Политика в отношении обработки персональных данных
ИП Витовщик Андрей Николаевич, ИНН: 470518315485, ОГРН: 323470400122060, support@kipgrib.ru
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон) и устанавливает правила обработки Индивидуальным предпринимателем Витовщиком Андреем Николаевичем (ИНН 470518315485, ОГРНИП 323470400122060) (далее – Оператор) персональных данных, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных на Сайте Оператора.
1.2. Настоящая Политика:
1.2.1. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.2.2. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.2.3. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. Политика действует в отношении персональных данных, предоставленных субъектом персональных данных на Сайте Оператора.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
2.2. Основные понятия и определения, используемые в настоящей Политике:
– персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
– оператор персональных данных (оператор)– государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
– обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
– автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
– распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
– предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
– блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
– уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
– обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
– информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
– трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.3. Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет. Под сайтом в настоящей политике понимается страница в Интернете по сетевому адресу (включая поддомены): http://kipgrib.ru (http://kipgribbot.ru) (далее – Сайт), а также официальные социальные сети Оператора.
2.4. Все остальные термины, встречающиеся в тексте настоящей политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов, а также обычаями делового оборота.
3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. К субъектам персональных данных (далее – субъект персональных данных), персональные данные которых обрабатываются Оператором, в соответствии с настоящей Политикой относятся физические лица, предоставившие данные на Cайте Оператора, а именно:
3.1.1. физические лица, обработка персональных данных, которых осуществляется в связи с использованием ими Сайта и его отдельных сервисов, в том числе при регистрации на Сайте и создании персональной страницы;
3.1.2. физические лица, обработка персональных данных, которых осуществляется в связи с заключением, исполнением и расторжением гражданско-правовых договоров.
3.2. Текст Политики доступен в любое время в сети интернет по адресу: http://kipgrib.ru (http://kipgribbot.ru)
3.3. Регистрируясь и используя Сайт, субъект персональных данных выражает свое согласие с условиями настоящей Политики.
3.4. В случае несогласия с условиями Политики Субъект персональных данных, находящийся на Сайте Оператора, должен немедленно прекратить любое использование Сайта, а также письменно отозвать ранее выданные согласия на обработку персональных данных. При этом отзыв согласия возможен в части обработки, основанной на согласии, и не затрагивает обработку, необходимую для соблюдения требований законодательства РФ.
3.5. Оказывая услуги по использованию Сайта и его сервисов, Оператор, действуя разумно и добросовестно, считает, что субъект персональных данных:
3.5.1. обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Сайт;
3.5.2. указывает достоверную информацию о себе в объемах, необходимых для пользования сервисами и возможностями Сайта;
3.5.3. ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в них права и обязанности.
3.6. Оператор не проверяет достоверность получаемой (собираемой) информации о субъектах персональных данных, за исключением случаев, когда такая проверка необходима в целях исполнения Оператором обязательств перед субъектом персональных данных.
3.7. Оператор рекомендует субъектам персональных данных воздерживаться от размещения на Сайте излишних персональных данных, в том числе персональных данных третьих лиц, и ограничиваться сведениями, необходимыми для использования функционала Сайта, в объеме, предусмотренном соответствующими формами на Сайте.
4. ЦЕЛИ И ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.2. Оператор обрабатывает персональные данные субъектов персональных данных в следующих целях:
| Цель обработки | Собираемая информация: |
| Персональные данные субъектов персональных данных, указанных в п.3.1.1. обрабатываются в следующих целях: | |
| 1. регистрации субъекта персональных данных на Сайте, создания и администрирования учетной записи (персональной страницы), предоставления доступа к функционалу Сайта; | Фамилия, Имя, Отчество; Адрес электронной почты; Логин; |
| 2. идентификации субъекта персональных данных при обращениях в поддержку, в том числе направление на адрес электронной почты сообщений, уведомлений, запросов и сведений информационного и/или рекламного характера; | Фамилия, Имя, Отчество; Адрес электронной почты; Логин; Номер мобильного телефона (при необходимости). |
| 3. обеспечения работоспособности Сайта, улучшения качества и удобства использования, проведения статистики и аналитики посещаемости, включая сохранение состояния пользовательской сессии; | Технические данные о посетителях Сайта с помощью сервисов интернет-статистики а именно: IP-адрес, данные файлов cookie, дата и время доступа к Сервисам, история запросов и просмотров на Сайте и его Сервисах. |
| Персональные данные субъектов персональных данных, указанных в п. 3.1.2. настоящей Политики осуществляется с целью: | |
| 4. заключения, исполнения и прекращения гражданско-правовых договоров, в том числе доставка товара по указанному адресу. | Фамилия, Имя, Отчество; Номер мобильного телефона; Банковские реквизиты; Адрес электронной почты; Логин; Адрес проживания (доставки). |
4.3. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
4.3.1. Внесения персональных данных на Сайте Оператора через размещенные формы.
4.3.2. Получения данных, собранные с помощью сервисов интернет-статистики cookie.
4.4. Оператор не обрабатывает биометрические персональные данные и иные данные, относящиеся к специальным.
4.5. Оператор обрабатывает персональные данные субъекта персональных данных, внесенных на Сайте только в случае:
4.5.1. Заполнения и/или отправки персональных данных субъектом персональных данных самостоятельно через специальные формы, расположенные на сайте Оператора.
4.5.2. При предоставлении данных для заключения, исполнения договора.
4.5.3. При нажатии кнопки «согласен», «понятно» или иное при предупреждении Оператором на Сайте об обработке файлов «cookie».
4.6. Субъект персональных данных может ограничить или отключить cookie в настройках браузера. В таком случае отдельные функции Сайта могут работать некорректно.
4.7. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, субъект персональных данных выражает свое согласие с данной Политикой.
4.8. Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъектов персональных данных. Если субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора support@kipgrib.ru.
5. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
5.1.1. При заполнении формы с персональными данными, расположенными на Сайте Оператора.
5.1.2. При предоставлении данных для заключения, исполнения гражданско-правовых договоров.
5.1.3. При использовании сервисов и возможностей Сайта
5.2. Субъект персональных данных считается предоставившим согласие на обработку своих персональных данных при проставлении галочки в чек-боксе «Я даю свое согласие на обработку персональных данных в соответствии с политикой конфиденциальности» при использовании Сайта и/или запроса получения информации на Сайте.
5.3. Согласие Субъекта персональных данных на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку, и в течение срока, необходимого для достижения целей обработки персональных данных.
5.4. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 10 Политики.
6. УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектом персональных данными, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
6.2. Оператор исходит из того, что:
6.2.1. Субъект персональных данных предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии.
6.3. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц.
6.4. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
6.5. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
6.6. Субъект персональных данных ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Субъектов персональных данных осуществляется на следующих правовых основаниях:
7.1.1. Конституция РФ;
7.1.2. Гражданский кодекс Российской Федерации;
7.1.3. Договоры, заключаемые между оператором и субъектом персональных данных;
7.1.4. Локально – нормативные акты Оператора;
7.1.5. Согласие Субъекта персональных данных на обработку персональных данных.
8. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных Субъекта персональных данных производится Оператором с использованием баз данных на территории Российской Федерации.
8.2. Персональные данные обрабатываются с использованием автоматизированных систем.
8.3. Обработка персональных данных Субъекта персональных данных включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.4. Сбор персональных данных Субъекта персональных данных осуществляется в случаях, указанных в настоящей Политике.
8.5. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
8.5.1. до момента их удаления или уничтожения Оператором — в случае поступления от субъекта отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
8.5.2. до момента их удаления или уничтожения субъектом персональных данных при удалении персональной страницы на Сайте Оператора;
8.5.3. до момента истечения срока действия согласия или достижения целей обработки персональных данных;
8.5.4. до момента истечения сроков хранения согласно законодательству РФ.
8.6. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
8.7. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
8.8. Срок обработки персональных данных – срок цели обработки персональных данных.
8.9. Оператор вправе осуществлять передачу персональных данных третьим лицам в целях исполнения условий договора перед субъектом обработки персональных данных с привлечением третьих лиц. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
8.9.1. Передача персональных данных может быть осуществлена в обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации, в том числе предоставление персональных данных органам дознания и следствия, и иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
8.9.2. Для функционирования Сайта и достижения целей, указанных в разделе 4, Оператор может предоставлять доступ к техническим данным (cookies/идентификаторы/сетевые данные) третьим лицам при условии соблюдения требований законодательства РФ и запрета на самостоятельное распространение данных.
К таким лицам могут относиться:
— ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193) 119021, г. Москва, ул. Льва Толстого, д. 16, — в части сервиса веб-аналитики Яндекс.Метрика;
— Индивидуальный предприниматель Клищ Алексей Александрович (ОГРН 319565800012909, ИНН 563102192500), адрес: 461150, Россия, Оренбург, Оренбургская обл., ДРУЖБЫ, 49А – в части доставки товара покупателям оператора;
— ООО «СДЭК-ГЛОБАЛ» (ОГРН 1157746448463, ИНН 7722327689), адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2 – в части доставки товара покупателям оператора;
— ООО «Яндекс.Доставка» (ОГРН 5137746103677, ИНН: 7716760301), адрес: 123112, г. Москва, вн. тер. г. муниципальный округ Пресненский, проезд 1-й Красногвардейский, д. 22, стр. 1, этаж 13, помещ. 13-40 – в части доставки товара покупателям оператора;
— ООО “Письмо” (ИНН/КПП: 7811602601/784201001, ОГРН: 1167847127909), адрес: 191024, г. Санкт-Петербург, вн. тер. г. муниципальный округ Смольнинское, ул. Херсонская, д. 8, Литера А, помещ. 9-Н — в части рассылки электронных писем сервиса DashaMail.
8.10. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
8.10.1. поступления от субъекта персональных данных отзыва согласия на обработку персональных данных;
8.10.2. получение от субъекта персональных данных требования об уничтожении персональных данных;
8.10.3. истечение срока действия согласия;
8.10.4. окончания срока хранения персональных данных в соответствии с целями предоставления персональных данных, сроками установленными законодательством РФ.
8.11. Уничтожение персональных данных:
8.11.1. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
8.11.2. Персональные данные на бумажных носителях уничтожаются путем фактического уничтожения документа, на котором они находятся.
8.11.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении или форматировании носителей.
9. МЕРЫ ПРИМЕНЯЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Субъектом персональных данных, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
9.2. Такие действия, в частности, включают:
9.2.1. Назначение лица, ответственного за обработку персональных данных;
9.2.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
9.2.3. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
9.2.4. Предоставление персональных данных ответственным лицам только в количестве необходимом для выполнения своих обязательств.
9.2.5. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
9.2.6. В случае выявления нарушений порядка обработки персональных данных уполномоченными/ответственными должностными лицами принимаются меры по устранению причин нарушений и их устранению с момента обнаружения таких нарушений.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных вправе:
10.1.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
10.1.2. Обращаться к Оператору с требованиями, в том числе о блокировке или уничтожении персональных данных, об уточнении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в настоящем разделе Политики;
10.1.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.
10.1.4. Направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами: в форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Субъекта персональных данных, указанного им на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: support@kipgrib.ru.
10.2. Направляемое субъектом персональных данных Обращение, должно содержать следующую информацию:
10.2.1. Фамилию и имя субъекта персональных данных;
10.2.2. Сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (логин и/или иные возможные данные для идентификации субъекта);
10.2.3. Суть Обращения;
10.2.4. Подпись Субъекта персональных данных или его законного представителя;
10.3. Оператор рассматривает Обращение субъекта персональных данных в следующем порядке:
10.3.1. Обращение регистрируется в Журнале учета Обращений субъектов персональных данных;
10.3.2. Проверяется наличие всех обязательных реквизитов Обращения;
10.3.3. Проверяется обоснованность Обращения;
10.3.4. Предоставляется ответ на Обращение.
10.4. Ответ направляется в срок, установленный законодательством РФ о персональных данных.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор оставляет за собой право вносить изменения в Политику. На субъекте персональных данных лежит обязанность при каждом использовании Сайта и/или предоставлении согласия на обработку персональных данных знакомиться с текстом Политики.
11.2. Новая редакция Политики вступает в силу с момента ее утверждения Приказом Оператора и размещения на Сайте Оператора.
11.3. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий субъектом персональных данных. В случае несогласия с условиями Политики субъект персональных данных должен незамедлительно прекратить использование Сайта и его сервисов, в том числе отозвать ранее выданное согласие на обработку персональных данных.
11.4. Оператор не несет ответственности за разглашение и распространение информации о субъекте персональных данных другими субъектами персональных данных или другими пользователями сети Интернет в случае, если такие лица получили доступ к указанной информации в соответствии с выбранными субъектом обработки персональных данных настройками уровня конфиденциальности соответствующего Сервиса Сайта, либо в случае нарушения субъектом персональных данных сохранности его логина и/или пароля или иных необходимых для авторизации данных.
11.5. Настоящая Политика является частью Положения об обработке персональных данных, утвержденного Оператором, и подлежит применению в части обработки персональных данных, предоставленных субъектом персональных данных на Сайте.