Политика конфиденциальности

1. Термины и определения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

1.2. В настоящей Политике используются следующие основные понятия:

1.2.1. Оператор персональных данных (далее — Оператор) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Оператором персональных данных, обрабатываемых в рамках настоящей Политики, является Индивидуальный предприниматель Сурпин Дмитрий Александрович, ИНН 771587048946, ОГРНИП 319774600288921, зарегистрированный по адресу: 127273, г. Москва, проезд Якушкина, д. 3, кв. 58. Контактный адрес электронной почты для обращений по вопросам обработки персональных данных: zakaz@rumbl.ru.

1.2.2. Пользователь сайта — любое физическое лицо, использующее сайт посредством сети Интернет.

1.2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без использования таких средств, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

1.2.5. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

1.2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

1.2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

1.2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.

1.2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.2.12. Файлы cookie (cookies) — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении сайта и используемые для обеспечения корректной работы сайта, повышения удобства его использования, анализа посещаемости и функционирования отдельных сервисов.

1.2.13. IP-адрес — уникальный сетевой адрес устройства Пользователя в сети Интернет.

1.2.14. Сайт — интернет-сайт, расположенный по адресу https://rumbl.ru, включая все его страницы, разделы и поддомены, если иное не указано отдельно.

2. Общие положения

2.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сайта https://rumbl.ru.

2.2. Политика распространяется на всю информацию, которую Оператор может получить о Пользователе при использовании сайта, его сервисов, личного кабинета, форм обратной связи, форм оформления заказа, а также при ином взаимодействии Пользователя с сайтом.

2.3. Настоящая Политика размещена в открытом доступе на Сайте для ознакомления Пользователей. Явное согласие на обработку персональных данных предоставляется Пользователем отдельно, посредством соответствующих форм Сайта, а не фактом использования Сайта.

2.4. В случаях, когда обработка персональных данных осуществляется исключительно на основании согласия субъекта персональных данных, такое согласие предоставляется Пользователем отдельно посредством соответствующих форм сайта.

2.5. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не предоставлять свои персональные данные посредством сервисов сайта.

2.6. Настоящая Политика применяется исключительно к сайту https://rumbl.ru.

2.7. Оператор не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на сайте.

2.8. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет актуальную, достоверную и достаточную информацию.

2.9. Обработка персональных данных осуществляется на принципах:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
• уничтожения либо обезличивания персональных данных после достижения целей обработки или при утрате необходимости их достижения, если иное не предусмотрено законодательством Российской Федерации.

2.10. При обработке персональных данных Оператор руководствуется требованиями Федерального закона № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

2.11. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора.

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.

3.2. Правовыми основаниями обработки персональных данных являются:

3.2.1. Конституция Российской Федерации.

3.2.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

3.2.3. Гражданский кодекс Российской Федерации.

3.2.4. Иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора.

3.2.5. Договоры, заключаемые между Оператором и субъектом персональных данных.

3.2.6. Публичная оферта, размещенная на сайте Оператора.

3.2.7. Согласие субъекта персональных данных на обработку персональных данных в случаях, когда получение такого согласия является обязательным.

3.2.8. Законные интересы Оператора в случаях, предусмотренных законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

4.1.1. Пользователей сайта.

4.1.2. Потенциальных клиентов.

4.1.3. Покупателей товаров.

4.1.4. Представителей юридических лиц.

4.1.5. Индивидуальных предпринимателей.

4.1.6. Лиц, направивших обращения через формы обратной связи.

4.1.7. Лиц, направивших запросы посредством электронной почты.

4.1.8. Лиц, зарегистрировавших личный кабинет на сайте.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных исключительно для заранее определенных, законных и конкретных целей.

5.2. Персональные данные могут обрабатываться в следующих целях:

5.2.1. Регистрация Пользователя на сайте.

5.2.2. Авторизация в личном кабинете.

5.2.3. Оформление, подтверждение и исполнение заказов.

5.2.4. Заключение и исполнение договоров.

5.2.5. Обработка обращений, заявок и запросов Пользователей.

5.2.6. Предоставление консультаций.

5.2.7. Обеспечение обратной связи с Пользователями.

5.2.8. Информирование о статусе заказа.

5.2.9. Подготовка коммерческих предложений.

5.2.10. Выставление счетов.

5.2.11. Исполнение обязательств по поставке товара.

5.2.12. Организация доставки товара.

5.2.13. Ведение бухгалтерского и налогового учета.

5.2.14. Исполнение требований законодательства Российской Федерации.

5.2.15. Обеспечение работы сайта.

5.2.16. Анализ посещаемости сайта.

5.2.17. Повышение качества работы сайта.

5.2.18. Предотвращение мошеннических действий.

5.2.19. Обеспечение информационной безопасности.

5.2.20. Предоставление технической поддержки.

5.2.21. Направление информационных сообщений, связанных с исполнением договора.

5.2.22. Направление рекламных и маркетинговых материалов исключительно при наличии отдельного согласия Пользователя.

5.2.23. Выполнение иных обязанностей Оператора, предусмотренных законодательством Российской Федерации.

6. Перечень обрабатываемых персональных данных

6.1. Состав персональных данных определяется исходя из целей обработки и не является избыточным по отношению к таким целям.

6.2. Для регистрации и использования личного кабинета могут обрабатываться следующие персональные данные:

6.2.1. фамилия;
6.2.2. имя;
6.2.3. отчество (при наличии);
6.2.4. адрес электронной почты;
6.2.5. номер телефона;
6.2.6. пароль в зашифрованном виде;
6.2.7. история авторизаций;
6.2.8. сведения о действиях Пользователя в личном кабинете.

6.3. Для оформления и исполнения заказа Оператор вправе обрабатывать:

6.3.1. фамилию;
6.3.2. имя;
6.3.3. отчество;
6.3.4. контактный телефон;
6.3.5. адрес электронной почты;
6.3.6. адрес доставки;
6.3.7. наименование организации;
6.3.8. ИНН организации;
6.3.9. платежные реквизиты, предоставленные Пользователем;
6.3.10. сведения о заказе;
6.3.11. комментарий к заказу;
6.3.12. сведения о произведенной оплате.

6.4. При обращении через форму обратной связи могут обрабатываться:

6.4.1. имя;
6.4.2. телефон;
6.4.3. адрес электронной почты;
6.4.4. текст обращения;
6.4.5. иные сведения, добровольно сообщенные Пользователем.

6.5. При обращении посредством электронной почты обрабатываются:

6.5.1. адрес электронной почты;
6.5.2. имя отправителя;
6.5.3. содержание обращения;
6.5.4. вложенные документы и файлы, если они направлены Пользователем.

6.6. При использовании сайта автоматически могут обрабатываться:

6.6.1. IP-адрес;
6.6.2. тип браузера;
6.6.3. версия браузера;
6.6.4. тип устройства;
6.6.5. разрешение экрана;
6.6.6. сведения об операционной системе;
6.6.7. сведения о часовом поясе;
6.6.8. сведения о языке браузера;
6.6.9. дата и время посещения сайта;
6.6.10. источник перехода;
6.6.11. адреса посещенных страниц;
6.6.12. поисковые запросы;
6.6.13. сведения о действиях Пользователя на сайте;
6.6.14. файлы cookie;
6.6.15. технические идентификаторы сессии.

6.7. Для аналитики и повышения качества работы сайта могут использоваться обезличенные сведения о действиях Пользователей, полученные посредством сервисов веб-аналитики, включая Яндекс.Метрику.

6.8. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся:

6.8.1. расовой принадлежности;
6.8.2. национальности;
6.8.3. политических взглядов;
6.8.4. религиозных или философских убеждений;
6.8.5. состояния здоровья;
6.8.6. интимной жизни.

6.9. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации либо отдельным согласием субъекта персональных данных.

6.10. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и гарантирует их достоверность, актуальность и достаточность.

7. Условия, порядок и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.3. Оператор осуществляет обработку персональных данных только при наличии хотя бы одного из следующих правовых оснований:

7.3.1. получения согласия субъекта персональных данных;
7.3.2. необходимости исполнения договора, стороной которого является субъект персональных данных;
7.3.3. исполнения обязанностей, возложенных законодательством Российской Федерации;
7.3.4. осуществления прав и законных интересов Оператора в случаях, предусмотренных законодательством Российской Федерации.

7.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• распространения;
• иных неправомерных действий.

7.5. Доступ к персональным данным предоставляется исключительно работникам и лицам, которым такая информация необходима для исполнения их должностных либо договорных обязанностей.

7.6. Все лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности.

7.7. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.8. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключенного договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

7.9. При исполнении договора персональные данные могут передаваться:

7.9.1. транспортным компаниям;
7.9.2. курьерским службам;
7.9.3. почтовым операторам;
7.9.4. операторам связи;
7.9.5. организациям, оказывающим услуги хостинга;
7.9.6. организациям, обеспечивающим функционирование сайта;
7.9.7. платежным организациям и банкам при проведении расчетов;
7.9.8. государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.

7.10. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, установленных законодательством Российской Федерации.

7.11. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо осуществляемых с согласия субъекта персональных данных.

7.12. При обработке персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

8.2. Персональные данные подлежат уничтожению либо обезличиванию при наступлении одного из следующих обстоятельств:

8.2.1. достижение целей обработки;
8.2.2. утрата необходимости достижения целей обработки;
8.2.3. отзыв субъектом персональных данных согласия на обработку, если отсутствуют иные законные основания для продолжения обработки;
8.2.4. выявление неправомерной обработки персональных данных;
8.2.5. истечение сроков хранения, предусмотренных законодательством Российской Федерации.

8.3. Документы бухгалтерского, налогового и иного обязательного учета хранятся в течение сроков, установленных законодательством Российской Федерации.

8.4. После достижения целей обработки персональные данные уничтожаются либо обезличиваются способом, исключающим возможность их последующего восстановления, если иное не предусмотрено законодательством Российской Федерации.

8.5. В случае прекращения деятельности сайта обработка персональных данных прекращается, а персональные данные уничтожаются либо передаются на хранение в случаях, предусмотренных законодательством Российской Федерации.

9. Использование файлов cookie и сервисов веб-аналитики

9.1. Сайт использует файлы cookie для обеспечения корректной работы сайта, сохранения пользовательских настроек, повышения удобства использования сайта и анализа его посещаемости. Подробные условия использования cookie изложены в Политике использования cookie-файлов.

9.2. Используемые файлы cookie могут быть:

• обязательными;
• функциональными;
• аналитическими.

9.3. Пользователь вправе самостоятельно изменить настройки использования файлов cookie в своем браузере либо полностью отказаться от их использования.

9.4. Отключение отдельных файлов cookie может привести к некорректной работе отдельных разделов сайта.

9.5. Для анализа посещаемости сайта могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику.

9.6. Такие сервисы могут автоматически получать обезличенную информацию о действиях Пользователя на сайте, включая IP-адрес, сведения о браузере, устройстве, времени посещения страниц и иную техническую информацию, необходимую для формирования статистики посещаемости сайта.

9.7. Информация, полученная посредством сервисов веб-аналитики, используется исключительно для улучшения работы сайта, повышения удобства его использования и анализа эффективности его функционирования.