Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Пользователей Сайта и Сервиса Salesberries (https://salesberries.ru/) и меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных является ООО "РИТЭИР", ОГРН 1205000001909, ИНН 5047237340, адрес: 141700, Россия, Московская обл., г. Долгопрудный, Новый бульвар, д. 9, к. 1, кв. 399 (далее — «Оператор»).

1.3. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

2. Состав и категории персональных данных

2.1. Оператор может обрабатывать следующие персональные данные Пользователей:

• фамилия, имя, отчество (при указании);
• адрес электронной почты;
• номер телефона;
• данные учётной записи маркетплейсов, передаваемые Пользователем (в объёме, предусмотренном интеграциями);
• данные для выставления и оплаты счетов (реквизиты организации, ИНН, КПП, адрес и др.);
• IP-адрес, данные о браузере и устройстве, файлы cookie, технические параметры подключения;
• иные данные, которые Пользователь добровольно предоставляет Оператору через формы на Сайте, по электронной почте или иным способом.

2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т.п.), а также биометрические персональные данные, если иное не будет прямо предусмотрено отдельными согласиями.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей для следующих целей:

• регистрация и идентификация Пользователя в Сервисе;
• предоставление доступа к функционалу Сервиса и исполнение обязательств по Соглашению;
• обработка обращений, запросов и заявок Пользователя;
• направление сервисных уведомлений, связанных с использованием Сервиса;
• направление маркетинговых и информационных рассылок при наличии согласия Пользователя;
• улучшение качества работы Сервиса, в том числе путём аналитики пользовательского поведения и сбора статистики;
• исполнение требований законодательства РФ, включая бухгалтерский и налоговый учёт.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• необходимость исполнения обязанностей Оператора, возложенных на него законодательством Российской Федерации;
• законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование и уничтожение персональных данных.

5.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством РФ.

5.4. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора, а также привлечённым третьим лицам (подрядчикам), с которыми заключены договоры о конфиденциальности и/или обработке персональных данных.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• если такая передача необходима для предоставления Сервиса (платёжные сервисы, хостинг-провайдеры, сервисы рассылок и др.);
• если передача предусмотрена законодательством РФ в рамках установленной процедуры;
• если субъект персональных данных дал согласие на передачу;
• в случаях обезличивания персональных данных для целей статистики и аналитики.

6.2. При трансграничной передаче персональных данных Оператор обеспечивает соблюдение требований законодательства РФ в части определения страны местонахождения получателя и достаточности обеспечиваемой им защиты прав субъектов персональных данных.

7. Файлы cookie и аналогичные технологии

7.1. Сайт использует необходимые файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта и Сервиса. Необязательные технологии аналитики и маркетинга применяются только при наличии отдельного согласия Пользователя.

7.2. Оператор может использовать следующие категории cookie и аналогичных технологий:

• необходимые: авторизация, безопасность, параметры сессии и базовая работа Сервиса;
• аналитические: Yandex.Metrika для статистики посещений, кликов, карты ссылок, Webvisor и улучшения интерфейса;
• маркетинговые: рекламные пиксели и ретаргетинг, если такие инструменты будут подключены;
• предпочтения: запоминание необязательных настроек интерфейса.
• внешний медиаконтент: встроенные видео Rutube, загружаемые после согласия или отдельного действия Пользователя.

7.3. Пользователь может принять все необязательные cookie, отклонить их или настроить отдельные категории в баннере cookie. Согласие фиксируется с указанием версии, даты и выбранных категорий.

7.4. Пользователь может изменить или отозвать выбор через ссылку «Настройки cookie» на Сайте, а также ограничить или отключить использование файлов cookie в настройках браузера. Отключение необходимых cookie может повлиять на работоспособность отдельных функций Сервиса.

7.5. При использовании отдельных функций Сайта и Сервиса могут загружаться сторонние технические компоненты: Yandex SmartCaptcha для защиты формы регистрации от автоматизированных действий, Rutube для показа встроенных видео, T-Bank для работы платёжной интеграции. Такие компоненты могут применять собственные cookie, локальное хранилище браузера и иные технические идентификаторы в соответствии со своими правилами.

7.6. Внешние ссылки на Telegram, личные кабинеты маркетплейсов Wildberries и Ozon открываются только при переходе Пользователя по соответствующей ссылке. До такого перехода указанные сайты не получают данные из браузера Пользователя через Сайт.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Среди таких мер:

• использование защищённых каналов передачи данных (HTTPS и иные средства шифрования при необходимости);
• ограничение доступа к информационным системам персональных данных;
• регулярное обновление программного обеспечения и средств защиты;
• обучение сотрудников Оператора вопросам безопасности и конфиденциальности;
• ведение учёта действий с персональными данными (при необходимости).

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности или незаконности обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по контактам, указанным на Сайте. Оператор рассматривает обращение в сроки, установленные законодательством РФ.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на Сайте по адресу /policy.

10.2. Продолжая использовать Сайт и Сервис после внесения изменений в Политику, Пользователь подтверждает своё согласие с обновлённой редакцией.