Политика ООО «ТОРГОВЫЙ ДОМ «РУБЛЕВСКИЙ» в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн). Она определяет цели, правовые основания, условия и способы обработки персональных данных, права субъектов и меры по защите данных.
1.2. Оператор персональных данных (далее — Оператор):
  • полное наименование: Общество с ограниченной ответственностью «ТОРГОВЫЙ ДОМ «РУБЛЕВСКИЙ»;
  • ОГРН 1035009553787, ИНН 5047042767, КПП 773101001;
  • адрес юридического лица: 121596, г. Москва, вн. тер. г. муниципальный округ Можайский, ул. Горбунова, д. 4, к. 1;
  • адрес электронной почты для обращений по вопросам персональных данных: secretar@rublevskiy.ru;
  • телефон: +7 (800) 555-71-14.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов, в том числе через сайт https://rublevskiy.ru (далее — Сайт), мобильные приложения, по телефону, электронной почте и при заключении и исполнении договоров.
1.4. Политика является общедоступным документом и публикуется на Сайте в соответствии с ч. 2 ст. 18.1 Закона о ПДн.
1.5. Термины «персональные данные», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных ст. 3 Закона о ПДн. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.6. Правовыми основаниями обработки являются: Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, Закон о ПДн, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», устав Оператора, договоры с субъектами и согласия субъектов на обработку.
2. Цели обработки, категории субъектов и данных, сроки
2.1. Оператор обрабатывает только те данные, которые необходимы для конкретной цели (ч. 5 ст. 5 Закона о ПДн). Для каждой цели ниже указаны субъекты, перечень данных, основание и срок.

Цель

Субъекты

Персональные данные

Основание

Срок обработки

Заключение и исполнение договоров купли-продажи и поставки, оформление и доставка заказов

Покупатели — физические лица, ИП

ФИО, телефон, e-mail, адрес доставки, состав и история заказов, реквизиты ИП

п. 5 ч. 1 ст. 6 (договор)

Срок договора + 5 лет (ст. 29 Закона № 402-ФЗ)

Взаимодействие с контрагентами — юридическими лицами

Представители и работники контрагентов

ФИО, должность, телефон, e-mail, сведения из доверенности

п. 5 и п. 7 ч. 1 ст. 6 (договор, законный интерес)

Срок договора + 5 лет

Обработка обращений, претензий, обратной связи

Лица, направившие обращение

ФИО, телефон, e-mail, текст обращения

п. 1 ч. 1 ст. 6 (согласие), Закон «О защите прав потребителей»

3 года с даты ответа

Информирование о товарах, акциях и спецпредложениях (рекламные рассылки)

Лица, давшие отдельное согласие

Имя, телефон, e-mail, город, дата рождения (по желанию)

п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Закона № 38-ФЗ

До отзыва согласия, но не более 3 лет с последнего взаимодействия

Регистрация и ведение личного кабинета на Сайте или в приложении

Зарегистрированные пользователи

ФИО, телефон, e-mail, адрес доставки, страна и город

п. 5 ч. 1 ст. 6 (пользовательское соглашение)

До удаления учётной записи

Аналитика работы Сайта и улучшение его работы

Посетители Сайта

Cookie, IP-адрес, сведения о браузере и устройстве, данные о посещениях

п. 1 ч. 1 ст. 6 (согласие на cookie)

До 1 года или до отзыва согласия

Подбор персонала

Кандидаты на вакансии

ФИО, дата рождения, телефон, e-mail, образование, опыт работы, сведения из резюме

п. 1 ч. 1 ст. 6 (согласие)

До решения по кандидату, с согласия — до 1 года в резерве

Трудовые отношения, бухгалтерский и налоговый учёт

Работники, бывшие работники и их родственники

В объёме, предусмотренном ТК РФ, НК РФ и Положением о персональных данных работников

п. 2 ч. 1 ст. 6 (закон)

Сроки архивного хранения (Приказ Росархива от 20.12.2019 № 236)

2.2. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона о ПДн) и биометрические данные (ст. 11), за исключением сведений о состоянии здоровья работников в случаях, прямо предусмотренных трудовым законодательством (в том числе личные медицинские книжки работников, занятых оборотом пищевых продуктов).
2.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки (ст. 16 Закона о ПДн).
2.4. С данными Оператор совершает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.
3. Согласие на обработку и его отзыв
3.1. Если основанием обработки является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона о ПДн).
3.2. Согласие оформляется отдельно от иных документов, которые подтверждает или подписывает субъект (в редакции, действующей с 01.09.2025). На Сайте и в приложениях согласие даётся проставлением отдельной отметки в незаполненном поле рядом со ссылкой на текст согласия. Предустановленные отметки не используются.
3.3. Согласие на получение рекламы даётся отдельно от согласия на обработку данных для исполнения заказа. Отказ от рекламы не влияет на возможность оформить заказ.
3.4. При заказе по телефону согласие может быть получено устно при условии аудиозаписи разговора, о чём субъект предупреждается до начала записи. Обязанность доказывания получения согласия лежит на Операторе (ч. 3 ст. 9 Закона о ПДн).
3.5. Согласие можно отозвать в любой момент любым из способов:
  • письмом на адрес Оператора, указанный в п. 1.2;
  • письмом на электронную почту secretar@rublevskiy.ru с адреса, указанного при регистрации или заказе;
  • в личном кабинете на Сайте или в приложении;
  • для рекламных рассылок — также по ссылке «Отписаться» в письме или командой в SMS.
3.6. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона о ПДн). Рассылка рекламы прекращается незамедлительно (ч. 2 ст. 18 Закона № 38-ФЗ).
3.7. Отзыв согласия не прекращает обработку данных, необходимых для исполнения заключённого договора или обязанностей по закону (например, хранения первичных учётных документов), — в пределах оснований пп. 2–11 ч. 1 ст. 6 Закона о ПДн.
4. Порядок и условия обработки
4.1. Обработку осуществляют только работники, включённые в перечень, утверждённый приказом генерального директора. Они дают обязательство о неразглашении и ознакамливаются с настоящей Политикой под подпись.
4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона о ПДн). Сбор данных через иностранные базы данных и формы не проводится.
4.3. Поручение обработки. Оператор может поручить обработку третьим лицам на основании договора (ч. 3 ст. 6 Закона о ПДн). Договор содержит перечень данных и действий с ними, цели, обязанность соблюдать конфиденциальность, требования ст. 18.1 и 19 Закона, обязанность уведомлять Оператора об инцидентах. Такие лица могут включать:
  • службы доставки и транспортные компании;
  • платёжные агрегаторы и кредитные организации;
  • операторы фискальных данных;
  • хостинг-провайдеры, CRM- и IT-подрядчики;
  • сервисы SMS- и e-mail-рассылок.
Актуальный перечень лиц, осуществляющих обработку по поручению, субъект может запросить в порядке раздела 5.
4.4. Предоставление данных государственным органам (ФНС, СФР, суды, правоохранительные органы) осуществляется только в случаях и объёме, предусмотренных законом.
4.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу данных. Если такая передача понадобится, Оператор заранее уведомит Роскомнадзор, оценит меры защиты у получателя и обновит Политику (ст. 12 Закона о ПДн).
4.6. Cookie и метрические сервисы. Сайт использует технически необходимые cookie и аналитические cookie сервиса [Яндекс Метрика / указать]. Аналитические cookie устанавливаются только после согласия посетителя в баннере. Посетитель может отказаться от них или удалить их в настройках браузера; это может ограничить отдельные функции Сайта.
4.7. Оператор не проверяет достоверность данных, сообщённых субъектом, но уточняет их по его запросу. Сайт не предназначен для лиц младше 18 лет; такие данные, если станут известны, уничтожаются.
5. Права субъектов и порядок обращений
5.1. Субъект персональных данных вправе:
  • получить сведения, перечисленные в ч. 7 ст. 14 Закона о ПДн, в том числе о целях, способах и сроках обработки и о лицах, которым данные раскрыты;
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
  • отозвать согласие и отказаться от рекламных рассылок;
  • требовать прекращения обработки (ч. 5.1 ст. 21 Закона о ПДн);
  • обжаловать действия Оператора в Роскомнадзор или в суд и требовать возмещения убытков и компенсации морального вреда (ст. 17, 24 Закона о ПДн).
5.2. Запрос направляется письмом на адрес Оператора или в форме электронного документа, подписанного электронной подписью, на secretar@rublevskiy.ru. Запрос содержит сведения, указанные в ч. 3 ст. 14 Закона о ПДн: реквизиты документа, удостоверяющего личность, сведения, подтверждающие отношения с Оператором (например, номер заказа), и подпись. Вместо реквизитов документа допускается обращение из личного кабинета или с адреса e-mail, указанного при заказе.
5.3. Сроки реагирования Оператора (ст. 20, 21 Закона о ПДн):

Ситуация

Срок

Ответ на запрос субъекта или Роскомнадзора

10 рабочих дней; продление на 5 рабочих дней с мотивированным уведомлением

Уточнение неточных данных

7 рабочих дней с момента подтверждения

Прекращение неправомерной обработки

3 рабочих дня; уничтожение — не позднее 10 рабочих дней

Требование прекратить обработку

10 рабочих дней; продление на 5 рабочих дней

Отзыв согласия или достижение цели обработки

Уничтожение в течение 30 дней

5.4. Право на доступ может быть ограничено только в случаях, предусмотренных ч. 8 ст. 14 Закона о ПДн. Отказ даётся письменно со ссылкой на основание.
6. Защита данных, инциденты и уничтожение
6.1. Оператор применяет правовые, организационные и технические меры защиты в соответствии со ст. 18.1 и 19 Закона о ПДн, Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21, в том числе:
  • назначение ответственного за организацию обработки персональных данных;
  • издание локальных актов и обучение работников;
  • определение угроз и уровня защищённости информационных систем;
  • разграничение доступа, учёт машинных носителей, резервное копирование;
  • антивирусная защита, межсетевое экранирование, шифрование каналов связи (HTTPS);
  • внутренний контроль и оценка вреда, который может быть причинён субъектам.
6.2. Инциденты. При выявлении неправомерной передачи (утечки) данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о ПДн). Оператор также взаимодействует с ГосСОПКА в порядке, установленном ФСБ России (ч. 12 ст. 19).
6.3. Уничтожение. По истечении срока обработки, достижении цели или отзыве согласия данные уничтожаются или обезличиваются. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий по форме Приказа Роскомнадзора от 28.10.2022 № 179. Если уничтожить данные в срок невозможно, они блокируются и уничтожаются не позднее 6 месяцев (ч. 6 ст. 21).
7. Заключительные положения
7.1. Оператор и его работники несут ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством РФ.
7.2. Оператор вправе вносить изменения в Политику, в том числе при изменении законодательства или процессов обработки. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Изменения целей или объёма обработки, основанной на согласии, требуют нового согласия субъекта. Архив предыдущих редакций доступен по запросу.
7.3. Политика пересматривается не реже одного раза в год.
7.4. Контакты для обращений по вопросам персональных данных:

Реквизит

Значение

Оператор

ООО «ТОРГОВЫЙ ДОМ «РУБЛЕВСКИЙ»

ОГРН / ИНН / КПП

1035009553787 / 5047042767 / 773101001

Адрес

121596, г. Москва, вн. тер. г. муниципальный округ Можайский, ул. Горбунова, д. 4, к. 1

Генеральный директор

Данилов Ашот Вячеславович

Ответственный за организацию обработки ПДн

Верховский Артём Сергеевич

E-mail

secretar@rublevskiy.ru

Телефон

+7 800 555 71 14