Политика персональных данных

Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных нормативных правовых актов Российской Федерации в сфере защиты персональных данных.
1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, обрабатываемых индивидуальным предпринимателем Рошкованом Александром Валерьевичем (ОГРНИП 318774600167901, ИНН 503019455120 (далее — Оператор), при продаже печей, каминов, котлов, дымоходов, комплектующих и сопутствующих товаров (далее — Товары), выполнении работ по их монтажу, а также при использовании сайта Оператора https://kpd88.ru (далее — Сайт).
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании Сайта, оформлении заказов, обращении к Оператору по телефону, электронной почте и через мессенджеры, а также при заключении и исполнении договоров с Оператором.
1.5. Политика является общедоступным документом и размещается на Сайте по адресу: https://kpd88.ru/policy/.
1.6. Ответственным за организацию обработки персональных данных является Оператор — индивидуальный предприниматель Рошкован Александр Валерьевич.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор — индивидуальный предприниматель Рошкован Александр Валерьевич, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.8. Пользователь — любое физическое лицо, посещающее Сайт.
2.9. Покупатель — физическое лицо, индивидуальный предприниматель или представитель юридического лица, оформившие заказ Товаров либо заключившие с Оператором договор купли-продажи.
2.10. Заказчик — физическое лицо, индивидуальный предприниматель или представитель юридического лица, обратившиеся к Оператору за выполнением работ по замеру, подбору и монтажу оборудования либо заключившие с Оператором договор на выполнение таких работ.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере устройства Пользователя и которые используются для обеспечения работы Сайта и сбора статистики посещений.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить их обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
— поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их представителей в течение 10 (десяти) рабочих дней с даты их получения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий;
— в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, уведомить уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования;
— прекратить передачу, обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке их персональных данных;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.5. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.
5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором, стороной которого является субъект персональных данных. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
6. Цели обработки, категории и перечень персональных данных, категории субъектов, правовые основания, способы и сроки обработки
6.1. Оператор обрабатывает персональные данные в целях, указанных в пунктах 6.2–6.8 Политики. Для каждой цели определены категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, правовые основания, способы и сроки обработки, а также порядок уничтожения персональных данных.
6.2. Цель 1. Заключение и исполнение договоров купли-продажи Товаров: оформление и подтверждение заказа, выставление счёта, организация оплаты, доставки и передачи Товаров, гарантийное обслуживание, рассмотрение требований в отношении Товаров и возврата денежных средств.
— категории субъектов: Покупатели — физические лица и индивидуальные предприниматели; представители Покупателей — юридических лиц; получатели Товаров;
— категория персональных данных: иные персональные данные;
— перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; в отношении Покупателей — индивидуальных предпринимателей дополнительно: ИНН, ОГРНИП, реквизиты банковского счёта (номер расчётного счёта, наименование банка, БИК, корреспондентский счёт); сведения о заказанных Товарах, их стоимости и оплате;
— правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); ст. 26.1 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства РФ от 31.12.2020 № 2463;
— способ обработки: смешанная (автоматизированная и без использования средств автоматизации), с передачей по информационно-телекоммуникационной сети «Интернет»;
— срок обработки и хранения: в течение срока действия договора и 3 (трёх) лет после его исполнения (срок исковой давности), если более длительный срок не установлен законодательством Российской Федерации.
6.3. Цель 2. Заключение и исполнение договоров на выполнение работ по замеру, подбору и монтажу печей, каминов, котлов и дымоходов: выезд на объект, составление сметы, выполнение и приёмка работ, гарантийное обслуживание выполненных работ.
— категории субъектов: Заказчики — физические лица и индивидуальные предприниматели; представители Заказчиков — юридических лиц;
— категория персональных данных: иные персональные данные;
— перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес объекта, на котором выполняются работы; в отношении Заказчиков — индивидуальных предпринимателей дополнительно: ИНН, ОГРНИП, реквизиты банковского счёта; сведения о заказанных работах, их стоимости и оплате;
— правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
— способ обработки: смешанная, с передачей по информационно-телекоммуникационной сети «Интернет»;
— срок обработки и хранения: в течение срока действия договора, гарантийного срока на выполненные работы и 3 (трёх) лет после их окончания, если более длительный срок не установлен законодательством Российской Федерации.
6.4. Цель 3. Рассмотрение обращений и консультирование: обработка заявок на обратный звонок, ответы на вопросы о Товарах, их подборе, наличии, стоимости, доставке и монтаже, поступившие через Сайт, по телефону, электронной почте или через мессенджеры.
— категории субъектов: Пользователи и иные лица, обратившиеся к Оператору;
— категория персональных данных: иные персональные данные;
— перечень персональных данных: имя; номер телефона; адрес электронной почты; имя пользователя (идентификатор) в мессенджере; содержание обращения;
— правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
— способ обработки: смешанная, с передачей по информационно-телекоммуникационной сети «Интернет»;
— срок обработки и хранения: до достижения цели обработки, но не более 1 (одного) года с даты последнего обращения, либо до отзыва согласия. Если по результатам обращения заключён договор, персональные данные далее обрабатываются в целях, указанных в пунктах 6.2 или 6.3 Политики.
6.5. Цель 4. Регистрация и ведение личного кабинета Пользователя на Сайте: создание учётной записи, авторизация, отображение истории заказов.
— категории субъектов: Пользователи, зарегистрировавшиеся на Сайте;
— категория персональных данных: иные персональные данные;
— перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; логин и пароль (в зашифрованном виде); адрес доставки; история заказов;
— правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
— способ обработки: автоматизированная, с передачей по информационно-телекоммуникационной сети «Интернет»;
— срок обработки и хранения: до удаления учётной записи Пользователем либо до отзыва согласия.
6.6. Цель 5. Ведение бухгалтерского и налогового учёта, электронного документооборота с контрагентами.
— категории субъектов: Покупатели и Заказчики — индивидуальные предприниматели и физические лица; представители Покупателей и Заказчиков — юридических лиц;
— категория персональных данных: иные персональные данные;
— перечень персональных данных: фамилия, имя, отчество; ИНН; ОГРНИП; адрес; реквизиты банковского счёта; сведения о заключённых договорах, сумме и дате расчётов, содержащиеся в первичных учётных документах;
— правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных), в том числе Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— способ обработки: смешанная, с передачей по информационно-телекоммуникационной сети «Интернет»;
— срок обработки и хранения: 5 (пять) лет после окончания отчётного года, в котором документ использовался для составления отчётности, если более длительный срок не установлен законодательством Российской Федерации.
6.7. Цель 6. Сбор статистики посещений и улучшение работы Сайта с использованием сервиса веб-аналитики «Яндекс Метрика».
— категории субъектов: Пользователи;
— категория персональных данных: иные персональные данные;
— перечень персональных данных: файлы cookie; IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время посещения; адреса посещённых страниц Сайта; источник перехода на Сайт; сведения о действиях Пользователя на Сайте;
— правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
— способ обработки: автоматизированная, с передачей по информационно-телекоммуникационной сети «Интернет»;
— срок обработки и хранения: до отзыва согласия, но не более 1 (одного) года с даты последнего посещения Сайта.
6.8. Цель 7. Защита прав и законных интересов Оператора, в том числе рассмотрение претензий, досудебное и судебное урегулирование споров.
— категории субъектов: Покупатели, Заказчики и их представители;
— категория персональных данных: иные персональные данные;
— перечень персональных данных: персональные данные, обрабатываемые в целях, указанных в пунктах 6.2 и 6.3 Политики, в объёме, необходимом для урегулирования спора;
— правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных);
— способ обработки: смешанная, с передачей по информационно-телекоммуникационной сети «Интернет»;
— срок обработки и хранения: до окончательного урегулирования спора, в том числе до вступления в законную силу судебного акта и его исполнения.
6.9. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
6.10. Оператор не получает и не хранит данные банковских карт Покупателей и Заказчиков. Приём безналичной оплаты с использованием банковских карт и иных платёжных средств осуществляется кредитными организациями и (или) платёжными сервисами, которые обрабатывают соответствующие данные самостоятельно в соответствии с законодательством Российской Федерации и своими правилами.
6.11. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц) и не принимает решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.
7. Условия и порядок обработки персональных данных
7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
7.2. Персональные данные получаются Оператором непосредственно от субъектов персональных данных — при заполнении форм на Сайте, оформлении заказа, обращении по телефону, электронной почте или через мессенджеры, заключении договора, а также автоматически при посещении Сайта (в части сведений, указанных в пункте 6.7 Политики).
7.3. Если персональные данные получены не от субъекта персональных данных (например, данные получателя Товара, указанные Покупателем), лицо, сообщившее такие данные, подтверждает, что получило согласие субъекта на их передачу Оператору.
7.4. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, в том числе путём проставления отметки в соответствующем поле формы на Сайте. Текст согласия размещён на Сайте.
7.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные (предоставлять доступ к ним) третьим лицам только в объёме, необходимом для достижения целей обработки, в следующих случаях:
— транспортным компаниям и курьерским службам — для доставки Товаров Покупателю (фамилия, имя, отчество получателя, номер телефона, адрес доставки);
— АО «ПФ «СКБ Контур» (ИНН 6663003127) — для ведения бухгалтерского и налогового учёта с использованием сервиса «Контур.Эльба» и электронного документооборота с использованием сервиса «Контур.Диадок»;
— ООО «Яндекс» (ИНН 7736207543) — для сбора статистики посещений Сайта с использованием сервиса «Яндекс Метрика»;
— лицу, обеспечивающему размещение (хостинг) и техническое функционирование Сайта;
— кредитным организациям и платёжным сервисам — для проведения расчётов по заключённым договорам;
— государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.
8.3. Для связи с субъектами персональных данных Оператор может использовать мессенджеры, если субъект персональных данных самостоятельно обратился к Оператору через мессенджер либо указал его как предпочтительный способ связи. Обработка данных владельцами мессенджеров осуществляется в соответствии с их собственными правилами.
9. Использование файлов cookie
9.1. Сайт использует файлы cookie следующих видов:
— технические (обязательные) — необходимы для работы Сайта: сохранения содержимого корзины, авторизации в личном кабинете, сохранения настроек Пользователя; без них Сайт не может функционировать надлежащим образом;
— аналитические — используются сервисом «Яндекс Метрика» для сбора обезличенной статистики посещений и анализа поведения Пользователей на Сайте.
9.2. Аналитические файлы cookie используются только после получения согласия Пользователя, выраженного путём нажатия соответствующей кнопки в уведомлении об использовании файлов cookie при первом посещении Сайта.
9.3. Пользователь вправе в любой момент отказаться от использования файлов cookie, изменив настройки своего браузера либо удалив сохранённые файлы cookie. Отключение технических файлов cookie может привести к невозможности оформления заказа и использования личного кабинета.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в том числе:
— самостоятельно осуществляет обработку персональных данных и организует её в соответствии с Законом о персональных данных;
— издаёт настоящую Политику и обеспечивает неограниченный доступ к ней;
— ограничивает доступ к персональным данным и к учётным записям информационных систем, в которых они обрабатываются;
— использует парольную защиту для доступа к Сайту, почтовым ящикам, мессенджерам и сервисам, в которых обрабатываются персональные данные;
— обеспечивает передачу данных на Сайте по защищённому протоколу HTTPS;
— хранит материальные носители персональных данных в условиях, исключающих доступ к ним посторонних лиц;
— осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных.
11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов
11.1. Сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить факт обработки его персональных данных Оператором, и подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа.
11.2. В случае выявления неточных персональных данных Оператор блокирует их с момента обращения субъекта или получения запроса на период проверки и в течение 7 (семи) рабочих дней со дня представления уточнённых сведений вносит в персональные данные необходимые изменения.
11.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку, а если обеспечить правомерность обработки невозможно — уничтожает такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки, и уведомляет об этом субъекта персональных данных.
11.4. В случае достижения цели обработки персональных данных или отзыва субъектом согласия на их обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект, либо если Оператор не вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных.
11.5. При обращении субъекта персональных данных с требованием о прекращении обработки его персональных данных Оператор прекращает обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
11.6. Уничтожение персональных данных осуществляется: в электронном виде — путём удаления из информационных систем, учётных записей и сервисов без возможности восстановления; на бумажных носителях — путём измельчения (шредирования) или сжигания. Факт уничтожения подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
11.7. Если персональные данные подлежат уничтожению, но срок их хранения установлен законодательством Российской Федерации (в том числе для документов бухгалтерского и налогового учёта), Оператор блокирует такие персональные данные и уничтожает их по истечении установленного срока.
12. Заключительные положения
12.1. Субъект персональных данных может получить разъяснения по вопросам обработки его персональных данных, направить запрос, требование или отзыв согласия, обратившись к Оператору:
— по адресу электронной почты: kpd88@info.ru;
— по телефону: +7 (495) 198-55-60;
12.2. Настоящая Политика действует бессрочно до её замены новой редакцией. Изменения в Политику вносятся по мере необходимости, в том числе при изменении законодательства Российской Федерации в сфере персональных данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.3. К отношениям между субъектом персональных данных и Оператором, возникающим в связи с применением настоящей Политики, применяется законодательство Российской Федерации.