Политика обработки персональных данных

г. Санкт-Петербург

"10" января 2026 г.

Настоящая Политика является публичным документом, определяющим основные правила обработки персональных данных в ООО «Рувал» и доступна неограниченному кругу лиц на Сайте https://ruval.ru/.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»).

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Рувал»(ОГРН 1037821051510 , ИНН 7810155397 , место нахождения: 196158, г. Санкт-Петербург, вн.тер.г. Муниципальный Округ Звездное, ш. Московское, д. 3, к. 5, стр. 1, помещ. 230Н ) (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с частью 2 статьи 18.1 Федерального закона «О персональных данных».

1.4. Основные понятия, используемые в Политике:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО «Рувал».

Субъект персональных данных — физическое лицо, являющееся пользователем веб-сайта https://ruval.ru/ (далее – Сайт), либо физическое лицо – представитель юридического лица или индивидуального предпринимателя, данные которого обрабатываются Оператором.

Владелец веб-сайта — ООО «Рувал» ИНН 7810155397, 196158, г. Санкт-Петербург, вн.тер.г. Муниципальный Округ Звездное, ш. Московское, д. 3, к. 5, стр. 1, помещ. 230Н

Оператор осуществляет обработку персональных данных на веб-сайте, владельцем которого является ООО «Рувал».

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Принципы обработки персональных данных:

Обработка персональных данных у Оператора осуществляется на основе следующих принципов, предусмотренных статьей 5 Федерального закона «О персональных данных»:

·законности и справедливой основы;

·ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

·недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

·недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

·обработки только тех персональных данных, которые отвечают целям их обработки;

·соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

·недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

·обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

·уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. Условия и основания обработки персональных данных:

Оператор производит обработку персональных данных в соответствии с положениями статьи 6 Федерального закона «О персональных данных», при наличии одного или нескольких следующих оснований:

·согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных»);

·необходимость для исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона «О персональных данных»);

·исполнение Оператором обязанностей, предусмотренных законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона «О персональных данных»);

·осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона «О персональных данных»).

2.3. Конфиденциальность персональных данных:

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Федерального закона «О персональных данных»).

К обработке персональных данных допускаются только те сотрудники Оператора, которые прошли соответствующее обучение, ознакомлены с требованиями законодательства РФ о персональных данных и локальными актами Оператора, и дали обязательство о неразглашении конфиденциальной информации.

2.4. Общедоступные источники персональных данных:

В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги, в которые с письменного согласия субъекта персональных данных могут включаться его персональные данные (статья 8 Федерального закона «О персональных данных»).

Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.

2.5. Биометрические персональные данные:

Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность — биометрические персональные данные, — не обрабатываются Оператором.

2.6. Поручение обработки персональных данных другому лицу:

Оператор вправе поручать обработку персональных данных третьим лицам (например, службам доставки, платежным системам, IT-провайдерам, поставщикам аналитических сервисов) на основании заключенных договоров, содержащих все необходимые условия, предусмотренные частью 3 статьи 6 Федерального закона «О персональных данных». Оператор контролирует соблюдение такими лицами требований Федерального закона «О персональных данных» и настоящей Политики.

2.7. Цели обработки персональных данных:

Обработка персональных данных осуществляется Оператором в следующих целях:

·регистрации и идентификации Субъекта персональных данных на веб-сайте, предоставления доступа к персонализированным сервисам и услугам веб-сайта (включая консультации), обеспечение функциональности и безопасности аккаунта пользователя;

·заключения и исполнения договоров с Субъектом персональных данных (физическим лицом, юридическим лицом или индивидуальным предпринимателем) (в том числе по подбору, продаже, доставке автозапчастей и сопутствующих товаров/услуг);

·осуществления экспертного подбора автозапчастей по запросу Субъекта персональных данных (в том числе по VIN-номеру автомобиля);

·установления и поддержания связи с Субъектом персональных данных, включая направление уведомлений, запросов и информации, касающихся использования веб-сайта, оказания услуг, обработки заказов и заявок;

·улучшения качества работы веб-сайта, удобства его использования, разработки новых сервисов и услуг;

·проведения статистических и иных исследований на основе обезличенных данных, а также аналитики использования веб-сайта (в том числе с использованием сервиса Яндекс.Метрика);

·информирования Субъекта персональных данных о специальных предложениях, акциях, скидках, новостях, а также для осуществления рекламной рассылки (при наличии отдельного согласия субъекта персональных данных на получение таких рассылок);

·обеспечения безопасности и предотвращения мошенничества, несанкционированного доступа, инцидентов утечки данных при использовании веб-сайта;

·ведения бухгалтерского и налогового учета, формирования отчетности;

·обработки персональных данных работников Оператора в целях соблюдения трудового законодательства, выполнения трудовых договоров и осуществления прав и обязанностей в сфере трудовых отношений;

·обработки персональных данных физических лиц-контрагентов, представителей юридических лиц-контрагентов в целях заключения и исполнения договоров, осуществления делового взаимодействия.

 

2.8. Перечень обрабатываемых персональных данных:

Оператор может обрабатывать следующие персональные данные Субъектов, предоставленные ими при взаимодействии с Сайтом, в том числе при регистрации или оформлении заказа:

·Фамилия, имя, отчество;

·Номер телефона (мобильный, для связи по вопросам заказа и доставки);

·Адрес электронной почты (e-mail);

·Пароль (в зашифрованном виде) для доступа к личному кабинету;

·Адрес доставки (почтовый адрес, включая регион, город, улицу, дом, квартиру, почтовый индекс);

·Сведения об автомобиле: марка, модель, год выпуска, идентификационный номер транспортного средства (VIN-номер);

·История заказов и просмотров товаров;

·Информация о взаимодействии с веб-сайтом: IP-адрес, тип браузера, операционная система, сведения о посещенных страницах, время доступа, источник перехода на веб-сайт (реферальный URL), данные, содержащиеся в файлах cookie;

Для представителей юридических лиц / индивидуальных предпринимателей дополнительно:

·Идентификационный номер налогоплательщика (ИНН);

·Наименование организации (полное или сокращенное) / Фамилия, имя, отчество индивидуального предпринимателя;

·Фамилия, имя, отчество контактного лица;

·Сотовый телефон контактного лица;

·Должность ответственного лица, подписывающего договор;

·Юридический адрес;

·Фактический адрес;

·Код причины постановки на учет (КПП);

·Основной государственный регистрационный номер (ОГРН/ОГРНИП);

·Общероссийский классификатор предприятий и организаций (ОКПО);

·Общероссийский классификатор видов экономической деятельности (ОКВЭД);

·Предпочитаемая форма расчета (наличный/безналичный);

·Банковские реквизиты: Расчетный счет, Корреспондентский счет, Наименование банка, Банковский идентификационный код (БИК);

·Адрес сайта организации/ИП;

2.9. Перечень действий с персональными данными и используемые способы обработки:

Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение.

Обработка персональных данных может осуществляться как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка), а также смешанным образом.

2.10. Условия передачи персональных данных третьим лицам:

Оператор вправе передавать персональные данные Субъекта следующим категориям третьих лиц для достижения целей, указанных в пункте 2.7 настоящей Политики:

·Курьерским и транспортным службам – для целей доставки заказанных товаров;

·Платежным системам и банкам – для обработки платежей;

·Поставщикам аналитических сервисов (например, Яндекс.Метрика) – для целей анализа использования веб-сайта, улучшения его работы и предоставления обезличенной статистики. Политика конфиденциальности сервиса Яндекс.Метрика доступна по ссылке: https://yandex.ru/legal/confidential/;

·Организациям, оказывающим юридические, бухгалтерские, аудиторские услуги Оператору – для целей ведения учета, отчетности и защиты прав Оператора;

·Иным третьим лицам – в соответствии с требованиями Федерального закона «О персональных данных» и только в целях, предусмотренных настоящим Согласием.

2.11. Сроки хранения персональных данных:

Хранение персональных данных осуществляется Оператором для достижения целей обработки, указанных в пункте 2.7 настоящей Политики.

Сроки хранения персональных данных определяются:

·достижением целей их обработки;

·сроками действия заключенных договоров;

·сроками, установленными законодательством Российской Федерации (например, архивное законодательство, сроки исковой давности).

По истечении указанных сроков или при утрате необходимости в достижении целей обработки, персональные данные подлежат уничтожению либо обезличиванию. Персональные данные, обрабатываемые на основании согласия, хранятся до момента достижения целей обработки или до момента отзыва согласия Субъектом, если отсутствуют иные законные основания для продолжения обработки.

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Согласие субъекта персональных данных на обработку его персональных данных (статья 9 Федерального закона «О персональных данных»):

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Проставление отметки напротив пункта «Я даю свое согласие на обработку моих персональных данных» на веб-сайте https://ruval.ru/ с последующей отправкой формы является полным и безоговорочным акцептом (принятием) всех условий настоящего Согласия на обработку персональных данных.

3.2. Права субъекта персональных данных (статьи 14-17 Федерального закона «О персональных данных»):

Субъект персональных данных имеет право на:

·получение информации, касающейся обработки его персональных данных (подтверждение факта обработки, цели, категории, источники получения, правовые основания, сроки, порядок осуществления прав, сведения о трансграничной передаче, наименование или ФИО и адрес лица, осуществляющего обработку по поручению);

·требование уточнения, блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

·отзыв согласия на обработку персональных данных;

·обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Субъект персональных данных вправе направить письменный запрос Оператору по юридическому адресу: 196158, г. Санкт-Петербург, вн.тер.г. Муниципальный Округ Звездное, ш. Московское, д. 3, к. 5, стр. 1, помещ. 230Н

3.3. Порядок отзыва согласия:

Согласие на обработку персональных данных действует с момента его предоставления до момента достижения целей обработки или до момента отзыва Субъектом персональных данных согласия в письменной форме.

Отзыв согласия может быть осуществлен путем направления письменного заявления Оператору по юридическому адресу: 196158, г. Санкт-Петербург, вн.тер.г. Муниципальный Округ Звездное, ш. Московское, д. 3, к. 5, стр. 1, помещ. 230Н

В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных».

4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает следующие правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»:

·Назначение лица, ответственного за организацию обработки персональных данных.

·Издание локальных нормативных актов по вопросам обработки и защиты персональных данных.

·Оценка вреда, который может быть причинен субъектам персональных данных, и определение угроз безопасности персональных данных.

·Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных (в том числе: использование сертифицированных средств защиты информации, обнаружение фактов несанкционированного доступа, контроль доступа к информационным системам персональных данных, резервное копирование, восстановление персональных данных, антивирусная защита).

·Осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.

·Обучение сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, правилам работы с ними.

·Регистрация и учет всех действий, совершаемых с персональными данными.

·Иные меры, предусмотренные законодательством РФ.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке.

5.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте https://ruval.ru/, если иное не предусмотрено новой редакцией Политики.

5.3. Все вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с положениями Федерального закона «О персональных данных» и иным применимым законодательством Российской Федерации.