В соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» я, субъект персональных данных (далее — Пользователь), свободно, своей волей и в своём интересе выражаю согласие на обработку моих персональных данных Оператором — Обществом с ограниченной ответственностью «РЕФЕРЕНС МОДЕЛ» (ООО «РЕФЕРЕНС МОДЕЛ»), ИНН 6319247853, ОГРН 1206300043432, адрес: 443022, Самарская область, г. Самара, пр. Кирова, д. 24, корп. 4, ком. 7 (далее — Оператор).
Согласие даётся при заполнении форм на сайте интернет‑магазина (в том числе при оформлении заказа, регистрации, подписке на рассылку, обращении через форму обратной связи) и действует с момента проставления отметки в чекбоксе/нажатия кнопки «Оформить заказ» после ознакомления с текстом согласия и Политикой конфиденциальности, размещённой по адресу: [https://referencemodel.ru/content/politika-konfidencialnosti].
1. Категории персональных данных, на обработку которых даётся согласие
Контактные и идентификационные данные: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты.
Адресные данные: адрес доставки (улица, дом, квартира, индекс).
Данные о заказах: история покупок, статусы заказов, суммы оплат.
Технические данные и cookie: IP‑адрес, тип браузера, операционная система, данные о посещённых страницах, времени пребывания, реферер, cookie‑файлы.
Иные данные, добровольно предоставленные Пользователем при заполнении форм (обратная связь, отзывы, подписка).
Важно: платёжные данные (номер банковской карты, срок действия, CVV/CVC‑код) не собираются и не хранятся на сайте Оператора. Они передаются напрямую платёжному сервису и обрабатываются в соответствии со стандартом PCI DSS.
2. Цели обработки, правовые основания и сроки хранения
2.1 Оформление, исполнение и сопровождение заказа (заключение и исполнение договора купли‑продажи)
Данные: контактные данные, адрес доставки, данные о заказе.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ).
Срок хранения: 3 года с даты последней операции (для целей бухгалтерского и налогового учёта согласно НК РФ).
Передача третьим лицам: службы доставки (СДЭК, Почта России, Boxberry и др.) — только необходимые данные (ФИО, телефон, адрес) для доставки заказа.
2.2 Сервисные уведомления о статусе заказа (SMS, email, push)
Данные: телефон, email.
Правовое основание: исполнение договора.
Срок: в течение срока исполнения обязательств по заказу и 30 дней после.
2.3 маркетинговые рассылки и предложения
Данные: имя, email.
Правовое основание: согласие субъекта (ст. 9 Федерального закона № 152‑ФЗ).
Срок: до отзыва согласия Пользователем.
Отзыв: кнопкой «Отписаться» в письме либо запросом на еmail: [info@referencemodel.ru]; срок рассмотрения запроса — не более 10 (десяти) рабочих дней.
2.4 Аналитика, улучшение сайта и персонализация (Яндекс.Метрика, CRM)
Данные: технические данные, cookie, обезличенные поведенческие данные; в CRM — контактные данные, история заказов и взаимодействий.
Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ) либо согласие при наличии баннера cookie.
Сервисы: Яндекс.Метрика (обезличенная аналитика), CRM‑система [название CRM].
Срок: согласно политике хранения данных сервисов и внутренним регламентам Оператора, но не дольше, чем необходимо для целей аналитики и улучшения сервиса.
2.4 Обеспечение безопасности и предотвращение мошенничества
Данные: технические данные, данные транзакций, IP‑адреса, cookie.
Правовое основание: законный интерес и исполнение требований по безопасности.
Срок: в соответствии с регламентами информационной безопасности и требованиями платёжных систем.
3. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам только в объёме и для целей, указанных выше:
службы доставки — для исполнения заказа;
платёжные сервисы — для проведения оплаты (без хранения платёжных данных у Оператора);
CRM‑система — для управления взаимоотношениями с клиентами и сегментации;
сервисы рассылок — для маркетинговых коммуникаций только при наличии отдельного согласия;
Яндекс.Метрика — для веб‑аналитики (в обезличенном виде).
Все третьи лица обязаны обеспечивать конфиденциальность и безопасность данных в соответствии с законодательством РФ.
4. Способы и меры защиты персональных данных
Обработка осуществляется автоматизированным и неавтоматизированным способом. Оператор применяет:
SSL‑шифрование при передаче данных;
ограничение доступа сотрудников к персональным данным;
регулярное обновление ПО и средств защиты;
резервное копирование и контроль доступа третьих лиц;
подписание соглашений о неразглашении (NDA) с подрядчиками.
5. Права субъекта персональных данных
Пользователь вправе:
получить доступ к своим персональным данным;
запросить уточнение, исправление, блокирование или удаление неполных, неточных или неактуальных данных;
отозвать согласие на обработку персональных данных (в т. ч. на получение рассылок);
ограничить обработку своих данных в установленных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Для реализации прав направьте запрос на email: info@referencemodel.ru . Срок рассмотрения запроса — не более 10 рабочих дней. Для отзыва согласия на рассылки достаточно кнопки «Отписаться».
6. Отзыв согласия и срок действия
Согласие действует до отзыва либо до истечения сроков хранения, установленных законом для отдельных категорий данных.
Отзыв согласия осуществляется путём направления письменного заявления на email либо иным способом, позволяющим однозначно подтвердить получение.
После отзыва согласия Оператор прекращает обработку в части, не требуемой для исполнения договора и требований законодательства (например, бухгалтерские сроки хранения сохраняются).