Политика обработки персональных данных ООО «Римико» для сайта www.rimiko.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта www.rimiko.ru (далее — «Сайт») Обществом с ограниченной ответственностью «Римико» (далее — «Общество», «Оператор»).

1.2. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;

1.3. Поскольку к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» необходимо обеспечить неограниченный доступ, в ней не публикуется детальная информация о принятых мерах по защите персональных данных Обществом, а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб Обществу или субъектам персональных данных.

1.4. Используя Сайт, пользователь соглашается с условиями данной Политики.

2. Какие персональные данные обрабатываются?

2.1. Перечень персональных данных, подлежащих защите в Обществе, определятся целями их обработки, Федеральным законом № 152-ФЗ «О защите персональных данных», Трудовым кодексом РФ и другими нормативно-правовыми актами.

2.2. Общество может обрабатывать следующие данные пользователей:

• ФИО;

• контактные данные (e-mail, телефон);

• реквизиты заказов (если сайт интернет-магазин);

• данные cookies и метаданные (IP-адрес, браузер, устройство).

2.3. Данные собираются:

• при заполнении форм на Сайте (заказ, подписка, обратная связь);

• автоматически (через cookies и системы аналитики).

3. Цели обработки персональных данных

3.1. Данные обрабатываются для:

• оказания услуг (оформление заказов, доставка);

• обратной связи (ответы на запросы);

• рассылки маркетинговых материалов (только с согласия);

• анализа поведения пользователей (аналитика, улучшение сервиса).

4. Порядок и условия обработки персональных данных

4.1. Общество осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных с целью достижения целей обработки.

4.2. Обработка персональных данных осуществляется на основании предоставления согласия Субъекта на обработку его персональных данных для достижения целей обработки персональных данных.

4.3. Под обработкой персональных данных в Обществе понимается сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4.4. Оператор вправе передавать персональные данные органам власти по основаниям, предусмотренным действующим законодательством Российской Федерации.

4.5. Обработка персональных данных Обществом производится на основе соблюдения принципов:

- законности целей и способов обработки персональных данных;

- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

4.6. Отказ субъекта персональных данных от предоставления согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки.

4.7. Соглашение на обработку персональных данных может быть отозвано путем направления в адрес Общества: 445026, Самарская обл., город Тольятти, ул. Свердлова, д. 51, офис Римико, уведомления об отзыве Согласия в письменной форме заказным письмом с уведомлением о вручении, либо вручено лично под роспись уполномоченному должностному лицу Общества.

5. Сроки обработки и хранения данных

5.1. Сроки обработки персональных данных определяются в соответствии со сроком действия договора (соглашением) с субъектом персональных данных, Приказом Федерального Архивного Агентства от 20 декабря 2019 года N 236 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроком исковой давности, а также иными требованиями законодательства РФ.

5.2. В Обществе создаются и хранятся типовые формы документов, содержащие сведения о субъектах персональных данных. Требования к использованию данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

5.3. Данные хранятся:

• до достижения целей обработки;

• до отзыва согласия (для рассылок);

• в соответствии с законом (например, 5 лет для финансовых операций).

6. Передача данных третьим лицам

6.1. Общество может передавать данные:

партнерам (курьерские службы, платежные системы);

государственным органам (по законному требованию);

аналитическим сервисам (Яндекс.Метрика).

6.2. Передача за пределы РФ возможна только при обеспечении защиты данных.

7. Защита персональных данных

7.1. Общество предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

8. Права и обязанности

8.1. Общество как оператор персональных данных в праве:

- отстаивать свои интересы в суде;

- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (федеральные органы законодательной, исполнительной, судебной, правоохранительной власти);

- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

- использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.

8.2. Общество как оператор персональных данных обязан:

- обеспечить каждому субъекту персональных данных возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено законом;

- вносить необходимые изменения, уничтожать или блокировать персональные данные в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных персональных данных, а также уведомлять о своих действиях субъекта персональных данных;

- выполнять требования законодательства Российской Федерации.

8.3. Субъект персональных данных имеет право:

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- требовать перечень своих персональных данных, обрабатываемых Обществом и источник их получения;

- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.

8.4. Субъект персональных данных обязан:

- передавать достоверные, необходимые для достижения целей обработки, персональные данные, а также подтверждать достоверность персональных данных предъявлением оригиналов документов;

- в случае изменения персональных данных, необходимых для достижения целей обработки, сообщить Обществу уточненные персональные данные и подтвердить изменения оригиналами документов;

- выполнять требования законодательства Российской Федерации.

9. Заключительные положения

9.1. К настоящей Политике обеспечивается неограниченный доступ.

9.2. Политика вступает в силу с даты опубликования на Сайте.
 9.3. Общество вправе изменять Политику с уведомлением пользователей.

Дата последнего обновления: 21.05.2025 г.