Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных при их обработке индивидуальным предпринимателем Таболиным В.Н. (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

1.3. Политика распространяется на персональные данные, которые Оператор получает в связи с использованием сайта nasos48.ru, оформлением заказов, направлением обращений, взаимодействием по вопросам приобретения товаров, а также иным взаимодействием пользователей с Оператором в рамках деятельности сайта.

1.4. Политика подлежит опубликованию на сайте Оператора и действует в отношении всей обработки персональных данных, осуществляемой Оператором в связи с работой сайта и связанными с ним процессами.

1.5. Оператор осуществляет обработку персональных данных на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объема персональных данных заявленным целям обработки;
• недопущения избыточной обработки персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки или требования законодательства Российской Федерации.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Сайт — интернет-сайт, размещенный по адресу: https://nasos48.ru, включая его страницы, корзину, формы заказа, технические элементы, cookie-механизмы и иные функциональные компоненты.

2.5. Cookie-файлы — небольшие фрагменты данных, сохраняемые в браузере пользователя, которые могут содержать технические идентификаторы и сведения о действиях пользователя на сайте.

3. Цели обработки, категории субъектов, состав персональных данных и правовые основания

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

3.2. Оператор не осуществляет через сайт обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

3.3. Оператор не запрашивает персональные данные, не являющиеся необходимыми для заявленных целей обработки. Если субъект персональных данных по собственной инициативе сообщает дополнительные сведения, Оператор обрабатывает их в объеме, необходимом для рассмотрения обращения, исполнения заказа либо исполнения требований законодательства Российской Федерации.

3.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования, в зависимости от соответствующего процесса обработки.

4.2. Оператор получает персональные данные непосредственно от субъекта персональных данных, в том числе при оформлении заказа, направлении обращения, использовании сайта, взаимодействии по телефону, по электронной почте и по иным доступным каналам связи.

4.3. При обработке персональных данных Оператор вправе осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

4.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает избыточной обработки.

4.5. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения, отзыве согласия субъектом персональных данных при отсутствии иных законных оснований для обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

4.6. Персональные данные подлежат уничтожению либо обезличиванию при достижении целей обработки или утрате необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.

4.7. Оператор не размещает персональные данные субъектов персональных данных в общедоступных источниках без отдельного законного основания либо без отдельного согласия субъекта персональных данных, когда такое согласие требуется.

5. Сроки обработки и хранения персональных данных

5.1. Персональные данные, полученные в связи с обращениями и запросами, хранятся в течение срока, необходимого для рассмотрения обращения, ведения истории взаимодействия, а также защиты прав и законных интересов Оператора, если более длительный срок хранения не требуется законодательством Российской Федерации или наличием спора.

5.2. Персональные данные, связанные с заказами и договорными отношениями, хранятся в течение срока, необходимого для оформления, сопровождения и исполнения заказа, а также после завершения соответствующих отношений — в пределах сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом и ином обязательном учете либо необходимых для защиты прав и законных интересов Оператора.

5.3. Сведения, собираемые с использованием cookie-файлов и метрических программ, хранятся в течение сроков, определяемых типом соответствующих cookie, настройками браузера пользователя, настройками используемого аналитического сервиса и необходимостью обеспечения работоспособности сайта, если иное не предусмотрено законодательством Российской Федерации.

5.4. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6. Поручение обработки, передача персональных данных и доступ к ним

6.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных, конфиденциальности и безопасности персональных данных.

6.2. В рамках функционирования сайта Оператор может использовать услуги хостинг-провайдера, программные компоненты CMS 1C-Битрикс, сервис Яндекс Метрика, почтовые сервисы, а также иные технические средства, необходимые для приема и обработки заказов, хранения данных, отправки уведомлений, обеспечения безопасности и функционирования сайта.

6.3. Персональные данные передаются третьим лицам только в объеме, необходимом для достижения соответствующей цели обработки, исполнения договора, исполнения обязанностей, предусмотренных законодательством Российской Федерации, либо при наличии иного надлежащего правового основания.

6.4. Оператор не раскрывает персональные данные неопределенному кругу лиц и не передает их третьим лицам в целях, не совместимых с целями, указанными в настоящей Политике.

6.5. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для исполнения служебных, договорных либо иных законных обязанностей, связанных с достижением целей обработки персональных данных.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных через сайт.

7.2. В случае изменения архитектуры сайта, состава используемых сервисов или маршрутов передачи данных, влекущих необходимость трансграничной передачи персональных данных, Оператор до начала такой передачи обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.

8. Локализация персональных данных

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Оператор принимает меры к тому, чтобы первичный сбор персональных данных через сайт и основные процессы их хранения и актуализации осуществлялись в инфраструктуре, расположенной на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

9. Cookie-файлы и метрические программы

9.1. На сайте используются cookie-файлы и иные технические средства, необходимые для корректной работы сайта, обеспечения безопасности, сохранения пользовательских настроек, а также получения статистической информации о посещаемости и использовании сайта.

9.2. Оператор использует сервис Яндекс Метрика для анализа посещаемости сайта, выявления ошибок, оценки востребованности разделов сайта и улучшения его структуры и содержания.

9.3. Пользователь вправе управлять cookie-файлами через настройки браузера, а также с использованием механизмов выбора, реализованных на сайте, если такие механизмы предусмотрены.

9.4. Использование строго необходимых cookie допускается в объеме, необходимом для функционирования сайта. Аналитические cookie и иные необязательные технологии используются в порядке, предусмотренном законодательством Российской Федерации, с учетом пользовательских настроек и применимого согласия пользователя.

9.5. Отключение отдельных cookie может повлиять на корректность работы отдельных функций сайта.

9.6. Дополнительные сведения о типах используемых cookie и порядке управления ими могут раскрываться в отдельном уведомлении о cookie, размещенном на сайте. Такое уведомление применяется во взаимосвязи с настоящей Политикой.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. В целях защиты персональных данных Оператор, в частности:

• назначает ответственных лиц и разграничивает права доступа к персональным данным;
• принимает локальные акты по вопросам обработки и защиты персональных данных;
• организует учет мест хранения персональных данных и контроль доступа к ним;
• использует средства защиты информации, антивирусной защиты и резервного копирования;
• контролирует состав программных средств, модулей и интеграций, используемых при работе сайта;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки;
• применяемые способы обработки;
• состав обрабатываемых персональных данных;
• сведения о лицах, имеющих доступ к персональным данным или которым персональные данные могут быть раскрыты на законном основании;
• сроки обработки и хранения персональных данных;
• иные сведения, предусмотренные законодательством Российской Федерации.

11.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

11.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии. В таком случае Оператор прекращает обработку персональных данных либо обеспечивает ее прекращение и, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для их дальнейшей обработки, уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва.

11.4. Субъект персональных данных вправе требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке.

11.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

12. Порядок обращения субъекта персональных данных

12.1. Субъект персональных данных либо его представитель вправе направить Оператору запрос в письменной форме либо в форме электронного документа по контактам, указанным в настоящей Политике.

12.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных или его представителя, а также описание требования по существу. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и объема его полномочий.

12.3. Оператор рассматривает обращения субъектов персональных данных и исполняет связанные с ними обязанности в порядке, установленном законодательством Российской Федерации.

12.4. Информация, касающаяся обработки персональных данных субъекта персональных данных, предоставляется Оператором в течение 10 рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до замены новой редакцией.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен новой редакцией.

13.3. Актуальная редакция Политики должна быть постоянно доступна на сайте по адресу, определенному Оператором для размещения документов по вопросам обработки персональных данных.

13.4. В случае изменения законодательства Российской Федерации, архитектуры сайта, состава используемых модулей, сервисов, интеграций, форм сбора данных или маршрутов передачи персональных данных Оператор обеспечивает актуализацию настоящей Политики.