Политика обработки персональных данных

ПОЛИТИКА ООО «ТСОР-ЭКС» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Редакция от 13.01.2026

Настоящая Политика действует до момента принятия в новой редакции.

Настоящая Политика ООО «ТСОР-ЭКС» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, категории обрабатываемых персональных данных, цели, правовые основания, способы, сроки обработки и хранения персональных данных, порядок их уничтожения, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.

Политика является общедоступным документом и размещается на сайте Оператора: https://rost-store.com/.

1. Сведения об Операторе

1.1. Оператор персональных данных:

Общество с ограниченной ответственностью «ТСОР-ЭКС»
ОГРН: 1227700347511
ИНН: 9717115883
КПП: 540501001
Адрес: 630017, г. Новосибирск, ул. Военная, д. 51, оф. А2701
Сайт: https://rost-store.com/
Электронная почта: info@rost-store.com
Телефон: +7 (913) 015-15-44

1.2. Ответственный за организацию обработки персональных данных: Ковалевич Владислав Сергеевич, директор.

1.3. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласий и отказа от рекламных сообщений можно обратиться по адресу электронной почты: info@rost-store.com.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

Оператор — ООО «ТСОР-ЭКС», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Пользователь — физическое лицо, посещающее сайт Оператора или взаимодействующее с Оператором через сайт, электронную почту, телефон, мессенджеры или иные каналы связи, указанные на сайте.

Покупатель — Пользователь, оформляющий или оформивший заказ товаров Оператора.

Получатель — физическое лицо, указанное Покупателем в качестве лица, которому должен быть передан товар.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, предоставление, блокирование, удаление и уничтожение.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ к которым неограниченному кругу лиц предоставлен субъектом персональных данных путём отдельного согласия.

Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя для работы сайта, аналитики, улучшения сервиса и иных целей, указанных в настоящей Политике.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному лицу или иностранной организации.

3. Область применения Политики

3.1. Политика применяется при:

• посещении сайта https://rost-store.com/;
• оформлении, оплате, доставке и исполнении заказов;
• обработке возвратов, претензий, гарантийных обращений и иных обращений покупателей;
• предоставлении консультаций и сопровождении использования товаров;
• взаимодействии через электронную почту, телефон, формы сайта, мессенджеры и иные каналы связи, указанные на сайте;
• участии в гарантийных, сервисных, информационных и маркетинговых активностях Оператора;
• использовании файлов cookie, средств аналитики и иных технических средств на сайте.

3.2. Политика не заменяет отдельные согласия субъекта персональных данных. Если для определённой цели обработки требуется согласие, оно оформляется отдельно от Политики, Публичной оферты и иных документов.

3.3. Политика не регулирует обработку персональных данных третьими лицами, не действующими по поручению Оператора, в том числе владельцами платёжных сервисов, банков, сервисов доставки, мессенджеров, сайтов и иных ресурсов, на которые могут вести ссылки с сайта Оператора.

3.4. Оператор не обрабатывает через сайт персональные данные соискателей и работников для целей подбора персонала, если на сайте отсутствуют формы трудоустройства, вакансий или направления резюме.

3.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Сайт Оператора размещается на российском хостинге.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.3. Обработке подлежат только персональные данные, которые соответствуют заявленным целям. Оператор не обрабатывает персональные данные, избыточные по отношению к таким целям.

4.4. При обработке персональных данных обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.

4.5. Оператор принимает меры по уточнению, блокированию, удалению или уничтожению неполных, неточных, устаревших, незаконно полученных или избыточных персональных данных.

4.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или отдельным согласием субъекта персональных данных.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

5.1.1. Посетители сайта — лица, посещающие сайт Оператора без оформления заказа.

5.1.2. Пользователи сайта — лица, использующие формы сайта, оставляющие заявки, обращения, вопросы или иным образом взаимодействующие с сайтом.

5.1.3. Покупатели — лица, оформляющие, оплатившие или получившие заказ товаров Оператора.

5.1.4. Получатели товаров — лица, указанные Покупателем в качестве получателей товара, если получатель отличается от Покупателя.

5.1.5. Лица, обращающиеся в поддержку — лица, направляющие обращения, вопросы, претензии, отзывы, запросы о возврате, обмене, качестве товара, применении товара, участии в гарантийных программах или консультациях.

5.1.6. Участники гарантийных, сервисных и консультационных программ — лица, добровольно предоставляющие данные и материалы для консультаций, сопровождения курса использования товаров, оценки результата, рассмотрения гарантийных обращений или иных сервисных активностей Оператора.

5.1.7. Лица, давшие отдельное согласие на получение рекламных и информационных сообщений.

5.1.8. Лица, давшие отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, если Оператор публикует отзывы, изображения, фотографии, видео, скриншоты переписки или иные материалы, содержащие персональные данные.

5.1.9. Представители контрагентов и иные физические лица, взаимодействующие с Оператором в рамках гражданско-правовых, организационных, претензионных или иных отношений.

6. Категории обрабатываемых персональных данных

6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

6.1.1. Идентификационные и контактные данные:

• фамилия, имя, отчество при наличии;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• город, регион, страна доставки;
• данные получателя заказа, если получатель отличается от Покупателя.

6.1.2. Данные о заказе и исполнении договора:

• номер заказа;
• дата и время оформления заказа;
• состав заказа;
• выбранные товары, их количество, цена и стоимость заказа;
• статус заказа;
• сведения о доставке;
• сведения о возврате, обмене, претензии или гарантийном обращении;
• сведения о применённых скидках, промокодах, подарках и иных условиях заказа, если применимо.

6.1.3. Данные об оплате:

• сумма платежа;
• дата и время платежа;
• статус платежа;
• идентификатор платежа;
• сведения, необходимые для формирования кассового чека;
• иные сведения, передаваемые платёжным сервисом Оператору в связи с оплатой заказа.

Оператор не хранит полные реквизиты банковских карт Пользователей. Обработка данных банковской карты осуществляется платёжным сервисом и/или банком.

6.1.4. Данные обращений и коммуникаций:

• содержание обращений, вопросов, претензий, отзывов и ответов на них;
• история переписки с Оператором;
• дата, время, канал и статус обращения;
• сведения, документы, изображения и иные материалы, добровольно переданные Пользователем;
• данные аккаунта в мессенджере или ином канале связи, указанном на сайте, если Пользователь обращается через соответствующий канал.

6.1.5. Изображения, фото и видеоматериалы:

• фотографии участков кожи, волос, бороды, лица или иных зон, добровольно предоставленные Пользователем для консультации, оценки результата, участия в гарантийной программе, рассмотрения претензии или иного обращения;
• фотографии товара, упаковки, маркировки, повреждений, следов использования, контрольных элементов, документов и иных материалов, связанных с заказом, возвратом, претензией или гарантийным обращением.

Изображения Пользователей используются только для целей, для которых они были предоставлены. Такие изображения не используются Оператором для установления личности Пользователя и не обрабатываются как биометрические персональные данные.

6.1.6. Технические и аналитические данные:

• IP-адрес;
• данные файлов cookie и аналогичных технологий;
• сведения о браузере, устройстве, операционной системе, времени посещения сайта;
• сведения об источнике перехода на сайт;
• данные о действиях на сайте, просмотренных страницах, кликах, событиях и сессиях;
• технические идентификаторы устройства, браузера, сессии или пользователя сайта.

6.1.7. Данные для рекламных и информационных сообщений:

• имя;
• номер телефона;
• адрес электронной почты;
• аккаунт в мессенджере или ином канале связи, указанном на сайте, если Пользователь выбрал такой канал;
• сведения о согласии на получение сообщений;
• сведения об отказе от сообщений;
• сведения о заказах, интересах и действиях на сайте, если они используются для персонализации сообщений при наличии правового основания.

6.1.8. Данные для публикации отзывов, изображений и иных материалов:

• имя;
• никнейм;
• изображение;
• фото;
• видео;
• текст отзыва;
• сведения о результате применения товара;
• фрагменты переписки;
• иные данные, прямо указанные в отдельном согласии субъекта персональных данных на обработку персональных данных, разрешённых для распространения.

6.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, сведений о судимости.

6.3. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных.

6.4. Оператор не запрашивает у Пользователей медицинские документы, диагнозы, результаты анализов и иные избыточные сведения о состоянии здоровья. Если Пользователь добровольно сообщает сведения об индивидуальных реакциях, применении товаров, состоянии кожи, волос, бороды или иных подобных обстоятельствах, такие сведения обрабатываются только в объёме, необходимом для рассмотрения обращения, консультации, претензии, гарантийной программы или защиты прав и законных интересов Оператора и/или Пользователя. Оператор не осуществляет медицинскую деятельность и не использует такие сведения для постановки диагноза, назначения лечения или принятия решений медицинского характера.

6.5. Оператор рекомендует Пользователям не направлять медицинские документы, диагнозы, результаты анализов, сведения о заболеваниях и иные избыточные сведения о состоянии здоровья, если такие сведения не требуются для рассмотрения конкретного обращения.

6.6. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Сайт, товары, консультации и сервисные программы Оператора адресованы лицам старше 18 лет.

7. Цели, правовые основания и сроки обработки

7.1. Оператор обрабатывает персональные данные для следующих целей:

7.1.1. Обеспечение работы сайта, его безопасности и аналитики.

Для этой цели Оператор может обрабатывать технические и аналитические данные, включая IP-адрес, cookie, сведения о браузере, устройстве, сессии, действиях на сайте, технических ошибках и событиях безопасности.

Правовыми основаниями обработки являются согласие субъекта персональных данных в случаях, когда оно требуется, осуществление прав и законных интересов Оператора по обеспечению работоспособности, безопасности и улучшению сайта, а также исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Данные обрабатываются в течение срока, необходимого для работы сайта, аналитики и обеспечения безопасности, но не дольше срока, необходимого для достижения соответствующей цели, если иной срок не требуется по закону, спору, инциденту или настройкам соответствующих сервисов.

7.1.2. Оформление, подтверждение и исполнение заказа.

Для этой цели Оператор может обрабатывать ФИО, телефон, email, адрес доставки, данные получателя, номер заказа, состав заказа, стоимость заказа, статус заказа, сведения о доставке, оплате, чеке и коммуникациях по заказу.

Правовыми основаниями обработки являются заключение и исполнение договора розничной купли-продажи товаров дистанционным способом, заключение договора по инициативе субъекта персональных данных, а также исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

Данные обрабатываются в течение срока исполнения договора, срока гарантийных, претензионных и иных обязательств, а также сроков хранения документов, установленных законодательством Российской Федерации.

7.1.3. Приём оплаты и возврат денежных средств.

Для этой цели Оператор может обрабатывать контактные данные, номер заказа, сумму платежа, статус платежа, идентификатор платежа, сведения о возврате денежных средств и сведения, необходимые для формирования кассового чека.

Правовыми основаниями обработки являются исполнение договора, исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, а также осуществление прав и законных интересов Оператора и Покупателя при расчётах, возвратах и рассмотрении спорных ситуаций.

Данные обрабатываются в течение срока, необходимого для проведения оплаты, возврата, урегулирования спорных ситуаций и хранения документов в сроки, установленные законодательством Российской Федерации.

7.1.4. Доставка товара.

Для этой цели Оператор может обрабатывать ФИО, телефон, адрес доставки, город, регион, сведения о заказе, номер отправления, статус доставки, комментарии к доставке и данные получателя.

Правовыми основаниями обработки являются исполнение договора, исполнение обязанностей Оператора перед Покупателем, а также передача данных службе доставки или иному лицу, участвующему в доставке, в объёме, необходимом для доставки товара.

Данные обрабатываются в течение срока доставки, срока рассмотрения возможных претензий по доставке, срока исковой давности и сроков хранения документов, установленных законодательством Российской Федерации.

7.1.5. Клиентская поддержка, консультации и обработка обращений.

Для этой цели Оператор может обрабатывать имя, телефон, email, аккаунт в мессенджере или ином канале связи, указанном на сайте, содержание обращения, историю переписки, сведения о заказе, а также добровольно предоставленные Пользователем сведения и материалы, включая фотографии товара, упаковки, кожи, волос, бороды или иных зон, если они необходимы для консультации или рассмотрения обращения.

Правовыми основаниями обработки являются согласие субъекта персональных данных, если данные предоставляются добровольно для консультации, исполнение договора, рассмотрение обращений потребителей, а также осуществление прав и законных интересов Оператора и/или Пользователя при рассмотрении обращений, претензий и спорных ситуаций.

Данные обрабатываются в течение срока рассмотрения обращения и последующего срока, необходимого для защиты прав и законных интересов Оператора и/или Пользователя, если более длительный срок не установлен законодательством Российской Федерации или отдельным согласием.

7.1.6. Возвраты, претензии, гарантийные обращения и защита прав.

Для этой цели Оператор может обрабатывать ФИО, телефон, email, адрес, сведения о заказе, товаре, оплате, документы, фотографии товара, упаковки, маркировки, повреждений, переписку, претензии, ответы, заключения, сведения о возврате денежных средств и иные данные, необходимые для рассмотрения обращения.

Правовыми основаниями обработки являются исполнение договора, исполнение требований законодательства о защите прав потребителей, исполнение обязанностей, предусмотренных законодательством Российской Федерации, а также осуществление прав и законных интересов Оператора и/или субъекта персональных данных.

Данные обрабатываются в течение срока рассмотрения обращения, срока исковой давности, срока хранения документов, предусмотренного законодательством Российской Федерации, а также срока, необходимого для защиты прав и законных интересов Оператора и/или субъекта персональных данных.

7.1.7. Участие в гарантийных, сервисных и консультационных программах.

Для этой цели Оператор может обрабатывать имя, телефон, email, аккаунт в мессенджере или ином канале связи, указанном на сайте, сведения о заказе, применении товара, историю переписки, фотографии «до/после» или иные изображения, сведения о выполнении условий программы, сведения о результате, обращения и ответы.

Правовыми основаниями обработки являются согласие субъекта персональных данных, исполнение условий гарантийной или сервисной программы, исполнение договора, а также осуществление прав и законных интересов Оператора и/или Пользователя при проверке условий программы и рассмотрении обращений.

Данные обрабатываются в течение срока участия в программе и 12 месяцев после её завершения, если более длительный срок не требуется для рассмотрения претензий, защиты прав и законных интересов Оператора и/или Пользователя либо не установлен законодательством Российской Федерации или отдельным согласием.

7.1.8. Направление сервисных уведомлений.

Для этой цели Оператор может обрабатывать имя, телефон, email, сведения о заказе, статус заказа, сведения о доставке, платеже, возврате или гарантийном обращении.

Правовыми основаниями обработки являются исполнение договора, исполнение обязанностей Оператора и информирование Покупателя о ходе оформления, оплаты, доставки, возврата или рассмотрения обращения.

Сервисные уведомления не являются рекламными сообщениями, если их содержание связано с оформлением, оплатой, доставкой, возвратом, исполнением заказа, рассмотрением обращения, изменением условий договора, юридически значимой информацией или иной информацией, необходимой для исполнения договора и требований законодательства Российской Федерации.

7.1.9. Рекламные и информационные сообщения.

Для этой цели Оператор может обрабатывать имя, номер телефона, email, аккаунт в мессенджере или ином канале связи, указанном на сайте, сведения о согласии, сведения об отказе от сообщений, сведения о заказах, интересах и действиях на сайте, если они используются для персонализации сообщений при наличии правового основания.

Правовым основанием обработки является отдельное предварительное согласие субъекта персональных данных на получение рекламных и информационных сообщений и обработку персональных данных для целей продвижения товаров, работ и услуг.

Данные обрабатываются до отзыва согласия, отказа от получения сообщений или достижения целей обработки, если более длительный срок не требуется в соответствии с законодательством Российской Федерации.

7.1.10. Публикация отзывов, изображений, фотографий «до/после», скриншотов переписки и иных материалов.

Для этой цели Оператор может обрабатывать имя, никнейм, изображение, фото, видео, текст отзыва, сведения о результате применения товара, фрагменты переписки и иные данные, прямо указанные в отдельном согласии субъекта персональных данных.

Правовым основанием обработки является отдельное согласие субъекта персональных данных на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

Данные обрабатываются в пределах срока и условий, указанных в отдельном согласии, до отзыва согласия или требования о прекращении передачи, распространения, предоставления или доступа к таким персональным данным, если иное не предусмотрено законодательством Российской Федерации.

Оператор не публикует отзывы, изображения, фотографии «до/после», скриншоты переписки и иные материалы, содержащие персональные данные, без отдельного согласия субъекта персональных данных, если такая публикация является распространением персональных данных.

7.1.11. Исполнение требований законодательства, бухгалтерский, налоговый и иной обязательный учёт.

Для этой цели Оператор может обрабатывать ФИО, контактные данные, сведения о заказе, оплате, возврате, чеке, претензии, документах, а также иные данные, необходимые для исполнения обязанностей Оператора.

Правовым основанием обработки является исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Данные обрабатываются в течение сроков, установленных законодательством Российской Федерации.

7.1.12. Защита прав и законных интересов Оператора, Пользователей и третьих лиц.

Для этой цели Оператор может обрабатывать ФИО, контактные данные, сведения о заказе, оплате, доставке, обращениях, претензиях, переписке, доказательствах, документах, фото и видеоматериалах, а также иные данные, необходимые для защиты прав и законных интересов.

Правовыми основаниями обработки являются осуществление прав и законных интересов Оператора, Пользователей и/или третьих лиц, участие в гражданском, административном, арбитражном или ином судопроизводстве, исполнение судебных актов, актов государственных органов и требований законодательства Российской Федерации.

Данные обрабатываются в течение срока рассмотрения обращения или спора, срока исковой давности, срока исполнения судебного или административного акта, а также иных сроков, предусмотренных законодательством Российской Федерации.

8. Порядок обработки и передача персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Персональные данные могут быть получены Оператором:

• непосредственно от субъекта персональных данных;
• от Покупателя, указывающего данные получателя товара;
• через формы сайта;
• через электронную почту, телефон, мессенджеры и иные каналы связи, указанные на сайте;
• от платёжных сервисов, банков, служб доставки, операторов фискальных данных, сервисов аналитики, рекламных и коммуникационных сервисов, если такая передача необходима для достижения целей обработки и осуществляется на законном основании;
• из иных законных источников.

8.3. Если Покупатель указывает персональные данные третьего лица, например получателя товара, Покупатель подтверждает, что такие данные предоставлены Оператору на законном основании, а получатель уведомлён о передаче данных Оператору для целей доставки товара и исполнения заказа.

8.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

8.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8.6. Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, в том числе следующим категориям получателей:

• платёжным сервисам, банкам и иным участникам расчётов;
• операторам фискальных данных и иным лицам, участвующим в формировании и передаче кассовых чеков;
• службам доставки, курьерским службам, пунктам выдачи заказов и иным лицам, участвующим в доставке товара;
• провайдерам хостинга, технической поддержки, администрирования сайта, CRM-систем, сервисов обработки заказов и иных ИТ-сервисов;
• сервисам электронной почты, SMS, телефонии, мессенджера, push-уведомлений и иных коммуникаций;
• российским сервисам интернет-аналитики, статистики, рекламным и маркетинговым платформам при наличии правового основания;
• юридическим, бухгалтерским, налоговым, аудиторским и иным профессиональным консультантам;
• государственным органам, судам, нотариусам, судебным приставам и иным уполномоченным лицам в случаях, предусмотренных законом;
• иным лицам, если передача необходима для исполнения договора, требований закона, защиты прав и законных интересов либо осуществляется с согласия субъекта персональных данных.

8.7. Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного законного основания. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность, обеспечивать безопасность персональных данных и выполнять требования законодательства Российской Федерации.

8.8. При подключении конкретных платёжных, кассовых, доставочных, CRM, коммуникационных, аналитических или иных сервисов Оператор обеспечивает соответствие фактически используемых сервисов настоящей Политике, отдельным согласиям и уведомлению, направленному в уполномоченный орган по защите прав субъектов персональных данных.

9. Файлы cookie, аналитика и технические данные

9.1. Сайт Оператора может использовать файлы cookie и аналогичные технологии для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• работы корзины и оформления заказа;
• обеспечения безопасности сайта;
• анализа посещаемости, действий Пользователей и улучшения сайта;
• оценки эффективности рекламы и маркетинговых активностей;
• персонализации пользовательского опыта, если применимо.

9.2. Оператор может использовать технические, функциональные, аналитические и рекламные cookie.

9.3. Технические cookie могут использоваться для работы сайта, корзины, оформления заказа, обеспечения безопасности и иных функций, без которых сайт или его отдельные функции не могут работать корректно.

9.4. Аналитические и рекламные cookie, а также иные идентификаторы, которые не являются строго необходимыми для работы сайта, используются при наличии правового основания и, если это требуется законодательством Российской Федерации или настройками применяемых сервисов, согласия Пользователя.

9.5. На сайте могут применяться российские сервисы интернет-аналитики, включая Яндекс Метрику, а также иные сервисы аналитики, статистики и рекламы, если они подключены Оператором и их использование соответствует законодательству Российской Федерации.

9.6. При первом посещении сайта Пользователю может отображаться уведомление об использовании cookie. Пользователь может подтвердить использование cookie способом, предусмотренным интерфейсом сайта.

9.7. Пользователь может ограничить или запретить использование cookie в настройках браузера. Ограничение использования cookie может повлиять на корректность работы сайта, корзины, оформления заказа и отдельных функций сайта.

9.8. Дополнительная информация о cookie может быть размещена Оператором в отдельной Политике использования cookie. В случае её размещения она является самостоятельным информационным документом, дополняющим настоящую Политику.

10. Мессенджеры и иные каналы связи

10.1. Пользователь может обращаться к Оператору через мессенджеры, электронную почту, телефон, формы сайта и иные каналы связи, указанные на сайте.

10.2. При обращении через мессенджеры или иной канал связи Оператор может обрабатывать данные, которые Пользователь добровольно передаёт в обращении, а также данные аккаунта Пользователя, доступные Оператору в соответствующем сервисе.

10.3. Пользователь самостоятельно определяет объём данных, которые он передаёт Оператору через мессенджеры или иной канал связи.

10.4. Оператор рекомендует не направлять через мессенджеры и иные каналы связи избыточные персональные данные, данные документов, платёжные данные, медицинские документы, диагнозы, результаты анализов и иные сведения, не необходимые для рассмотрения обращения.

10.5. Официальные юридически значимые обращения, претензии, отзывы согласий и требования, связанные с обработкой персональных данных, рекомендуется направлять на адрес электронной почты Оператора info@rost-store.com или почтовым отправлением по адресу Оператора, указанному в настоящей Политике.

10.6. Владельцы внешних сервисов связи самостоятельно определяют условия обработки персональных данных в своих сервисах. Оператор не отвечает за обработку персональных данных такими сервисами, если они не действуют по поручению Оператора.

10.7. Для направления документов, фотографий и иных материалов, содержащих персональные данные, Оператор рекомендует использовать электронную почту info@rost-store.com или формы сайта. При обращении через мессенджеры или иной внешний сервис связи Пользователь самостоятельно определяет используемый канал. Оператор не инициирует передачу персональных данных за пределы Российской Федерации.

11. Рекламные сообщения, отзывы, фото и распространение персональных данных

11.1. Оператор направляет рекламные и информационные сообщения, связанные с продвижением товаров, акций, специальных предложений, программ и иных маркетинговых активностей, только при наличии предварительного согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.

11.2. Согласие на получение рекламных и информационных сообщений оформляется отдельно от Публичной оферты, настоящей Политики, согласия на обработку персональных данных для исполнения заказа и иных документов.

11.3. Пользователь вправе в любое время отказаться от получения рекламных и информационных сообщений:

• по ссылке или инструкции, указанной в сообщении, если такая возможность предусмотрена каналом связи;
• направив обращение на электронную почту info@rost-store.com с пометкой «Отказ от рассылки»;
• иным способом, указанным Оператором в соответствующем сообщении или на сайте.

11.4. После отказа Пользователя от рекламных и информационных сообщений Оператор прекращает направление таких сообщений, за исключением сервисных уведомлений, необходимых для исполнения договора, обработки заказа, возврата, претензии, обращения или выполнения требований законодательства Российской Федерации.

11.5. Оператор не осуществляет распространение персональных данных Пользователей, включая публикацию отзывов, фотографий, изображений, видео, скриншотов переписки, результатов применения товаров и иных материалов, содержащих персональные данные, без отдельного согласия субъекта персональных данных, если такая публикация является распространением персональных данных.

11.6. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий и документов.

11.7. В таком согласии указываются персональные данные, которые субъект разрешает распространять, цели распространения, способы распространения, срок действия согласия, условия и запреты, установленные субъектом персональных данных, а также иные сведения, предусмотренные законодательством Российской Федерации.

11.8. Субъект персональных данных вправе в любое время потребовать прекращения передачи, распространения, предоставления или доступа к персональным данным, ранее разрешённым им для распространения. Такое требование направляется Оператору по адресу электронной почты info@rost-store.com или иным способом, позволяющим идентифицировать обращение субъекта персональных данных.

12. Локализация и трансграничная передача персональных данных

12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

12.2. Сайт Оператора размещается на российском хостинге. Оператор использует сервисы обработки и хранения персональных данных, обеспечивающие выполнение требования о локализации баз данных персональных данных граждан Российской Федерации на территории Российской Федерации.

12.3. Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе. Если Пользователь самостоятельно выбирает канал связи, инфраструктура которого может располагаться за пределами Российской Федерации, передача данных такому сервису осуществляется устройством и по инициативе самого Пользователя на условиях соответствующего сервиса. Полученные через такой канал данные Оператор обрабатывает в объёме, необходимом для рассмотрения обращения, и обеспечивает их первичную запись и хранение в базах данных на территории Российской Федерации.

12.4. В случае если в будущем Оператор начнёт использовать сервисы, предполагающие трансграничную передачу персональных данных, такая передача будет осуществляться только при наличии правовых оснований и при соблюдении требований законодательства Российской Федерации, включая требования статьи 12 Федерального закона «О персональных данных».

12.5. До начала осуществления деятельности по трансграничной передаче персональных данных Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

12.6. Если трансграничная передача персональных данных будет осуществляться в государство, не обеспечивающее надлежащую защиту прав субъектов персональных данных, такая передача будет осуществляться только при наличии оснований, предусмотренных законодательством Российской Федерации, включая письменное согласие субъекта персональных данных в случаях, когда такое согласие требуется.

13. Защита персональных данных, права субъекта и порядок обращений

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. Оператор применяет меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, включая:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных документов по вопросам обработки и защиты персональных данных;
• определение целей обработки, состава данных, категорий субъектов, сроков обработки и хранения;
• ограничение доступа к персональным данным;
• использование организационных и технических мер защиты информационных систем;
• оценку и выбор контрагентов, которым поручается обработка персональных данных;
• включение в договоры с лицами, обрабатывающими персональные данные по поручению Оператора, условий о конфиденциальности, безопасности и соблюдении требований законодательства Российской Федерации;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политики.

13.3. Оператор не раскрывает сведения о конкретных технических мерах защиты в объёме, который может снизить уровень безопасности персональных данных или создать угрозу информационным системам Оператора.

13.4. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отказаться от обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
• требовать прекращения распространения персональных данных, ранее разрешённых субъектом персональных данных для распространения;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.5. Для реализации прав, связанных с обработкой персональных данных, субъект персональных данных может направить обращение Оператору:

• по адресу электронной почты: info@rost-store.com;
• почтовым отправлением по адресу: 630017, г. Новосибирск, ул. Военная, д. 51, оф. А2701;
• иным способом, указанным на сайте Оператора, если такой способ позволяет идентифицировать обращение субъекта персональных данных.

13.6. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать заявителя и обработку его персональных данных, включая ФИО при наличии, контактные данные для ответа, суть обращения и сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, если это необходимо для рассмотрения обращения.

13.7. Если обращение направляет представитель субъекта персональных данных, Оператор вправе запросить документы, подтверждающие полномочия представителя.

13.8. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, предусмотренные законодательством Российской Федерации.

13.9. В случае неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа в установленных случаях и сроки.

14. Прекращение обработки, уничтожение персональных данных и уведомление уполномоченного органа

14.1. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение, обезличивание или блокирование в случаях:

• достижения целей обработки;
• утраты необходимости в достижении целей обработки;
• отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
• поступления требования субъекта персональных данных о прекращении обработки, если отсутствуют основания для продолжения обработки;
• выявления неправомерной обработки персональных данных;
• истечения сроков хранения персональных данных;
• ликвидации Оператора;
• наступления иных оснований, предусмотренных законодательством Российской Федерации.

14.2. При достижении целей обработки, отзыве согласия или поступлении требования о прекращении обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок или обязанность дальнейшего хранения не предусмотрены законодательством Российской Федерации.

14.3. Если невозможно уничтожить персональные данные в срок, указанный в пункте 14.2 Политики, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации.

14.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных, если иное не предусмотрено законодательством Российской Федерации.

14.5. Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

14.6. Если сведения, указанные в уведомлении об обработке персональных данных, изменяются, Оператор направляет уведомление об изменении таких сведений в порядке и сроки, предусмотренные законодательством Российской Федерации.

14.7. Если Оператор начинает осуществлять трансграничную передачу персональных данных, Оператор до начала такой передачи направляет отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

14.8. Сведения, указанные в настоящей Политике, должны соответствовать сведениям, указанным Оператором в уведомлениях, направляемых в уполномоченный орган по защите прав субъектов персональных данных.

15. Актуализация Политики и реквизиты Оператора

15.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, изменении процессов обработки персональных данных, подключении новых сервисов, изменении целей обработки, категорий персональных данных, категорий субъектов персональных данных или иных обстоятельств, влияющих на обработку персональных данных.

15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иной срок не указан в новой редакции Политики.

15.3. Оператор рекомендует Пользователям периодически проверять актуальную редакцию Политики на сайте.

15.4. Продолжение использования сайта после размещения новой редакции Политики не является самостоятельным согласием на обработку персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации. В таких случаях Оператор получает отдельное согласие субъекта персональных данных.

15.5. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

15.6. Вопросы, обращения, заявления, отзывы согласий и требования, связанные с обработкой персональных данных, направляются по адресу электронной почты: info@rost-store.com.

15.7. Реквизиты Оператора:

Общество с ограниченной ответственностью «ТСОР-ЭКС»
ОГРН: 1227700347511
ИНН: 9717115883
КПП: 540501001
Адрес: 630017, г. Новосибирск, ул. Военная, д. 51, оф. А2701
Сайт: https://rost-store.com/
Электронная почта: info@rost-store.com
Телефон: +7 (913) 015-15-44