ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана во исполнение требований п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), а также иными применимыми нормативными правовыми актами Российской Федерации в области защиты персональных данных (далее – ПДн).
2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью Торговый Дом «Текстайм» (далее - Оператор, ООО ТД «Текстайм», Компания). Политика определяет порядок обработки Оператором «ПДн» и меры по обеспечению их безопасности, применяемые при использовании Сайта Оператора по адресу https://www.textime.ru/ (далее — «Сайт»), а также при заключении и исполнении договоров с контрагентами (далее — «Пользователь», «Субъект ПДн»).
3. Оператор обеспечивает неограниченный доступ к настоящей Политике, разместив ее на своем Сайте. Действующая версия Политики находится в свободном доступе по адресу: https://www.textime.ru/privacy-policy/.
4. Используя Сайт, регистрируясь на нем, оформляя заказ или иным образом взаимодействуя с Компанией, Субъект ПДн подтверждает, что ознакомлен с условиями настоящей Политики и согласен с ними. Если Субъект ПДн не согласен с Политикой, он должен немедленно прекратить использование Сайта и услуг Оператора.
5. Политика распространяется на отношения в области обработки ПДн, возникшие у Оператора как до, так и после утверждения настоящей Политики.
ОСНОВНЫЕ ПОНЯТИЯ

В Политике используются понятия в том значении, в котором они определены в ст. 3 ФЗ-152, а также следующие:
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных — обработка ПДн с помощью средств вычислительной техники.
- Блокирование персональных данных — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
- Информационная система персональных данных — совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий и технических средств.
- Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному субъекту ПДн.
- Предоставление персональных данных — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
- Распространение персональных данных — действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с ПДн неограниченного круга лиц.
- Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание ПДн в информационной системе ПДн и (или) результате которых уничтожаются материальные носители ПДн.
- Оператор персональных данных (Оператор)—юридическое лицо, самостоятельно организующее и осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
- Cookies (куки) — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения корректной работы Сайта, анализа поведения пользователей и персонализации рекламы.
- Локализация данных — требование законодательства РФ об обеспечении записи, систематизации, накопления, хранения, уточнения и извлечения ПДн граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
- Субъект персональных данных или Пользователь (Субъект ПДн или Пользователь) — любое физическое лицо, которое прямо или косвенно определено, или определяемо с помощью ПДн, обрабатываемых Оператором (в том числе пользователи сайта, клиенты, контрагенты, работники). Настоящая Политика распространяется на всех Пользователей Сайта Оператора.
ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Принципы обработки. Обработка ПДн у Оператора осуществляется на основе следующих принципов:
  - законности и справедливой основы;
  - ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
  - недопущения обработки ПДн, несовместимой с целями сбора ПДн;
  - недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
  - обработки только тех ПДн, которые отвечают целям их обработки;
  - соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
  - недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;
  - обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн;
  - уничтожение либо обезличивание ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.
2. Условия обработки. Оператор производит обработку ПДн при наличии хотя бы одного из следующих условий:
  - обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его ПДн;
  - обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
  - обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПДн, а также для заключения договора по инициативе субъекта ПДн;
  - обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПДн;
  - осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
СОСТАВ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Оператор обрабатывает ПДн исключительно для достижения следующих конкретных, заранее определенных и законных целей:
  1. Заключение и и сполнение обязательств по договорам с контрагентами.
    
    Цель: Для оформления, обработки, доставки заказов, осуществления расчетов, организации возврата товара, а также для информирования о статусе заказа.
    
    Правовое основание: Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является Субъект ПДн).
    
    Обрабатываемые данные: Фамилия, имя, отчество, номер контактного телефона, адрес электронной почты, адрес доставки (почтовый или фактический), состав заказа.
  2. Ведение бухгалтерского и налогового учета, исполнение требований законодательства РФ и международного права в области защиты ПДн .
    
    Цель: Для оформления первичной учетной документации (счетов, счетов-фактур, товарных накладных), ведения налогового учета, исполнения обязанностей, предусмотренных Налоговым кодексом РФ, Федеральным законом «О бухгалтерском учете» и иным законодательством.
    
    Правовое основание: Пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка необходима для соблюдения установленных законом обязательств оператора).
    
    Обрабатываемые данные: Данные, указанные в п. 4.1.1, а также реквизиты для выставления счета (для юр.лиц и ИП: Полное наименование организации/ФИО ИП, ИНН, КПП, юридический адрес, банковские реквизиты).
  3. Осуществление маркетинговых и информационных рассылок.
    
    Цель: Обработка ПДн Субъекта в целях продвижения товаров, работ, услуг путём осуществления прямых контактов с потребителем посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, электронных средств связи (включая SMS-информирование и отправку сообщений в мессенджерах), а также почтовых и других средств связи. Информирование пользователя о новых товарах, услугах, специальных предложениях, акциях, распродажах и других новостях интернет-магазина.
    
    Правовое основание: Отдельное, предварительное, явно выраженное согласие Субъекта ПДн, полученное в соответствии со статьей 15 Федерального закона № 152-ФЗ.
    Обрабатываемые данные: фамилия, имя, отчество, реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика, адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания, адрес электронной почты, номер контактного телефона (в зависимости от выбранного субъектом способа связи).
  4. Повышение качества обслуживания и развитие Сервиса.
    
    Цель: Для проведения опросов удовлетворенности, анализа отзывов и предложений с целью улучшения работы сайта, ассортимента и сервиса.
    
    Правовое основание: Законный интерес Оператора (пункт 7 части 1 статьи 6 Федерального закона №152-ФЗ) или согласие субъекта ПДн.
    
    Обрабатываемые данные: Адрес электронной почты, имя, содержание оставленных отзывов, сообщений и ответов на вопросы анкет.
  5. Обеспечение безопасности и технической функциональности Сайта.
    
    Цель: Для защиты Сайта от несанкционированного доступа, мошеннических действий, анализа системных ошибок, обеспечения стабильной работы, проведения статистических исследований поведения пользователей на Сайте.
    
    Правовое основание: Законный интерес Оператора (пункт 7 части 1 статьи 6 Федерального закона №152-ФЗ).
    Обрабатываемые данные: Автоматически собираемые технические данные: IP-адрес, данные файлов cookie, сведения о типе и версии браузера и операционной системы, типе устройства, разрешении экрана, источнике перехода на Сайт, последовательности и времени посещения страниц, действиях на Сайте (клики, прокрутка). Эти данные обезличиваются и не используются для идентификации конкретного лица.
2. Категории данных, которые Оператор не обрабатывает.
  
  Оператор не собирает и не обрабатывает специальные категории ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и всех пунктов, перечисленных в статье 10 Федерального закона № 152-ФЗ, а также биометрические ПДн (статья 11 Федерального закона № 152-ФЗ). Если такие данные будут по ошибке предоставлены Субъектом ПДн (например, в комментарии к заказу), они будут незамедлительно удалены, так как не требуются для оказания Услуг.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовым основанием обработки ПДн является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПДн, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
- Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
Также правовым основанием обработки ПДн являются:
- устав Оператора;
- согласие субъектов ПДн на обработку их ПДн.
1. Обработка без получения отдельного согласия Субъекта ПДн
  
  Обработка ПДн, указанных в пунктах 4.1.1 (Заключение и исполнение обязательств по договорам с контрагентами) и 4.1.2 (Ведение бухгалтерского и налогового учета) настоящей Политики, осуществляется без получения отдельного согласия Субъекта ПДн, так как необходима:
  - для исполнения договора, стороной которого является Субъект ПДн (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
  - для соблюдения установленных законодательством РФ обязательств Оператора (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
2. Обработка на основании законного интереса Оператора
  
  Обработка ПДн, указанных в пункте 4.1.5 (Обеспечение безопасности и технической функциональности Сайта), а также обезличенных технических данных в рамках пункта 4.1.4 (Повышение качества обслуживания) осуществляется на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) в обеспечении безопасности, стабильной работы Сайта и улучшения качества предоставляемых услуг. Такая обработка не требует получения отдельного согласия Субъекта ПДн.
3. Обработка на основании отдельного согласия Субъекта ПДн
  1. Обработка ПДн для целей маркетинговых и информационных рассылок (пункт 4.1.3 настоящей Политики) осуществляется исключительно при наличии предварительного, информированного, добровольного и явно выраженного согласия Субъекта ПДн, полученного в соответствии со статьей 9 Федерального закона № 152-ФЗ и статьей 15 Федерального закона № 152-ФЗ.
  2. Согласие на маркетинговую обработку может быть получено, например, путем проставления Пользователем соответствующей отметки (галочки) в специальной форме подписки на Сайте или при регистрации на сайте личного кабинета.
  3. Согласие, предоставленное Субъектом ПДн/Пользователем, может быть им отозвано в любой момент путем направления соответствующего запроса на контакты, указанные в разделе 11 настоящей Политики, или путем использования ссылки для отписки в полученном рекламном сообщении.
  4. Отзыв согласия на обработку ПДн для целей маркетинга не влияет на законность обработки, осуществленной до момента отзыва, и не препятствует исполнению договора, заключенного с контрагентами или обработке данных на иных правовых основаниях.
СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ПДн хранятся не дольше, чем этого требуют цели их обработки.
  
  Данные для исполнения договора и бухгалтерского учета хранятся в течение сроков, установленных законодательством РФ для хранения первичных учетных документов (но, не менее 5 лет после окончания отчетного периода), а также в течение сроков исковой давности по возможным претензиям (обычно 3 года).
  
  Данные, обрабатываемые на основе согласия (маркетинг), хранятся до момента отзыва такого согласия Пользователем/Субъектом ПДн.
  
  Технические данные (Cookies) хранятся в соответствии с политиками используемых сервисов аналитики, но не более 12 месяцев.
2. По истечении указанных сроков или при достижении целей обработки, ПДн подлежат уничтожению или обезличиванию.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе.
2. Субъект ПДн имеете права, предусмотренные главой 3 ФЗ-152:
  - На доступ к своим ПДн.
  - На уточнение, блокирование или уничтожение своих ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  - На отзыв согласия на обработку ПДн.
  - На обжалование действий или бездействия в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
  - На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
3. Порядок реализации прав. Для реализации своих прав Субъект ПДн вправе направить официальный запрос Оператору одним из способов:
  
  По электронной почте: info@textime.ru
  
  В форме электронного документа, подписанного электронной подписью.
  
  Почтовым отправлением по адресу: 123290, г. Москва, внутригородская территория города федерального значения муниципальный округ Хорошевский, туп. 1-й Магистральный, д. 5а, помещ. 5/5.
4. Запрос должен содержать:
  
  ФИО, номер основного документа, удостоверяющего личность, сведения о дате выдачи документа и выдавшем его органе, информацию, подтверждающую участие в отношениях с Оператором (номер заказа, e-mail), суть требования, личную подпись (для письменного запроса).
5. Оператор рассмотрит запрос Субъекта ПДн и даст мотивированный ответ. Ответ будет предоставлен в той же форме, в которой был направлен запрос.
  - Срок рассмотрения запроса на доступ, уточнение, блокирование, уничтожение — 10 рабочих дней с возможностью продления еще на 5 рабочих дней.
  - Срок прекращения обработки после отзыва согласия на маркетинг — не более 10 рабочих дней.
  - Возможно обратиться повторно не ранее чем, через 30 дней после первоначального запроса.
КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
2. Безопасность ПДн, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты ПДн.
3. Для предотвращения несанкционированного доступа к ПДн, Оператором применяются следующие организационно-технические меры:
  - назначение должностных лиц, ответственных за организацию обработки и защиты ПДн;
  - ограничение состава лиц, имеющих доступ к ПДн;
  - ознакомление Субъектов ПДн с требованиями законодательства и внутренними документами Оператора;
  - организация учета, хранения и обращения носителей информации;
  - определение угроз безопасности ПДн и формирование моделей угроз;
  - разграничение доступа пользователей к информационным ресурсам;
  - регистрация и учет действий пользователей информационных систем;
  - использование антивирусных средств и средств восстановления системы защиты;
  - применение в необходимых случаях средств межсетевого экранирования, средств криптографической защиты информации.
4. В случае выявления инцидента, связанного с неправомерной или случайной передачей ПДн, Оператор обязуется уведомить уполномоченный орган (Роскомнадзор) в течение 24 часов с момента обнаружения инцидента, а также направить необходимую информацию в течение 72 часов, как того требует часть 3.1 статьи 21 Федерального закона № 152-ФЗ.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
1. Оператор может поручить обработку ПДн контрагентам (обработчикам) для достижения целей, указанных в разделе 3, на основании договоров, обязывающих их соблюдать конфиденциальность и требования ФЗ-152. К таким обработчикам могут относиться:
  - Службы доставки (Деловые линии, Почта России и др.) — для доставки заказов с передачей ФИО, телефона, адреса.
  - Платежные агрегаторы и банки — для обработки платежей.
  - CRM-системы и сервисы аналитики.
  - СМС-сервисы и e-mail-рассылки — для информирования и маркетинга.
  - Хостинг-провайдеры и IT-подрядчики.
  - Со всеми обработчиками данных заключены договоры, обязывающие их соблюдать 152-ФЗ.
2. Локализация баз данных. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Основные информационные системы, содержащие ПДн клиентов, размещены на территории РФ.
ИСПОЛЬЗОВАНИЕ COOKIES И АВТОМАТИЗИРОВАННЫЙ СБОР ДАННЫХ
1. При посещении Сайта Оператор использует файлы Cookies. Первоначально при заходе на Сайт активируются только технически необходимые Cookies. Использование аналитических и рекламных Cookies требует активного согласия Субъекта ПДн/Пользователя, которое может быть предоставлено или отозвано им через специальное всплывающее окно (cookie-баннер) на Сайте.
2. Оператор может автоматически собирать техническую информацию: IP-адрес, данные о браузере и ОС, типе устройства, действиях на Сайте (переходы, клики, время сессии). Эти данные обезличиваются и используются для анализа трафика, улучшения работы Сайта и персонализации контента.
КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА И ОТВЕТСТВЕННОГО ЛИЦА
1. Все вопросы, связанные с обработкой ПДн, и запросы Субъектов ПДн принимаются по следующим контактам:
  
  Оператор: ООО ТД «Текстайм»
  Юридический адрес: 123290, г. Москва, внутригородская территория города федерального значения муниципальный округ Хорошевский, туп. 1-й Магистральный, д. 5а, помещ. 5/5
  E-mail для запросов по ПДн: info@textime.ru
2. Оператор зарегистрирован в Реестре операторов, осуществляющих обработку ПДн Роскомнадзора. Регистрационный номер: 77-25-193079. Реквизиты уполномоченного органа: Роскомнадзор, адрес: 109992, г. Москва, Китайгородский пр., д.7, стр.2, сайт: https://pd.rkn.gov.ru/
ПОРЯДОК АКТУАЛИЗАЦИИ, ИСПРАВЛЕНИЯ, УДАЛЕНИЯ, УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. В случае выявления неточных ПДн при обращении Субъекта ПДн, Оператор осуществляет блокирование ПДн, относящихся к этому Субъекту ПДн, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПДн не нарушает права и законные интересы Субъекта ПДн или третьих лиц.
  
  В случае подтверждения факта неточности ПДн Оператор на основании сведений, представленных Субъектом ПДн или иных необходимых документов, уточняет ПДн в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование ПДн.
2. 12.2. В случае выявления неправомерной обработки ПДн при обращении (запросе) Субъекта ПДн, Оператор осуществляет блокирование неправомерно обрабатываемых ПДн, относящихся к этому Субъекту ПДн, с момента такого обращения или получения запроса.
3. Условия и сроки уничтожения ПДн Оператором:
  - достижение цели обработки ПДн либо утрата необходимости достигать эту цель - в течение 30 (тридцати) дней;
  - достижение максимальных сроков хранения документов, содержащих ПДн, - в течение 30 (тридцати) дней;
  - предоставление Субъектом ПДн подтверждения того, что ПДн получены незаконно или не являются необходимыми для заявленной цели обработки - в течение 7 (семи) рабочих дней;
  - отзыв Субъектом ПДн согласия на обработку его ПДн, если их сохранение для цели их обработки более не требуется - в течение 30 (тридцати) дней.
4. При достижении цели обработки ПДн, а также в случае отзыва Субъектом ПДн согласия на их обработку, ПДн подлежат уничтожению, если:
  - иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПДн;
  - Оператор не вправе осуществлять обработку без согласия Субъекта ПДн на основаниях, предусмотренных Законом о ПДн или иными федеральными законами;
  - иное не предусмотрено другим соглашением между Оператором и субъектом ПДн.
5. Уничтожение ПДн осуществляется путем удаления информации с электронных носителей (форматирование, перезапись) или физического уничтожения материальных носителей (шредер, сжигание) так, чтобы исключить возможность восстановления содержания ПДн, с оформлением соответствующего Акта.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
1. Настоящая Политика может изменяться Оператором в одностороннем порядке. Актуальная версия всегда публикуется на Сайте https://www.textime.ru/privacy-policy/. При существенных изменениях Оператор уведомит Субъекта ПДн/Пользователя доступными способами (например, через Сайт или по e-mail).
2. Настоящая Политика является неотъемлемой частью Пользовательского соглашения (договора оферты). Актуальная версия договора оферты опубликована на Сайте https://www.textime.ru/oferta/.
3. Иные права и обязанности Оператора, как Оператора ПДн определяются законодательством Российской Федерации в области ПДн.
4. Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту ПДн, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.