Политика конфиденциальности

1. Общие положения
1.1. Индивидуальный предприниматель Рома (далее — Оператор) считает приоритетными задачами соблюдение принципов законности, справедливости и прозрачности при обработке персональных данных, обеспечение их конфиденциальности и безопасности процессов обработки в полном соответствии с законодательством Российской Федерации.
1.2. Настоящая Политика обработки и обеспечения безопасности персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ, раскрывает основные принципы, цели, способы обработки персональных данных, права и обязанности Оператора, права субъектов персональных данных, а также перечень применяемых мер защиты.
1.3. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных и своевременно актуализирует предоставленные сведения.
2. Сокращения и основные понятия
Оператор — Индивидуальный предприниматель Рома, ИНН 11, ОГРНИП 11, адрес регистрации: 124498, г. Москва, г. Зеленоград, корп. 11, кв. 11, почтовый адрес: 124498, г. Москва, г. Зеленоград, 4911-й проезд, д. 11, стр. 1
ПДн — персональные данные. Остальные термины (автоматизированная обработка, блокирование, обезличивание, трансграничная передача и т.д.) используются в значениях, установленных Федеральным законом № 152-ФЗ.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:

• получать от субъекта достоверные ПДн и документы;
• требовать уточнения ПДн;
• поручать обработку ПДн третьим лицам с согласия субъекта (если иное не предусмотрено законом);
• продолжать обработку ПДн при отзыве согласия в случаях, предусмотренных законодательством РФ.

3.2. Оператор обязан:

• обрабатывать ПДн исключительно в заявленных целях и в соответствии с законом;
• предоставлять субъекту по его запросу информацию об обработке его ПДн;
• не раскрывать ПДн третьим лицам без согласия субъекта (за исключением случаев, предусмотренных законом);
• обеспечивать защиту ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

4. Цели обработки персональных данных
Оператор обрабатывает ПДн в следующих целях:

• заключение и исполнение договоров розничной купли-продажи (включая дистанционную торговлю);
• исполнение программы лояльности;
• проведение маркетинговых и рекламных акций, рассылок (при наличии согласия);
• аналитика и статистика;
• рассмотрение обращений и претензий;
• выполнение требований законодательства РФ (налогового, бухгалтерского, о защите прав потребителей и др.).

5. Категории субъектов персональных данных

• Покупатели и получатели заказов в интернет-магазине https:;
• Участники программы лояльности;
• Посетители сайта и мобильного приложения;
• Лица, направившие запросы, отзывы, претензии;
• Соискатели на вакансии.

6. Объём и категории обрабатываемых персональных данных
Оператор обрабатывает только те ПДн, которые необходимы для достижения заявленных целей, включая:

• фамилию, имя, отчество;
• дату рождения;
• контактные данные (телефон, e-mail);
• адрес доставки;
• данные платёжных средств (в объёме, необходимом для оплаты);
• историю покупок;
• данные cookie и иные технические данные при использовании сайта и мобильного приложения.

7. Порядок и условия обработки персональных данных
7.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.
7.2. Оператор вправе поручать обработку ПДн третьим лицам на основании договора, содержащего обязательства по конфиденциальности и безопасности, включая: ООО «Рома» (125124, г. Москва, ул. Правды, д. 11, эт/пом. 11/XXX); ПАО "Рома" (127083, г. Москва, ул. 1 Марта, д. 1, Стр. 1); ООО "Рома" (140055, Московская область, Г.О. Котельники, г. Котельники, Мкр. Белая Дача, д. 1, к. 1, пом. 1).
7.3. Возможна трансграничная передача ПДн в страны, обеспечивающие адекватную защиту прав субъектов (в рамках исполнения заказа, аналитики, рассылок).
7.4. Сроки обработки: в течение срока действия договорных отношений и 3 лет после их прекращения (в зависимости от цели), либо до отзыва согласия субъекта.
8. Меры по обеспечению безопасности персональных данных
Оператор применяет правовые, организационные и технические меры, включая:

• назначение ответственного за организацию обработки ПДн;
• издание локальных актов по обработке и защите ПДн;
• ограничение доступа к ПДн;
• использование средств защиты информации;
• контроль за принимаемыми мерами.

9. Права субъекта персональных данных
Субъект вправе:

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в уполномоченный орган или в судебном порядке.

10. Порядок реализации прав субъекта
10.1. Запросы направляются на info@mail.ru или заказным письмом по почтовому адресу Оператора.
10.2. Срок ответа — 10 рабочих дней (может быть продлён до 5 дней при необходимости).
10.3. При отзыве согласия или достижении целей ПДн уничтожаются в течение 30 дней, если иное не предусмотрено законом.
11. Ответственность
Лица, виновные в нарушении требований 152-ФЗ, несут дисциплинарную, материальную, административную и уголовную ответственность в соответствии с законодательством РФ.
12. Актуализация Политики
12.1. Политика пересматривается не реже одного раза в год или при изменении законодательства.
12.2. Действующая редакция размещается на сайте https:// и в мобильном приложении и хранится по почтовому адресу Оператора.
13. Контактные данные
Для вопросов, связанных с обработкой персональных данных:
E-mail: info@toma.ru
Телефон: 8 (111) 111-11-11
Почтовый адрес: 124498, г. Москва, г. Зеленоград, 4911-й проезд, д. 1, стр. 1

Настоящая Политика вступает в силу с момента публикации на сайте https://111.ru и в мобильном приложении и действует до размещения новой редакции.