Политика в отношении обработки персональных данных

ООО «РИТЕИЛ» (RETAIL CARGO)

Редакция № 2

Действует с даты опубликования на сайте и заменяет редакцию № 1 от 1 октября 2026 года

Настоящая Политика разработана Обществом с ограниченной ответственностью «РИТЕИЛ» (ООО «РИТЕИЛ»), ОГРН 1182375062616, ИНН 2366006230, адрес: 354065, Краснодарский край, г. Сочи, ул. Чайковского, д. 2Б, помещ. 54 (далее — «Оператор»), во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Она определяет, чьи персональные данные, для чего, на каком основании и как долго обрабатывает Оператор и как он их защищает.

Политика опубликована на сайте Оператора в соответствии с частью 2 статьи 18.1 Закона и применяется ко всем персональным данным, которые Оператор получает через сайт, по телефону, по электронной почте, в мессенджерах и в документах при заключении и исполнении договоров поручения на выкуп и доставку товаров и на ввоз транспортных средств.

ГЛАВНОЕ

1. Общие положения

1.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с ними, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение (статья 3 Закона).

1.2.Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона), не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных и не заключает договоры с лицами, не достигшими восемнадцати лет.

1.3.Оператор направил уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (статья 22 Закона) и сообщает ему об изменении указанных в уведомлении сведений в порядке части 7 статьи 22 Закона.

2. Чьи данные и какие обрабатываются

Посетители сайта

• сетевой адрес, дата и время обращения, запрошенная страница, сведения о программе просмотра и устройстве — записываются в журнал веб-сервера Оператора.

Лица, оставившие заявку на сайте

• номер телефона.

Лица, обратившиеся по телефону, электронной почте или в мессенджере

• имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, содержание обращения.

Клиенты — физические лица и индивидуальные предприниматели

• фамилия, имя, отчество, номер телефона, адрес электронной почты;
• адрес доставки или пункт выдачи транспортной компании;
• сведения о заказах и платежах: состав и стоимость товаров, суммы, даты и назначение платежей, сведения о плательщике, полученные от банка;
• реквизиты банковского счёта — у индивидуального предпринимателя для расчётов, у физического лица — для возврата средств, если возврат на счёт, с которого поступил платёж, невозможен;
• у индивидуального предпринимателя — основной государственный регистрационный номер индивидуального предпринимателя, идентификационный номер налогоплательщика и адрес;
• при ввозе товаров с декларированием на имя клиента и при ввозе транспортного средства — реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика и адрес регистрации по месту жительства — в объёме, необходимом для таможенного декларирования, уплаты утилизационного сбора, оформления свидетельства о безопасности конструкции и электронного паспорта транспортного средства.

Представители клиентов — организаций и индивидуальных предпринимателей

• фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, основание полномочий и копия доверенности.

Лица, указанные клиентом для получения груза

• фамилия, имя, отчество и номер телефона. Реквизиты документа, удостоверяющего личность, который предъявляется при получении груза, Оператор не записывает.

Лица, внёсшие платёж за клиента

• сведения о плательщике и о платеже, полученные от банка, — для зачисления или возврата платежа и для бухгалтерского учёта.

Директор Оператора

• номер банковской карты, на которую клиенты — физические лица вправе переводить средства по договору; сообщается клиенту для конкретного платежа.

2.1.Оператор не запрашивает и не хранит реквизиты платёжных карт клиентов. Реквизиты документа, удостоверяющего личность, Оператор запрашивает только в случаях, указанных выше, когда они необходимы для таможенного декларирования и оформления документов на транспортное средство.

3. Цели и правовые основания обработки

3.1.Форма «Оставить заявку» содержит одно поле — номер телефона. Номер используется только для звонка по заявке. Отправляя заявку, посетитель сам обращается к Оператору для заключения договора (пункт 5 части 1 статьи 6 Закона), поэтому отдельного согласия на обработку не требуется.

3.2.Для заключения и исполнения договора согласие на обработку персональных данных не требуется. Согласие на получение рекламных и информационных сообщений оформляется отдельно от иных информации и документов (часть 1 статьи 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ); отказ от него не влияет на заключение и исполнение договора.

4. Как собираются и где хранятся данные

4.1.Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

4.2.Персональные данные Оператор получает от самого субъекта — в форме на сайте, по телефону, по электронной почте, в мессенджере и в документах при подписании договора. Данные представителей клиентов — организаций и лиц, указанных для получения груза, Оператор получает от клиента, который подтверждает наличие правового основания для их передачи Оператору. Сведения о плательщиках поступают от банков.

4.3.Номер телефона из заявки сервер сайта направляет на адрес электронной почты Оператора; на сервере сайта заявка хранится не более 30 календарных дней со дня поступления. Уведомление сотруднику Оператора о поступлении новой заявки номер телефона заявителя не содержит.

4.4.Сайт не устанавливает файлы cookie и не содержит счётчиков посещаемости, систем веб-аналитики, шрифтов, проверок «я не робот» и иных сценариев сторонних сервисов. Защита формы от автоматических рассылок обеспечивается средствами сервера Оператора.

4.5.Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона): сервер сайта — в центре обработки данных на территории Российской Федерации у поставщика услуг хостинга, указанного в пункте 6.1; почтовый ящик Оператора — в российском почтовом сервисе, который хранит данные в дата-центрах на территории Российской Федерации; договоры, заявки-поручения, отчёты и документы учёта — на компьютере Оператора, находящемся в Российской Федерации, и на бумажном носителе. Облачные хранилища за пределами Российской Федерации для хранения персональных данных не используются.

4.6.Договоры и заявки-поручения подписываются в стороннем сервисе электронного подписания документов простой электронной подписью — кодом из SMS-сообщения. Сведения о себе клиент вносит в сервис сам и при этом принимает правила сервиса; оператор сервиса обрабатывает эти сведения как самостоятельный оператор по своим правилам. Подписанный экземпляр документа Оператор хранит в порядке пункта 4.5 и в мессенджеры не пересылает.

4.7.Мессенджеры Telegram и WhatsApp — иностранные сервисы, их серверы находятся за пределами Российской Федерации. Оператор использует их только для оперативной связи, если клиент сам выбрал такой способ, и ведёт в них переписку о товарах, ценах и заказах по номеру заказа. Полные фамилию, имя и отчество, адрес, реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика и иные анкетные данные Оператор через мессенджеры не запрашивает и не принимает: клиент вносит их сам при подписании договора или направляет по электронной почте. Переписка в мессенджере ведётся на условиях соответствующего сервиса.

5. Передача данных за границу

5.1.Трансграничная передача персональных данных осуществляется Оператором в одном случае — при ввозе с декларированием на имя клиента. Для оформления документов о сделке и транспортных документов на имя клиента фамилия, имя и отчество клиента — физического лица или индивидуального предпринимателя — передаются поставщику, у которого товар приобретается по контракту, а при ввозе транспортного средства — его продавцу в Китайской Народной Республике, и только после того, как поставщик или продавец принял условия о защите персональных данных. Поставщик или продавец вправе передать эти данные транспортной компании, перевозчику или экспедитору в Китайской Народной Республике в объёме, необходимом для оформления транспортных документов; сам Оператор им данные клиентов не передаёт. Продавцам на торговых интернет-площадках и в интернет-магазинах данные клиентов не передаются.

5.2.Номер телефона, адрес, реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика и иные персональные данные клиентов, а также данные представителей клиентов — организаций за пределы Российской Федерации не передаются. В остальных случаях Оператор ведёт переписку с иностранными контрагентами по номерам заказов и сведениям о грузе без данных субъекта.

5.3.Правовое основание передачи — пункт 5 части 1 статьи 6 Закона. Китайская Народная Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Передача осуществляется после уведомления уполномоченного органа о намерении осуществлять трансграничную передачу (часть 3 статьи 12 Закона).

6. Кому передаются данные

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей обработки:

• транспортным компаниям и операторам пунктов выдачи — фамилию, имя, отчество, номер телефона и адрес доставки — для вручения отправления;
• владельцу склада (терминала) в точке прибытия — фамилию, имя, отчество и номер телефона клиента либо указанного им лица — для выдачи груза;
• таможенному представителю, включённому в реестр таможенных представителей, — фамилию, имя, отчество, реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика, адрес регистрации и сведения о товаре — для таможенного декларирования;
• аккредитованной испытательной лаборатории и уполномоченной организации — оформителю электронных паспортов — фамилию, имя, отчество, реквизиты документа, удостоверяющего личность, адрес регистрации и сведения о транспортном средстве — для оформления свидетельства о безопасности конструкции и электронного паспорта;
• поставщику или продавцу транспортного средства в Китайской Народной Республике — только фамилию, имя и отчество клиента в случае, указанном в разделе 5;
• кредитным организациям — в объёме, необходимом для расчётов;
• клиентам — физическим лицам — номер банковской карты директора Оператора для конкретного платежа, с согласия директора;
• государственным органам — в случаях и в объёме, предусмотренных законодательством Российской Федерации.

6.1.Обработку персональных данных по поручению Оператора (часть 3 статьи 6 Закона) осуществляет поставщик услуг хостинга — акционерное общество «Селектел» (ОГРН 1247800067790, ИНН 7810962785; 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А): хранение и уничтожение данных сайта на вычислительных ресурсах в центре обработки данных на территории Российской Федерации по договору, содержащему поручение на обработку, обязанность соблюдать конфиденциальность и требования к защите персональных данных. Доступа к персональным данным поставщик не имеет. Иным лицам обработка персональных данных не поручается.

6.2.Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не раскрывает неограниченному кругу лиц. Согласие на распространение персональных данных (статья 10.1 Закона) Оператором не запрашивается и не используется.

7. Сроки хранения и уничтожение

7.1.Персональные данные обрабатываются до достижения целей обработки, а после — в течение сроков, установленных законодательством:

7.2.При достижении целей обработки или утрате необходимости в их достижении, а при отзыве согласия — если нет иного основания обработки, персональные данные уничтожаются в срок, не превышающий тридцати дней (части 4 и 5 статьи 21 Закона), если иное не предусмотрено законодательством или договором. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и отказаться от рекламных и информационных сообщений в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8.1.Обращения и запросы направляются по адресу электронной почты Оператора retailcargo@yandex.ru либо почтовым отправлением по адресу Оператора, указанному в разделе 10. Ответ предоставляется в той форме, в которой направлено обращение или запрос, если субъект не указал иное, в срок, не превышающий десяти рабочих дней с даты получения; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления (часть 1 статьи 20 Закона).

8.2.Запрос о предоставлении сведений, касающихся обработки персональных данных, содержит номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки персональных данных Оператором, и подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14 Закона).

9. Меры по защите персональных данных

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к почтовому ящику, серверу сайта и документам с персональными данными имеют только директор Оператора и уполномоченные им лица; вход в почтовый ящик и в панель управления сервером защищён двухфакторной аутентификацией;
• данные между устройством посетителя и сайтом передаются по защищённому протоколу;
• номер телефона из заявки в мессенджеры не пересылается, анкетные данные клиентов через мессенджеры не собираются;
• документы хранятся на компьютере Оператора в Российской Федерации, защищённом паролем, и на бумажном носителе в помещении Оператора;
• работники и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность;
• персональные данные уничтожаются по истечении сроков, указанных в разделе 7;
• соблюдение требований к защите персональных данных и вред, который может быть причинён субъектам, периодически оцениваются Оператором.

9.1.В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, предусмотренные частью 3.1 статьи 21 Закона.

10. Оператор и порядок обращений

Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора (пункт 1 части 1 статьи 18.1 Закона). Сведения о нём предоставляются субъекту по запросу, направленному способом, указанным в пункте 8.1.

11. Изменение Политики

11.1.Оператор вправе изменять настоящую Политику. Каждой редакции присваивается порядковый номер; действующая редакция публикуется на сайте Оператора в открытом доступе.

11.2.Предыдущие редакции хранятся у Оператора и предоставляются по запросу субъекта.

11.3.Настоящая редакция действует с даты её опубликования на сайте Оператора.