Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://rdmetall.ru/ (далее — «Сайт»).

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Региональный дом металла» (ООО «РДМ»), ИНН 7839446511, ОГРН 1117847274093, КПП 470301001, адрес: 188669, Ленинградская область, г. Мурино, ул. Кооперативная, д. 20, литера Б, помещение 322 (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, формы обратной связи, оформление заказа, регистрацию личного кабинета, электронную почту, телефонные обращения, чаты и сервисы обратного звонка.

1.4. Используя формы Сайта, пользователь подтверждает, что ознакомился с настоящей Политикой. Когда обработка требует согласия, оно запрашивается отдельно до отправки формы.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Принципы обработки

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;
• обработка только для заранее определённых и законных целей;
• соответствие состава данных заявленным целям;
• точность и достаточность данных;
• хранение не дольше, чем этого требуют цели обработки или законодательство;
• принятие необходимых мер для защиты данных.

4. Категории субъектов, данные и цели обработки

Категория субъектов и цель	Обрабатываемые данные	Правовое основание
Посетители Сайта: обеспечение работы, безопасности, анализ посещаемости и улучшение Сайта	IP-адрес, cookie, дата и время посещения, адреса просмотренных страниц, источник перехода, сведения о браузере, операционной системе и устройстве, технические события и действия на Сайте	Согласие пользователя; законный интерес Оператора в обеспечении работоспособности и безопасности Сайта в допустимых законом случаях
Пользователи форм и сервисов обратной связи: обработка обращения, расчёт стоимости, подготовка предложения и обратный звонок	Имя, телефон, адрес электронной почты, содержание обращения, адрес страницы, приложенные пользователем документы и файлы	Согласие пользователя; действия по запросу пользователя до заключения договора
Покупатели, заказчики и пользователи личного кабинета: регистрация, оформление и исполнение заказов и договоров	Фамилия, имя, отчество при наличии, телефон, email, пароль в защищённом виде, адреса доставки и выставления счёта, сведения о компании, ИНН и иные реквизиты, состав и история заказов, сведения об оплате без хранения полных реквизитов банковской карты, переписка	Заключение и исполнение договора; исполнение обязанностей, установленных законодательством; согласие в случаях, когда оно необходимо
Заявители по возвратам, партнёры, авторы отзывов и комментариев: рассмотрение заявления или публикации и обратная связь	Имя, контактные данные, сведения о заказе, товаре или компании, содержание заявления, отзыва или комментария и приложенные материалы	Согласие; заключение или исполнение договора; исполнение установленных законом обязанностей
Получатели информационных и рекламных сообщений: отправка сообщений о товарах, услугах и предложениях	Имя, телефон, email, сведения о предпочтениях и взаимодействии с сообщениями	Предварительное отдельное согласие; до его отзыва

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях или прикладывать их к обращению без необходимости.

5. Файлы cookie и сервисы статистики

5.1. Cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя. Они могут быть необходимы для работы сессии, корзины, авторизации и пользовательских настроек, а также использоваться для статистики и оценки эффективности рекламы.

5.2. Сайт может использовать технические cookie OpenCart и подключённых модулей, а также cookie и сходные технологии сторонних сервисов: Яндекс.Метрика, Google Analytics, пиксель VK, Google reCAPTCHA, JivoSite, Pozvonim, MTT и Яндекс.Карты. Эти сервисы могут получать технические сведения о посещении, устройстве и взаимодействии с их элементами.

5.3. При первом посещении Сайт показывает уведомление об использовании cookie. После нажатия кнопки «Понятно» Сайт сохраняет технический cookie rdm_cookie_notice сроком на один год, чтобы повторно не показывать уведомление.

5.4. Пользователь может удалить или заблокировать cookie в настройках браузера. При этом отдельные функции Сайта, включая авторизацию, корзину и оформление заказа, могут работать некорректно. Инструкции по управлению cookie находятся в справке используемого браузера.

6. Порядок и условия обработки

6.1. Обработка выполняется с использованием средств автоматизации и без них путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи уполномоченным получателям, обезличивания, блокирования, удаления и уничтожения.

6.2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, кроме случаев, предусмотренных законодательством или необходимых для исполнения договора с пользователем.

6.3. Доступ к данным предоставляется работникам Оператора и привлечённым исполнителям только в объёме, необходимом для выполнения их обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования к безопасности данных.

7. Получатели и поручение обработки

Для работы Сайта и исполнения обращений данные могут передаваться следующим категориям получателей:

• провайдерам хостинга, электронной почты, информационных систем и технической поддержки;
• операторам связи, сервисам обратного звонка и онлайн-чата;
• службам доставки, платёжным организациям и банкам при оформлении и оплате заказа;
• поставщикам сервисов аналитики, защиты от автоматических запросов и карт;
• государственным органам — в случаях и порядке, предусмотренных законодательством.

К числу используемых на Сайте сервисов относятся сервисы ООО «ЯНДЕКС», ООО «В Контакте», Google, JivoSite, Pozvonim и ПАО «МТТ». Конкретный состав сервисов может изменяться при обновлении Сайта; актуальный состав определяется фактически подключёнными на Сайте инструментами.

8. Трансграничная передача

При обращении браузера пользователя к иностранным сервисам, в частности Google Analytics и Google reCAPTCHA, технические данные могут передаваться за пределы Российской Федерации. До начала трансграничной передачи Оператор выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

9. Сроки обработки и уничтожение

• технические данные и сведения cookie — в пределах срока соответствующего cookie или настройки сервиса, как правило не более двух лет;
• обращения и заявки, не приведшие к договору, — до достижения цели обработки, отзыва согласия либо не более трёх лет после последнего взаимодействия;
• данные личного кабинета — пока действует учётная запись и до трёх лет после её удаления или последнего использования, если более длительный срок не требуется по закону;
• договорные, бухгалтерские и налоговые документы — в течение сроков, установленных законодательством Российской Федерации;
• данные для информационных и рекламных сообщений — до отзыва соответствующего согласия.

После достижения целей обработки, истечения сроков хранения или отзыва согласия данные уничтожаются или обезличиваются, если у Оператора отсутствует иное законное основание для продолжения обработки.

10. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку;
• потребовать прекратить обработку в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• использовать иные права, предусмотренные законодательством Российской Федерации.

Обращение должно позволять идентифицировать заявителя и описывать требование. Оператор вправе запросить сведения, необходимые для подтверждения личности и связи заявителя с обрабатываемыми данными.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Меры пересматриваются с учётом характера обработки, актуальных угроз и требований закона.

12. Контакты Оператора

Запросы, обращения и отзывы согласия принимаются по адресу info@rdmetall.ru либо почтой по адресу: 188669, Ленинградская область, г. Мурино, ул. Кооперативная, д. 20, литера Б, помещение 322, ООО «РДМ».

13. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, способов обработки или функциональности Сайта. Новая редакция действует с момента публикации на Сайте, если в ней не указан иной срок. Актуальная редакция постоянно доступна по адресу https://rdmetall.ru/privacy-policy/.