Политика обработки персональных данных пользователей сайта https://apline35.ru/

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ИП Потапова С.Ю. (далее – Оператор).

ИП Потапов С.Ю полностью обеспечивает соблюдение прав и свобод граждан при обработке персональных данных (далее – ПД), в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн.

Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всем персональным данным посетителей веб-сайта https://apline35.ru/ (далее – сайт), которые Оператор может получить при использовании сайта.

Цели обработки персональных данных

Целями обработки персональных данных посетителей сайта является исполнение договоров, проведение маркетинговых исследований (продвижение товаров, услуг на рынке) и оказание сервисных услуг, в т.ч. связь с пользователем сайта и его информирование посредством отправки электронных писем, SMS-сообщений, телефонных звонков.

Обезличенные данные о действиях посетителей на сайте, собираемые с помощью сервисов интернет-статистики, служат для улучшения качества сайта и его содержания.

 

Субъектами персональных данных, обработка которых осуществляется ИП Потаповым С.Ю являются посетители сайта (клиенты) – физические лица.

Состав персональных данных, обработка которых осуществляется ИП Потаповым С.Ю:

фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, адрес доставки.

Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика). Категории данных, обрабатываемых с помощью сервисов Яндекс Метрика: URL страницы, Реферер страницы, Заголовок страницы, Браузер и его версия, Операционная система и ее версия, Устройство, Высота и ширина экрана, Наличие Cookies, Наличие JavaScript, Часовой пояс, Язык браузера, Глубина цвета экрана, Ширина и высота клиентской части окна браузера, Пол и возраст посетителей, Интересы посетителей, Географические данные, Учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API (JavaScript-события), Параметры загрузки страницы, Просмотр страницы, Визит, Переход по внешней ссылке, Скачивание файла, Отказ, Время на сайте, Глубина просмотра. Указанные в настоящем пункте сведения не являются персональными данными.

 

Принципы обработки ПД:

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения прав и свобод человека и гражданина ИП Потапов С.Ю. и его уполномоченные лица при обработке ПД субъекта ПД должны соблюдать следующие общие требования:

– Сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача, предоставление), обезличивание, блокирование, уничтожение или любое другое использование ПД может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов РФ.

– Защита ПД субъекта от неправомерного их использования или утраты обеспечивается ИП Потаповым С.Ю. за счет своих средств в порядке, установленном pаконодательством.

– Ознакомление субъектов ПД с документами ИП Потапова С.Ю., устанавливающими порядок обработки ПД, а также содержащими информацию по их правам и обязанностям в рамках обработки ПД, производится под подпись.

 

Порядок работы с ПД по каждой из целей:

Порядок работы с персональными данными для цели “Исполнение договоров ”

Категория персональных данных: общедоступные.

Перечень персональных данных: фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, адрес доставки;

Категория субъектов персональных данных: посетитель сайта

Способы обработки персональных данных: автоматизированная; с передачей по внутренней сети оператора; с передачей по сети Интернет, без трансграничной передачи.

Сроки обработки и хранения персональных данных: 10 лет.

Порядок уничтожения персональных данных: удаление сведений из базы данных с выгрузкой лог файла.

Порядок работы с персональными данными для цели “Проведение маркетинговых исследований (продвижение товаров, услуг на рынке)”

Категория персональных данных: общедоступные.

Перечень персональных данных: фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, адрес доставки;

Категория субъектов персональных данных: посетитель сайта

Способы обработки персональных данных: автоматизированная; с передачей по внутренней сети оператора; с передачей по сети Интернет, без трансграничной передачи.

Сроки обработки и хранения персональных данных: 10 лет.

Порядок уничтожения персональных данных: удаление сведений из базы данных с выгрузкой лог файла.

Порядок работы с персональными данными для цели “Оказание сервисных услуг, в т.ч. связь с пользователем сайта и его информирование посредством отправки электронных писем, SMS-сообщений, телефонных звонков ”

Категория персональных данных: общедоступные.

Перечень персональных данных: фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, адрес доставки;

Категория субъектов персональных данных: посетитель сайта

Способы обработки персональных данных: автоматизированная; с передачей по внутренней сети оператора; с передачей по сети Интернет, без трансграничной передачи.

Сроки обработки и хранения персональных данных: 10 лет.

Порядок уничтожения персональных данных: удаление сведений из базы данных с выгрузкой лог файла.

Условия обработки ПД:

ИП Потапов С.Ю. имеет право обрабатывать ПД субъектов только с их письменного согласия (Приложение 1).

Обработка ПД без согласия субъекта допускается в случаях, предусмотренных ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

В случае отзыва субъектом ПД согласия на обработку его ПД оператор обязан соблюдать требования ч. 5 и 6 ст. 21 Федерального закона «О персональных данных».

При обработке персональных данных оператор вправе определять способы обработки, документирования, хранения и защиты ПД субъектов на базе современных информационных технологий.

 

Правовые основания обработки персональных данных:

Оператор обрабатывает персональные данные Пользователя сайта только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://apline35.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

Сбор, систематизация и накопление ПД:

ИП Потапов С.Ю. получает ПД непосредственно от субъектов ПД.

Оператор обрабатывает ПД с использованием средств автоматизации. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

Хранение и уничтожение ПД:

Меры, принимаемые для обеспечения конфиденциальности при получении, обработке и хранении ПД субъектов ПД, распространяются на все материальные носители информации, используемые для хранения ПД.

Хранение ПД должно осуществляться не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен Федеральным законом, договором, стороной которого, является субъект ПД.

Обработка ПД начинается с момента их получения и заканчивается:

– по достижении конкретных, заранее определенных и законных целей;

– по факту утраты необходимости в достижении заранее заявленных целей обработки.

Уничтожение ПД субъекта производится в соответствии с требованиями законодательства в следующих случаях:

– по достижении целей их обработки или в случае утраты необходимости в их достижении - в срок, не превышающий тридцати дней с даты достижения цели обработки;

– на основании мотивированного требования субъекта ПД либо уполномоченного органа по защите прав субъектов ПД в случае выявления неправомерной обработки ПД - в срок, установленный законодательством;

– в случае отзыва субъектом ПД согласия на обработку его ПД, если сохранение ПД более не требуется для целей обработки ПД - в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

В случае отсутствия возможности уничтожения ПД в определенные законодательством сроки, оператор осуществляет блокирование таких ПД или обеспечивает их блокирование (если обработка ПД осуществляется другим лицом, действующим по поручению ИП Потапова С.Ю.) и обеспечивает уничтожение ПД в сроки, установленные Федеральными законами.

Порядок обработки ПД субъектов в ИСПД оператора:

Для осуществления автоматизированной обработки оператор имеет право создавать собственные информационные системы, а также подключаться к внешним информационным системам.

Автоматизированная обработка ПД осуществляется в информационных системах на базе технологической платформы «1С», содержащих ПД.

Права и обязанности субъектов персональных данных

ИП Потапов С.Ю предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки. Субъекты персональных данных несут ответственность за предоставление ИП Потапову С.Ю достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

В случаях, если Вы как субъект персональных данных хотите узнать, какими персональными данными о Вас располагает ИП Потапов С.Ю, либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хотите прекратить обработку ИП Потаповым С.Ю Ваших персональных данных, либо имеете другие законные требования, Вы можете в должном порядке и в соответствии с действующим законодательством РФ реализовать такое право, обратившись к ИП Потапову С.Ю по приведенному ниже адресу.

При этом в некоторых случаях (например, если Вы хотите удалить Ваши персональные данные или прекратить их обработку) такое обращение также может означать, что ИП Потапов С.Ю больше не сможет предоставлять Вам услуги, для оказания которых необходимым и обязательным условием является получение и обработка ИП Потаповым С.Ю Ваших персональных данных.

Для выполнения Ваших запросов и/или обращений ИП Потапов С.Ю может потребовать установить Вашу личность и запросить дополнительную информацию, подтверждающую Ваше участие в отношениях с ИП Потаповым С.Ю, либо сведения, иным образом подтверждающие факт обработки персональных данных ИП Потапов С.Ю. Кроме того, действующее законодательство РФ может устанавливать ограничения и другие условия, касающиеся упомянутых выше Ваших прав.

Адрес для направления запросов и/или обращений субъектами персональных данных: 160019 г. Вологда, ул. Чернышевского, 147А.

Меры по обеспечению безопасности персональных данных при их обработке

Обеспечение безопасности ПД при их обработке в информационных системах ИП Потапова С.Ю. осуществляется в соответствии с требованиями, установленными ст. 19 Федерального закона «О персональных данных», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных».

ИП Потапов С.Ю., как Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению безопасности ПД, предусмотренных действующим законодательством в области ПД.

Безопасность ПД, обрабатываемых в информационных системах оператора, достигается путем исключения несанкционированного, в том числе случайного, доступа к ПД, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение ПД, а также иных несанкционированных действий.