизированном режиме, в связи с чем доступ к ней физических лиц ограничен. Если такой доступ понадобится, то он предоставляется только тем сотрудникам Оператора персональных данных, которые нуждаются в этом для выполнения своих задач в рамках исполнения обязательств по договорам с Клиентом или для информирования Клиента об условиях таких договоров.
5.2. Соблюдение правил. Для защиты и обеспечения конфиденциальности персональных данных сотрудники Оператора персональных данных строго соблюдают все установленные правила и процедуры обработки Персональных данных, а также следуют всем техническим и организационным мерам безопасности
5.3. Технические меры безопасности. мы внедрили достаточные технические меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Персональные данные Клиента защищены на всех этапах их обработки.
6. Какие действия мы совершаем с вашими Персональными данными
6.1. После того, как Клиент согласился с условиями Политики обработки персональных данных при заполнении формы на Сайте, полученные данные автоматически передаются Оператору и его сотрудникам.
6.2. Оператор персональных данных собирает, записывает, систематизирует, хранит, использует персональные данные Клиента в целях, указанных в Политике.
6.3. Персональные данные Клиента хранятся в Российской Федерации до наступления одного из следующих событий:
· до момента ликвидации юридического лица – оператора, а также в течение 5 лет после ликвидации;
· до момента получения от Клиента заявления об отзыве согласия на обработку персональных данных.
Иной срок хранения персональных данных может применяться при необходимости соблюдения требований законодательства и нормативных актов.
По достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также при получении соответствующего заявления от Клиента мы уничтожаем или обезличиваем персональные данные.
7. Права Субъектов персональных данных
7.1. Любой Клиент вправе:
· получать информацию, касающуюся обработки персональных данных, указанной в пункте 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
· требовать от Оператора уточнения персональных данных, в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации оператором, а их обработка прекращается;
· требовать удаления персональных данных;
· отзывать согласие на обработку персональных данных в любое время;
· иные права, предусмотренные действующим законодательством Российской Федерации.
7.2. Порядок реализации прав. Все запросы Клиент должен направить в адрес Оператор заказным письмом с описью вложений по адресу: 443031, Самарская область, г. Самара, ул. Демократическая, д. 7, этаж 2
помещ. 3.
Оператор рассматривает запрос и направляет ответ в сроки, установленные законом, а в случае их отсутствия, в течение 10 рабочих дней с момента получения соответствующего запроса.
8. Обязанности Оператора персональных данных
Оператор персональных данных обязан:
· использовать персональные данные Клиента исключительно для целей, указанных в пункте 4.2. Политики обработки персональных данных;
· обеспечить хранение персональных данных в тайне, не разглашать их без предварительного письменного разрешения Клиента, а также не осуществлять их разглашение любыми способами;
· получить согласие Клиента на обработку персональных данных;
· предоставлять Клиенту по его запросу информацию, касающуюся обработки персональных данных, указанную в пункте 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ
«О персональных данных»;
· в случае выявления неправомерной обработки персональных данных или неточных персональных данных (в том числе по запросу Клиента), устранить выявленные нарушения в соответствии с порядком и сроками, установленными Федеральным законом № 152-ФЗ «О персональных данных»;
· незамедлительно прекратить обработку персональных данных и уничтожить или обезличить соответствующие персональные данные в случае достижения целей обработки персональных данных.
9. Опубликование Политики и внесение в нее изменений
9.1. Мы своевременно публикуем Политику обработки персональных данных, в том числе на Сайте и в Мобильном приложении, а также знакомим с ней Клиентов перед направлением последними персональных данных путем проставления галочки в специальном поле (чекбоксе).
9.2. Мы вправе вносить изменения в Политику обработки персональных данных в любое время без согласия Клиента. Каждая новая редакция заменяет предыдущую. Любые изменения вступают в силу с даты опубликования, указанной в тексте Политики, если иная дата не указана в тексте новой редакции.
9.3. Использование Клиентом Сайта после внесения любых изменений в Политику означает полное и безоговорочное принятие им этих изменений.