1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в целях реализации положений законодательства Российской Федерации, которыми определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных, и направлена на обеспечение защиты прав и свобод субъектов персональных данных при организации и/или осуществлении обработки их персональных данных оператором.

1.2. Просмотр Сайта оператора и/или использование его функционала возможны при условии согласия Пользователя с условиями Политики. В случае несогласия, использование Сайта должно быть немедленно прекращено.

1.3. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция вступает в силу с момента размещения ее на Сайте. Пользователи должны самостоятельно и регулярно обращаться к Политике с целью ознакомления с наиболее актуальной её редакцией.

1.4. Во всем, что не урегулировано настоящей Политикой, стороны руководствуются положениями Федерального закона от 27.07.2006 года ФЗ № 152-ФЗ «О персональных данных».

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). Для целей настоящей Политики под персональными данными понимается как информация, которую Пользователь предоставляет о себе через формы на Сайте, в Личном кабинете, так и информация, которая автоматически передается Оператору в процессе использования Сайта Пользователем.

Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – индивидуальный предприниматель Ондар Татьяна Викторовна (ОГРНИП: 318774600406569, ИНН: 772706076369, 117393, г. Москва, ул. Профсоюзная, д. 64к2, кв. 116), организующая и осуществляющая обработку Персональных данных Пользователей, а также определяющая цели обработки Персональных данных и их состав.

Пользователь — любое физическое лицо, которое может предоставить Оператору свои Персональные данные, в том числе просматривая Сайт, направляя Оператору свои Персональные данные через формы на Сайте, через Личный кабинет.

Партнеры – третьи лица, которые могут обрабатывать Персональные данные Пользователей по поручению Оператора в целях обеспечения надлежащего функционирования Сайта, заключения и исполнения договоров с Пользователями, оплаты и доставки им Заказов. 

Сайт — веб-сайт, созданный и принадлежащий Оператору, доступный в сети Интернет по адресу https://www.truered.ru, где представлены товары, предлагаемые Оператором для приобретения, а также указаны условия оплаты и доставки товаров Пользователям. Просмотр Сайта и/или использование его функционала является основанием обработки Персональных данных Пользователей. 

Заказ — должным образом оформленный запрос Пользователя на приобретение и доставку по указанному Пользователем адресу / посредством самовывоза товаров, выбранных им на Сайте. Под Заказом может пониматься как процесс приобретения товаров с Сайта, так и сам приобретенный товар. 

Личный кабинет – раздел Сайта, содержащий информацию о Заказах Пользователя, о произведенных им платежах, а также иные Персональные данные, необходимые для совершения Заказа.

Файлы «cookie» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя. Файлы «cookie» содержат небольшие фрагменты текста и используются для хранения информации о работе браузеров. Они позволяют хранить и получать идентификационные сведения и другую информацию на компьютерах, смартфонах и других устройствах.

Веб-маяки — изображения в электронной форме (одно-пиксельные (1×1) или пустые GIF-изображения). Веб-маяки способны помочь Оператору распознавать определенные типы информации на устройстве Пользователя, например, файлы «cookie», время и дату просмотра страницы и описание страницы, где размещен веб-маяк.

Счетчик — компьютерная программа, использующая фрагмент кода, установленный на веб-сайте, отвечающий за анализ файлов «cookie» и сбор статистических и персональных данных этого веб-сайта. Сбор персональных данных осуществляется в обезличенном виде.

IP-адрес — номер из ресурса нумерации сети передачи данных, построенной на основе протокола IP, однозначно определяющий при оказании телематических услуг связи, в том числе доступа к сети Интернет, абонентский терминал (компьютер, смартфон, планшет, иное устройство) или средства связи, входящие в информационную систему и принадлежащие Пользователю.

3. ЦЕЛИ ОБРАБОТКИ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку Персональных данных Пользователей в следующих целях:

3.1.1. Регистрации Пользователей на Сайте. 

Для этой цели Оператор может обрабатывать такие Персональные данные Пользователей как: адрес электронной почты, ФИО, телефон, 

3.1.2. Обеспечения хранения данных о предыдущих Заказах в Личном кабинете, а также для совершения последующих Заказов.

Для этой цели Оператор может обрабатывать такие Персональные данные Пользователей как: адрес электронной почты, адрес места жительства, ФИО, номер телефона, платежные реквизиты, данные о Заказах.

3.1.3. Оформления и оплаты Заказа Пользователем:

Для этой цели Оператор может обрабатывать такие Персональные данные Пользователей как: адрес места жительства, платежные реквизиты, ФИО, адрес электронной почты, номер телефона, номер Заказа.

3.1.4. Доставка Заказа Пользователю: 

Для этой цели Оператор может обрабатывать такие Персональные данные Пользователей как: ФИО, адрес места проживания, номер телефона, паспортные данные, даты направления и получения Заказа 

3.1.5. Предоставления функционала Сайта и поддержание его работоспособности, улучшения качества Сайта, удобства его использования, анализа поведения Пользователей на Сайте:

Для этой цели Оператор может обрабатывать такие Персональные данные Пользователей как: IP-адрес, cookies, сведения о браузере, операционной системе, времени посещения Сайта, веб-маяки, счетчики.

3.1.6. Продвижения товаров, услуг на рынке путем осуществления прямых контактов с Пользователями с помощью средств связи (при условии получения предварительного согласия Пользователей):

Для этой цели Оператор может обрабатывать такие Персональные данные Пользователей как: номер телефона, адрес электронной почты

3.1.7. Коммуникации с Пользователями, обработки запросов, претензий и заявок от Пользователей

Для этой цели Оператор может обрабатывать такие Персональные данные Пользователей как: ФИО, номер телефона, адрес электронной почты, информацию о Заказе, платежные реквизиты 

3.1.8. Для ведения бухгалтерского и налогового учета в соответствии с требованиями законодательства

Для этой цели Оператор может обрабатывать такие Персональные данные Пользователей как: адрес электронной почты или номер телефона (при указании их Пользователем), данные об оплате Заказа

3.2. В случае необходимости перечень Персональных данных Пользователей, обрабатываемых Оператором, может быть изменен Оператором с уведомлением Пользователей путем опубликования актуальной версии настоящей Политики на Сайте.

4. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ С ПОМОЩЬЮ ФАЙЛОВ «COOKIE», ВЕБ-МАЯКОВ И СЧЕТЧИКОВ

4.1. Файлы «cookie», передаваемые от Оператора на устройство Пользователя и от Пользователя к Оператору, могут использоваться Оператором для достижения целей обработки персональных данных. 

4.2. Если Пользователь не желает, чтобы его персональные данные собирались с помощью файлов «cookie», он может отключить их предоставление Оператору в программное обеспечении (браузере) на своем устройстве. При этом Пользователю перестанут быть доступны функциональные возможности Сайта, связанные с файлами «cookie», что может привести к полной неработоспособности или некорректной работе Сайта.

4.3. Пользователь соглашается с тем, что его устройства и программное обеспечение, применяемые для работы с Сайтом, в зависимости от их версии и конфигурации могут как обладать, так и не обладать функцией запрета на операции с файлами «cookie» как для любых, так и для определенных сайтов и приложений, а также функцией удаления ранее полученных файлов «cookie» (например, приватный режим браузера).

4.4. Оператор вправе устанавливать требование для устройства Пользователя об обязательном разрешении приема и получения файлов «cookie» в связи с требованиями безопасности. 

4.5. Структура файла «cookie», его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя. Пользователь вправе получить всю необходимую информацию о файлах «cookie» путем направления запроса в адрес Оператора в порядке, установленном Политикой.

4.6. Счетчики, размещенные Оператором в Сайте, могут использоваться Оператором для анализа файлов «cookie» и сбора Персональных данных об использовании Сайта с целью улучшения качества работы Сайта, уровня удобства их использования, совершенствование Сайта. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

4.7. Оператор также может использовать веб-маяки как отдельно, так и совместно с файлами «cookie», чтобы собирать информацию об использовании Сайта. Пользователь имеет право заблокировать веб-маяки при использовании Сайта путем запрета на загрузку изображений в настройках своего программного обеспечения (браузера).

5. СОГЛАСИЕ НА ОБРАБОТКУ ФАЙЛОВ «COOKIE»

5.1. Оператор для сбора данных Пользователей на сайте применяет сервис Yandex.Metrika. С перечнем обрабатываемых этим сервисом данных можно ознакомиться по адресу https://yandex.ru/support/metrica/ru/code/data-collected.

5.2. Согласие на обработку файлов «cookie», собираемых Оператором автоматически, выражается путем нажатия кнопки «Согласен» (или кнопки подобного содержания) на баннере на Сайте при открытии Пользователем Сайта.

5.3. Пользователь, в случае отказа от обработки файлов «cookie» и/или передачи какой-либо иной информации в адрес ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Льва Толстого, д. 16), которая происходит при использовании Сайта, обязан незамедлительно прекратить использование Сайта или отключить cookie в настройках браузера. 

5.4. Пользователю разъяснено, что при отключении файлов «cookie» отдельные функции Сайта могут быть недоступны или работать некорректно, и Оператор ответственность за такие ограничения не несёт.

6. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Пользователь принимает решение о предоставлении своих Персональных данных и дает согласие на их обработку свободно, по своей воле и в своем интересе.

6.2. Согласие на обработку персональных данных, предоставленное Пользователем, является конкретным, информированным, сознательным и однозначным.

6.3. Пользователь подтверждает, что представленные им Персональные данные, в том числе контактные данные (номер телефона, адрес электронной почты и т.д.) принадлежат ему на законных основаниях, являются достоверными и могут обрабатываться Оператором в качестве персональных данных Пользователя.

6.4. В случае обработки Персональных данных Пользователя на основании его отдельного согласия на такую обработку путем проставления отметки индикатора соответствующего чек-бокса, такое согласие на обработку Персональных данных предоставляется Пользователем в форме электронного документа, подписанного простой электронной подписью. Пользователь, давший согласие на обработку его Персональных данных, считается ознакомившимся и принявшим положения настоящей Политики.

6.5. Согласие на обработку Персональных данных может быть дано посредством совершения Пользователем конклюдентных действий (то есть действий, которые свидетельствуют о его намерении выразить согласие без прямого письменного или устного заявления) - Пользователь нажимает кнопку «Согласен» (или иную, аналогичную по смыслу кнопку).

6.6. Согласие, в том числе согласие, данное Пользователем в соответствии с разделом 5 Политики, действует с момента его предоставления и до отзыва Пользователем либо достижения целей обработки Персональных данных (в зависимости от того, какое событие наступит первым). В случае отзыва, Пользователь обязан письменно уведомить Оператора об этом по адресу электронной почты info@truered.ru.

7. НАПРАВЛЕНИЕ РЕКЛАМЫ

7.1. Направление рекламы Оператором возможно при получении предварительного согласия на это от Пользователя. 

7.2. В случае получения согласия Пользователя на направление ему рекламы путем проставления отметки индикатора соответствующего чек-бокса, такое согласие предоставляется Пользователем в форме электронного документа, подписанного простой электронной подписью. Пользователь, давший такое согласие, считается ознакомившимся и принявшим положения, указанные в тексте согласия на направление рекламы.

7.3. Пользователь, проставляя отметку в чек-боксе в соответствии с п.7.2. Политики, тем самым дает согласие Оператору на обработку его Персональных данных в объеме, указанном в пункте 3.1.6. Политики. 

7.4. Реклама, направленная Оператором по адресу электронной почты и/или номеру телефона, указанным Пользователем, считается направленной надлежащим образом идентифицированному Пользователю, предоставившему достоверные контактные данные и выразившему согласие на получение рекламных сообщений. 

7.5. Пользователь в любое время может отказаться от получения рекламной информации в установленном Оператором порядке в тексте рекламного сообщения, а также может направить Оператору заявление по адресу info@truered.ru.

8. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПАРТНЕРАМИ

8.1. В целях предоставления Пользователям возможности использовать Сайт по назначению, а также надлежащего выполнения взятых на себя обязательств пред Пользователями, в том числе по обеспечению возможности оплаты Заказов, их доставке Пользователям, Персональные данные Пользователей также могут обрабатываться Партнерами Оператора. Без этого предоставление всего функционала Сайта технически невозможно либо возможно их некорректное функционирование, также невозможны оплата и доставка Заказов Пользователям, хранение данных в Личном кабинете.

8.2. Персональные данные Пользователей могут обрабатываться следующими Партнерами: 

8.2.1. ООО «Яндекс» (ОГРН 1027700229193, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Льва Толстого, д. 16),

Партнер может получить доступ к следующим данным Пользователей: IP-адресу, данным о браузере, устройстве и операционной системе, времени доступа, URL страницы, к адресу предыдущей страницы, файлам cookie, информации о действиях Пользователя на Сайте.

Цель обработки: аналитика действий Пользователей на Сайте

8.2.2. ООО «Сдэк-Москва» (ОГРН 1147746784404, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. 2-й Вражский, д. 5, ком 5 этаж 1) – сервис СДЭК, ООО «Яндекс. доставка» (ОГРН 5137746103677, г. Москва, вн.тер. г. Муниципальный округ Пресненский, пр-д 1-Й Красногвардейский, д. 22, стр. 1, этаж 13, помещ. 13-40) – сервис Boxberry, АО «Почта России» (ОГРН 1197746000000, г. Москва, вн.тер. г. Муниципальный округ Хорошевский, ул. 3-Я Песчаная, д. 2а.), ООО «Далли – сервис» ( ОГРН 1137746670930, г. Москва, вн.тер. г. Муниципальный округ Ново-Переделкино, ул. Лукинская, д. 4, помещ. 1) – сервис Dalli

Партнеры могут получить доступ к следующим данным Пользователей: информации о Заказе, ФИО, адресе места жительства, номере телефона, паспортных данных

Цель обработки: доставка Заказов Пользователям, сличение паспортных данных при передаче Заказов

8.2.3. ООО «Яндекс» (ОГРН 1027700229193, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Льва Толстого, д. 16) - сервисы Яндекс.пэй, Яндекс.сплит, ООО «Клаудпэйментс» (ОГРН 1147746077159, г. Москва, вн.тер.г. Муниципальный округ Головинский, ш. Головинское, д. 5, к. 1, помещ. 158) – сервис CloudPayments

Партнеры могут получить доступ к следующим данным Пользователей: ФИО, информации о Заказе, платежным реквизитам 

Цель обработки: обеспечение возможности оплаты Заказов

8.2.4. ООО «1С-РАРУС» (ОГРН 1027739861764, г. Москва, вн.тер. г. муниципальный округ Южное Бутово, ул. Адмирала Руднева, д. 4, эт 6 пом 30 оф 15), ООО «1С» (ОГРН 1107746695980, г. Москва, вн.тер. г. муниципальный округ Тимирязевский, ш. Дмитровское, д. 9, эт/ком 6/42) – сервис Рарус 

Партнеры могут получить доступ к следующим данным Пользователей: ФИО, адресу электронной почты, номеру телефона, адресу места жительства, информации о Заказе, платежным реквизитам. 

Цель обработки: ведение бухгалтерской и налоговой отчетности

8.2.5. АО «Селектел» (ОГРН: 1247800067790, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) – аренда серверов

Партнер может получить доступ к следующим данным Пользователей: ФИО, адресу электронной почты, номеру телефона, адресу места жительства, информации о Заказе, платежным реквизитам, файлам cookie, дате рождения 

Цель обработки: хранение всех данных, оставляемых Пользователем на Cайте, на серверах Партнера.

8.2.6. ООО «Смс.ру» (ОГРН 1187746809007, г. Москва, вн.тер.г. муниципальный округ Тимирязевский, ул. Тимирязевская, д. 5/14, кв. 99) - сервис sms.ru, ООО «Юнисендер СМАРТ» (ОГРН: 1227700213180, 127015, г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46) - сервис Unisender

Партнеры могут получить доступ к следующим данным Пользователей: ФИО, адресу электронной почты, номеру телефона.

Цель обработки: направление рекламных сообщений по адресу электронной почты и/или по номеру телефона, для чего Партнерами осуществляется хранение указанных Персональных данных

8.2.7. ООО «Рителдрайвер» (ОГРН 5147746272339, г. Москва, вн.тер.г. муниципальный округ Нагатино-Садовники, пр-д Хлебозаводский, д. 7, стр. 9, офис 501-1) - сервис RetailCRM 

Партнер может получить доступ к следующим данным Пользователей: ФИО, адресу электронной почты, номеру телефона, адресу места жительства, информации о Заказе, платежным реквизитам.

Цель обработки: управление процессами по приему и обработке Заказов, контроль доставки Заказов, направление рекламных сообщений.

8.3. Пользователь вправе в любой момент потребовать прекратить обработку его Персональных данных Партнерами, направив заявление Оператору по адресу электронной почты info@truered.ru. Пользователь уведомляется о том, что в таком случае Оператор не гарантирует возможность использования Сайта, в том числе возможность оформлять Заказы, оплачивать их и пользоваться услугами доставки Заказов, наличие информации о предыдущих Заказах в Личном кабинете, не неся при этом никакой ответственности перед Пользователем.

8.4. Пользователь, в случае несогласия с передачей его Персональных данных Партнерам на указанных в настоящей Политике условиях, обязан немедленно отказаться от использования функционала Сайта и от какого-либо взаимодействия с Оператором, в том числе не оформлять Заказы.

9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь может в любой момент изменить, обновить, дополнить или удалить предоставленные им Персональные данные или их часть, направив сообщение по адресу info@truered.ru.

9.2. Уничтожение Персональных данных производится в следующих случаях:

 при достижении цели (целей) обработки Персональных данных или в случае утраты необходимости в достижении цели (целей) обработки Персональных данных;

 при выявлении факта неправомерной обработки Персональных данных;

 при отзыве Пользователем согласия на обработку Персональных данных;

 при предъявлении Пользователем требования о прекращении обработки Персональных данных.

9.3. Способы уничтожения Персональных данных, подтверждение факта уничтожения определяются локальными актами Оператора в зависимости от способов обработки персональных данных и материальных носителей, на которых осуществляется запись и хранение персональных данных. 

9.4. Персональные данные Пользователей хранятся на серверах в Российской Федерации.

9.5. Персональные данные хранятся в течение периода, необходимого для достижения целей их обработки, перечисленных в Политике, или до отзыва согласия на их обработку (в зависимости от того, какое событие наступит раньше). При этом Пользователь уведомляется о том, что в случае такого отзыва функционал Сайта может стать недоступным Пользователю полностью или частично, за что Оператор не несет какой-либо ответственности.

10. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Принципы обработки Персональных данных:

 осуществление обработки Персональных данных на законной и справедливой основе;

 обеспечение ограничения обработки Персональных данных заранее определенными и законными целями обработки;

 обработка исключительно тех Персональных данных, которые отвечают целям их обработки;

 обеспечение соответствия содержания и объема обрабатываемых Персональных данных заявленным целям обработки;

 осуществление хранения Персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения Персональных данных не установлен законодательством Российской Федерации;

 уничтожение по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

10.2. Оператор обязан обеспечить конфиденциальность Персональных данных. Оператор обязан не раскрывать третьим лицам и не распространять Персональные данные без согласия Пользователя, если иное не предусмотрено законом и Политикой.

10.3. Оператор не осуществляет обработку специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Пользователь обязан воздержаться от направления подобной информации в адрес Оператора.

11. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

11.1. Правовыми основаниями обработки Персональных данных являются:

 согласие Пользователя на обработку его Персональных данных;

 договор, стороной которого, либо выгодоприобретателем или поручителем по которому является Пользователь, если обработка Персональных данных необходима для заключения указанного договора или исполнения обязательств по договору;

 достижение целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

 обработка Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.

12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ. 

12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

12.2. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных в соответствии с требованиями, установленными ФЗ «О персональных данных».

12.3. Оператор хранит Персональные данные Пользователей на серверах Партнеров, обеспечивающих их надлежащую защиту и только на территории Российской Федерации.

12.4. Обработка Персональных данных Пользователя может осуществляться с использованием средств автоматизации с соблюдением требований законодательства Российской Федерации и локальных актов Оператора.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика находится в постоянном открытом доступе на веб-сайте Оператора по следующей ссылке: https://truered.ru/about/politics/

13.2. Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять Оператору на адрес электронной почты: info@truered.ru.