Политика конфиденциальности

Политика индивидуального предпринимателя Кухта Михаила Сергеевича в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика индивидуального предпринимателя Кухта Михаила Сергеевича (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при их обработке, а также исполнения требований Федерального закона № 152-ФЗ «О персональных данных».

1.2. Политика определяет цели, условия и способы обработки персональных данных, категории субъектов, перечни обрабатываемых персональных данных, права субъектов персональных данных, реализуемые Оператором меры по обеспечению безопасности персональных данных, порядок рассмотрения обращений субъектов персональных данных, обязанности и ответственность Оператора.

1.3. Политика подлежит размещению в открытом доступе в сети Интернет по адресу: https://www.go-dragy.ru.

2. Термины и определения

В настоящей Политике используются следующие термины:

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор – индивидуальный предприниматель, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными.

Субъект персональных данных – физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Сведения об Операторе

Индивидуальный предприниматель Кухта Михаил Сергеевич

ОГРНИП: 321774600809881

ИНН: 771996537761

Электронная почта: go@go-dragy.ru

Телефон: +7 495 128-96-49

Сайт: https://www.go-dragy.ru

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Подготовка, заключение и исполнение гражданско-правового договора, в том числе договоров купли-продажи товаров, их доставки и гарантийного обслуживания;
Обеспечение функционирования и безопасности сайта Оператора.
обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
обработка осуществляется с согласия субъекта персональных данных, выраженного при оформлении заказа через сайт и иные каналы связи;
обработка необходима для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

6. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.

7. Категории субъектов персональных данных и перечень обрабатываемых персональных данных

7.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Клиенты;
Представители контрагентов – юридических лиц;
Посетители сайта.

7.2. Персональные данные, обрабатываемые Оператором:

7.2.1. В отношении клиентов:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес места жительства (в случае оформления доставки заказа).
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
должность.
IP-адрес устройства;
сведения о местоположении (если передаются браузером);
дата и время доступа;
сведения о посещённых страницах и действиях на сайте;
тип, версия и язык браузера, операционной системы устройства;
сведения, собираемые посредством файлов cookie и метрических программ (идентификаторы пользователя, история посещений, технические параметры устройства).
сервер сайта Оператора и его программное обеспечение для сбора и хранения персональных данных, переданных пользователями через формы заказа, обратной связи и иные веб-формы;
встроенные программные модули и базы данных для систематизации, поиска, сортировки и обновления информации о клиентах и заказах;
аналитические и статистические системы (в том числе обработку данных, полученных посредством файлов cookie и метрических сервисов) для учёта посещаемости сайта, анализа поведения пользователей и улучшения его работы.

7.2.2. В отношении представителей контрагентов:

7.2.3. В отношении посетителей сайта:

8. Способы и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется исключительно с использованием средств автоматизации.

8.2. В рамках автоматизированной обработки Оператор использует:

8.3. Обработка осуществляется с соблюдением принципов законности, справедливости, минимизации, актуальности, ограничения по срокам хранения и конфиденциальности.

9. Сроки хранения и порядок уничтожения персональных данных

9.1. Персональные данные клиентов и представителей контрагентов хранятся в течение срока действия договора купли-продажи и гарантийных обязательств, но не более 5 лет с даты исполнения договора, либо в течение срока, установленного законодательством Российской Федерации.

9.2. Персональные данные посетителей сайта, собираемые посредством файлов cookie и аналитических сервисов, хранятся в течение срока, определённого настройками используемых аналитических систем, но не более 2 лет с момента последнего посещения сайта, если иное не предусмотрено законодательством Российской Федерации.

9.3. По истечении установленных сроков хранения, а также в случае получения от субъекта персональных данных письменного отзыва согласия на их обработку, персональные данные подлежат уничтожению. Исключение составляют случаи, когда их дальнейшее хранение необходимо в целях исполнения обязательств, предусмотренных действующим законодательством Российской Федерации, включая установленные законом сроки хранения бухгалтерских, налоговых и иных документов.

9.4. Уничтожение персональных данных осуществляется следующим образом:

в электронной форме: удаление записей и файлов с электронных устройств;
на бумажных носителях: физическое уничтожение путём измельчения, сжигания или иным способом, исключающим восстановление.

9.5. Уничтожение персональных данных проводится лично Оператором. При уничтожении составляется соответствующий акт, содержащий дату, основания, способ и перечень уничтоженных данных.

9.6. Уничтожение персональных данных производится в срок не позднее 30 календарных дней с момента наступления основания для уничтожения (окончание срока хранения, отзыв согласия и др.), если иное не предусмотрено законодательством Российской Федерации.

10. Обработка специальных категорий персональных данных

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, судимости.

11. Обработка биометрических персональных данных

Оператор не осуществляет обработку биометрических персональных данных.

12. Права субъектов персональных данных

12.1. Субъект персональных данных вправе:

получать информацию о наличии у Оператора его персональных данных, а также сведения о целях, правовых основаниях и способах их обработки, сроках хранения и иные предусмотренные законодательством сведения;
требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, направив Оператору соответствующее письменное заявление;
обжаловать действия или бездействие Оператора, нарушающие требования законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
на осуществление иных прав, предусмотренных законодательством РФ.

13. Порядок рассмотрения запросов субъектов персональных данных

13.1. Субъект персональных данных вправе направить Оператору письменный запрос о предоставлении информации, касающейся обработки его персональных данных, либо иной запрос, связанный с реализацией прав, предусмотренных законодательством Российской Федерации в области персональных данных.

13.2. Запрос может быть направлен на адрес электронной почты Оператора: go@go-dragy.ru.

13.3. Оператор рассматривает запрос субъекта в срок, не превышающий 10 рабочих дней со дня его поступления, и предоставляет письменный ответ либо мотивированный отказ.

13.4. В случае выявления неточностей в персональных данных, Оператор обязан внести изменения и уведомить об этом субъекта в срок, установленный законом.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

назначение ответственного лица за организацию обработки и обеспечение безопасности персональных данных (сам Оператор);
использование паролей доступа к устройствам, на которых обрабатываются и хранятся персональные данные;
хранение носителей с персональными данными в местах, исключающих доступ посторонних лиц;
использование антивирусного программного обеспечения и его регулярное обновление;
резервное копирование информации на защищённые носители с паролем.

14.2. В случае инцидента, связанного с нарушением безопасности персональных данных (утечка, несанкционированный доступ и т.п.), Оператор проводит внутреннее расследование, принимает меры по устранению причин и последствий инцидента, а также уведомляет уполномоченные органы при наличии предусмотренных законом оснований.

15. Передача персональных данных третьим лицам

15.1. Оператор вправе передавать персональные данные субъектов третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных.

15.2. Передача персональных данных может осуществляться:

Курьерской службе СДЭК – для доставки заказов.

15.3. Передача персональных данных осуществляется на основании заключённых соглашений или договоров с третьими лицами, которые обязаны соблюдать требования законодательства о персональных данных и обеспечивать конфиденциальность и защиту полученных сведений.

16. Ответственное лицо

Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Кухта Михаил Сергеевич.

17. Обязанности Оператора

17.1. Оператор обязан:

Принимать и реализовывать меры по защите персональных данных;
Обрабатывать персональные данные только на законных основаниях;
Обеспечивать точность, актуальность, достаточность и минимизацию обрабатываемых данных;
Уничтожать данные по достижении целей или наступлении иных законных оснований;
Предоставлять свободный доступ к настоящей Политике;
Предоставлять субъектам информации об их данных по запросу;
Исполнять иные обязанности, предусмотренные законодательством РФ.

18. Ответственность

Оператор несет ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством Российской Федерации.

19. Заключительные положения

19.1. Настоящая Политика вступает в силу с даты утверждения и действует до ее отмены или замены новой редакцией.

19.2. Политика подлежит пересмотру и актуализации не реже одного раза в год.