1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Оператор персональных данных:

• Полное наименование: Общество с ограниченной ответственностью «РТИ»
• Сокращённое наименование: ООО «РТИ»
• ИНН: 2463245940
• ОГРН: 1132468022136
• Юридический адрес: 660061, Красноярский край, г. о. город Красноярск, г. Красноярск, ул. Калинина, д. 73Д, стр. 1, офис 2-04
• Фактический адрес: 660061, Красноярский край, г. о. город Красноярск, г. Красноярск, ул. Калинина, д. 73Д, стр. 1, офис 2-04
• Телефон: 8 (391) 268-33-57
• Электронная почта: rti-komplekt2008@ya.ru
• Сайт: https://rti-krsk.ru

(далее — «Оператор»).

1.3. Настоящая Политика применяется ко всей информации о посетителях и пользователях сайта https://rti-krsk.ru и его региональных поддоменов (vladivostok.rti-krsk.ru, irkutsk.rti-krsk.ru, khabarovsk.rti-krsk.ru, chita.rti-krsk.ru, blagoveshensk.rti-krsk.ru, далее совместно — «Сайт»), которую Оператор может получить в процессе их использования.

1.4. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Использование Сайта, регистрация на нём, оформление заказа, направление обращения через формы обратной связи означает безусловное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.6. Согласие пользователя на обработку персональных данных оформляется отдельным документом — формой согласия, размещённой на Сайте, которую пользователь подтверждает при регистрации, оформлении заказа или подписке на рассылку. Согласие в целях продвижения товаров и услуг (рекламная рассылка) запрашивается отдельно от иных согласий в соответствии с ч. 1.1 ст. 9 Закона № 152-ФЗ и Федеральным законом от 24.06.2025 № 156-ФЗ.

1.7. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Основные понятия

В настоящей Политике используются термины и определения, установленные ст. 3 Закона № 152-ФЗ. Ключевые из них:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Пользователь — физическое лицо, использующее Сайт.
• Cookies — небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Правовые основания обработки

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

3.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — для отправки информационных и рекламных сообщений, обработки cookies в маркетинговых целях, аналитики посещаемости.

3.2. Исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — для оформления и исполнения заказов на поставку товаров.

3.3. Исполнение возложенных на Оператора законодательством обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ) — для целей бухгалтерского, налогового учёта и обязательной отчётности.

3.4. Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

3.5. Учредительные документы Оператора, договоры, заключаемые с субъектами персональных данных, Устав ООО «РТИ».

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• покупатели и потенциальные покупатели — физические лица;
• представители покупателей — юридических лиц и индивидуальных предпринимателей;
• зарегистрированные пользователи Сайта;
• подписчики на рассылки и маркетинговые сообщения;
• лица, направившие обращения через формы обратной связи Сайта.

4.2. Состав обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• почтовый адрес и адрес доставки;
• наименование организации, должность (для представителей юр. лиц);
• реквизиты документов, необходимых для оформления договора и отгрузки;
• сведения об оформленных заказах и истории покупок;
• логин и пароль учётной записи (пароль хранится в зашифрованном виде);
• сведения о технических средствах: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, источник перехода, страницы Сайта, посещённые пользователем, идентификаторы файлов cookie;
• иные сведения, добровольно предоставленные пользователем при заполнении форм Сайта.

4.3. Оператор НЕ обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических, религиозных, философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. В случае выявления факта получения данных несовершеннолетнего такие данные подлежат уничтожению.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

5.1. Регистрация и идентификация пользователя на Сайте, обеспечение работы личного кабинета.

5.2. Оформление, подтверждение, обработка и исполнение заказов на поставку резинотехнических изделий и сопутствующих товаров, включая выставление счетов, оформление отгрузочных и транспортных документов, организацию доставки, возврата товара и гарантийного обслуживания.

5.3. Заключение и исполнение договоров поставки, иных гражданско-правовых договоров.

5.4. Информирование пользователя о статусе заказа, изменениях в ассортименте, ценах, условиях поставки посредством электронной почты, SMS, мессенджеров и телефонных звонков.

5.5. Направление маркетинговых и информационных рассылок (только при наличии отдельного согласия пользователя).

5.6. Обработка обращений, претензий, запросов пользователей, направленных через формы обратной связи или иными способами.

5.7. Анализ посещаемости Сайта, повышение удобства его использования, улучшение качества предоставляемых услуг с использованием обезличенных и агрегированных данных.

5.8. Исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского.

5.9. Защита прав и законных интересов Оператора, в том числе при возникновении спорных ситуаций.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таковых.

6.2. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.3. База данных, содержащая персональные данные граждан Российской Федерации, расположена на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ. Хостинг-провайдер: ООО «Бегет»

6.4. Оператор не использует иностранные информационные системы и базы данных для сбора и обработки персональных данных граждан Российской Федерации.

7. Сведения об использовании cookies и сервисов веб-аналитики

7.1. Сайт использует файлы cookies и аналогичные технологии для обеспечения работоспособности, сохранения пользовательских настроек, корзины покупок, сбора статистики посещаемости и анализа поведения пользователей.

7.2. На Сайте используется сервис веб-аналитики «Яндекс.Метрика» (правообладатель — ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс.Метрика использует cookies и собирает обезличенные данные о посещении Сайта (IP-адрес, информацию о браузере и устройстве, страницы посещения, источник перехода) в соответствии с условиями использования сервиса. Подробная информация о порядке обработки данных Яндексом доступна по адресу: https://yandex.ru/legal/confidential/.

7.3. Пользователь вправе в любое время отключить файлы cookies в настройках своего браузера. При этом отдельные функции Сайта (корзина, личный кабинет, сохранение предпочтений) могут стать недоступны.

7.4. Отказ от Яндекс.Метрики возможен путём установки соответствующего расширения для браузера (Yandex.Metrica Opt-out).

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам исключительно в следующих случаях:

• при наличии согласия субъекта персональных данных;
• на основании заключённых с третьими лицами договоров поручения на обработку персональных данных в целях исполнения договора с пользователем;
• в случаях, предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов).

8.2. Перечень лиц, которым Оператор поручает обработку персональных данных:

• ООО «ЯНДЕКС» (ИНН 7736207543) — в целях сбора обезличенной статистики посещаемости Сайта;
• ООО «Бегет» - в целях технического хранения данных Сайта;
• транспортные и курьерские компании, выбираемые пользователем при оформлении заказа (например: ПЭК, Деловые Линии, СДЭК, Энергия и иные) — в целях доставки заказа;

8.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, установленные Законом № 152-ФЗ.

8.4. Передача персональных данных в маркетинговых, рекламных и иных коммерческих целях третьим лицам без согласия субъекта персональных данных не осуществляется.

9. Трансграничная передача

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. В случае возникновения необходимости трансграничной передачи Оператор уведомит уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, предусмотренном ст. 12 Закона № 152-ФЗ, до начала такой передачи.

10. Сроки обработки и хранения персональных данных

10.1. Сроки обработки персональных данных определяются исходя из целей обработки, требований законодательства и условий договора:

• данные, обрабатываемые в целях исполнения договора поставки и оказания услуг — в течение срока действия договора и 5 (пяти) лет после его прекращения (общий срок исковой давности с учётом требований к хранению первичных документов);
• данные клиентов и контрагентов для целей бухгалтерского и налогового учёта — в течение сроков, установленных Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом РФ (как правило, 5 лет);
• данные пользователей личного кабинета — до момента удаления учётной записи или отзыва согласия;
• данные подписчиков рассылки — до момента отзыва согласия на рассылку;
• данные, полученные через формы обратной связи — до завершения обработки обращения и в течение 1 (одного) года после.

10.2. По истечении установленных сроков либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

11. Права субъектов персональных данных

Субъект персональных данных имеет право:

11.1. Получать сведения, касающиеся обработки его персональных данных Оператором, в порядке, форме и в сроки, установленные Законом № 152-ФЗ.

11.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.3. Отозвать ранее данное согласие на обработку персональных данных в любое время путём направления соответствующего письменного заявления Оператору.

11.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — или в судебном порядке.

11.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11.6. Направлять обращения по вопросам обработки персональных данных в адрес Оператора по электронной почте rti-komplekt2008@ya.ru с пометкой «Персональные данные» либо по почтовому адресу: 660020, г. Красноярск, ул. Калинина, д. 73д, стр. 1, офис 2-04. Срок ответа — не более 30 (тридцати) дней с даты получения обращения.

12. Отзыв согласия на обработку персональных данных

12.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору письменное уведомление одним из следующих способов:

• по электронной почте rti-komplekt2008@ya.ru с пометкой «Отзыв согласия на обработку персональных данных»;
• по почтовому адресу: 660020, г. Красноярск, ул. Калинина, д. 73д, стр. 1, офис 2-04.

12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда продолжение обработки допускается законодательством без согласия субъекта (исполнение договора, требования законодательства, осуществление правосудия и иные основания, предусмотренные ч. 2 ст. 9 и ч. 1 ст. 6 Закона № 152-ФЗ).

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ.

13.2. К правовым и организационным мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих политику и процедуры в отношении персональных данных;
• ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора, обучение работников;
• ограничение круга лиц, имеющих доступ к персональным данным;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона № 152-ФЗ;
• определение угроз безопасности персональных данных при их обработке.

13.3. К техническим мерам относятся:

• использование средств защиты информации (антивирусных средств, межсетевых экранов);
• разграничение прав доступа к информационной системе персональных данных;
• парольная защита, регулярная смена паролей;
• резервное копирование данных;
• шифрование каналов передачи данных (SSL/TLS) при передаче персональных данных через сеть Интернет;
• ведение журналов учёта действий с персональными данными;
• организация режима обеспечения безопасности помещений, в которых размещены носители персональных данных.

14. Уведомление об утечке

14.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:

• в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде;
• в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и установленных лицах, действия которых стали причиной инцидента,

в порядке, предусмотренном ч. 3.1 ст. 21 Закона № 152-ФЗ.

15. Ответственное лицо

Лицо, ответственное за организацию обработки персональных данных у Оператора:

• Должность: Директор
• ФИО: Анцифирова Ольга Анатольевна
• Контактный телефон: 8 (391) 268-33-57
• Электронная почта: rti-komplekt2008@ya.ru

16. Заключительные положения

16.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных, изменения целей, состава или способов обработки персональных данных, а также по решению Оператора.

16.2. Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу: https://rti-krsk.ru/privacy.

16.3. Все вопросы, касающиеся обработки персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

16.4. Политика действует бессрочно до её замены новой редакцией.