Политика конфиденциальности

1. Общие положения 1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Рубцовым Сергеем Львовичем (ИНН 590313170604, ОГРНИП 324595800046603; юридический адрес: 614067, Пермский край, г. Пермь, ул. Кочегаров, д. 29, кв. 3; e-mail: RubtsofSerge@yandex.ru; тел.: +7 964 1990 050) (далее — Оператор). 1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта [адрес сайта] (далее — Сайт), в том числе при оформлении заказа, направлении запроса, обратной связи или подписке. 1.3. Политика не является согласием на обработку персональных данных. Согласие оформляется отдельно — при заполнении соответствующих форм на Сайте или в договоре / счёте. 1.4. Оператор обрабатывает персональные данные в соответствии с принципами законности, ограничения обработки заранее заявленными целями, минимизации и точности данных. 2. Основные понятия 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). 2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. 2.3. Оператор — Индивидуальный предприниматель Рубцов Сергей Львович, самостоятельно организующий обработку персональных данных и определяющий её цели и состав. 2.4. Пользователь — посетитель Сайта, а также лицо, направившее Оператору запрос или оформившее заказ. 2.5. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту. 3. Категории субъектов и состав обрабатываемых данных 3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Категория субъекта Какие данные обрабатываются Покупатели — физические лица ФИО, телефон, e-mail, адрес доставки, история заказов, способ оплаты (без полных реквизитов карт) Представители покупателей — юридических лиц и ИП ФИО, должность, телефон, e-mail, наименование организации, ИНН (при необходимости для счёта и документов) Пользователи, направившие запрос Имя (или иное указанное лицо), телефон, e-mail, содержание запроса Подписчики рассылки (при наличии) Имя, e-mail — только при отдельном согласии Все посетители Сайта IP-адрес, данные cookie, сведения о браузере и устройстве, обезличенная статистика посещений 3.2. Специальные категории персональных данных (о состоянии здоровья, национальности, религии, политических взглядах и т.п.) не обрабатываются. 3.3. Биометрические персональные данные (отпечатки пальцев, изображение лица и т.п.) не собираются и не используются. 3.4. Оператор не запрашивает данные, не необходимые для заявленной цели. Если для обратного звонка достаточно имени и телефона, иные поля не должны быть обязательными. 4. Цели обработки персональных данных 4.1. Оператор обрабатывает персональные данные исключительно для следующих конкретных целей: Оформление и исполнение заказа (договора поставки): идентификация покупателя, согласование условий, подготовка счёта и закрывающих документов, организация доставки или самовывоза, гарантийное взаимодействие. Связь по вопросам заказа или запроса: подтверждение заказа, уведомления о готовности, ответы на обращения. Ведение бухгалтерского и налогового учёта: в объёме, необходимом для соблюдения требований законодательства РФ. Направление рекламных и информационных сообщений (рассылок): только при наличии отдельного согласия, выраженного через самостоятельный чек-бокс или отдельную форму. Анализ обезличенной статистики посещений Сайта: для улучшения работы Сайта и качества сервиса, без идентификации конкретного пользователя. 4.2. Обработка данных для целей, не указанных в п. 4.1, не производится. Для новой цели требуется отдельное правовое основание (включая, при необходимости, отдельное согласие). 5. Правовые основания обработки 5.1. Обработка персональных данных осуществляется на следующих основаниях: Основание Для каких целей применяется Согласие субъекта (ст. 6, 9 152-ФЗ) Маркетинговые рассылки; использование cookie и аналитических скриптов; обработка данных, не необходимых для исполнения договора Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) Оформление и исполнение заказа, доставка, гарантийное взаимодействие Требования законодательства (п. 2 ч. 1 ст. 6 152-ФЗ) Бухгалтерский и налоговый учёт, хранение документов 5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов (оферты, пользовательского соглашения) и может быть выражено, в частности, через отдельный чек-бокс при отправке формы. Предварительно проставленная галочка не допускается; без отметки форма не отправляется. 5.3. Согласие на рекламную рассылку оформляется отдельно от согласия на обработку данных для оформления заказа и не может быть «вшито» в кнопку «Оформить заказ». 6. Порядок и условия обработки 6.1. Сбор данных осуществляется: при заполнении форм на Сайте (заказ, запрос, обратная связь); при направлении данных по электронной почте или по телефону; автоматически — при использовании Сайта (cookie, IP-адрес, статистика). 6.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, указанных в п. 6.3), блокирование, удаление, уничтожение. 6.3. Передача третьим лицам осуществляется только в объёме, необходимом для достижения целей обработки: Транспортным компаниям — для организации доставки (ФИО получателя, адрес, телефон, наименование организации при необходимости); Платёжным сервисам / банку — для проведения оплаты (в объёме, необходимом для транзакции; Оператор не хранит полные реквизиты карт); Сервисам аналитики и cookie — в обезличенном или псевдонимизированном виде, в соответствии с разделом 7; Подрядчикам, действующим по поручению Оператора (например, CRM-сервис, сервис рассылок) — на основании договора поручения обработки, с обязательством конфиденциальности. 6.4. Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не связанных с исполнением обязательств перед субъектом, за исключением случаев, прямо предусмотренных законодательством РФ. 6.5. Место хранения. Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями о локализации. 6.6. Сроки хранения: данные, необходимые для исполнения договора и бухгалтерского учёта, — в течение срока, установленного законодательством (в том числе не менее сроков хранения первичных документов); данные для маркетинговых целей — до отзыва согласия или до достижения цели; технические данные (cookie, логи) — в течение срока, необходимого для целей аналитики, если иное не предусмотрено настройками. 6.7. При достижении целей обработки или отзыве согласия данные подлежат удалению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом. 7. Cookie, аналитика и технические данные 7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, сохранения настроек и сбора обезличенной статистики. 7.2. На Сайте могут использоваться сервисы аналитики (например, Яндекс.Метрика). Если используются сервисы, передающие данные за пределы РФ, это должно быть отдельно отражено; при отсутствии такой необходимости предпочтительно использовать решения с хранением данных в РФ. 7.3. Пользователь может отключить или ограничить cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта. 7.4. При первом посещении Сайта отображается баннер cookie, позволяющий пользователю выразить согласие с использованием cookie в указанных целях (в объёме, требуемом применимым законодательством и практикой). 8. Права субъекта персональных данных 8.1. Субъект персональных данных имеет право: получить информацию об обработке своих персональных данных (правовые основания, цели, способы, сроки, получатели); требовать уточнения данных, если они неполные, устаревшие или неточные; требовать блокирования или уничтожения данных, если они обрабатываются незаконно или не необходимы для заявленной цели; отозвать согласие на обработку персональных данных; возражать против обработки данных для целей прямого маркетинга; обратиться с жалобой в Роскомнадзор или в суд. 8.2. Для реализации прав субъект направляет обращение Оператору: по электронной почте: RubtsofSerge@yandex.ru; по телефону: +7 964 1990 050; по адресу: 614067, Пермский край, г. Пермь, ул. Кочегаров, д. 29, кв. 3. 8.3. Обращение должно позволять идентифицировать субъекта (ФИО, контактные данные, при необходимости — номер заказа). Оператор отвечает в срок, установленный законодательством РФ (по общему правилу — 10 рабочих дней с момента получения обращения, если иной срок не предусмотрен законом). 9. Меры по защите персональных данных 9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения. 9.2. К применяемым мерам, в частности, относятся: ограничение доступа к персональным данным (доступ предоставляется только Оператору и уполномоченным лицам, которым он необходим для выполнения трудовых или договорных обязанностей); использование защищённого соединения (HTTPS/TLS) при передаче данных через Сайт; размещение баз данных на серверах на территории РФ; резервное копирование и контроль целостности данных; учёт носителей и внутренних регламентов обработки. 9.3. В случае выявления инцидента с персональными данными Оператор принимает меры по его локализации и устранению последствий, а также уведомляет уполномоченный орган в случаях и в сроки, установленные законодательством. 10. Уведомление Роскомнадзора и статус оператора 10.1. Оператор подаёт (или подал) в Роскомнадзор уведомление о начале обработки персональных данных в соответствии со ст. 24 152-ФЗ. С 30 мая 2025 года обязанность распространяется на индивидуальных предпринимателей; за неподачу уведомления предусмотрены административные штрафы. 10.2. Сведения, указанные в настоящей Политике (цели, категории данных, получатели, сроки), соответствуют сведениям, заявленным в уведомлении. При изменении процессов обработки Оператор актуализирует уведомление и Политику. 11. Заключительные положения 11.1. Настоящая Политика размещается в открытом доступе на Сайте (в футере или по прямой ссылке /privacy) и доступна без ограничений. 11.2. Ссылка на Политику включается в каждую форму сбора персональных данных на Сайте (заказ, запрос, обратная связь, подписка). 11.3. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по адресу: [ссылка на страницу Политики]. 11.4. Во всём, что не урегулировано настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации. 12. Контакты Оператора Оператор Индивидуальный предприниматель Рубцов Сергей Львович ИНН / ОГРНИП 590313170604 / 324595800046603 Юридический адрес 614067, Россия, Пермский край, г. Пермь, ул. Кочегаров, д. 29, кв. 3 E-mail для обращений по персональным данным RubtsofSerge@yandex.ru Телефон +7 964 1990 050 Адрес для самовывоза (не для почтовых обращений) г. Пермь, ул. Ленина, 50