Политика обработки персональных данных

Основные понятия, используемые в Политике конфиденциальности:

1. Оператор — Акционерное общество «РИКА», ИНН 7743225568, ОГРН 1177746966980, являющееся Оператором персональных данных, адрес для направления претензий и иных сообщений: 129085, Москва г, Проспект Мира, дом № 101, строение 1, помещение 4/1, тел. для связи: +7 495 128-93-85 , адрес электронной почты shop@rika.sale.
2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).
3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
9. Инцидент в области персональных данных — неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.
10. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Субъекта персональных данных или наличия иного законного основания.
11. Политика конфиденциальности — настоящий документ со всеми изменениями и дополнениями, расположенный в сети Интернет на Сайте Оператора.
12. Пользователь — дееспособное физическое лицо, достигшее 18 лет, использующее Сайт в собственных интересах, или выступающее от имени представляемого юридического лица.
13. Чат-бот — автоматизированный сервис консультирования Пользователей, использующий технологии искусственного интеллекта для обработки обращений.
14. Товары — товары, информация о которых представлена на Сайте.
15. Файлы Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
16. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1. Настоящая Политика конфиденциальности применяется только к информации, получаемой в ходе использования Сайта. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте и на всех поддоменах, созданных на его основе.
2. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.
3. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
4. Принимая данную Политику конфиденциальности, Пользователь тем самым даёт своё согласие Оператору на обработку своих персональных данных, указанных в разделе 5 настоящей Политики конфиденциальности, в том числе на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в целях, указанных в разделе 6 настоящей Политики конфиденциальности.
   
   Также Пользователь даёт своё согласие Оператору на передачу своих персональных данных третьим лицам согласно договорным отношениям для целей, указанных в разделе 6 настоящей Политики конфиденциальности. Условием передачи персональных данных в адрес третьих лиц является наличие договора/поручения на обработку персональных данных в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».
   
   Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
6. Настоящая Политика конфиденциальности опубликована по адресу: rikasale.ru/about/privacy_policy/

1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:
   • согласие Субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
   • необходимость исполнения договора, стороной которого является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
   • необходимость осуществления прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
   • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе налоговым законодательством и законодательством о бухгалтерском учёте).

1. Оператор осуществляет обработку персональных данных на следующих принципах:
   • законности и справедливости;
   • ограничения обработки достижением конкретных, заранее определённых и законных целей;
   • недопущения обработки, несовместимой с целями сбора персональных данных;
   • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
   • обработки только тех персональных данных, которые отвечают целям их обработки;
   • соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
   • обеспечения точности, достаточности и актуальности персональных данных;
   • уничтожения или обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

1. Персональные данные Пользователя, предоставляемые им при использовании Сайта, включают в себя следующие сведения:
   • фамилия, имя, отчество (при наличии);
   • номер телефона;
   • адрес электронной почты;
   • адрес доставки товара;
   • содержание сообщений, обращений, отзывов, комментариев;
   • содержание переписки с Оператором, в том числе в мессенджерах (WhatsApp, Макс, Telegram) и чат-боте;
   • иные сведения, добровольно сообщённые Пользователем.
2. Техническая информация, автоматически собираемая программным обеспечением Сайта во время его посещения Пользователем, включает:
   • IP-адрес;
   • информацию, сохранённую в cookie-файлах;
   • сведения о браузере и устройстве Пользователя (тип устройства, операционная система, версия браузера);
   • дата и время доступа к Сайту;
   • сведения о поведении Пользователя на Сайте (просмотренные страницы, источники перехода, длительность сеанса);
   • обезличенные идентификаторы аналитических систем.
3. Персональные данные Пользователя могут быть получены Оператором в следующих случаях:
   • оформление заказа товара на Сайте;
   • оформление заказа обратного звонка;
   • заполнение формы обратной связи, консультации, заявки;
   • подписка на информационную рассылку;
   • оставление отзыва или комментария;
   • направление претензии в адрес Оператора;
   • обращение к Оператору по контактному телефону;
   • обращение к Оператору по электронной почте, через мессенджеры (WhatsApp, Макс, Telegram);
   • взаимодействие с онлайн-консультантом (Jivosite);
   • взаимодействие с чат-ботом;
   • заполнение формы «оплата заказа» на Сайте;
   • посещение Сайта (в части технических данных, указанных в п. 5.2 настоящей Политики конфиденциальности).
4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
5. Пользователь подтверждает, что является дееспособным физическим лицом, достигшим возраста 18 лет, либо выступает от имени представляемого юридического лица. Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних.

1. Оператор использует персональные данные Пользователей в следующих целях:
   • заключение, исполнение и прекращение договоров купли-продажи товаров, оказания услуг;
   • обработка заказов, организация доставки товаров (в том числе с привлечением служб доставки);
   • обеспечение обратной связи с Пользователем, консультирование, ответы на запросы и обращения;
   • приём и рассмотрение претензий, возвратов, гарантийных обращений;
   • автоматизированное консультирование Пользователей средствами чат-бота;
   • направление Пользователю информационных и рекламных сообщений о товарах, акциях и специальных предложениях — при наличии согласия Пользователя;
   • проведение маркетинговых и статистических исследований, анализ поведения пользователей на Сайте;
   • улучшение качества работы Сайта, его функциональных возможностей и пользовательского опыта;
   • обеспечение информационной безопасности Сайта, предотвращение мошеннических действий;
   • исполнение требований законодательства Российской Федерации (в том числе налогового, бухгалтерского), исполнение требований уполномоченных государственных органов.

1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных.
3. Обработка персональных данных осуществляется в течение срока действия договора с Оператором, до достижения цели обработки персональных данных и/или в течение иного срока, необходимого для достижения целей обработки персональных данных.
4. Сроки обработки и хранения персональных данных определяются в зависимости от целей обработки:
   • данные, предоставленные при оформлении заказа, — в течение срока действия соответствующего договора и 5 (пяти) лет после его исполнения (в целях исполнения требований налогового законодательства и рассмотрения претензий);
   • данные, предоставленные для рассылки информационных сообщений, — до момента отзыва согласия Пользователя;
   • данные, предоставленные при обращении в службу поддержки или через чат-бот, — в течение 3 (трёх) лет с момента последнего обращения;
   • данные, обрабатываемые при оформлении бухгалтерских документов, — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и архивном деле;
   • cookie-файлы и технические данные — в течение сроков, установленных настройками соответствующих систем аналитики, но не более 2 (двух) лет.
5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия Субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности и законодательством Российской Федерации.
2. Оператор вправе привлекать к обработке персональных данных Пользователей третьих лиц — обработчиков — на основании заключённых с ними поручений на обработку персональных данных в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Привлекаемые обработчики обязаны соблюдать принципы и правила обработки персональных данных, установленные Федеральным законом № 152-ФЗ, и обеспечивать их конфиденциальность и безопасность.
3. К обработке персональных данных Пользователей могут привлекаться следующие категории обработчиков:
   • ООО «НКО ЮМани» (сервис «ЮKassa») — обработка платежей, проведение финансовых операций;
   • ООО «ИНТРОВЕРТ» (сервис «RetailCRM») — управление взаимоотношениями с клиентами, учёт заказов, обработка обращений;
   • ООО «Живой Сайт» (сервис «Jivosite») — онлайн-консультирование Пользователей;
   • ООО «ЯНДЕКС» — веб-аналитика (Яндекс.Метрика), использование сервисов искусственного интеллекта (YandexGPT и иных языковых моделей Yandex) в работе чат-бота;
   • транспортные и курьерские компании — доставка товаров Пользователям;
   • хостинг-провайдеры — размещение и техническое обслуживание Сайта на территории Российской Федерации;
   • организации, оказывающие Оператору услуги связи, бухгалтерские, юридические и консультационные услуги.
4. Оператор передаёт персональные данные Пользователей уполномоченным государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе по запросам суда, правоохранительных органов, органов государственного контроля и надзора).
5. При взаимодействии Пользователя с чат-ботом содержание диалога, а также сообщённые Пользователем персональные данные (включая имя и номер телефона) обрабатываются с использованием больших языковых моделей, предоставляемых ООО «ЯНДЕКС», на серверах, расположенных на территории Российской Федерации. Обработка осуществляется автоматически и исключительно в целях формирования ответа Пользователю и передачи заявки в систему управления взаимоотношениями с клиентами (RetailCRM). Оператор не использует содержание диалогов для обучения языковых моделей.
6. Оператор гарантирует, что никогда не предоставляет персональные данные третьим лицам, за исключением случаев, когда:
   • этого прямо требует законодательство (например, по письменному запросу суда, правоохранительных органов);
   • Пользователь дал согласие на передачу персональных данных;
   • передача необходима для доставки Товара, заключения и исполнения договоров;
   • передача происходит в рамках продажи или иной передачи бизнеса;
   • передача происходит в рамках переноса базы персональных данных с одного сервиса на другой согласно договорным отношениям Оператора;
   • это требуется для оказания поддержки обслуживания Пользователей или для помощи в защите и безопасности систем Оператора.

1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Все привлекаемые обработчики, перечисленные в п. 8.3 настоящей Политики конфиденциальности, осуществляют обработку на серверах, расположенных на территории Российской Федерации.
2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор обязуется предварительно уведомить Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке и сроки, установленные ст. 12 Федерального закона № 152-ФЗ, и обеспечить соблюдение условий, предусмотренных указанной статьёй.

1. Сайт Оператора использует cookie-файлы и аналогичные технологии для обеспечения работы функциональных возможностей Сайта, идентификации сессии Пользователя, сбора обезличенной статистической информации и улучшения качества обслуживания.
2. На Сайте применяются следующие системы веб-аналитики: Яндекс.Метрика (ООО «ЯНДЕКС»).
3. Продолжая использование Сайта после информирования об использовании cookie-файлов (посредством информационного баннера, размещаемого на Сайте), Пользователь выражает согласие на их использование. Пользователь вправе в любой момент отозвать согласие на использование cookie-файлов, отключив их сохранение в настройках своего браузера либо удалив ранее сохранённые файлы. Отключение cookie-файлов может привести к невозможности использования отдельных функций Сайта.
4. Оператор не сохраняет персональные данные в файлах cookies и не идентифицирует Пользователей по данным cookie-файлов. Оператор использует информацию, записанную в файлах cookies, исключительно в обезличенном виде для анализа тенденций, администрирования Сайта, определения движений Пользователей по Сайту и для сбора демографической информации о базовом контингенте Пользователей в целом.

1. При наличии отдельного согласия Пользователя Оператор вправе направлять на указанный Пользователем адрес электронной почты и (или) номер телефона информационные и рекламные сообщения о товарах, услугах, акциях и специальных предложениях Оператора и его партнёров.
2. Пользователь вправе в любое время отказаться от получения рассылки:
   • перейдя по ссылке «отписаться» в полученном сообщении;
   • направив уведомление на адрес электронной почты shop@rika.sale;
   • направив письменное обращение по адресу Оператора: 129085, г. Москва, Проспект Мира, д. 101, стр. 1, с пометкой «Отказ от рассылки».
3. Отказ от получения рекламной рассылки не прекращает обработку персональных данных в иных целях, предусмотренных настоящей Политикой конфиденциальности, и не прекращает направление Пользователю сервисных уведомлений (в том числе об изменении статуса заказа, доставке, поступлении товара).

1. Пользователь имеет право:
   • получать от Оператора сведения, указанные в ч. 7 ст. 14 Федерального закона № 152-ФЗ, в том числе подтверждение факта обработки персональных данных, правовые основания и цели обработки, применяемые способы обработки, наименование и место нахождения Оператора, обрабатываемые персональные данные и источник их получения, сроки обработки и хранения, порядок осуществления прав Субъекта персональных данных;
   • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   • отозвать согласие на обработку персональных данных;
   • требовать прекращения обработки своих персональных данных;
   • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
   • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
2. Для реализации указанных прав Пользователь направляет Оператору обращение одним из следующих способов:
   • по электронной почте: shop@rika.sale;
   • почтовым отправлением по адресу: 129085, г. Москва, Проспект Мира, д. 101, стр. 1.
3. Обращение должно содержать:
   • фамилию, имя, отчество (при наличии) Пользователя;
   • сведения, позволяющие идентифицировать Пользователя и его взаимодействие с Оператором (номер телефона, адрес электронной почты, номер заказа и т.п.);
   • существо обращения;
   • подпись Пользователя или его представителя (при направлении почтой).
4. Оператор рассматривает обращение и предоставляет мотивированный ответ Пользователю в срок, не превышающий 10 (десяти) рабочих дней со дня получения обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором мотивированного уведомления Пользователю с указанием причин продления срока предоставления ответа.

1. Пользователь вправе в любое время отозвать согласие на обработку своих персональных данных, направив соответствующее заявление Оператору в свободной форме одним из способов, указанных в п. 12.2 настоящей Политики конфиденциальности, с пометкой «Отзыв согласия на обработку персональных данных».
2. В случае отзыва согласия Оператор прекращает обработку персональных данных Пользователя и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда:
   • обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь;
   • обработка предусмотрена законодательством Российской Федерации;
   • обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя или других лиц;
   • обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц.

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
   • назначение лица, ответственного за организацию обработки персональных данных;
   • разработка и утверждение локальных актов по вопросам обработки персональных данных;
   • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ;
   • ограничение доступа к персональным данным и их обработка только уполномоченными работниками Оператора;
   • применение средств защиты информации, в том числе средств криптографической защиты;
   • осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
   • ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальных актов Оператора;
   • оценка вреда, который может быть причинён Субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ.

1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Пользователей, повлёкшей нарушение их прав, Оператор обязуется:
   • в течение 24 (двадцати четырёх) часов уведомить Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах по устранению последствий;
   • в течение 72 (семидесяти двух) часов по результатам внутреннего расследования уведомить Роскомнадзор о лицах, действия которых стали причиной инцидента (при наличии);
   • принять меры по установлению причин инцидента, устранению его последствий и предотвращению повторения;
   • уведомить затронутых инцидентом Пользователей в случаях, предусмотренных законодательством.

1. Оператор несёт ответственность за несоблюдение требований законодательства Российской Федерации в области персональных данных в соответствии с Кодексом Российской Федерации об административных правонарушениях, Уголовным кодексом Российской Федерации, Гражданским кодексом Российской Федерации.
2. Если персональные данные были утрачены либо разглашены, Оператор обязан проинформировать об этом Пользователя.
3. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
4. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственности, если данная конфиденциальная информация:
   1. стала публичным достоянием до её утраты или разглашения;
   2. была получена от третьей стороны до момента её получения Оператором;
   3. была разглашена с согласия Пользователя.

1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

1. Оператор имеет право внести любые изменения и дополнения в Политику конфиденциальности в любой момент по своему усмотрению.
2. Изменения и дополнения вступают в силу с момента размещения на Сайте Политики конфиденциальности с изменениями и дополнениями.
3. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики конфиденциальности.