Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных при использовании сайта rguys.pro (далее — Сайт), его личного кабинета, форм обратной связи, корзины и иных сервисов Сайта.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Настоящая Политика не является согласием на обработку персональных данных. Когда обработка требует согласия, оно запрашивается отдельно в форме, позволяющей подтвердить его получение.

2. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Борзенкова Светлана Евгеньевна.

• ОГРНИП: 316774600422172;
• ИНН: 772375898527;
• адрес: 109439, г. Москва, ул. Академика Скрябина, д. 38, корп. 1, кв. 68;
• электронная почта: hi@rguys.pro;
• телефон: +7 (495) 646-01-19;
• номер в реестре операторов персональных данных: 77-23-155865.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на следующих принципах:

• законность и справедливость обработки;
• обработка только для заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями сбора данных;
• соответствие состава и объёма данных заявленным целям;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или законодательство;
• обеспечение конфиденциальности и безопасности персональных данных.

4. Категории субъектов и персональных данных

Оператор может обрабатывать данные следующих лиц:

• посетителей Сайта;
• лиц, направляющих заявки и обращения;
• зарегистрированных пользователей;
• заказчиков и их представителей;
• представителей контрагентов и организаций-заказчиков;
• получателей услуг, доставки и оборудования.

В зависимости от используемого сервиса могут обрабатываться:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность;
• адрес доставки, монтажа, демонтажа или проведения мероприятия;
• сведения о заявке, заказе, выбранных товарах и услугах;
• сведения, необходимые для подготовки и исполнения договора;
• содержание обращений, комментариев и переписки;
• идентификатор и сведения учётной записи;
• IP-адрес, файлы cookie и идентификаторы сессии;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения, адреса просмотренных страниц и источник перехода;
• технические сведения о работе Сайта и возникающих ошибках.

Оператор не запрашивает через публичные формы специальные категории персональных данных, биометрические персональные данные и реквизиты банковских карт.

5. Цели и правовые основания обработки

5.1. Приём и обработка заявок и обращений

Обрабатываются имя, телефон, электронная почта, сведения об организации, содержание заявки и иные добровольно предоставленные сведения.

Цель обработки — связаться с обратившимся лицом, уточнить параметры проекта, подготовить расчёт или индивидуальное предложение.

Основание обработки — согласие субъекта персональных данных и (или) необходимость заключения договора по инициативе субъекта.

5.2. Регистрация и обслуживание личного кабинета

Обрабатываются контактные данные, идентификаторы учётной записи, сведения о заказах и действиях пользователя.

Цель обработки — создание учётной записи, авторизация, сохранение истории заказов и предоставление функций личного кабинета.

Основание обработки — согласие субъекта и исполнение пользовательского соглашения либо договора.

5.3. Заключение и исполнение договоров

Обрабатываются контактные, договорные и организационные сведения, данные о заказе, адресах и представителях заказчика.

Цель обработки — подготовка, заключение и исполнение индивидуального договора, организация доставки, монтажа, демонтажа и возврата оборудования, оформление счетов, актов и иных документов.

Основание обработки — заключение и исполнение договора, выполнение установленных законом бухгалтерских, налоговых и иных обязанностей.

5.4. Служебные сообщения

Оператор может направлять по телефону, электронной почте, посредством SMS или мессенджеров сообщения, непосредственно связанные с заявкой, заказом, договором, доставкой, возвратом оборудования или документами.

Рекламные сообщения и рекламные предложения без отдельного предварительного согласия не направляются.

5.5. Безопасность и работоспособность Сайта

Технические данные могут обрабатываться для обеспечения безопасности, предотвращения злоупотреблений, диагностики ошибок и поддержания работоспособности Сайта.

Основание обработки — необходимость обеспечения работы Сайта и законные интересы Оператора при условии соблюдения прав и свобод пользователей.

5.6. Аналитика посещаемости

После получения соответствующего выбора пользователя на Сайте могут обрабатываться аналитические cookie и технические сведения с использованием сервиса «Яндекс Метрика». Эти данные используются для анализа посещаемости и улучшения Сайта.

Порядок изменения выбора в отношении аналитических cookie описан в разделе 8 настоящей Политики.

6. Способы и сроки обработки

Обработка осуществляется автоматизированным и неавтоматизированным способом. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

Данные обрабатываются до достижения соответствующей цели, прекращения договора, удаления учётной записи или отзыва согласия, если у Оператора отсутствует другое законное основание для продолжения обработки.

Договорные, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством Российской Федерации.

После достижения цели или отзыва согласия данные уничтожаются в срок, установленный законодательством, если их дальнейшее хранение не требуется для исполнения договора, выполнения обязанности по закону или защиты законных прав и интересов Оператора.

7. Передача и поручение обработки

Оператор не распространяет персональные данные и не предоставляет к ним доступ неограниченному кругу лиц без отдельного законного основания.

Для работы Сайта и исполнения заказов обработка может поручаться лицам, обеспечивающим:

• хостинг, техническую поддержку и администрирование Сайта;
• работу электронной почты, телефонии, SMS и мессенджеров;
• аналитику посещаемости при наличии соответствующего выбора пользователя;
• доставку, монтаж, демонтаж и возврат оборудования;
• бухгалтерское, юридическое и документальное сопровождение.

Такие лица получают только данные, необходимые для выполнения порученных функций, и обязаны соблюдать конфиденциальность, безопасность персональных данных и требования законодательства Российской Федерации.

Данные также могут предоставляться государственным органам и судам в случаях и порядке, предусмотренных законодательством.

Оператор не осуществляет трансграничную передачу персональных данных.

8. Файлы cookie и хранилище браузера

Сайт использует файлы cookie, localStorage, sessionStorage и другие технологии хранения данных в браузере пользователя. Они необходимы для работы отдельных функций Сайта, сохранения пользовательского выбора и, при наличии разрешения пользователя, анализа посещаемости.

8.1. Необходимые и функциональные данные

Необходимые и функциональные данные используются для работы Сайта и запрашиваемых пользователем функций. В частности, они могут применяться для:

• поддержания пользовательской сессии и авторизации;
• работы корзины, избранного и просмотренных товаров;
• сохранения выбранного города и параметров заказа;
• сохранения выбранной даты и сезонных цен;
• обеспечения безопасности и предотвращения злоупотреблений;
• сохранения сделанного пользователем выбора в отношении аналитики.

К таким данным относятся, в частности:

• PHPSESSID — идентификатор пользовательской сессии; хранится в течение сессии браузера либо до завершения сессии на сервере;
• city — сохраняет выбранный город; срок хранения — до одного года;
• season_price_date и updated_season_price_date — сохраняют временно выбранную дату для расчёта сезонной цены; срок хранения — до трёх часов;
• rgCookieConsent в localStorage — сохраняет выбор «Разрешить аналитику» или «Только необходимые»; хранится до изменения выбора пользователем либо удаления данных Сайта в браузере;
• иные технические идентификаторы сессии и пользовательских настроек — в течение сессии либо до одного года в зависимости от назначения.

Необходимые cookie и данные браузерного хранилища используются без подключения аналитики, поскольку без них отдельные запрошенные пользователем функции Сайта могут работать неправильно.

8.2. Аналитические cookie

Аналитические cookie и связанные с ними данные используются только после выбора пользователем варианта «Разрешить аналитику» в уведомлении о cookie.

Для анализа посещаемости используется сервис «Яндекс Метрика», счётчик № 35316245. Сервис может получать технические сведения о посещении, включая IP-адрес, дату и время посещения, адрес просмотренной страницы, источник перехода, сведения о браузере, устройстве и операционной системе, а также анонимные идентификаторы браузера.

«Яндекс Метрика» может использовать, в частности, следующие cookie:

• _ym_metrika_enabled — проверка работы cookie сервиса; срок хранения — до 60 минут;
• _ym_isad — определение наличия блокировщика рекламы; срок хранения — до 20 часов;
• _ym_uid и _ym_d — различение посетителей и сохранение даты первого посещения; срок хранения — до одного года;
• yandexuid, yuidss, i и ymex — технические и аналитические идентификаторы Яндекса; обычный срок хранения — до одного года;
• gdpr, is_gdpr и is_gdpr_b — технические cookie сервиса; срок хранения — до двух лет;
• yabs-sid — идентификатор визита; хранится в течение сессии браузера.

Фактический состав cookie «Яндекс Метрики» может зависеть от браузера, устройства и изменений сервиса. Актуальный перечень и сроки хранения опубликованы в документации «Яндекс Метрики».

Вебвизор на Сайте отключён. Запись содержимого полей форм и действий пользователя с помощью Вебвизора не производится.

8.3. Управление cookie и изменение выбора

При первом посещении Сайта пользователь может разрешить аналитику либо выбрать вариант «Только необходимые». При выборе варианта «Только необходимые» сервис «Яндекс Метрика» не загружается.

Пользователь может изменить свой выбор, удалив cookie и данные Сайта, включая localStorage, в настройках браузера и повторно открыв Сайт. После удаления данных уведомление о выборе cookie будет показано повторно.

Пользователь также может запретить или ограничить использование cookie в настройках браузера. Отключение необходимых cookie или удаление данных Сайта может привести к выходу из личного кабинета, очистке пользовательских настроек или неправильной работе корзины и других функций.

9. Хранение и защита данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры защиты, включая разграничение доступа, использование средств идентификации и аутентификации, защищённое соединение с Сайтом, резервное копирование, контроль действий с данными и меры реагирования на инциденты.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения незаконно обрабатываемых данных;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• защищать свои права и законные интересы иными предусмотренными законом способами.

Обращение можно направить на hi@rguys.pro либо по адресу Оператора, указанному в разделе 2.

Для рассмотрения обращения Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к запрашиваемым данным.

11. Обновление и уничтожение данных

При подтверждении неточности данных Оператор уточняет их в установленный законом срок.

При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если их дальнейшая обработка не допускается или не требуется на другом законном основании.

Если уничтожение в указанный срок невозможно, данные блокируются до уничтожения в порядке и сроки, предусмотренные законодательством.

12. Заключительные положения

Оператор вправе обновлять настоящую Политику при изменении законодательства, способов обработки или работы Сайта. Новая редакция действует с момента её публикации, если в ней не указано иное.

Актуальная редакция постоянно размещена по адресу: rguys.pro/doc/confidantional/.

Отдельное согласие на обработку персональных данных размещено по адресу: rguys.pro/doc/soglasie-na-obrabotku-personalnih-dannih/.