Политика в отношении обработки персональных данных

Оператор персональных данных — Общество с ограниченной ответственностью «РВБ» (ООО «РВБ»), ОГРН 1247700471919, ИНН 9714053621, КПП 507401001, адрес: 142181, Московская область, г. о. Подольск, д. Коледино, тер. Индустриальный парк Коледино, д. 6, стр. 1.

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к данным, которые Оператор получает от пользователей через формы и функции настоящего сайта. Актуальная версия Политики находится в свободном доступе на этой странице.

• Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование и уничтожение.
• Пользователь — посетитель сайта, который просматривает каталог, направляет обращение или заявку либо оформляет заказ.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Состав данных зависит от используемой функции сайта:

• форма обратной связи: имя, адрес электронной почты, необязательный номер телефона и текст сообщения;
• запрос коммерческого предложения: имя, номер телефона, адрес электронной почты, необязательное название организации и содержание заявки;
• оформление заказа: ФИО, номер телефона, адрес электронной почты, адрес доставки, состав и параметры заказа, способ оплаты и необязательный комментарий;
• для покупателя-организации дополнительно: название организации, ИНН и юридический адрес;
• после создания заказа: номер заказа, его статус и статус оплаты.

Оператор не запрашивает через сайт паспортные данные, дату рождения, специальные категории персональных данных или биометрические персональные данные.

• ответ на обращения и связь с пользователем по его запросу;
• подготовка коммерческого предложения и уточнение параметров заявки;
• создание, проверка, согласование и исполнение заказа;
• организация доставки по указанному пользователем адресу;
• формирование счёта для покупателя-организации;
• организация оплаты и получение статуса платежа при подключении платёжного сервиса;
• исполнение обязанностей Оператора, установленных применимым законодательством.

Сайт не использует предоставленные данные для рекламных рассылок или автоматизированного профилирования.

Оператор обрабатывает данные на основании согласия пользователя, выраженного при отправке соответствующей формы; для заключения и исполнения договора по инициативе пользователя; а также для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации. Основание применяется с учётом цели и обстоятельств конкретной обработки в соответствии со статьёй 6 Федерального закона № 152-ФЗ.

Обработка может выполняться с использованием средств автоматизации и без них. Оператор совершает только те действия с данными, которые необходимы для указанных в Политике целей.

Доступ к данным ограничивается лицами, которым он необходим для выполнения соответствующей задачи. Данные не раскрываются третьим лицам без согласия пользователя, кроме случаев, предусмотренных законом или необходимых для заключения и исполнения договора по запросу пользователя.

Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, предоставления и уничтожения.

Для работы сайта и исполнения заказа Оператор может привлекать поставщика хостинга, сервис уведомлений, платёжную организацию и перевозчика. Им передаётся только объём данных, необходимый для выполнения соответствующей функции, при наличии надлежащего правового основания и требований к конфиденциальности и защите данных.

В текущей версии приложения конкретные сервисы уведомлений и онлайн-оплаты не настроены. Политика не означает, что данные уже передаются какому-либо названному поставщику таких услуг. При подключении сервисов условия обработки должны быть уточнены с учётом фактических поставщиков.

Архитектура сайта предусматривает переход на защищённую страницу платёжного провайдера после создания заказа. Если онлайн-оплата будет подключена, реквизиты банковской карты будут вводиться и обрабатываться на стороне платёжного провайдера. ООО «РВБ» не получает и не хранит полный номер карты, срок её действия или защитный код. Сайт получает только сведения, необходимые для сопоставления платежа с заказом и определения его статуса.

Приложение не устанавливает собственные файлы cookie и не содержит систем веб-аналитики или рекламных трекеров.

Для сохранения корзины используется localStorage браузера. В нём хранятся идентификаторы выбранных товаров, количество и параметры расчёта; ФИО, телефон, электронная почта и адрес туда не записываются. После оформления заказа в sessionStorage текущей вкладки временно сохраняются номер заказа, выбранный способ оплаты, адрес электронной почты и признак ожидания оплаты для показа подтверждения. Пользователь может удалить эти данные средствами браузера.

Данные обрабатываются не дольше, чем этого требуют заявленные цели. Более длительное хранение допускается, если оно необходимо для исполнения договора или обязанностей, установленных законом. После достижения цели, утраты необходимости в обработке или отзыва согласия данные удаляются либо уничтожаются, если иное правовое основание не требует продолжения обработки.

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если для неё имеется иное предусмотренное законом основание.

Запрос по вопросам обработки персональных данных можно направить письменно по адресу Оператора:

В запросе следует указать сведения, позволяющие идентифицировать заявителя и предмет обращения. Проверенный отдельный адрес электронной почты для обращений по персональным данным на сайте пока не опубликован.

Оператор вправе изменять Политику при изменении законодательства, функций сайта или порядка обработки данных. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.