Политика обработки персональных данных

Утверждена Приказом № 170703-1
ИП Нефедовым Николаем Александровичем

Политика
в отношении обработки персональных данных на сайте https://gazmaster96.ru

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных пользователей сайта (далее — Сайт), включая его поддомены, со стороны ИП Нефедов Николай Александрович (адрес: 620105, Свердловская обл, г. Екатеринбург, ул. Чкалова, д. 248, кв.79; далее — Оператор).

1.2. Политика направлена на обеспечение защиты прав и свобод субъектов персональных данных, прозрачности обработки данных и соответствия законодательству РФ.

1.3. Политика распространяется на данные, полученные через формы Сайта (обратная связь, заявки на услуги, заказы), электронные обращения, а также cookies и аналитические инструменты.

2. Состав обрабатываемых персональных данных

2.1. Оператор может обрабатывать следующие данные пользователей Сайта:

• фамилия, имя, отчество (если указаны);
• адрес электронной почты;
• номер телефона;
• IP-адрес, данные cookies, информация о браузере, типе устройства, операционной системе;
• история взаимодействия с Сайтом (время визита, посещённые страницы, действия);
• данные, добровольно предоставленные пользователем (заявки на заказы, отзывы, формы обратной связи);
• данные, полученные при осуществлении трудовых и гражданско-правовых отношений (паспортные данные, ИНН, СНИЛС, образование и т.д. для работников и контрагентов).

2.2. Специальные категории данных (биометрия, здоровье и т.д.) не обрабатываются, за исключением случаев, предусмотренных законом.

3. Цели обработки персональных данных

Персональные данные обрабатываются для:

• осуществления трудовых отношений;
• осуществления гражданско-правовых отношений;
• связи с пользователем, в связи с заполнением формы обратной связи на сайте, в том числе направление уведомлений, запросов и информации, касающихся использования сайта магазина, обработки, согласования заказов и их доставки, исполнения соглашений и договоров;
• обезличивания персональных данных для получения обезличенных статистических данных, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению магазина;
• отбора кандидатов на работу;
• анализа поведения пользователей для улучшения Сайта;
• обеспечения безопасности и стабильности работы Сайта;
• исполнения требований законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• добровольного согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ);
• заключения и исполнения договоров с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ);
• обязанностей, установленных законом (п. 2 ч. 1 ст. 6 152-ФЗ);
• законных интересов Оператора (например, защита Сайта от атак), не нарушающих прав субъектов;
• в случаях, когда обработка необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
• в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

5. Условия обработки и хранения

5.1. Обработка осуществляется автоматизированными средствами, информационные системы размещены в РФ.

5.2. Срок хранения данных: не дольше, чем этого требуют цели обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении (не более 3 лет с момента последнего взаимодействия пользователя с Сайтом или до отзыва согласия, если иное не предусмотрено законом).

5.3. По окончании срока данные удаляются или обезличиваются в течение 30 календарных дней.

6. Передача персональных данных

6.1. Оператор может передавать данные третьим лицам в минимальном объёме для достижения целей обработки, при условии соблюдения конфиденциальности:

• Пенсионный фонд РФ для учета (на законных основаниях);
• налоговые органы РФ (на законных основаниях);
• Фонд социального страхования РФ (на законных основаниях);
• территориальный фонд обязательного медицинского страхования (на законных основаниях);
• страховые медицинские организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);
• банки для начисления заработной платы (на основании договора);
• органы МВД России в случаях, установленных законодательством;
• обезличенные персональные данные Пользователей сайта интернет-магазина передаются контрагентам Магазина.

6.2. Трансграничная передача данных не осуществляется, за исключением случаев, разрешённых законодательством РФ с соблюдением защиты прав субъектов.

7. Cookies и аналитика

7.1. Сайт использует cookies (технические, аналитические, маркетинговые) для улучшения функциональности, анализа поведения и персонализации контента.

7.2. Пользователь может управлять cookies через настройки браузера. Отключение cookies может ограничить функциональность Сайта.

7.3. Аналитические инструменты собирают обезличенные данные об использовании Сайта.

8. Согласие пользователя

8.1. Предоставляя данные через формы Сайта, пользователь даёт согласие на их обработку в соответствии с настоящей Политикой.

8.2. Согласие действует до достижения целей обработки или отзыва пользователем.

9. Права субъектов персональных данных

Пользователь имеет право:

• запрашивать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• отказаться от рекламной рассылки;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• пользоваться иными правами по 152-ФЗ, включая доступ к подтверждению факта обработки, правовым основаниям, целям, способам обработки, срокам хранения и т.д.

10. Отзыв согласия и обращения

10.1. Пользователь может отозвать согласие, направив запрос на почтовый адрес Оператора: 620105, Свердловская обл, г. Екатеринбург, ул. Чкалова, д. 248, кв.79.

10.2. Обработка прекращается в течение 10 рабочих дней с момента получения отзыва.

10.3. Запросы субъектов рассматриваются в срок до 10 рабочих дней.

11. Безопасность персональных данных

11.1. Оператор применяет правовые, организационные и технические меры, обеспечивающие защиту персональных данных от неправомерного доступа, изменения, уничтожения, распространения.

11.2. Сотрудники, имеющие доступ к данным, обязаны соблюдать конфиденциальность.

12. Уведомление Роскомнадзора

12.1. Оператор уведомил Роскомнадзор об обработке персональных данных в соответствии со ст. 22 152-ФЗ.

13. Изменения в Политике

13.1. Оператор может обновлять Политику. Актуальная версия публикуется в разделе https://gazmaster96.ru/personal-data-policy/.

13.2. Новая редакция вступает в силу с момента публикации, если иное прямо не предусмотрено в новой редакции или не обусловлено законодательством.