Обработка персональных данных.

1.1. Обработка персональных данных пользователей сайта осуществляется исключительно в целях, указанных в п. 1.5 настоящей политики конфиденциальности.

1.2. Обработка персональных данных на сайте осуществляется как с использованием средств автоматизации, так и без использования таких средств.

1.3. К категориям субъектов персональных данных относятся:

1.3.1. Пользователи сайта.

1.4. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.

При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

К обработке персональных данных пользователей сайта могут иметь доступ только работники администрации сайта, допущенные к работе с персональными данными пользователей сайта и подписавшие соглашение о неразглашении персональных данных пользователей сайта.

Перечень работников сайта, имеющих доступ к персональным данным пользователей сайта, утверждается приказом №15 от «01» сентября 2025г.

1.5. Администрация сайта может передавать персональные данные пользователей сайта третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством.

1.6. Администрация сайта обязана предоставлять персональные данные пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей политикой конфиденциальности и законодательством Российской Федерации.

1.7. При передаче персональных данных пользователей сайта администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.

1.8. Согласие на обработку персональных данных, разрешенных пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных. Администрация сайта обеспечивает пользователю сайта возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.

1.9. В согласии на обработку персональных данных, разрешенных пользователем сайта для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных администрацией сайта неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

1.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только администрацией сайта.

1.11. Иные права, обязанности, действия работников администрации сайта, в трудовые обязанности которых входит обработка персональных данных пользователей сайта, определяются должностными инструкциями.

1.12. Все сведения о передаче персональных данных пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.

1.13. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сайта.

Оператор — ООО «Райнстон Трейдинг» (ИНН 7724442718, ОГРН 1187746923011), юридический адрес: 115230, г. Москва, Каширское шоссе, 3к2с2. Деятельность по обработке персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Уведомление об обработке персональных данных направлено в Роскомнадзор. Регистрационный номер оператора публикуется в реестре операторов персональных данных.

Через формы сайта Оператор обрабатывает следующие категории данных субъектов:

• фамилия, имя, отчество (при добровольном указании);
• наименование организации, должность;
• контактный телефон, адрес электронной почты;
• содержание запроса, спецификация, прикреплённые файлы;
• технические данные: IP-адрес, идентификаторы устройства, журнал посещений, cookies (см. отдельную политику cookies).

Оператор обрабатывает персональные данные исключительно в следующих целях:

• подготовка и направление коммерческого предложения по запросу субъекта;
• заключение и исполнение договоров поставки;
• ведение клиентской базы, направление информационных и сервисных сообщений;
• исполнение обязанностей, предусмотренных законодательством РФ.

Основанием для обработки является согласие субъекта, выраженное при отправке заявки через форму сайта или иным способом, договор, а также требования законодательства РФ.

Согласие действительно с момента отправки заявки и до момента отзыва субъектом письменным заявлением, направленным на адрес privacy@rhinestone.pro.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора (логистические партнёры, банки, таможенные брокеры) либо предусмотрено законодательством.

Трансграничная передача данных в страны, обеспечивающие адекватную защиту прав субъектов (Республика Беларусь, Республика Казахстан, Австрийская Республика), осуществляется на основании договоров и согласия субъекта.

Данные хранятся в течение срока действия договорных отношений и пяти лет после их прекращения — для исполнения требований налогового и бухгалтерского законодательства. По истечении срока данные уничтожаются или обезличиваются.

Оператор применяет правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования и распространения, в том числе: разграничение доступа сотрудников, шифрование каналов связи (TLS), резервное копирование, ведение журналов доступа.

Субъект персональных данных имеет право: получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются на privacy@rhinestone.pro. Срок ответа — 10 рабочих дней.

Оператор вправе вносить изменения в настоящую политику. Актуальная редакция размещается на сайте. Дата редакции указана в верхней части документа.