- Главная
- Политика конфиденциальности
Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц при использовании интернет-магазина RUQUEN, расположенного по адресу https://ruquen.ru.
Оператором персональных данных является ООО «ЛАЙОН-РОК ИННОВЕЙШН РУ».
RUQUEN является интернет-магазином и коммерческим обозначением Оператора и не является самостоятельным юридическим лицом или отдельным оператором персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется к персональным данным, которые Оператор получает в связи с:
— использованием Сайта;
— созданием и использованием личного кабинета;
— оформлением и исполнением заказов;
— оплатой;
— закупкой и комплектацией товара;
— доставкой и возвратом товара;
— обращениями в службу поддержки;
— участием в предусмотренных Сайтом программах;
— иным взаимодействием Пользователя с Оператором.
1.3. Использование Сайта означает ознакомление Пользователя с настоящей Политикой, но само по себе не заменяет отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
1.4. Оператор осуществляет обработку персональных данных только при наличии законного основания и в объёме, необходимом для достижения определённых целей обработки.
1.5. Действующая редакция Политики постоянно доступна на Сайте.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором персональных данных является:
Общество с ограниченной ответственностью
«ЛАЙОН-РОК ИННОВЕЙШН РУ»
ОГРН: 1257700361050
ИНН: 9710152364
КПП: 771001001
Юридический адрес:
123056, г. Москва,
внутригородская территория муниципальный округ Пресненский,
ул. Юлиуса Фучика, д. 6, стр. 2,
помещ. 2Ч
E-mail по вопросам персональных данных: info@ruquen.ru
Сайт: https://ruquen.ru
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора, кроме случаев, предусмотренных законодательством.
3.4. Объём и содержание обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
3.5. Оператор не должен обрабатывать избыточные персональные данные по отношению к заявленным целям.
3.6. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В зависимости от характера взаимодействия Оператор может обрабатывать:
— фамилию;
— имя;
— отчество, если оно предоставляется или необходимо;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— почтовый индекс;
— населённый пункт;
— регион;
— страну;
— сведения о получателе заказа;
— сведения о заказах;
— сведения о приобретённых и возвращённых товарах;
— стоимость заказа;
— сведения о статусе оплаты без хранения полных платёжных реквизитов в случаях, когда платёж обрабатывается внешним платёжным партнёром;
— сведения о доставке;
— номера почтовых и транспортных отправлений;
— сведения о возвратах и обращениях;
— информацию личного кабинета;
— содержание сообщений, заявлений и обращений;
— сведения и документы, предоставленные Пользователем для выполнения требований почтового, транспортного или таможенного законодательства, если их предоставление необходимо;
— IP-адрес;
— данные браузера;
— сведения об устройстве и операционной системе;
— дату и время посещения;
— сведения о действиях на Сайте;
— файлы cookie;
— иные технические сведения, формируемые при использовании Сайта.
4.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях либо интимной жизни.
4.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных, если такая обработка отдельно не введена на законном основании с выполнением всех предусмотренных законодательством требований.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные могут обрабатываться в целях:
— регистрации и обслуживания личного кабинета;
— идентификации Пользователя и Покупателя;
— заключения договора дистанционной купли-продажи;
— оформления и подтверждения заказа;
— обработки и подтверждения оплаты;
— исполнения заказа;
— организации закупки товара;
— комплектации и упаковки товара;
— международной отправки и доставки товара;
— таможенного оформления в случаях, когда оно требуется;
— предоставления Покупателю информации о заказе;
— организации возврата или обмена товара;
— возврата денежных средств;
— рассмотрения заявлений, обращений и претензий;
— исполнения требований законодательства Российской Федерации;
— ведения бухгалтерского и налогового учёта;
— формирования предусмотренных законом фискальных документов;
— предотвращения мошенничества;
— обеспечения информационной безопасности;
— защиты прав и законных интересов Оператора и других лиц;
— анализа функционирования Сайта;
— улучшения качества работы интернет-магазина;
— направления рекламных и маркетинговых сообщений исключительно при наличии необходимого для этого правового основания и отдельного согласия, когда оно требуется законодательством.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Оператор осуществляет обработку персональных данных на основании:
— законодательства Российской Федерации;
— необходимости обработки для заключения договора по инициативе субъекта персональных данных;
— необходимости обработки для исполнения договора, стороной либо выгодоприобретателем которого является субъект персональных данных;
— необходимости исполнения обязанностей Оператора, установленных законодательством;
— согласия субъекта персональных данных в случаях, когда такое согласие требуется;
— необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
— иных оснований, предусмотренных законодательством Российской Федерации.
6.2. Если обработка может законно осуществляться без отдельного согласия субъекта на основании договора или закона, Оператор вправе осуществлять такую обработку в пределах соответствующего правового основания.
6.3. Если законодательство требует отдельного согласия, Оператор запрашивает такое согласие отдельно в установленной форме.
7. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
7.1. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— передачу;
— предоставление;
— поручение обработки другому лицу;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.2. Обработка может осуществляться:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— смешанным способом.
8. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Основным источником персональных данных является непосредственно Пользователь.
8.2. Отдельные данные могут поступать Оператору от лиц, участвующих в исполнении заказа, например:
— платёжных организаций;
— банков;
— почтовых операторов;
— перевозчиков;
— курьерских служб;
— операторов фискальных данных;
— технических сервисов интернет-магазина,
если получение соответствующих сведений осуществляется на законном основании.
9. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ТРЕТЬИМ ЛИЦАМ
9.1. Для достижения предусмотренных Политикой целей Оператор может передавать необходимые персональные данные либо поручать их обработку:
— организации, обеспечивающей техническую работу интернет-магазина;
— хостинг-провайдерам и поставщикам IT-инфраструктуры;
— банкам;
— платёжным организациям;
— операторам фискальных данных;
— почтовым операторам;
— АО «Почта России»;
— иностранным почтовым операторам;
— курьерским и транспортным организациям;
— поставщикам и исполнителям, непосредственно участвующим в закупке, комплектации, упаковке и отправке соответствующего заказа;
— поставщикам электронной почты и иных средств коммуникации;
— организациям информационной безопасности;
— государственным органам и судам в предусмотренных законом случаях;
— иным лицам, участие которых объективно необходимо для исполнения договора или соблюдения требований законодательства.
9.2. Передаётся только тот объём персональных данных, который необходим для выполнения соответствующей цели.
9.3. Передача или поручение обработки осуществляется на основании договора, закона, согласия субъекта либо иного предусмотренного законодательством правового основания.
9.4. Если лицо осуществляет обработку персональных данных по поручению Оператора, соответствующие отношения оформляются с учётом требований законодательства Российской Федерации к поручению обработки персональных данных.
9.5. Оператор не продаёт персональные данные Пользователей.
9.6. Оператор не передаёт персональные данные третьим лицам для их самостоятельного использования в рекламных целях без соответствующего законного основания.
10. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
10.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных в соответствии с требованиями законодательства Российской Федерации о месте нахождения таких баз данных.
10.3. Оператор организует используемые информационные системы и отношения с техническими исполнителями таким образом, чтобы соблюдались обязательные требования законодательства о локализации персональных данных.
11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. В связи с международной моделью закупки, комплектации и доставки товара отдельные персональные данные могут передаваться на территорию иностранного государства, в том числе Турецкой Республики, если такая передача объективно необходима для исполнения конкретного заказа.
11.2. Трансграничной передаче подлежит только минимально необходимый объём персональных данных.
11.3. К таким данным могут относиться, в частности:
— имя и фамилия получателя;
— телефон;
— адрес доставки;
— почтовый индекс;
— сведения, необходимые для формирования отправления;
— номер и состав заказа в объёме, необходимом для закупки, комплектации и отправки.
11.4. До начала деятельности по трансграничной передаче персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая направление в уполномоченный орган отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных.
11.5. Порядок начала и осуществления передачи определяется с учётом правового статуса соответствующего иностранного государства и иных требований действующего законодательства Российской Федерации.
11.6. Если законодательство предусматривает необходимость ожидания завершения установленной процедуры, получения результатов рассмотрения либо соблюдения дополнительных условий до начала передачи в соответствующее государство, Оператор начинает такую передачу только после выполнения предусмотренных законом требований.
11.7. Оператор принимает необходимые меры для защиты персональных данных при их трансграничной передаче.
12. ПЛАТЁЖНАЯ ИНФОРМАЦИЯ
12.1. Для приёма оплаты Оператор может использовать услуги сторонних банков и платёжных организаций.
12.2. Если реквизиты банковской карты вводятся непосредственно на защищённой странице или в защищённом интерфейсе платёжного партнёра, Оператор не получает и не хранит:
— полный номер банковской карты;
— защитный код CVV/CVC;
— иные полные карточные реквизиты, обрабатываемые непосредственно платёжным партнёром.
12.3. Оператор может получать от платёжного партнёра информацию о:
— факте оплаты;
— статусе платежа;
— сумме;
— идентификаторе операции;
— возврате;
— иных сведениях, необходимых для исполнения заказа и ведения предусмотренного законом учёта.
13. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
13.1. Сайт может использовать файлы cookie и аналогичные технологии.
13.2. Они могут использоваться для:
— функционирования корзины;
— авторизации;
— сохранения пользовательских настроек;
— обеспечения безопасности;
— предотвращения мошенничества;
— анализа технической работы Сайта;
— улучшения пользовательского опыта.
13.3. Обязательные cookie используются в объёме, необходимом для функционирования Сайта.
13.4. Использование аналитических, рекламных и иных необязательных технологий осуществляется с соблюдением требований законодательства Российской Федерации и с получением согласия Пользователя в тех случаях, когда такое согласие необходимо.
13.5. Пользователь может ограничить использование cookie средствами браузера, однако это может привести к недоступности отдельных функций Сайта.
14. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
14.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.
14.2. Сведения об:
— заказах;
— оплате;
— возвратах;
— фискальных документах;
— бухгалтерском и налоговом учёте
хранятся в течение сроков, установленных законодательством Российской Федерации.
14.3. Персональные данные личного кабинета обрабатываются до достижения соответствующих целей, прекращения использования личного кабинета либо наступления иного основания для прекращения обработки.
14.4. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в предусмотренные законодательством сроки, если отсутствует иное законное основание для их дальнейшей обработки.
14.5. Если немедленное уничтожение технически невозможно, Оператор осуществляет необходимые действия по блокированию и последующему уничтожению данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
15. ОТЗЫВ СОГЛАСИЯ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ
15.1. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
15.2. Отзыв согласия не означает автоматического уничтожения всех данных, если Оператор вправе или обязан продолжать их обработку на ином предусмотренном законодательством основании.
15.3. В частности, отдельные данные могут продолжать обрабатываться в целях:
— исполнения договора;
— выполнения обязанностей по бухгалтерскому и налоговому учёту;
— исполнения требований законодательства;
— рассмотрения претензий;
— защиты законных прав и интересов в предусмотренных законом случаях.
15.4. Если законных оснований для дальнейшей обработки не имеется, обработка прекращается, а персональные данные удаляются или уничтожаются в предусмотренном законодательством порядке.
16. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения неточных или неполных данных;
— требовать блокирования данных в предусмотренных законом случаях;
— требовать удаления или уничтожения данных при наличии предусмотренных законом оснований;
— отозвать согласие;
— потребовать прекращения обработки в предусмотренных законодательством случаях;
— возражать против обработки в предусмотренных законом случаях;
— отказаться от рекламных сообщений;
— обратиться с жалобой в Роскомнадзор;
— защищать свои права в судебном порядке;
— пользоваться иными правами, предоставленными законодательством Российской Федерации.
16.2. Для реализации соответствующих прав субъект может обратиться по адресу:
либо по юридическому адресу Оператора.
16.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить содержание требования.
16.4. В предусмотренных законом случаях Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа третьих лиц к персональным данным.
16.5. Обращения субъектов персональных данных рассматриваются в сроки, предусмотренные законодательством Российской Федерации.
17. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства Российской Федерации о персональных данных.
17.2. К таким мерам относятся в зависимости от характера обработки:
— ограничение доступа к персональным данным;
— определение лиц, которым доступ необходим для исполнения обязанностей;
— использование средств идентификации и авторизации;
— обеспечение конфиденциальности;
— резервирование и восстановление информации, когда это необходимо;
— выявление и устранение нарушений;
— контроль соблюдения требований к обработке персональных данных;
— принятие локальных актов и иных документов по вопросам обработки и защиты персональных данных;
— назначение лица, ответственного за организацию обработки персональных данных, в случаях, предусмотренных законодательством;
— ознакомление лиц, непосредственно осуществляющих обработку, с установленными правилами.
17.3. Оператор принимает меры по предотвращению неправомерного или случайного:
— доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий с персональными данными.
18. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ
18.1. При выявлении инцидента, связанного с неправомерной или случайной передачей либо предоставлением персональных данных и повлекшего нарушение прав субъектов, Оператор предпринимает предусмотренные законодательством меры.
18.2. В предусмотренных законодательством случаях Оператор уведомляет уполномоченный государственный орган и проводит внутреннее расследование инцидента.
18.3. Оператор принимает меры для устранения причин и последствий выявленного нарушения.
19. РЕКЛАМНЫЕ И МАРКЕТИНГОВЫЕ СООБЩЕНИЯ
19.1. Рекламные и маркетинговые сообщения направляются Пользователю только при наличии соответствующего правового основания и отдельного согласия, когда такое согласие требуется законодательством.
19.2. Пользователь вправе в любое время отказаться от рекламных сообщений.
19.3. Для отказа Пользователь может:
— воспользоваться соответствующей ссылкой в сообщении, если она предусмотрена;
или
— направить требование по адресу info@ruquen.ru.
19.4. Отказ от рекламы не препятствует направлению сообщений, непосредственно необходимых для исполнения заказа, включая:
— подтверждение заказа;
— сведения об оплате;
— сведения о доставке;
— сообщения о возврате;
— ответы службы поддержки;
— иные сервисные сообщения.
20. ЛОКАЛЬНЫЕ ДОКУМЕНТЫ ОПЕРАТОРА
20.1. Помимо настоящей общедоступной Политики Оператор принимает необходимые внутренние документы и локальные акты по вопросам обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.
20.2. Внутренние документы могут определять:
— категории обрабатываемых данных;
— категории субъектов;
— конкретные цели обработки;
— сроки хранения;
— порядок уничтожения;
— порядок предоставления доступа;
— меры информационной безопасности;
— порядок реагирования на инциденты;
— обязанности ответственных лиц;
— иные необходимые процедуры.
20.3. Внутренние документы не должны ограничивать права субъектов персональных данных, предусмотренные законодательством Российской Федерации.
21. ИЗМЕНЕНИЕ ПОЛИТИКИ
21.1. Оператор вправе изменять настоящую Политику в связи с:
— изменением законодательства;
— изменением технической инфраструктуры;
— подключением новых платёжных или логистических партнёров;
— изменением порядка обработки персональных данных;
— иными объективными обстоятельствами.
21.2. Новая редакция Политики публикуется на Сайте.
21.3. Новая редакция вступает в силу с момента публикации либо с иной прямо указанной в ней даты.
21.4. Изменение настоящей Политики само по себе не предоставляет Оператору право обрабатывать ранее собранные персональные данные в новых целях, если для такой обработки законодательством требуется новое отдельное правовое основание или согласие субъекта.
22. РЕКВИЗИТЫ ОПЕРАТОРА
Оператор персональных данных:
Общество с ограниченной ответственностью
«ЛАЙОН-РОК ИННОВЕЙШН РУ»
Коммерческое обозначение интернет-магазина: RUQUEN
ОГРН: 1257700361050
ИНН: 9710152364
КПП: 771001001
Юридический адрес:
123056, г. Москва,
внутригородская территория муниципальный округ Пресненский,
ул. Юлиуса Фучика, д. 6, стр. 2,
помещ. 2Ч
E-mail по вопросам персональных данных: info@ruquen.ru
E-mail службы поддержки: support@ruquen.ru
Сайт: https://ruquen.ru
Режим работы интернет-магазина: круглосуточно, 7 дней в неделю.
Обработка заказов и служба поддержки:
Понедельник: 10:00–18:00
Вторник: 10:00–18:00
Среда: 10:00–18:00
Четверг: 10:00–18:00
Пятница: 10:00–18:00
Суббота: выходной
Воскресенье: выходной
Время московское (МСК).
RUQUEN является интернет-магазином и коммерческим обозначением ООО «ЛАЙОН-РОК ИННОВЕЙШН РУ». RUQUEN не является отдельным юридическим лицом или самостоятельным оператором персональных данных.
