1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных посетителей и пользователей сайта rgevlab.com (далее — «Сайт»), а также лиц, направляющих заявки, оформляющих заказы или взаимодействующих с продавцом через Сайт.
1.2. Оператором персональных данных является ИП Нуждина Елена Владимировна, ИНН 526211247413, ОГРНИП 321527500016397, адрес: 603024, Нижний Новгород, ул. Дунаева, 9, 27 (далее — «Оператор»).
1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.
1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании Сайта, отправке заявок, оформлении заказов, обращении в службу поддержки и при последующем исполнении договорных обязательств.
2. Сведения об Операторе и контакты
| Оператор | ИП Нуждина Елена Владимировна |
| ИНН | 526211247413 |
| ОГРНИП/ОГРН | 321527500016397 |
| Адрес | 603024, Нижний Новгород, ул. Дунаева, 9, 27 |
| Email для вопросов о ПД | rgev15@mail.ru |
| Телефон | 89107901188 |
| Сайт | rgevlab.com |
3. Основные понятия и принципы обработки
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.
3.3. Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для заранее определенных целей. Не допускается обработка данных, несовместимая с целями их сбора.
4. Какие персональные данные могут обрабатываться
В зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать следующие категории данных:
- фамилия, имя, отчество (если предоставлены);
- номер телефона;
- адрес электронной почты;
- город и адрес доставки (если необходимы для исполнения заказа);
- содержание комментария, обращения или переписки с Оператором;
- сведения о выбранном товаре, модели, конфигурации, параметрах заказа и индивидуальных пожеланиях;
- мерки, необходимые для изготовления изделия по индивидуальным параметрам (например, размер стопы, высота голени, обхват икры), если пользователь передает такие сведения для исполнения заказа;
- изображения или файлы, добровольно переданные пользователем для согласования индивидуального заказа;
- данные о заказе, оплате и доставке, включая идентификаторы платежа и доставки; полные реквизиты банковской карты Оператором не обрабатываются, если оплата проводится через внешнего платежного провайдера;
- технические данные: IP-адрес, cookie-файлы, тип браузера и устройства, дата и время доступа, посещенные страницы и иные технические сведения, автоматически передаваемые при работе Сайта.
5. Цели обработки персональных данных
| Прием и обработка заявок | Идентификация клиента, связь по заявке, уточнение параметров товара или индивидуального заказа. |
| Оформление и исполнение заказа | Подготовка, изготовление, комплектация, оплата, доставка, возврат, гарантийное и послепродажное обслуживание. |
| Индивидуальный пошив | Согласование модели, конфигурации, мерок, материалов и иных индивидуальных характеристик изделия. |
| Обратная связь | Ответы на обращения пользователей, уведомления о состоянии заказа и иные сервисные сообщения. |
| Выполнение требований закона | Бухгалтерский и налоговый учет, ответы на законные запросы государственных органов, защита прав Оператора и клиентов. |
| Безопасность Сайта | Предотвращение мошенничества, злоупотреблений, технических сбоев и несанкционированного доступа. |
| Аналитика работы Сайта | Получение обезличенной статистики об использовании Сайта при наличии соответствующих инструментов аналитики. |
| Маркетинговые сообщения | Только при наличии отдельного предварительного согласия пользователя на рекламные и информационные рассылки. |
6. Правовые основания обработки
Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, в том числе:
- согласие субъекта персональных данных;
- необходимость заключения или исполнения договора, стороной которого является субъект персональных данных, либо совершения действий по его запросу до заключения договора;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7. Порядок и способы обработки
7.1. Обработка может осуществляться с использованием средств автоматизации и без их использования.
7.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных или договорных обязанностей.
7.3. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием соответствующих баз данных.
7.4. Оператор не принимает решений, порождающих юридические последствия для пользователя исключительно на основании автоматизированной обработки его персональных данных, если иное прямо не предусмотрено законом или отдельным соглашением.
8. Передача данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки или исполнения требований закона.
8.2. К таким лицам могут относиться:
- хостинг-провайдер и технические подрядчики, обеспечивающие работу Сайта;
- почтовые и коммуникационные сервисы;
- платежные организации и банки — в части, необходимой для проведения платежей и возвратов;
- курьерские службы, транспортные компании и иные службы доставки;
- сервисы учета и CRM, если они используются Оператором;
- государственные органы — в случаях и порядке, установленных законом.
8.3. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации. Если трансграничная передача фактически не используется, данный пункт может быть оставлен как общее правило либо уточнен.
9. Cookie-файлы и техническая информация
9.1. Сайт может использовать cookie-файлы, необходимые для корректной работы, сохранения пользовательских настроек, обеспечения безопасности и анализа использования Сайта.
9.2. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.
10. Сроки хранения и прекращение обработки
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законом.
10.2. После достижения целей обработки или при утрате необходимости в их достижении данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
10.3. Если обработка основана на согласии, пользователь вправе отозвать согласие. Отзыв не влияет на законность обработки, осуществленной до его получения, и не препятствует дальнейшей обработке при наличии иного предусмотренного законом основания.
11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12. Права пользователя
Пользователь вправе в случаях, предусмотренных законом:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать ранее данное согласие на обработку персональных данных;
- возражать против обработки для целей прямого маркетинга;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
Обращения по вопросам персональных данных направляются на rgev15@mail.ru. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя, если это необходимо для защиты данных от несанкционированного доступа.
13. Данные несовершеннолетних
Сайт не предназначен специально для сбора персональных данных несовершеннолетних. Если для заключения или исполнения договора требуется участие законного представителя несовершеннолетнего, Оператор вправе запросить соответствующее подтверждение полномочий и необходимые согласия.
14. Изменение Политики
14.1. Оператор вправе актуализировать Политику при изменении законодательства, функционала Сайта или процессов обработки персональных данных.
14.2. Актуальная редакция размещается по адресу: rgevlab.com/privacy Новая редакция действует с момента публикации, если в ней не указано иное.
15. Нормативная база
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;