Политика индивидуального предпринимателя Черных Сергея Валерьевича в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика индивидуального предпринимателя Черных Сергея Валерьевича в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, а также меры по их защите.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации и с учётом рекомендаций уполномоченного органа по защите прав субъектов персональных данных.
1.3. Политика применяется к обработке персональных данных, осуществляемой оператором при использовании сайта https://stroika19.ru (далее — Сайт), при обращениях по электронной почте и телефону, а также при иных взаимодействиях, связанных с деятельностью оператора.
1.4. Политика является общедоступным документом и размещена на Сайте по адресу https://stroika19.ru/privacy/.
1.5. Используя Сайт, направляя обращения оператору или иным образом предоставляя персональные данные, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.
2. Сведения об операторе
2.1. Оператор персональных данных:
- Индивидуальный предприниматель Черных Сергей Валерьевич;
- ИНН: 191001815939;
- ОГРНИП: 305190330500045;
- Сайт: https://stroika19.ru;
- Адрес для обращений: г. Абакан, ул. Аскизская, д. 260Б;
- Email для обращений по вопросам персональных данных: st355888@mail.ru.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- рассмотрение обращений физических лиц, поступающих по электронной почте и телефону;
- информирование об ассортименте продукции, условиях поставки, ценах и режиме работы;
- заключение, исполнение и сопровождение договоров и иных обязательств;
- ведение бухгалтерского и налогового учёта в случаях, предусмотренных законодательством;
- обеспечение работоспособности, безопасности и диагностики Сайта;
- исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.
4. Категории субъектов и персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители Сайта;
- лица, обратившиеся к оператору по электронной почте или телефону;
- контрагенты и их представители (при наличии соответствующих отношений);
- иные лица, персональные данные которых стали известны оператору в связи с его деятельностью.
4.2. В зависимости от цели обращения и характера взаимодействия могут обрабатываться, в частности:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки или иные сведения, указанные в обращении;
- реквизиты и иные данные, необходимые для заключения и исполнения договора;
- технические данные, автоматически формируемые при обращении к Сайту (см. раздел 13).
4.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.4. На Сайте отсутствуют публичные формы сбора персональных данных. Обращения принимаются по телефону и электронной почте.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
- необходимость обработки для исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;
- осуществление прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6. Способы и условия обработки
6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Законом о персональных данных.
6.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств (смешанная обработка), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
6.3. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам, за исключением случаев:
- когда передача необходима для исполнения договора или обращения субъекта;
- когда передача предусмотрена законодательством Российской Федерации;
- когда обработка осуществляется с привлечением поставщиков услуг, обеспечивающих работу инфраструктуры Сайта и электронной почты (см. раздел 14), в объёме, необходимом для оказания соответствующих услуг.
6.4. Оператор принимает меры, направленные на обеспечение конфиденциальности персональных данных и предотвращение несанкционированного доступа к ним.
7. Сроки хранения
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным основанием, предусмотренным законодательством Российской Федерации.
7.2. Срок хранения персональных данных, содержащихся в обращениях по электронной почте, определяется в соответствии с разделом 11 настоящей Политики.
7.3. Документы и сведения, срок хранения которых установлен законодательством (в том числе бухгалтерским и налоговым), хранятся в течение соответствующих сроков.
8. Порядок удаления и уничтожения
8.1. Персональные данные подлежат удалению или уничтожению по достижении целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.
8.2. По обращению субъекта персональных данных оператор прекращает обработку и удаляет (уничтожает) соответствующие данные, если сохранение данных не требуется для исполнения обязанностей оператора, предусмотренных законодательством, договором либо для защиты прав и законных интересов оператора или третьих лиц.
8.3. Ненужные обращения, по которым вопросы решены и дальнейшее хранение не требуется, удаляются.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных в порядке, установленном Законом о персональных данных;
- требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, если обработка осуществлялась на основании согласия;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Порядок направления запросов
10.1. Для реализации своих прав субъект персональных данных может направить запрос:
- по электронной почте: st355888@mail.ru;
- по адресу для обращений: г. Абакан, ул. Аскизская, д. 260Б.
10.2. В запросе рекомендуется указать фамилию, имя, отчество (при наличии), сведения, подтверждающие взаимодействие с оператором (например, адрес электронной почты или номер телефона, с которых направлялось обращение), существо требования и способ получения ответа.
10.3. Оператор рассматривает обращение и направляет ответ в сроки, установленные Законом о персональных данных.
11. Обработка обращений по электронной почте
11.1. При направлении обращения на адрес электронной почты оператора обрабатываются адрес отправителя, содержание письма и иные сведения, которые субъект добровольно указывает в обращении.
11.2. Персональные данные, содержащиеся в обращениях по электронной почте, обрабатываются до завершения рассмотрения обращения и решения связанных с ним вопросов. Обращения удаляются после достижения цели обработки, если их дальнейшее хранение не требуется законодательством Российской Федерации, договором или для защиты прав и законных интересов оператора.
11.3. Для приёма и хранения электронной почты используется почтовый сервис Mail.ru (см. раздел 14).
12. Обработка телефонных обращений
12.1. При телефонном обращении оператор может обрабатывать номер телефона звонящего и сведения, сообщённые в ходе разговора, в объёме, необходимом для рассмотрения обращения.
12.2. Запись телефонных разговоров не ведётся.
13. Технические данные посетителей сайта
13.1. При работе Сайта веб-сервер и хостинг-провайдер могут технически обрабатывать IP-адрес, тип браузера и устройства, дату и время запроса, запрошенный URL и сведения о технических ошибках для доставки содержимого, безопасности и диагностики.
13.2. Собственные постоянные журналы посещений оператором не ведутся. Ведение журналов посещений в панели хостинг-провайдера Beget отключено. Техническое журналирование, необходимое для обеспечения работоспособности, безопасности и диагностики инфраструктуры, может осуществляться хостинг-провайдером в соответствии с его договорными документами.
13.3. На публичных страницах Сайта не используются системы веб-аналитики Яндекс Метрика и Вебвизор.
13.4. Сайт не устанавливает собственные cookie для посетителей публичных страниц. Cookie административной сессии может устанавливаться только при обращении к административной части Сайта и используется исключительно для аутентификации редактора.
14. Используемые поставщики и внешние сервисы
14.1. Для размещения Сайта используется хостинг-провайдер Beget. Хостинг-провайдер может обрабатывать технические данные, необходимые для обеспечения работы серверной инфраструктуры.
14.2. Для электронной почты используется почтовый сервис Mail.ru. Обращения, направляемые на email оператора, обрабатываются с использованием инфраструктуры указанного сервиса.
14.3. На странице контактов может отображаться интерактивная карта сервиса «Яндекс Карты». API и ресурсы Яндекс Карт загружаются только после явного действия посетителя (нажатия кнопки «Показать карту»). До такого действия запросы к сервису карты не отправляются. При загрузке карты технические данные, включая IP-адрес, могут быть переданы сервису Яндекс Карт.
14.4. В разделе «Галерея» могут размещаться видеоматериалы сервиса RuTube. Встраиваемый проигрыватель загружается только после действия посетителя (открытия видео).
14.5. На странице контактов могут размещаться ссылки на внешние картографические сервисы, в том числе Яндекс Карты и 2ГИС. Переход по таким ссылкам осуществляется по инициативе посетителя.
15. Трансграничная передача персональных данных
15.1. Оператор намеренно не осуществляет трансграничную передачу персональных данных.
15.2. При использовании внешних сервисов, указанных в разделе 14, обработка технических данных может осуществляться на стороне соответствующих поставщиков в соответствии с их правилами и применимым законодательством. Субъект персональных данных самостоятельно принимает решение о загрузке карты, просмотре видео или переходе по внешней ссылке.
16. Меры защиты персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
16.2. К применяемым мерам относятся, в частности:
- ограничение доступа к административной части Сайта;
- использование защищённого соединения HTTPS при работе с Сайтом;
- применение параметров безопасности cookie административной сессии (Secure, HttpOnly, SameSite);
- ограничение круга лиц, имеющих доступ к обращениям и сведениям, необходимым для исполнения их обязанностей;
- удаление ненужных обращений после решения связанных с ними вопросов.
17. Заключительные положения
17.1. Политика действует бессрочно до её замены новой редакцией.
17.2. Оператор вправе изменять Политику. Актуальная редакция размещается на Сайте по адресу https://stroika19.ru/privacy/. Дата публикации указывается в начале документа.
17.3. По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу st355888@mail.ru или по адресу для обращений, указанному в разделе 2.