Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании интернет-магазина shop.rbd-auto.ru.
Оператор персональных данных — ИП Бураков Роман Александрович, ИНН 721900942030, ОГРНИП 322723200086994, юридический адрес: 626020, Россия, Тюменская область, Нижнетавдинский район, село Нижняя Тавда, ул. Ленина.
Политика подготовлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает через Сайт, при авторизации, оформлении и исполнении Заказа, обращении в поддержку.
Категории субъектов
- посетители Сайта, включая неавторизованных пользователей;
- владельцы профилей RBD и Покупатели;
- лица, указанные Покупателем в качестве получателя Заказа;
- пользователи, направившие заявку на подбор, обращение или претензию;
- представители контрагентов, взаимодействующие с Оператором по вопросам Заказов и работы Сайта.
Какие данные обрабатываются
| Категория | Состав данных |
|---|---|
| Профиль и авторизация | Имя или отображаемое имя, электронная почта, номер телефона, месяц и день рождения, идентификатор подключённого сервиса, изображение профиля, сведения о подтверждении контактов. |
| Автомобили | Марка, модель, год, двигатель и модификация. VIN или государственный номер — только если пользователь добровольно передаст их в обращении или поддержке. |
| Покупки | Состав и стоимость корзины и Заказа, избранное, сравнение, номер и статус Заказа, платежа и доставки, выбранный способ получения, история обращений и возвратов. |
| Обращения | Имя, телефон, электронная почта, сведения об автомобиле, текст комментария и приложенные пользователем материалы. |
| Технические данные | IP-адрес, дата и время доступа, адрес страницы и источника перехода, сведения о браузере, устройстве и операционной системе, технические идентификаторы сессии и cookies, события безопасности. |
| Аналитика | Обезличенные или псевдонимизированные сведения о просмотрах, кликах, поиске, действиях с товарами, корзиной и оформлением Заказа — только при разрешении аналитических cookies. |
Оператор не запрашивает и не хранит реквизиты банковских карт, CVC/CVV-коды и одноразовые коды подтверждения. Они вводятся на защищённой стороне Ozon Pay.
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных.
Цели обработки
- создание профиля, авторизация, безопасное объединение аккаунтов и восстановление пользовательской сессии;
- работа корзины, избранного, сравнения, «Моих авто» и истории Заказов;
- заключение и исполнение договора купли-продажи, оплата через Ozon Pay и доставка через Ozon;
- проверка совместимости товара, обработка заявок, обращений, возвратов и гарантийных требований;
- направление сервисных сообщений о профиле, Заказе, платеже и доставке;
- защита Сайта, предотвращение мошенничества, ошибок и несанкционированного доступа;
- оценка удобства и эффективности Сайта с помощью Яндекс Метрики при наличии соответствующего выбора пользователя;
- исполнение обязанностей по бухгалтерскому, налоговому, кассовому и потребительскому законодательству и защита законных интересов Оператора.
Правовые основания
Оператор обрабатывает данные на основании согласия субъекта, для заключения и исполнения договора по инициативе субъекта, для выполнения обязанностей, установленных законом, а также для осуществления законных интересов Оператора при условии, что это не нарушает права и свободы пользователя.
Отдельный выбор пользователя применяется к аналитическим cookies. Сервисные данные, без которых невозможно безопасно предоставить Сайт, обрабатываются в необходимом объёме независимо от выбора аналитики.
Источники данных
- сам пользователь при работе с профилем, каталогом, Заказом или поддержкой;
- Яндекс ID и VK ID, включая вход через Mail и Одноклассники, — в пределах разрешённых пользователем полей;
- Ozon Pay и Ozon Доставка — сведения о статусах оплаты, выдачи, доставки, отмены и возврата;
- браузер и устройство пользователя — технические данные, необходимые для сессии, защиты и выбранной аналитики.
Способы и действия с данными
Обработка ведётся с использованием средств автоматизации и, когда это необходимо, без них. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, обезличивать, блокировать, удалять и уничтожать данные.
Подтверждённые электронная почта и телефон хранятся в зашифрованном виде; технические идентификаторы авторизации и сессии — в виде, не позволяющем восстановить исходный секрет по значению в базе. Доступ предоставляется только тем, кому он необходим для выполнения обязанностей.
Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки персональных данных, Оператором не принимаются.
Передача и поручение обработки
Для работы Сайта и исполнения Заказа данные могут передаваться или обрабатываться следующими получателями в необходимом объёме:
- Ozon Pay и Ozon — создание платежа, фискализация, расчёт и исполнение доставки, получение статусов и возврат средств;
- Яндекс — авторизация через Яндекс ID и аналитика Яндекс Метрики при её разрешении пользователем;
- VK — авторизация через VK ID, в том числе с выбранным пользователем провайдером Mail или Одноклассники;
- поставщики хостинга, информационной безопасности и технической поддержки — в пределах договорного поручения и необходимости обслуживания Сайта;
- государственные органы и иные лица — только в случаях и порядке, установленных законодательством.
Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламной рассылки.
Локализация и трансграничная передача
При сборе персональных данных граждан РФ через Сайт первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
Если для отдельной функции потребуется трансграничная передача, Оператор до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку иностранного получателя и предусмотренное законом уведомление уполномоченного органа.
Сроки хранения и прекращение обработки
- данные профиля — пока действует аккаунт, а после его удаления до завершения обязательных процедур удаления или обезличивания;
- сессия входа — до 30 дней, при этом неактивная сессия может завершиться раньше;
- анонимная сессия корзины и сохранённых товаров — до 90 дней;
- данные Заказов, платежей, чеков и возвратов — в течение сроков, необходимых для исполнения договора, рассмотрения требований и выполнения требований бухгалтерского, налогового и иного законодательства;
- обращения — до завершения работы по обращению и далее в пределах применимых сроков исковой давности и обязательного хранения;
- аналитические сведения — по правилам и настройкам Яндекс Метрики, пока действует разрешение пользователя и соответствующий срок хранения.
По достижении цели данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону или для защиты прав сторон.
Права пользователя
Субъект персональных данных вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора.
Часть сведений можно изменить или удалить самостоятельно в профиле. Аккаунт удаляется в разделе «Профиль» после подтверждения действия.
Запрос можно направить по юридическому адресу Оператора либо предварительно согласовать по телефону +7 (995) 239-99-48. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с данными, которых касается запрос.
Меры защиты
Оператор принимает правовые, организационные и технические меры, соразмерные характеру данных и угрозам: разграничивает доступ, использует шифрование и хеширование, защищённое соединение HTTPS, контроль сессий и CSRF, журналирование событий, резервное копирование, обновление программного обеспечения и проверку действий с повышенными правами.
При выявлении инцидента Оператор ограничивает последствия, восстанавливает безопасность и выполняет предусмотренные законом обязанности по уведомлению.
Заключительные положения
Политика размещена в открытом доступе и применяется с указанной на странице даты. Оператор обновляет её при изменении законодательства, состава данных, целей или используемых сервисов. Новая редакция публикуется по тому же адресу.
- Оператор
- ИП Бураков Роман Александрович
- ИНН
- 721900942030
- ОГРНИП
- 322723200086994
- Юридический адрес
- 626020, Россия, Тюменская область, Нижнетавдинский район, село Нижняя Тавда, ул. Ленина
- Телефон
- +7 (995) 239-99-48
- Сайт
- shop.rbd-auto.ru