ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите в ООО «РЭДСТАР».

1.2. Во исполнение части 2 статьи 18.1 Закона Политика публикуется в свободном доступе по адресу https://packingsmart.ru/policy/.

1.3. Политика применяется ко всем персональным данным, обрабатываемым Оператором с использованием средств автоматизации и без использования таких средств.

1.4. Политика не является договором, офертой или соглашением. Она не требует принятия, акцепта или подписания субъектом персональных данных и носит информационный характер.

1.5. Действие Политики не распространяется на обработку персональных данных на ресурсах третьих лиц, ссылки на которые размещены на Сайте, в том числе на ресурсах транспортных компаний и мессенджеров.

2. Основные понятия

2.1. Оператор — Общество с ограниченной ответственностью «РЭДСТАР», ОГРН 1257700006035, ИНН 9723246500, КПП 772301001, адрес места нахождения: 109316, г. Москва, вн. тер. г. муниципальный округ Печатники, Волгоградский проспект, д. 46Б.

2.2. Сайт — совокупность программ и информации, доступная в сети «Интернет» по адресу https://packingsmart.ru.

2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.5. Иные термины используются в значениях, установленных Законом.

3. Ответственный за организацию обработки персональных данных

3.1. Ответственным за организацию обработки персональных данных в соответствии со статьёй 22.1 Закона является Тютрин Сергей Сергеевич, генеральный директор.

3.2. Обращения и запросы по вопросам обработки персональных данных направляются:

• по адресу электронной почты: info@packingsmart.ru;
• по почтовому адресу: 109316, г. Москва, Волгоградский проспект, д. 46Б, корп. 1, офис 507;
• по телефону: +7 (966) 100-47-55.

3.3. Режим работы: понедельник — пятница, с 9:00 до 17:00.

4. Принципы обработки персональных данных

4.1. Обработка осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

4.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными.

4.4. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.

4.5. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором.

4.6. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию.

5. Категории субъектов, цели обработки, основания, состав данных и сроки хранения

5.1. Посетители Сайта

• Цель: обеспечение функционирования Сайта и корзины, сбор статистики посещений, анализ поведения посетителей для улучшения работы Сайта
• Правовое основание: пункт 1 части 1 статьи 6 Закона (согласие) — для аналитических файлов cookie; пункт 5 части 1 статьи 6 Закона — для технически необходимых файлов cookie
• Состав: файлы cookie; ClientID; IP-адрес; вид операционной системы и браузера (User-Agent); сведения о просмотренных страницах и совершённых действиях; данные о разрешении экрана; дата и время действия; источник перехода; предполагаемый населённый пункт, определённый по IP-адресу; записи действий на странице (перемещения курсора, клики, прокрутка) — при получении согласия на аналитические файлы cookie
• Срок хранения: сведения статистики — не более 25 месяцев с даты последнего визита; записи действий на странице — согласно настройкам сервиса, но не более 30 дней

5.2. Лица, направившие обращение через формы Сайта «Задать вопрос» и «Заказать звонок»

• Цель: приём и рассмотрение обращения, консультирование по товарам и условиям поставки, подготовка коммерческого предложения, связь с субъектом по существу обращения
• Правовое основание: пункт 5 части 1 статьи 6 Закона (осуществление действий по инициативе субъекта); пункт 1 части 1 статьи 6 Закона (согласие субъекта)
• Состав: фамилия, имя, отчество либо имя; номер контактного телефона; адрес электронной почты; содержание обращения
• Срок хранения: 6 месяцев с даты поступления обращения, если по его результатам не заключён договор

5.3. Покупатели — физические лица

• Цель: заключение и исполнение договора купли-продажи оборудования и расходных материалов, выставление и направление счёта, резервирование товара, организация передачи товара транспортной компании либо выдачи со склада, ведение расчётов, рассмотрение обращений по исполненным заказам
• Правовое основание: пункт 5 части 1 статьи 6 Закона (исполнение договора, стороной которого является субъект); пункт 2 части 1 статьи 6 Закона (исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах)
• Состав: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; населённый пункт получателя; наименование выбранной транспортной компании; сведения о заказе и расчётах. Дополнительно при самовывозе со склада — марка и государственный регистрационный знак транспортного средства, фамилия, имя, отчество лица, получающего товар
• Срок хранения: 5 лет со дня исполнения договора (общий срок исковой давности и срок хранения первичных учётных документов)

5.4. Представители контрагентов — юридических лиц и индивидуальных предпринимателей

• Цель: заключение и исполнение договоров поставки, согласование условий и сроков поставки, выставление счёта и обмен первичными документами, деловая переписка
• Правовое основание: пункт 5 части 1 статьи 6 Закона; пункт 2 части 1 статьи 6 Закона; пункт 7 части 1 статьи 6 Закона (законные интересы Оператора в части ведения деловой переписки)
• Состав: фамилия, имя, отчество; должность; служебный номер телефона; служебный адрес электронной почты; наименование, ИНН и адрес представляемой организации; населённый пункт получателя груза
• Срок хранения: 5 лет с даты прекращения договорных отношений

5.5. Подписчики информационной рассылки

• Цель: направление информационных и рекламных сообщений о товарах, акциях и новых поступлениях Оператора по электронной почте (продвижение товаров на рынке путём осуществления прямых контактов с потенциальным потребителем — статья 15 Закона)
• Правовое основание: пункт 1 части 1 статьи 6 и статья 15 Закона (отдельное согласие субъекта); часть 1 статьи 18 Федерального закона «О рекламе»
• Состав: адрес электронной почты; имя — при добровольном указании; дата, время и IP-адрес оформления подписки; сведения о факте подтверждения подписки; сведения о факте открытия сообщений и переходов по ссылкам — при наличии технической возможности
• Срок хранения: до отзыва согласия. При отсутствии открытий сообщений в течение 24 месяцев подряд адрес удаляется Оператором самостоятельно
• Условия: подписка оформляется в форме «Будьте в курсе наших акций и новостей» и подтверждается переходом по ссылке в направленном письме. Подписка не является условием приобретения товара

5.6. Работники Оператора

• Цель: кадровый учёт, ведение бухгалтерского и налогового учёта, исполнение обязанностей работодателя, предусмотренных законодательством
• Правовое основание: пункт 2 части 1 статьи 6 Закона; Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ; Федеральный закон от 01.04.1996 № 27-ФЗ
• Состав: в объёме, установленном Трудовым кодексом РФ и иными нормативными правовыми актами
• Срок хранения: 50 лет (статья 22.1 Федерального закона от 22.10.2004 № 125-ФЗ)

5.7. Соискатели

• Цель: рассмотрение кандидатуры на замещение вакантной должности
• Правовое основание: пункт 1 части 1 статьи 6 Закона (согласие субъекта)
• Состав: сведения, указанные соискателем в резюме
• Срок хранения: 6 месяцев с даты получения резюме

6. Персональные данные, которые Оператор не обрабатывает

6.1. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Закона (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости).

6.2. Оператор не обрабатывает биометрические персональные данные (статья 11 Закона).

6.3. Оператор не запрашивает и не обрабатывает реквизиты документов, удостоверяющих личность, дату и место рождения, адрес регистрации по месту жительства, ИНН и СНИЛС физических лиц, за исключением работников Оператора. Идентификация получателя груза при его выдаче осуществляется транспортной компанией самостоятельно; соответствующие сведения предоставляются субъектом непосредственно транспортной компании и Оператору не передаются.

6.4. Оператор не осуществляет регистрацию пользователей и не ведёт личные кабинеты. Оформление заказа не требует создания учётной записи.

6.5. Оператор не обрабатывает персональные данные, разрешённые субъектом для распространения (статья 10.1 Закона).

6.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона).

6.7. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет.

6.8. Оператор не осуществляет рекламные рассылки посредством SMS-сообщений, телефонных звонков рекламного характера, мессенджеров и push-уведомлений.

7. Файлы cookie, веб-аналитика и запись действий на странице

7.1. При посещении Сайта осуществляется автоматический сбор данных с использованием файлов cookie и аналогичных технологий. Указанные данные могут являться персональными, поскольку позволяют косвенно определить пользователя.

7.2. Оператор использует две категории файлов cookie:

• технически необходимые — обеспечивают функционирование Сайта, работу форм, корзины, списка избранных товаров и сравнения товаров, сохранение выбранного населённого пункта. Обрабатываются на основании пункта 5 части 1 статьи 6 Закона и не требуют согласия;
• аналитические — используются для сбора статистики посещений и записи действий на странице с применением сервиса «Яндекс Метрика», включая функцию «Вебвизор». Обрабатываются исключительно с согласия пользователя, полученного посредством информационного баннера.

7.3. Функция «Вебвизор» фиксирует перемещения курсора, клики, прокрутку страницы и последовательность просмотра страниц. Содержимое полей ввода в записи не передаётся: маскирование полей форм включено в настройках счётчика. Записи используются исключительно для выявления затруднений при работе с Сайтом.

7.4. Оператор не использует файлы cookie в целях таргетированной рекламы и не передаёт содержащиеся в них сведения рекламным сетям.

7.5. Средства веб-аналитики, предполагающие передачу данных за пределы Российской Федерации, в том числе Google Analytics, на Сайте не используются.

7.6. Счётчик веб-аналитики не инициализируется до получения согласия пользователя. Пользователь вправе отказаться от аналитических файлов cookie посредством информационного баннера, изменить свой выбор по ссылке «Настройки cookie» в нижней части Сайта, а также ограничить использование файлов cookie в настройках браузера. Отказ от технически необходимых файлов cookie может привести к неработоспособности отдельных функций Сайта.

8. Лица, осуществляющие обработку по поручению Оператора, и получатели персональных данных

8.1. В соответствии с частью 3 статьи 6 Закона Оператор поручает обработку персональных данных следующим лицам:

8.2. Обработка указанными лицами осуществляется на основании договоров, содержащих обязанность соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять требования, предусмотренные частью 5 статьи 18.1 и статьёй 19 Закона. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.

8.3. В целях исполнения договора купли-продажи и организации доставки товара Оператор предоставляет персональные данные получателя груза — фамилию, имя, отчество, населённый пункт и номер контактного телефона — транспортной компании, выбранной субъектом самостоятельно:

• ООО «Деловые линии»;
• АО «ПЭК»;
• ООО «Байкал-Сервис ТК»;
• ООО «КИТ»;
• ООО «Мэйджик Транс»;
• ООО «Энергия»;
• ООО «ЖелДорЭкспедиция»;
• ООО «Рейл Континент»;
• иной транспортной компании, указанной субъектом;
• ООО «ЯНДЕКС» — при доставке в пределах г. Москвы сервисом «Яндекс Доставка».

8.4. Выбор транспортной компании, ознакомление с её тарифами и условиями перевозки, а также оформление и оплата забора груза осуществляются субъектом самостоятельно. Транспортная компания определяет объём необходимых для выдачи груза сведений и обрабатывает их как самостоятельный оператор, руководствуясь собственной политикой обработки персональных данных.

8.5. При осуществлении расчётов сведения, содержащиеся в платёжных документах, предоставляются кредитной организации, обслуживающей расчётный счёт Оператора, в объёме, необходимом для проведения платежа.

8.6. Оператор вправе предоставлять персональные данные органам дознания и следствия, налоговым и иным уполномоченным органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.

8.7. Иным третьим лицам персональные данные не передаются, не раскрываются и не распространяются. Адреса электронной почты подписчиков рассылки не передаются третьим лицам для направления их собственной рекламы и не предоставляются рекламным сетям.

8.8. Размещённые на Сайте ссылки на мессенджеры ведут на публичные каналы Оператора и служат для получения информации о товарах и акциях. Обработка персональных данных Оператором в мессенджерах не осуществляется. Приём и рассмотрение обращений, обсуждение заказов, а также приём запросов субъектов персональных данных осуществляются по телефону и по адресу электронной почты, указанным в разделе 3 настоящей Политики.

9. Локализация баз данных и трансграничная передача

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт размещён на технических средствах российского провайдера, корпоративная электронная почта — в российском сервисе.

9.2. Трансграничная передача персональных данных Оператором не осуществляется.

10. Меры по обеспечению безопасности персональных данных

10.1. Правовые меры: утверждение настоящей Политики и локальных актов по вопросам обработки персональных данных; включение в трудовые договоры и должностные инструкции условий о неразглашении; заключение с контрагентами договоров, содержащих поручение на обработку персональных данных и условия о конфиденциальности.

10.2. Организационные меры: назначение ответственного за организацию обработки персональных данных; определение перечня лиц, допущенных к обработке, и разграничение прав доступа; ознакомление работников с законодательством о персональных данных и локальными актами под подпись; осуществление внутреннего контроля не реже одного раза в год; проведение оценки вреда, который может быть причинён субъектам; установление правила о ведении предметной переписки по заказам исключительно по телефону и корпоративной электронной почте; хранение материальных носителей в запираемых шкафах.

10.3. Технические меры: использование защищённого протокола передачи данных (HTTPS); использование корпоративной электронной почты на домене Оператора с двухфакторной аутентификацией; парольная защита и разграничение прав доступа; маскирование полей ввода в записях действий на странице; резервное копирование; антивирусная защита; регистрация событий; обнаружение фактов несанкционированного доступа и принятие мер реагирования.

10.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах, файлообменных сервисах и мессенджерах.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора; сведения о лицах, имеющих доступ к персональным данным или которым они могут быть раскрыты; обрабатываемые персональные данные и источник их получения; сроки обработки и хранения; порядок осуществления прав, предусмотренных Законом.

11.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14 Закона).

11.3. Субъект вправе в любое время отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона), а также отказаться от получения информационной рассылки.

11.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке (часть 1 статьи 17 Закона) и имеет право на возмещение убытков и компенсацию морального вреда (часть 2 статьи 17 Закона).

11.5. Право на доступ к персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона.

12. Порядок рассмотрения обращений и запросов

12.1. Запрос субъекта или его представителя должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

12.2. Сроки рассмотрения:

12.3. Учёт обращений и запросов ведётся в журнале учёта обращений субъектов персональных данных.

13. Порядок уничтожения персональных данных

13.1. При достижении целей обработки, истечении срока хранения, отзыве согласия либо в иных случаях, предусмотренных статьёй 21 Закона, персональные данные подлежат уничтожению.

13.2. Уничтожение подтверждается актом об уничтожении персональных данных в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

13.3. Персональные данные в электронной форме уничтожаются путём удаления сообщений и файлов, включая папки «Отправленные», «Архив» и «Корзина», с последующей очисткой корзины. Материальные носители уничтожаются способом, исключающим возможность восстановления содержания.

13.4. Проверка соблюдения сроков хранения осуществляется не реже одного раза в квартал.

14. Действия при инцидентах

14.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор:

• в течение 24 часов с момента выявления уведомляет уполномоченный орган о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие;
• в течение 72 часов с момента выявления уведомляет уполномоченный орган о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона).

14.2. При наличии оснований полагать, что инцидент может причинить вред субъектам, Оператор уведомляет затронутых субъектов о произошедшем и о рекомендуемых мерах предосторожности.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

15.2. Актуальная редакция постоянно доступна по адресу https://packingsmart.ru/policy/.

15.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в уполномоченный орган в порядке статьи 22 Закона. Регистрационный номер: ______________.

15.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Реквизиты Оператора

Общество с ограниченной ответственностью «РЭДСТАР»
ОГРН 1257700006035 · ИНН 9723246500 · КПП 772301001

Юридический адрес: 109316, г. Москва, вн. тер. г. муниципальный округ Печатники, Волгоградский проспект, д. 46Б
Фактический адрес (офис): 109316, г. Москва, Волгоградский проспект, д. 46Б, корп. 1, офис 507
Адрес склада: г. Москва, ул. Стахановская, д. 6, стр. 6

Режим работы офиса: понедельник — пятница, 9:00–17:00; суббота, воскресенье — выходные
Режим работы склада: понедельник — четверг, 9:30–17:30; пятница, 9:30–16:30; перерыв 12:30–13:30; суббота, воскресенье — выходные

Телефон: +7 (966) 100-47-55
Адрес электронной почты: info@packingsmart.ru

Генеральный директор: Тютрин Сергей Сергеевич
Ответственный за организацию обработки персональных данных: Тютрин Сергей Сергеевич