ПОЛИТИКА в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, Приказом Роскомнадзора от 28.10.2022 № 179, а также иными нормативными правовыми актами Российской Федерации, регулирующими отношения, связанные с обработкой персональных данных.
1.2. Оператором персональных данных (далее — «Оператор») является:

Адрес электронной почты: info@1remspb.ru
Сайт: https://1remspb.ru

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в связи с использованием субъектами персональных данных сайта в информационно-телекоммуникационной сети «Интернет» по адресу https://1remspb.ru (далее — «Сайт»), а также в ходе оффлайн-взаимодействия с покупателями и контрагентами в торговых точках и на складе.
1.4. Настоящая Политика подлежит обязательному размещению на Сайте в форме, обеспечивающей неограниченный доступ к ней любых лиц, в соответствии с ч. 2 ст. 18.1 152-ФЗ.
1.5. Оператор оставляет за собой право вносить изменения в Политику. Актуальная редакция Политики размещается на Сайте. При существенных изменениях Оператор уведомляет субъектов персональных данных любым доступным способом.

2. Основные понятия

2.1. В настоящей Политике используются термины и определения, установленные ст. 3 152-ФЗ, в том числе:

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
«Автоматизированная обработка» — обработка персональных данных с помощью средств вычислительной техники.
«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
«Трансграничная передача» — передача персональных данных на территорию иностранного государства.
«Субъект персональных данных» — физическое лицо, к которому относятся персональные данные (далее также — «Пользователь»).

3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов (ст. 5 152-ФЗ):

законности и справедливости целей обработки;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопустимости объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
точности, достаточности и актуальности обрабатываемых персональных данных;
хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки.

3.2. Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных ст. 6 152-ФЗ, в частности:

с согласия субъекта персональных данных;
для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект, в том числе договора розничной купли-продажи, заключаемого дистанционным способом;
для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта;
в случаях, когда обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством РФ (в том числе в сфере бухгалтерского учёта и налогообложения).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

заключение, исполнение и прекращение договоров розничной купли-продажи товаров (напольных покрытий, сопутствующих товаров и аксессуаров), в том числе при их продаже дистанционным способом;
оформление и обработка заказов, оплата, организация доставки и выдачи товаров со склада;
консультирование покупателей по ассортименту, характеристикам товаров, услугам по укладке напольных покрытий;
обеспечение обратной связи с пользователями Сайта, ответ на заявки, обращения и претензии;
рассмотрение требований о возврате, замене или ремонте товара, а также иных обращений, связанных с защитой прав потребителей;
направление информационных сообщений и (при наличии отдельного согласия) рекламно-информационных рассылок;
исполнение обязанностей, возложенных на Оператора налоговым, бухгалтерским и иным законодательством Российской Федерации;
проведение опросов, сбор отзывов о качестве товаров и услуг;
обеспечение работы Сайта, его улучшение и анализ посещаемости с использованием сервисов веб-аналитики;
взаимодействие с юридическими лицами и индивидуальными предпринимателями (контактные лица контрагентов) в рамках оптовых и B2B-отношений;
рассмотрение откликов кандидатов на размещённые вакансии (при их наличии);
защита прав и законных интересов Оператора, в том числе в судебном порядке.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

покупатели — физические лица, оформившие заказ на Сайте или приобретающие товары в торговых точках;
пользователи Сайта, оставившие заявку на обратный звонок, заполнившие иную форму или подписавшиеся на рассылку;
авторы отзывов, размещённых через формы Сайта;
контактные лица контрагентов — юридических лиц и индивидуальных предпринимателей;
кандидаты на трудоустройство;
иные лица, добровольно предоставившие свои персональные данные Оператору.

5.2. Обрабатываются следующие категории персональных данных:

фамилия, имя, отчество (при наличии);
контактный номер телефона;
адрес электронной почты;
адрес доставки товара (почтовый адрес);
сведения, добровольно сообщаемые в обращении: содержание запроса, отзыва, претензии;
сведения, автоматически передаваемые программным обеспечением (IP-адрес, версия и язык браузера, тип устройства, операционная система, источник перехода, страницы Сайта, файлы cookie и иные идентификаторы);
для откликов на вакансии — данные резюме, предоставленные кандидатом;
для контактных лиц контрагентов — должность, наименование организации.

5.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
5.4. Оператор не обрабатывает персональные данные несовершеннолетних. В случае получения таких данных без согласия законного представителя данные подлежат удалению.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Постановление Правительства РФ от 31.12.2020 № 2463 «Об утверждении Правил продажи товаров по договору розничной купли-продажи»;
согласие субъекта персональных данных, выражаемое в форме, предусмотренной 152-ФЗ;
договор, заключаемый между Оператором и субъектом персональных данных (в том числе публичная оферта, размещённая на Сайте);
свидетельство о государственной регистрации Оператора в качестве индивидуального предпринимателя.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (на бумажных носителях).
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Сбор персональных данных пользователей Сайта осуществляется:

при заполнении форм обратной связи, заявок на обратный звонок, форм оформления заказа, форм для оптовых клиентов и иных форм Сайта;
при подписке на рассылку (при наличии соответствующего согласия);
при размещении отзывов;
автоматически — путём использования файлов cookie и иных средств анализа поведения пользователя.

7.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).
7.5. Срок обработки персональных данных определяется целью обработки и составляет:

для данных, полученных в связи с заключением договора — на срок действия договора и далее в сроки, установленные законодательством (бухгалтерский учёт — не менее 5 лет, иные требования — в соответствии с законом);
для данных, полученных в связи с обращением на Сайте, — в течение 1 (одного) года с даты последнего обращения, если иное не вытекает из существа отношений;
для данных, обрабатываемых в целях рассылки информационных и рекламных материалов, — до момента отзыва согласия;
для данных откликов на вакансии — не более 6 (шести) месяцев со дня поступления резюме, если кандидат не дал согласие на больший срок хранения.

7.6. По истечении срока обработки или при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в разделе 4 настоящей Политики, в том числе:

службам доставки и транспортным компаниям — для организации доставки заказа;
платёжным организациям и банкам — для проведения расчётов;
операторам связи и сервисам рассылки — для направления СМС/email-сообщений;
хостинг-провайдеру и поставщикам услуг веб-аналитики (включая ООО «Яндекс») — в объёме, необходимом для работы и развития Сайта;
органам государственной власти и местного самоуправления — в случаях и в порядке, установленных законодательством Российской Федерации.

8.2. Передача персональных данных третьим лицам осуществляется на основании договора, обязывающего получателя соблюдать конфиденциальность и требования 152-ФЗ.
8.3. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор обязан подать уведомление в Роскомнадзор в порядке, установленном ст. 12 152-ФЗ, и получить разрешение (при необходимости).

9. Меры по защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
применение организационных и технических мер по обеспечению безопасности, в том числе средств защиты информации, прошедших оценку соответствия в установленном порядке;
определение угроз безопасности и уровней защищённости информационных систем персональных данных в соответствии с ПП РФ от 01.11.2012 № 1119;
учёт машинных носителей персональных данных;
контроль доступа сотрудников к персональным данным;
резервное копирование данных;
ознакомление работников, имеющих доступ к персональным данным, с положениями законодательства о персональных данных и локальными актами Оператора;
внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям 152-ФЗ.

9.2. В случае выявления инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

в течение 24 (двадцати четырёх) часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а также о принятых мерах;
в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и о лицах, виновных в инциденте, если такие установлены (ч. 3.1 ст. 21 152-ФЗ).

9.3. Оператор также обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в случаях, предусмотренных законодательством.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право (ст. 14, 15, 16, 20, 21 152-ФЗ):

получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, наименование и местонахождение Оператора, сведения о лицах, которые имеют доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных полностью или в части;
возражать против обработки персональных данных в целях продвижения товаров, работ, услуг;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
требовать прекращения передачи (распространения, предоставления, доступа) своих персональных данных, ранее разрешённых для распространения.

10.2. Запросы и обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты: info@1remspb.ru.
10.3. Срок ответа на обращение субъекта персональных данных составляет 10 (десять) рабочих дней с даты получения, если иное не установлено законом. Срок ответа на запрос Роскомнадзора — не более 10 рабочих дней (с возможностью продления ещё на 5 рабочих дней).

11. Cookies и аналогичные технологии

11.1. На Сайте используются файлы cookie и аналогичные технологии. Подробная информация — в отдельном документе «Политика использования файлов cookie», размещённом на Сайте.

12. Ответственное лицо и контроль

12.1. Лицо, ответственное за организацию обработки персональных данных у Оператора, назначается приказом Оператора. Контактные данные ответственного лица: info@1remspb.ru.
12.2. Оператор подаёт в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных в порядке, установленном ст. 22 152-ФЗ. Информация о включении Оператора в Реестр операторов, осуществляющих обработку персональных данных, доступна на сайте https://pd.rkn.gov.ru.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до её отмены или замены новой редакцией.
13.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
13.3. Контроль исполнения требований настоящей Политики осуществляет Оператор лично.