Политика обработки персональных данных

Политика определяет, как Общество с ограниченной ответственностью «РАДАР ГРЕЙС ПИПЛ» (далее «Оператор», ИНН 5903159721, адрес: 614067, Пермский край, г. Пермь, ул. Машинистов, д. 49/9, офис 101) обрабатывает и защищает персональные данные пользователей интернет-площадки RGP Market (https://rgpmarket.ru). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Основные понятия

Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу. Обработка — любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление. Субъект — физическое лицо, чьи данные обрабатываются.

2. Цели обработки

1. Регистрация и идентификация пользователя, доступ к личному кабинету.
2. Оформление, оплата, доставка заказов, возвраты, взаимодействие с продавцами, службами доставки и платёжными системами.
3. Исполнение договоров с продавцами, блогерами и партнёрами, расчёты и выплаты, налоговый учёт и идентификация при выплатах.
4. Начисление кэшбэка, баллов и вознаграждения по программам площадки.
5. Модерация отзывов и вопросов, обеспечение безопасности и защита от мошенничества.
6. Информирование о заказах и работе площадки, ответы на обращения.
7. Рассылка рекламных сообщений при наличии отдельного согласия.
8. Выполнение требований законодательства.

3. Категории данных

• контактные: номер телефона, адрес электронной почты;
• идентификационные: фамилия, имя, отчество;
• данные для доставки: адрес, имя и телефон получателя;
• данные о заказах, платежах, возвратах, отзывах, начислениях и выплатах;
• для партнёров и продавцов: ИНН, налоговый статус, сведения, необходимые для выплат и идентификации;
• технические: IP-адрес, сведения об устройстве и браузере, cookie-файлы.

Данные банковской карты Оператор не получает и не хранит: они вводятся на стороне платёжной системы.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта, для исполнения договора, стороной которого является субъект, для исполнения обязанностей, возложенных на Оператора законом, и для реализации законных интересов Оператора, если при этом не нарушаются права субъекта (статья 6 Закона № 152-ФЗ).

5. Передача данных третьим лицам

Данные могут передаваться:

• Продавцу товара — в объёме, необходимом для исполнения заказа (имя, телефон, адрес получателя);
• службам доставки и почтовым операторам;
• платёжным системам и банкам, операторам фискальных данных;
• операторам связи и сервисам отправки сообщений;
• налоговым и иным органам в случаях, установленных законом.

При заказе товара, поставляемого из-за рубежа, для организации доставки имя, телефон и адрес получателя передаются иностранному поставщику и логистическим компаниям. Такая трансграничная передача осуществляется только при наличии согласия субъекта, которое предоставляется при оформлении заказа такого товара.

Поручение обработки третьим лицам осуществляется на основании договоров, обязывающих соблюдать конфиденциальность и безопасность данных.

Лица, которым может поручаться обработка: платёжные системы ЮKassa и Robokassa; сервис отправки SMS-сообщений; службы доставки СДЭК, «Почта России», «Яндекс Доставка»; оператор фискальных данных и провайдер онлайн-кассы; иностранные поставщики и логистические компании по заказам товаров из-за рубежа. Полные наименования и адреса этих лиц указываются в договорах и предоставляются по запросу на support@radargp.ru.

6. Сроки хранения

Данные хранятся до достижения целей обработки либо до отзыва согласия, если иное не требуется законом. Данные, необходимые для налогового, бухгалтерского учёта и защиты прав, хранятся в течение сроков, установленных законодательством.

7. Права субъекта

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на support@radargp.ru. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

7.1. Ответственный и уведомление регулятора

Ответственный за организацию обработки персональных данных назначается приказом Оператора, контакты для обращений: support@radargp.ru. Оператор уведомляет Роскомнадзор об обработке персональных данных и о трансграничной передаче данных в порядке, установленном законом.

8. Меры защиты

Оператор применяет правовые, организационные и технические меры: разграничение доступа, шифрование каналов связи, журналирование действий сотрудников, резервное копирование, контроль доступа к серверам. Базы данных пользователей — граждан РФ размещаются на серверах на территории Российской Федерации.

9. Cookie-файлы

Площадка использует cookie и аналогичные технологии для работы личного кабинета, корзины и сохранения настроек. Пользователь может отключить cookie в настройках браузера, что может ограничить функциональность.

10. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция публикуется по адресу https://rgpmarket.ru/legal/privacy. Контакты для обращений: support@radargp.ru.