Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://ru.bike/ (далее — «Сайт»), при оформлении и исполнении заказов, использовании личного кабинета, направлении обращений, заказе услуг и при иных формах взаимодействия с RU.BIKE.

1.3. Цель настоящей Политики — обеспечить прозрачность обработки персональных данных, определить цели, состав, основания и порядок их обработки, а также меры, принимаемые Оператором для защиты данных.

1.4. Используемые в Политике термины применяются в значении, установленном законодательством Российской Федерации.

1.5. Настоящая Политика находится в свободном доступе на Сайте.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями, для которых они были получены.

3.4. Состав и объём обрабатываемых данных должны соответствовать заявленным целям и не быть избыточными.

3.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, обязательные сроки хранения, договорные отношения и иные предусмотренные законом основания.

4. Категории субъектов и обрабатываемых данных

4.1. Оператор может обрабатывать данные следующих категорий лиц:

• посетители Сайта;
• покупатели и потенциальные покупатели;
• зарегистрированные пользователи Сайта;
• лица, направляющие обращения или заказывающие обратный звонок;
• клиенты сервисных и иных услуг RU.BIKE;
• клиенты услуги сезонного хранения велосипедов;
• лица, обращающиеся по вопросам возврата, гарантии или претензий;
• лица, отдельно согласившиеся получать информационные или рекламные сообщения;
• представители покупателей и клиентов в предусмотренных законом случаях.

4.2. В зависимости от характера взаимодействия Оператор может обрабатывать следующие данные:

• фамилия, имя и отчество, если они предоставлены пользователем;
• имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки или получения товара;
• город, населённый пункт и иные сведения, необходимые для доставки;
• сведения о заказанных товарах и услугах;
• номер, состав, стоимость и история Заказа;
• выбранный способ оплаты и получения;
• сведения, указанные пользователем в комментариях к Заказу;
• содержание обращений и переписки с Оператором;
• сведения о возвратах, гарантийных и претензионных обращениях;
• серийный номер товара при необходимости его идентификации;
• фотографии товара, повреждений или недостатков, добровольно направленные пользователем;
• данные, необходимые для регистрации и использования личного кабинета;
• сведения о велосипеде и выбранных услугах при оформлении сезонного хранения;
• адрес и сведения, необходимые для организации вывоза или доставки велосипеда;
• иные сведения, добровольно предоставленные пользователем и необходимые для заявленной цели.

4.3. При использовании Сайта также могут обрабатываться технические данные, автоматически передаваемые устройством пользователя:

• IP-адрес;
• дата и время обращения к Сайту;
• адреса просмотренных страниц;
• источник перехода на Сайт;
• данные о браузере и его версии;
• тип устройства;
• операционная система;
• технические идентификаторы;
• файлы cookie;
• данные localStorage;
• сведения о действиях на Сайте в объёме, необходимом для работы аналитики и обеспечения безопасности.

5. Цели обработки персональных данных

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные только при наличии предусмотренного законом основания.

6.2. К таким основаниям относятся, в частности:

• необходимость обработки для заключения договора по инициативе самого субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• согласие субъекта персональных данных в случаях, когда оно требуется законом;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

7. Действия с персональными данными

7.1. Оператор может осуществлять, в зависимости от цели обработки, следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• изменение;
• извлечение;
• использование;
• передачу в случаях и порядке, предусмотренных законом и настоящей Политикой;
• предоставление доступа уполномоченным лицам;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются только в течение периода, необходимого для достижения соответствующей цели, если иной срок не установлен законом, договором или иным законным основанием.

8.2. Данные Заказов, договоров, платежей, возвратов и иных хозяйственных операций могут храниться после исполнения договора в течение сроков, необходимых для исполнения требований бухгалтерского, налогового, гражданского и иного законодательства.

8.3. Данные обращений, не приведших к заключению договора, обрабатываются до завершения соответствующего обращения и далее в течение разумного срока, необходимого для подтверждения содержания коммуникации и защиты законных интересов сторон, если отсутствует требование об их более раннем удалении и нет иного законного основания для хранения.

8.4. Данные, обрабатываемые на основании согласия, обрабатываются до достижения заявленной цели, окончания установленного в согласии срока либо отзыва согласия, если Оператор не вправе продолжить обработку на ином законном основании.

8.5. Срок действия отдельных cookie определяется их назначением и настройками соответствующей технологии.

9. Передача данных и поручение обработки

9.1. Оператор не передаёт персональные данные неопределённому кругу лиц и не продаёт персональные данные.

9.2. Для исполнения конкретной цели доступ к необходимому объёму данных может предоставляться лицам, участвующим в исполнении Заказа или оказании услуги, в частности:

• службам доставки и транспортным компаниям;
• банкам и платёжным организациям;
• кредитным организациям и сервисам рассрочки при выборе соответствующего способа оплаты;
• операторам связи и сервисам отправки уведомлений;
• хостинг-провайдерам и поставщикам технической инфраструктуры;
• лицам, обслуживающим информационные системы Оператора;
• сервисам веб-аналитики;
• иным исполнителям в объёме, объективно необходимом для соответствующей цели.

9.3. Если обработка поручается другому лицу, Оператор устанавливает для такого лица требования к составу данных, целям и действиям с ними, конфиденциальности и безопасности в соответствии с законодательством.

9.4. Персональные данные также могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, прямо предусмотренных законодательством.

10. Файлы cookie и Яндекс Метрика

10.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения технической работы, сохранения пользовательских настроек, безопасности, аналитики и улучшения Сайта.

10.2. Cookie представляют собой небольшие объёмы данных, которые сохраняются браузером пользователя.

10.3. Часть cookie является технически необходимой для корректной работы отдельных функций Сайта.

10.7. Пользователь может ограничить использование cookie посредством настроек браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.

10.8. В случаях, когда для использования аналитических или иных необязательных технологий необходимо согласие пользователя, такие технологии должны использоваться с учётом полученного выбора пользователя.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, расположенных на территории Российской Федерации, в случаях, когда такие требования применимы.

11.2. Если для достижения законной цели возникает необходимость трансграничной передачи персональных данных, Оператор до её осуществления выполняет требования, предусмотренные законодательством Российской Федерации.

11.3. Использование иностранного программного обеспечения или интернет-сервиса само по себе не освобождает Оператора от выполнения требований законодательства о локализации и трансграничной передаче.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В зависимости от характера обработки такие меры могут включать:

• ограничение доступа к данным кругом уполномоченных лиц;
• использование индивидуальных учётных записей и средств аутентификации;
• разграничение прав доступа;
• использование защищённого соединения с Сайтом;
• резервное копирование;
• обновление программного обеспечения;
• контроль уязвимостей и технических ошибок;
• антивирусную и иную техническую защиту;
• ведение журналов технических событий;
• меры по восстановлению данных при инцидентах;
• контроль соблюдения требований к обработке персональных данных.

12.3. Доступ сотрудников и привлечённых лиц ограничивается объёмом, необходимым для выполнения их рабочих или договорных функций.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе в предусмотренных законом случаях:

• получать информацию об обработке его персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования данных при наличии предусмотренных законом оснований;
• требовать удаления или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в случаях, предусмотренных законодательством;
• возражать против обработки для прямого маркетинга;
• обжаловать действия или бездействие Оператора;
• осуществлять иные права, предоставленные законодательством Российской Федерации.

13.2. Право на удаление персональных данных не означает, что Оператор обязан немедленно удалить любые сведения во всех случаях. Обработка может быть продолжена, если существует самостоятельное законное основание, например обязанность хранения документов, исполнение договора или защита прав в споре.

14. Отзыв согласия и обращения

14.1. Обращение по вопросам персональных данных можно направить Оператору по адресу электронной почты: sales@ru.bike .

14.2. В обращении рекомендуется указать достаточные сведения, позволяющие идентифицировать заявителя и определить, к какой обработке относится обращение.

14.3. Оператор вправе запросить разумные дополнительные сведения, если это необходимо для подтверждения личности заявителя и предотвращения раскрытия персональных данных третьему лицу.

14.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения Оператором.

14.5. После отзыва согласия Оператор прекращает обработку, основанную исключительно на таком согласии, если отсутствует иное законное основание для продолжения обработки.

15. Прекращение обработки, удаление и уничтожение

15.1. После достижения цели обработки персональные данные подлежат прекращению обработки и уничтожению либо обезличиванию в сроки и порядке, предусмотренных законодательством, если отсутствует иное законное основание для их дальнейшего хранения.

15.2. При выявлении неправомерной обработки Оператор принимает предусмотренные законом меры по блокированию, прекращению обработки, уточнению либо уничтожению данных.

15.3. При поступлении законного требования субъекта о прекращении обработки Оператор действует в сроки и порядке, установленных законодательством Российской Федерации.

15.4. Если немедленное уничтожение невозможно по техническим или предусмотренным законом причинам, данные блокируются и уничтожаются в предусмотренный законом срок.

16. Специальные категории и биометрические данные

16.1. Оператор не ставит целью сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

16.2. Оператор также не осуществляет целенаправленный сбор биометрических персональных данных посредством обычного функционала Сайта.

16.3. Пользователям не следует направлять указанные сведения через комментарии к Заказу и формы обратной связи, если это не является объективно необходимым и не имеется соответствующего законного основания.

17. Персональные данные, разрешённые для распространения

17.1. Оформление Заказа, обращение в RU.BIKE, регистрация на Сайте или обычное согласие на обработку персональных данных сами по себе не означают согласия пользователя на публичное распространение его персональных данных.

17.2. Если Оператору потребуется опубликовать персональные данные пользователя, например имя вместе с его материалом, фотографией или отзывом в случаях, когда такая публикация является распространением персональных данных, необходимое согласие оформляется в порядке, предусмотренном законодательством.

18. Изменение Политики

18.1. Оператор вправе изменять настоящую Политику, в том числе при изменении законодательства, используемых информационных систем, способов обработки или функциональности Сайта.

18.2. Новая редакция вступает в силу с момента её публикации на Сайте, если в самой редакции не указан иной срок.

18.3. В верхней части страницы указывается дата действующей редакции Политики.