Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию ООО «Т-МЕТ» (далее – Оператор)в области обработки и защиты персональных данных (далее – персональные данные), в отношении соблюдения прав и свобод, описывает особенности сбора, хранения, использования и передачи персональных данных, реализуемые требования к их защите, а также информацию о правах лиц, к которым относятся соответствующие персональные данные.
2. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3. Политика распространяется на все действия, связанные с обработкой персональных данных оператором Торговой площадки на Сайте. Все термины, используемые в настоящем документе, имеют значение, определенное в Законе и условиях использования сайта, размещенных в сети Интернет по адресу, https://mirkrepega.ru/. Оформляя Заказ, регистрируясь и (или) авторизуясь на Сайте любым возможным способом, направляя претензию или отзыв, а также используя иной функционал Сайта, Пользователь посредством соответствующего функционала Сайта предоставляет согласие на обработку своих персональных данных, в порядке и на условиях, описанных в Политике и предусмотренных действующим законодательством. Использование Сайта Пользователем также означает их безоговорочное согласие с правилами Политики Конфиденциальности и указанными в ней условиями обработки персональных данных. Использование Сайта для целей функционирования Сайта технически невозможно без согласия Пользователя с настоящей Политикой и предоставления Пользователем согласия на обработку персональных данных.
4. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие понятия:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая (но не ограничиваясь) сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое либо физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными. В контексте настоящей Политики Оператором является ООО «Т-МЕТ».
Сайт – совокупность программных и аппаратных средств, а также информационных ресурсов Оператора, доступных в сети Интернет по адресу: www.mirkrepega.ru.
Пользователь – любое лицо, посетитель Сайта, являющийся субъектом персональных данных, информация о котором обрабатывается Оператором.
3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ
Оператор обрабатывает следующие персональные данные Пользователей:
1. Фамилия, имя, отчество.
2. Номер телефона.
3. Адрес электронной почты (E-mail).
4. Данные о заказах Пользователя – информация о сделанных заказах на Сайте (например, заказанные товары/услуги, количество, дата и история заказов).
5. IP-адрес Пользователя и другие данные из сетевого окружения (в том числе информация о браузере, типе устройства и операционной системе).
6. Обезличенные данные о посетителях Сайта, в том числе файлы cookie и данные интернет-статистики, собираемые с помощью сервисов вебаналитики. Такие данные не позволяют установить личность пользователя и используются для улучшения работы Сайта.
Все перечисленные выше категории данных в совокупности далее именуются «Персональные данные» в рамках настоящей Политики.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных Пользователей исключительно в определенных законных целях:
1. Предоставление услуг и исполнение договора. Персональные данные обрабатываются для регистрации Пользователя на Сайте, идентификации на портале, оформления и исполнения заказов Пользователя (включая обработку платежей, организацию доставки товаров и информирование о статусе заказа).
2. Обратная связь и поддержка. ФИО, телефон и email используются для связи с Пользователем, в том числе для направления уведомлений, запросов и информации, касающихся использования Сайта, выполнения заказов, обработки обращений в службу поддержки, а также для обслуживания Пользователя и улучшения качества предоставляемых услуг.
3. Рассылки и информирование о новостях. С согласия Пользователя его контактные данные (телефон, смс, email) могут использоваться Оператором для направления рекламно-информационных материалов: рассылок о новых товарах и услугах, специальных акциях, предложениях и событиях, связанных с деятельностью Оператора. Пользователь всегда может отказаться от получения таких рассылок, воспользовавшись соответствующим функционалом (например, ссылкой отписки в письме) или обратившись к Оператору удобным способом.
4. Аналитика и улучшение работы Сайта. Обезличенные данные (cookie, статистика посещений, параметры устройства и пр.) обрабатываются для анализа поведения Пользователей на Сайте, персонализации Политика в отношении обработки персональных данных 3 сервисов, улучшения работы Сайта, качества обслуживания и контента, а также для проведения маркетингового анализа аудитории.
5. Выполнение требований законодательства. Оператор может обрабатывать и хранить персональные данные в целях соблюдения требований законодательства РФ (например, налогового и бухгалтерского учета, обязанностей по хранению документов, ответов на запросы государственных органов в пределах их компетенции и т.п.).
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Обработка персональных данных в ООО «Т-МЕТ» осуществляется на основе положений Федерального закона № 152-ФЗ «О персональных данных», иных федеральных законов РФ, а также на основании согласия субъектов персональных данных.
2. Пользователь предоставляет свои персональные данные Оператору добровольно. Оператор обрабатывает персональные данные Пользователя при наличии хотя бы одного из следующих условий: Согласие субъекта персональных данных. Пользователь самостоятельно предоставляет Оператору свои данные (через заполнение форм на Сайте или иными способами, указанными в настоящей Политике), выражая тем самым согласие на их обработку в соответствии с настоящей Политикой. Исполнение договора с Пользователем. Обработка необходима для исполнения договора купли-продажи или оказания услуг, стороной которого является Пользователь (например, для доставки оплаченного товара, оказания услуги, выполнения гарантийных обязательств). Исполнение обязанностей, установленных законом. Обработка необходима для соблюдения требований действующего законодательства РФ (выполнение обязательных процедур, предусмотренных законом).
3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, здоровье и т.д.).
4. Обработка биометрических персональных данных Пользователей, может осуществляться только на основании отдельного согласия Пользователя, и используется исключительно для размещения информационного материала на Сайте. Обработка персональных данных, не соответствующая целям их сбора, не осуществляется.
6. СПОСОБЫ ПОЛУЧЕНИЯ И СБОРА ПЕРСОНАЛЬНЫХ
Оператор получает персональные данные непосредственно от Пользователей следующими способами:
1. Через формы на Сайте. Пользователь вводит свои персональные данные при регистрации на Сайте, оформлении заказа, подписке на новостную рассылку, заполнении форм обратной связи, заявок на звонок, а также при использовании иных интерактивных форм. В том числе данные могут собираться при регистрации через иные сервисы (в этом случае Оператор получает данные, разрешенные к передаче самим Пользователем из профиля соответствующего сервиса).
2. Через сервисы поддержки и общения. Персональные данные могут быть получены от Пользователя через обращение в чат-бот на Сайте, через электронную почту, по телефону или иными средствами коммуникации, используемыми Оператором для взаимодействия с Пользователями.
3. Автоматически при использовании Сайта. При посещении Пользователем Сайта автоматически передаются и собираются некоторые данные: IP-адрес, файлы cookie (при их разрешении в настройках браузера Пользователя), данные о браузере и устройстве, время доступа, адрес запрашиваемой страницы. Сбор этих технических данных осуществляется в фоновом режиме с использованием штатных средств Сайта и сервисов веб-аналитики. Пользователь может настроить параметры своего браузера, чтобы отказаться от использования cookie, однако это может ограничить доступность некоторых функций Сайта.
7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных законодательством РФ. Обработка ведется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с первоначальными целями сбора.
2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в настоящей Политике. Обрабатываемые данные соответствуют заявленным целям их обработки; избыточные персональные данные не собираются и не обрабатываются.
3. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств (неавтоматизированная обработка – например, при выполнении необходимых офлайн-процедур документации). 4. Срок обработки персональных данных. Персональные данные обрабатываются и хранятся Оператором в течение времени, необходимого для достижения целей обработки. Предоставленные персональные данные могут обрабатываться Оператором на протяжении всего срока деятельности Оператора либо до момента отзыва Пользователем согласия на обработку (если такое согласие является основанием обработки). Срок хранения отдельных данных может определяться требованиями законодательства (например, данные о совершенных транзакциях хранятся не менее установленного срока для финансовой отчетности).
5. Актуализация и корректировка данных. В случае изменения персональных данных Пользователь может обновить их, обратившись к Оператору с соответствующим запросом. Оператор при получении подтвержденного запроса от Пользователя обязуется внести необходимые изменения в обрабатываемые персональные данные либо, при отсутствии технической возможности, удалить старые данные и заново запросить актуальную информацию у Пользователя.
6. Прекращение обработки. Обработка персональных данных прекращается по достижении всех целей обработки либо в случае отзыва Пользователем согласия, а также по требованию субъекта персональных данных на основании законных оснований. При достижении целей обработки или при отзыве согласия Оператор прекращает обработку персональных данных, а при отсутствии иных законных оснований для хранения – уничтожает персональные данные или обезличивает их в установленные законом сроки.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
1. Оператор принимает все необходимые меры для защиты персональных данных Пользователей от неправомерного доступа, разглашения или иного несогласованного использования. Передача персональных данных третьим лицам осуществляется в минимально необходимом объеме и только в случаях, предусмотренных настоящей Политикой и законодательством РФ.
2. Партнеры и сервисы, участвующие в исполнении заказа. Оператор вправе передавать персональные данные Пользователя третьим лицам для обеспечения работы сервисов, связанных с обслуживанием Пользователя. В частности, данные могут быть предоставлены следующим категориям получателей: Платежные системы и банки: для обработки оплаты заказов Пользователя (например, передача имени и суммы платежа в процессинговый центр при совершении оплаты банковской картой). Службы доставки и логистические компании: для организации доставки заказанных товаров до Пользователя (например, предоставление ФИО, контактного телефона и адреса доставки курьерской службе). Поставщики товаров и партнеры-исполнители: если товар отпускается или услуга предоставляется непосредственно партнером Оператора, необходимые данные Пользователя могут быть переданы такому партнеру исключительно в целях исполнения заказа.
3. Сервисы рассылок и маркетинга. Оператор вправе поручать обработку персональных данных специализированным сервисам и партнерам для осуществления email- и SMS-рассылок, звонков и иных рекламно-информационных коммуникаций. В таком случае Оператор предоставляет этим партнерам минимальный объем персональных данных (например, имя и email для отправки электронной рассылки) и требует от них соблюдения конфиденциальности и обеспечения безопасности персональных данных. 4. Передача с согласия Пользователя. В иных случаях, не предусмотренных прямо настоящей Политикой или законодательством, передача персональных данных третьему лицу возможна только с явного согласия Пользователя. Оператор запрашивает отдельное согласие Пользователя, если возникнет необходимость предоставить его данные третьей стороне в новых целях, не связанных напрямую с исполнением договора или рассылками, указанными выше.
5. Обязательная передача по закону. Оператор вправе предоставить персональные данные уполномоченным государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации (например, по запросу суда, правоохранительных органов, Федеральной налоговой службы и др., в рамках их полномочий). Такая передача осуществляется в строгом соответствии с требованиями закона.
6. Оператор гарантирует, что ни при каких условиях не продает и не сдает в аренду персональные данные Пользователей. Передача персональных данных в коммерческих целях третьим лицам, не связанным с исполнением заказа или обслуживанием Пользователя, не осуществляется без согласия Пользователя. Оператор оставляет за собой право передавать персональные данные третьим лицам для целей исполнения заказа Пользователя, а также для осуществления рекламных рассылок и других целей, соответствующих законодательству Российской Федерации, как это предусмотрено пунктами 2 и 3 настоящего раздела. Все такие передачи осуществляются в рамках действующего законодательства о персональных данных и при соблюдении требований к конфиденциальности информации. Информация о партнёрах, размещена на Сайте, и доступна всем Пользователям.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Все операции по обработке и хранению персональных данных выполняются на территории Российской Федерации.
2. Персональные данные Пользователей хранятся в базах данных, находящихся на серверах в пределах Российской Федерации, и не передаются в юрисдикции иностранных государств.
3. Трансграничная передача возможна только в случае, если Оператор предварительно убедится в том, что иностранное государство, на территорию которого предполагается передача данных, обеспечивает адекватную защиту прав субъектов персональных данных. При этом возможность передачи будет осуществлена только в соответствии с требованиями законодательства РФ.
4. Пользователь даёт согласие на передачу данных иностранным сервисам только в обезличенных данных, для целей корректной работы Сайта и обработки данных о статистике, поведении пользователей и иных данных, для целей обработки и передачи таких данных.
10. ПРАВА СУБЪЕКТА ПРЕСОНАЛЬНЫХ ДАННЫХ
Субъекты персональных данных, чьи данные обрабатываются Оператором (т.е. Пользователи Сайта), имеют следующие права в соответствии с законодательством РФ и настоящей Политикой:
• Право на получение информации об обработке данных. Пользователь вправе запросить у Оператора подтверждение факта обработки своих персональных данных, а также уточнить состав своих персональных данных, обрабатываемых Оператором, цели, источники, способы обработки, сроки хранения данных и перечень лиц, которым данные раскрываются. Для реализации этого права Пользователь может направить официальный запрос Оператору по контактам, указанным в Политике.
• Право требовать уточнения, блокировки или уничтожения данных. Если Пользователь считает, что его персональные данные являются неполными, неточными или устаревшими, он вправе потребовать от Оператора их уточнения или обновления. В случаях, когда персональные данные обрабатываются неправомерно или без достаточных оснований, Пользователь может требовать временного приостановления обработки (блокирования) или полной ликвидации (уничтожения) своих данных.
• Право отозвать согласие. Когда обработка персональных данных осуществляется на основании согласия Пользователя, последний вправе в любой момент отозвать свое согласие, направив соответствующее уведомление Оператору. После получения такого отзыва Оператор обязан прекратить обработку персональных данных, ранее осуществлявшуюся на основании согласия, и при отсутствии иных законных оснований – уничтожить данные.
• Право на обжалование действий Оператора. В случае, если Пользователь считает, что Оператор нарушает положения законодательства о персональных данных или настоящей Политики при обработке его данных, Пользователь вправе обратиться с жалобой к Оператору для урегулирования ситуации. Если ответ Оператора не удовлетворяет Пользователя, он вправе направить жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или защитить свои права в судебном порядке.
• Иные права. Пользователь обладает также иными правами, предусмотренными законодательством о персональных данных, включая право на защиту своих прав и законных интересов, право на возмещение убытков и компенсацию морального вреда в судебном порядке в случае нарушения его прав, и т.д. Оператор обязуется уважать и обеспечивать реализацию всех прав субъекта персональных данных в полной мере.
11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Оператор предпринимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Внутренними документами Оператора установлены правила защиты и обеспечения конфиденциальности персональных данных.
2. В целях предотвращения несанкционированного доступа к персональным данным Оператор, в частности: использует антивирусные средства и средства защиты информации для предотвращения внешнего проникновения (несанкционированного доступа) в информационные системы; обеспечивает резервирование и восстановление данных; ограничивает круг сотрудников, имеющих доступ к персональным данным, вводит режимы доступа и использует средства авторизации пользователей; проводит регулярное обучение сотрудников, работающих с персональными данными, правилам и требованиям законодательства в области их обработки и защиты; применяет необходимые меры для обнаружения и реагирования на факты нарушения безопасности данных, включая внутренние проверки соблюдения порядка обработки персональных данных.
3. Конфиденциальность персональных данных гарантируется. Оператор и его сотрудники, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законодательством.
4. В случае выявления утечки либо несанкционированного доступа к персональным данным Оператор незамедлительно предпринимает действия по нейтрализации угрозы, устранению последствий нарушения и уведомляет уполномоченные органы и субъектов персональных данных в случаях, установленных законом.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
1. Настоящая Политика, ее положения и терминология соответствуют требованиям законодательства Российской Федерации о персональных данных. В случае изменения законодательства, положения Политики могут быть изменены Оператором для приведения в соответствие с актуальными требованиями.
2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений новая редакция Политики вступает в силу с момента ее размещения на Сайте www.mirkrepega.ru, если иное не предусмотрено новой редакцией Политики. Рекомендуется Пользователям периодически пересматривать текст настоящей Политики, чтобы быть информированными об условиях обработки их данных.
3. Действующая редакция Политики доступна Пользователям в свободном доступе в сети Интернет по постоянному адресу: www.mirkrepega.ru (либо иному разделу Сайта, где размещен данный документ). Также копия Политики может быть предоставлена по запросу Пользователя, направленному Оператору.
4. Все вопросы, предложения или требования по поводу обработки персональных данных в ООО «Т-МЕТ» следует направлять почтовым отправлением по адресу: 123317, г. Москва, ул. Литвина-Седого, д. 5А, помещение 5П Оператор рассмотрит поступившее обращение и даст на него ответ в установленный законом срок.
5. Настоящая Политика утверждена приказом ООО «Т-МЕТ» и вводится в действие с 15 декабря 2025 года. Политика действует бессрочно до замены ее новой версией.
