Политика обработки персональных данных RED

RED обрабатывает персональные данные законно, добросовестно, только для заранее определенных целей и в объеме, необходимом для этих целей. Обработка может выполняться с использованием средств автоматизации и без них. RED принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения, блокирования, копирования, предоставления, уничтожения и иных неправомерных действий.

• посетители сайта;
• розничные покупатели;
• зарегистрированные пользователи;
• представители B2B-клиентов, HoReCa, STM и private label-заявителей;
• представители поставщиков, подрядчиков и партнеров;
• пользователи Office/admin во внутреннем контуре.

• имя, фамилия или указанное пользователем обращение;
• телефон, email, адрес доставки, город, комментарий к заказу;
• состав заказа, история заказов, статусы оплаты и доставки;
• ИНН, КПП, ОГРН, название и адрес компании, контактное лицо и рабочие контакты для B2B;
• параметры STM/private label-заявки и комментарии к проекту;
• технические данные: IP-адрес или его хэш, user-agent, cookies, session ID, UTM-метки;
• сведения о согласиях: дата, источник, версия документа, URL политики и согласия.

• работа сайта, корзины, аккаунта, B2C/B2B/STM-сценариев и защиты форм;
• оформление, оплата, доставка и сопровождение заказов;
• связь по заказам, возвратам, претензиям и поддержке;
• регистрация и проверка B2B-заявки, подтверждение контакта OTP, email, SMS или FlashCall;
• подготовка предварительных STM-расчетов и обработка STM-лидов;
• исполнение требований бухгалтерского, налогового, кассового и потребительского законодательства;
• предотвращение злоупотреблений, защита сервиса и расследование технических инцидентов;
• аналитика сайта только при наличии применимого согласия или иной законной основы;
• маркетинговые рассылки только при отдельном согласии.

Основания обработки могут включать согласие субъекта персональных данных, заключение и исполнение договора или оформление заказа по инициативе субъекта, исполнение обязанностей оператора по закону, осуществление прав и законных интересов RED, если это не нарушает права и свободы субъекта, а также обработку предоставленных самим субъектом сведений в пределах закона.

RED может передавать данные платежным провайдерам и банкам, службам доставки и пунктам выдачи, операторам email, SMS, FlashCall и сервисных уведомлений, хостинг-провайдерам, техническим подрядчикам, бухгалтерским, юридическим и фискальным сервисам, а также государственным органам, если передача обязательна по закону. Конкретный получатель определяется выбранным способом оплаты, доставки или связи и фактическим участием в исполнении обращения.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ должны выполняться с использованием баз данных на территории РФ, если закон не допускает исключение. Точные сроки хранения для заказов, B2B-заявок, STM-лидов, логов, маркетинговых согласий и бухгалтерских документов определяются целями обработки, обязательными требованиями закона и необходимостью защиты прав сторон. После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

Субъект персональных данных вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие, обжаловать действия оператора и реализовать иные права, предусмотренные 152-ФЗ. Для обращения нужно написать на опубликованный контакт RED; оператор вправе запросить сведения для подтверждения личности заявителя.