1. Оператор и область действия
1.1. Оператор персональных данных — ООО «КВАЛИТИ ПРО», ОГРН 1116678003529, ИНН 6678003440, КПП 668501001.
1.2. Адрес по ЕГРЮЛ: 624003, Свердловская область, Сысертский район, г. Арамиль, ул. Пушкина, д. 4/Б-1, кабинет 9. Почтовый адрес: 624025, г. Екатеринбург, ул. Бахчиванджи, д. 17, а/я № 3.
1.3. Электронная почта по вопросам персональных данных: pii@ramkivsem.ru. Общий email: best@ramkivsem.ru. Телефон: +7 922 146-34-46.
1.4. Политика применяется к сайту https://ramkivsem.ru (далее — Сайт), личному кабинету, формам заказа, предзаказа, обратного звонка, обращения, подписки на рассылку, возврата и претензии, а также к связанной переписке с Оператором.
1.5. Политика информирует об обработке и сама по себе не является согласием. Когда закон требует согласие, Оператор запрашивает его отдельно от Оферты, Пользовательского соглашения и иных документов.
2. Принципы обработки
Оператор:
- обрабатывает данные законно, добросовестно и только для заранее определенных целей;
- не объединяет базы с несовместимыми целями;
- собирает только данные, необходимые для выбранной функции;
- поддерживает данные точными и удаляет либо обезличивает их после достижения цели, если закон не требует хранения;
- ограничивает доступ сотрудников и привлеченных лиц их рабочими задачами;
- не использует данные заказа для маркетингового анализа или рекламы без отдельных оснований;
- не передает прямые идентификаторы в системы веб-аналитики.
3. Категории субъектов
Политика относится к:
- посетителям Сайта, в том числе выбравшим использование аналитики;
- покупателям и получателям заказов;
- представителям организаций и индивидуальных предпринимателей;
- пользователям личного кабинета;
- лицам, направляющим заявку, вопрос, обратный звонок, возврат или претензию;
- лицам, отдельно согласившимся на маркетинговую обработку или получение рекламы.
4. Цели, данные и правовые основания
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Работа и защита Сайта | IP-адрес, дата и время, браузер, устройство, технические события, идентификатор сессии, журналы безопасности | исполнение Пользовательского соглашения; законный интерес обеспечить безопасность при соблюдении прав пользователя |
| Корзина до отправки и синхронизация | выбранные товары, варианты, количество, случайный технический идентификатор; для вошедшего пользователя — идентификатор аккаунта и email | действия по запросу пользователя до договора; Пользовательское соглашение для необходимой синхронизации |
| Напоминание о незавершенной корзине | email, имя при наличии, состав корзины, даты активности и отправки, доказательства выдачи и отзыва согласий | два отдельных добровольных действия: согласие на обработку данных для этой цели и предварительное согласие на email-сообщения |
| Внутренняя веб-аналитика | случайные идентификаторы посетителя и визита, путь без параметров запроса, домен источника, UTM-метки, укрупненный тип устройства, события и сведения о товарах; идентификаторы хешируются до записи, IP и прямые идентификаторы не записываются | отдельный выбор пользователя до начала сбора |
| Веб-аналитика Яндекс Метрики | cookie и браузерные идентификаторы, IP-адрес, URL и источник перехода, браузер, ОС, устройство, просмотренные страницы, события, приблизительная география | отдельный выбор пользователя до загрузки аналитического счетчика |
| Оформление и исполнение B2C-заказа | ФИО или имя, телефон, email, данные получателя, адрес или ПВЗ, товары, количество, сумма, оплата и доставка, статус, комментарий и переписка | заключение и исполнение договора; обязанности по закону |
| B2B-заявка и последующая поставка | наименование, ИНН, КПП при наличии, адрес, ФИО и должность представителя, контакты, заказ, документы и переписка | действия до договора, договор, законные интересы сторон и обязанности по закону |
| Предзаказ и индивидуальная спецификация | имя, телефон, email, параметры изделия, размеры, комментарий, согласованная спецификация и переписка с менеджером | действия по запросу до договора; заключение и исполнение договора |
| Обратный звонок и общее обращение | имя, телефон и/или email, выбранный канал, содержание вопроса, история ответа | отдельное согласие либо действия по запросу до договора |
| Собственная учетная запись | email и/или телефон, идентификатор аккаунта, средство подтверждения входа, настройки, связь с заказами | Пользовательское соглашение и исполнение договоров |
| Вход через внешний сервис | идентификатор и минимальные поля профиля, разрешенные пользователем в VK ID либо Яндекс ID; токены и сведения о сессии | выбор пользователя и Пользовательское соглашение; отдельное согласие — если его требует конкретная операция |
| Оплата, чеки и учет | сумма, статус и идентификатор платежа, способ оплаты, телефон или email для чека, состав расчета, НДС, сведения первичных документов и возврата | исполнение договора; обязанности по ККТ, платежному, бухгалтерскому и налоговому законодательству |
| Доставка | ФИО и контакты получателя, адрес или ПВЗ, параметры и объявленная стоимость отправления, трек-номер, статус вручения | исполнение договора и поручение пользователя |
| Возврат и претензия | номер и состав заказа, контакты, описание, переписка, добровольно приложенные материалы, платежные реквизиты при необходимости | исполнение договора, защита прав сторон и обязанности по закону |
| Сервисные сообщения | контакты, номер и статус заказа, события оплаты, изготовления, доставки и возврата | исполнение договора и обязанности по закону |
| Маркетинговый анализ | имя, контакты, история и интерес к категориям товаров, предпочтения, доказательство согласия и его отзыва | отдельное добровольное согласие на обработку персональных данных для маркетинговой цели |
| Рекламные сообщения | выбранный email, телефон или иной канал, содержание и история отправки, доказательство согласия и отказа | отдельное предварительное согласие на получение рекламы |
4.1. Согласие на маркетинговую обработку и согласие на получение рекламы запрашиваются двумя отдельными, заранее не отмеченными действиями. Отказ от любого из них не влияет на покупку, личный кабинет, чеки и сервисные сообщения.
4.1.1. Напоминание о корзине отправляется только авторизованному пользователю при наличии двух отдельных согласий и только по email. Автоматическая отправка выполняется не более одного раза. Если менеджер располагает сведениями о необходимости повторного контакта, он может отдельно подтвердить не более одного ручного повтора с обязательной внутренней причиной. Изменение состава корзины до автоматической попытки перезапускает срок ожидания. Отзыв любого согласия прекращает новые отправки.
4.2. На Сайте нет функции загрузки пользовательских фотографий или файлов и нет формы публикации отзывов или работ покупателей. Если субъект добровольно направляет материалы в переписке по претензии или индивидуальному заказу, они обрабатываются только для соответствующей цели. Публикация требует отдельного законного основания и в текущий процесс не входит.
4.3. Оператор не намерен обрабатывать специальные категории данных или биометрические данные. Их не следует указывать в свободных полях. Ненужные сведения удаляются или блокируются, если закон не требует иного.
5. Источники данных
5.1. Основной источник — сам субъект: формы, заказ, кабинет, обращение и переписка.
5.2. При входе через внешний сервис Оператор получает только сведения, разрешенные пользователем и необходимые для учетной записи. Вход через аккаунт Mail реализуется как вход через VK ID; доступ к содержимому почтового ящика не предоставляется.
5.3. Покупатель может указать данные другого получателя. Он подтверждает законное основание для передачи и обязан сообщить получателю об обработке. Оператор использует эти сведения только для заказа и обязательных действий.
5.4. Данные о платеже, чеке, доставке и вручении могут поступать от платежного оператора, оператора ККТ, ОФД, перевозчика или пункта выдачи в необходимом объеме.
6. Операции и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному получателю, предоставление, обезличивание, блокирование, удаление и уничтожение данных. Обработка ведется автоматизированно и без автоматизации. Решение, создающее юридические последствия исключительно на основе автоматизированной обработки, без предусмотренного законом основания и возможности возражения не принимается.
7. Получатели и привлеченные лица
7.1. Доступ получают только сотрудники и привлеченные лица, которым данные нужны для конкретной задачи. Передача ограничивается выбранной пользователем функцией и необходимым составом данных.
7.2. Ниже перечислены получатели и сервисы, которые могут участвовать в работе выбранной пользователем функции. Если функция не активна или пользователь ее не выбирал, соответствующая передача не производится.
| Получатель или сервис | Функция и возможные данные | Роль при обработке |
|---|---|---|
| ООО «Интернет-Про» (NetAngels) — при фактическом использовании сервиса | российский хостинг, база, резервные копии и корпоративная почта; данные аккаунтов, заказов, обращений и технические журналы | самостоятельный оператор данных клиента сервиса; для данных покупателей — обработчик только при наличии оформленного поручения по части 3 статьи 6 Федерального закона № 152-ФЗ |
| ООО «Амвера» (Amvera) | размещение n8n и доставка системных событий; минимизированные контакты, заказ, статус сообщения и технические журналы | лицо, привлекаемое к обработке по поручению Оператора в части автоматизации уведомлений; объем операций определяется договором и поручением |
| ООО НКО «ЮМани» (ЮKassa) | прием оплаты и возврат; сумма, идентификаторы и статус платежа, состав расчета, email или телефон для чека | самостоятельный оператор в части платежной деятельности |
| ООО «АТОЛ Онлайн» | облачная ККТ; контакты для чека, позиции, сумма, НДС и реквизиты расчета | обработчик по поручению в части фискализации |
| АО «Энергетические системы и коммуникации» (Первый ОФД) | прием и передача фискальных данных, электронный чек | самостоятельный оператор фискальных данных по Федеральному закону № 54-ФЗ |
| ООО «СДЭК-Глобал» либо указанный в договоре региональный контрагент | доставка; ФИО, телефон, адрес или ПВЗ, сведения об отправлении и вручении | самостоятельный оператор; конкретное юридическое лицо определяется договором и выбранным направлением доставки |
| Иная транспортная компания, выбранная Покупателем | доставка по согласованному заказу; данные получателя и отправления | получатель и, как правило, самостоятельный оператор; наименование сообщается до передачи |
| АО «ЭР-Телеком Холдинг» либо указанный в договоре региональный оператор Дом.ру Бизнес | телефония; номера, дата, время, длительность и технические сведения звонка; аудиозапись — только если функция включена | самостоятельный оператор связи; аудиозапись и дополнительные интеграции применяются только при их отдельном включении и надлежащем информировании |
| Выбранный пользователем мессенджер — VK или MAX, если соответствующий канал активирован | идентификатор аккаунта, контакты, содержание и история официальной переписки | самостоятельный оператор сервиса; конкретный канал и его политика показываются до перехода или начала переписки |
| ООО «ВК» — VK ID, включая вход через аккаунт Mail | внешний вход; идентификатор и минимальные разрешенные поля профиля | самостоятельный оператор сервиса авторизации |
| ООО «Айди Тех» — для аккаунтов с российским или белорусским номером либо без номера; для иных аккаунтов — юрлицо, определяемое условиями Яндекс ID | внешний вход; идентификатор, email и имя в пределах разрешенных полей | самостоятельный оператор сервиса авторизации |
| ООО «ЯНДЕКС» — Яндекс Метрика | веб-аналитика; cookie и сессионные идентификаторы, IP, URL и источник перехода, браузер, ОС, устройство, страницы и события | обработчик по поручению Оператора по условиям сервиса |
| Государственные органы | только сведения, истребованные на законном основании | получатель в установленном законом объеме |
7.3. С обработчиком заключается договор или поручение по части 3 статьи 6 Федерального закона № 152-ФЗ: в нем определяются цели, данные, операции, конфиденциальность, меры защиты, локализация, помощь по запросам и инцидентам, субобработчики и удаление. Собственная политика провайдера не заменяет такое поручение.
7.4. Полные реквизиты фактически подключенного лица и сведения об относящейся к субъекту передаче предоставляются по запросу в предусмотренном законом объеме.
8. Локализация и трансграничная передача
8.1. В релизной версии первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации.
8.2. Функция, которая приводит к выполнению названных операций в зарубежной базе и не подпадает под прямо предусмотренное законом исключение, в релизной версии не включается.
8.3. Трансграничная передача регулируется отдельно статьей 12 Федерального закона № 152-ФЗ. До ее начала Оператор оценивает иностранного получателя и меры защиты, направляет отдельное уведомление Роскомнадзору и учитывает возможное ограничение или запрет передачи.
8.4. Международная доставка через менеджера оформляется только после проверки страны и перевозчика, выполнения обязательных процедур и информирования субъекта о цели, составе данных и иностранном получателе. Российское размещение основной базы не отменяет этих требований.
9. Сроки хранения и прекращение обработки
| Категория | Базовый срок |
|---|---|
| Технические журналы безопасности | до 12 месяцев; дольше — только для конкретного инцидента, спора или законного требования |
| Незавершенная заявка, обратный звонок или общее обращение | до завершения общения и не более 1 года после последнего содержательного контакта, если спор или закон не требуют иного |
| Данные учетной записи | до удаления кабинета; техническое удаление — в течение 30 дней, кроме записей с самостоятельным обязательным основанием хранения |
| Незавершенная корзина | срок считается от последнего изменения состава или начала оформления; на ближайшем ежедневном регламентном запуске после 30 дней корзина архивируется, а после 90 дней из активной первичной базы удаляются позиции и необратимо обезличиваются связь с покупателем, идентификаторы, контакты и персональное содержимое журналов (фактическая задержка запуска — не более 24 часов); сохраняются только агрегаты, даты и технические состояния; сроки резервных копий и внешних почтовых журналов устанавливаются отдельно до включения функции |
| Заказ, оплата, чек и первичные документы | в течение исполнения и обязательных сроков бухгалтерского, налогового и кассового хранения; документы с пятилетним сроком — не менее 5 лет |
| Спецификация индивидуального заказа и доказательства исполнения | в течение исполнения и срока возможных требований; при споре — до его окончательного завершения |
| Претензия, возврат и переписка | в течение рассмотрения и срока защиты прав; при споре — до его окончательного завершения |
| Данные Яндекс Метрики | по фактической настройке счетчика и срокам провайдера; записи Вебвизора — 15 дней, cookie и браузерные идентификаторы — от сессии до 2 лет в зависимости от записи; подробности приведены в Уведомлении о cookies |
| События внутренней веб-аналитики | до 13 месяцев; исходные first-party идентификаторы в браузере удаляются при отзыве согласия, сервер хранит только SHA-256-хеши |
| Маркетинговые данные и рекламные контакты | до отзыва соответствующего согласия, но не более 3 лет с даты его предоставления |
| Доказательство согласия или отказа | срок, необходимый для подтверждения законности обработки и соблюдения отказа |
После достижения цели данные уничтожаются либо необратимо обезличиваются в срок, установленный законом и внутренним регламентом. Обработка по требованию прекращается в предусмотренные законом сроки, кроме данных с самостоятельным обязательным основанием хранения.
10. Права субъекта
Субъект вправе:
- получить сведения об обработке и доступ к относящимся к нему данным;
- потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или ненужных данных;
- отозвать каждое согласие и отдельно отказаться от рекламы;
- возражать против обработки на основании законного интереса;
- потребовать прекратить обработку, когда это предусмотрено законом;
- обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на pii@ramkivsem.ru или почтой по адресу: 624025, г. Екатеринбург, ул. Бахчиванджи, д. 17, а/я № 3. В запросе указываются имя, контакт для ответа, суть требования и сведения, позволяющие разумно подтвердить личность и связь с данными. Оператор не запрашивает избыточные документы и отвечает в установленный законом срок.
Отзыв согласия не делает незаконной обработку до отзыва и не прекращает обработку, для которой существует иное законное основание. Отказ от рекламы не влияет на заказ и сервисные сообщения.
11. Защита и инциденты
Оператор применяет правовые, организационные и технические меры соразмерно угрозам, включая разграничение ролей, минимальные права доступа, учет административных действий, защиту каналов связи, управление секретами, резервное копирование, проверку подрядчиков, удаление по срокам и обучение сотрудников.
При неправомерной или случайной передаче данных, повлекшей нарушение прав, Оператор уведомляет Роскомнадзор в предусмотренные законом сроки, проводит внутреннее расследование, снижает последствия и информирует субъектов, если это необходимо для их защиты.
12. Данные несовершеннолетних
Сайт не предназначен для самостоятельного оформления заказов малолетними. Если требуется участие законного представителя, Оператор вправе запросить подтверждение полномочий в минимальном объеме. Намеренно собранные без основания данные ребенка удаляются или блокируются.
13. Хранилище браузера, cookies и аналитика
13.1. Сведения о необходимых cookies, localStorage, целях и сроках доступны в отдельном Уведомлении о cookies и хранилище браузера.
13.2. Внутренняя статистика и Яндекс Метрика запускаются только после отдельного выбора пользователя в интерфейсе аналитики. Отказ не препятствует заказу и основным функциям. Выбор можно изменить по постоянной ссылке «Настройки cookies и аналитики».
13.3. Счетчик Яндекс Метрики № 89255760 с Вебвизором, картой кликов и электронной коммерцией включается только после согласия и только на публичных страницах домена ramkivsem.ru. Личный кабинет, администрирование и API исключены из сбора. Содержимое полей и форм с персональными данными маскируется или скрывается от Вебвизора.
13.4. В параметры Метрики, URL, цели и идентификаторы не передаются ФИО, телефон, email, адрес, ИНН, номер заказа и иные прямые идентификаторы. Электронная коммерция содержит только артикул, наименование, категорию, вариант продажи, количество и стоимость. Передача CRM-данных и рекламные пиксели не включены.
13.5. Внутренняя статистика получает только события публичной витрины на домене ramkivsem.ru. Случайные идентификаторы посетителя и визита хешируются SHA-256 до записи; IP-адрес и контактные данные не сохраняются. Личный кабинет, администрирование и API исключены из сбора.
14. Изменение Политики
14.1. Оператор хранит архив редакций. К конкретной операции применяется редакция, действовавшая на дату сбора, если новая редакция не предоставляет субъекту дополнительные права и не требует нового согласия.
14.2. Существенное изменение цели, состава данных или получателей не применяется задним числом. Когда требуется новое согласие, обработка начинается только после его получения.
14.3. Действующая редакция постоянно доступна на странице публикации Политики.
15. Контакты
- ООО «КВАЛИТИ ПРО»
- ОГРН 1116678003529
- ИНН 6678003440
- КПП 668501001
- адрес по ЕГРЮЛ: 624003, Свердловская область, Сысертский район, г. Арамиль, ул. Пушкина, д. 4/Б-1, кабинет 9
- почтовый адрес: 624025, г. Екатеринбург, ул. Бахчиванджи, д. 17, а/я № 3
- email по персональным данным: pii@ramkivsem.ru
- общий email: best@ramkivsem.ru
- телефон: +7 922 146-34-46