ПОЛИТИКА обработки персональных данных клиентов, контрагентов и пользователей сайта

Утверждено

Индивидуальным предпринимателем

Бекташева Лунара Аширбековна

ОГРНИП: 325890000028071

ИНН: 771485035962

ПОЛИТИКА

в отношении обработки персональных данных

клиентов, контрагентов и пользователей сайта

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152 «О персональных данных» (далее — «Закон о персональных данных»), а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Индивидуальный предприниматель Бекташева Лунара Аширбековна, ИНН: 771485035962 (далее — «Оператор») является оператором персональных данных и определяет цели, состав и способы обработки персональных данных физических лиц (субъектов персональных данных).

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором в отношении следующих категорий субъектов:

• клиенты — физические лица, приобретающие товары, работы или услуги Оператора;
• контрагенты — физические лица, в том числе индивидуальные предприниматели, вступающие в договорные отношения с Оператором;
• пользователи сайта — лица, использующие официальный сайт(ы) Оператора в сети Интернет (при наличии);
• пользователи мессенджеров, социальных сетей и чат-ботов Оператора — лица, взаимодействующие с Оператором через мессенджеры (в том числе Telegram, WhatsApp, Max, ВКонтакте и иные), социальные сети, чат-боты, а также через электронную почту и по телефону.

1.4. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путём её размещения на своём официальном сайте и/или публичных площадках в соответствии с ч. 2 ст. 18.1 ФЗ № 152.

1.5. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, соответствует целям сбора персональных данных. Объём и характер обрабатываемых данных не превышают заявленных целей (принцип минимизации) в соответствии со ст. 5 Закона о персональных данных.

1.6. Термины, используемые в настоящей Политике, применяются в значениях, определённых ст. 3 ФЗ № 152:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, действия (операции) с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
• субъект персональных данных — физическое лицо, которое прямо или косвенно определяется или может быть определено на основании персональных данных.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Оператором персональных данных является:

2.1. Ответственным за организацию обработки персональных данных у Оператора является Бекташева Лунара Аширбековна (ст. 18.1 ФЗ № 152).

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях, предусмотренных ст. 6 ФЗ № 152:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе (п. 5 ч. 1 ст. 6);
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6);
• обработка необходима для исполнения обязанности, предусмотренной законодательством Российской Федерации, в том числе требований налогового, бухгалтерского учёта и хранения документов (п. 2 ч. 1 ст. 6);
• обработка необходима для осуществления деятельности, прямо предусмотренной законодательством Российской Федерации (п. 2 ч. 1 ст. 6).

3.2. В случаях, предусмотренных ст. 10 ФЗ № 152, обработка специальных категорий персональных данных Оператором не осуществляется. При возникновении необходимости обработки таких данных Оператор получает отдельное явное согласие субъекта.

3.3. Согласие на обработку персональных данных может быть дано субъектом в письменной форме, в форме электронного документа с использованием электронной подписи, либо в форме конклюдентных действий (заполнение форм на сайте, отправка заявки и т.п.) в соответствии с ч. 4 ст. 9 ФЗ № 152.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.1.1. В отношении клиентов:

• заключение, исполнение, изменение и прекращение договоров на поставку товаров, выполнение работ, оказание услуг;
• выставление счетов, оформление актов, иных расчётных документов;
• информирование о статусе заказа, изменениях условий, сроков, иных существенных обстоятельств;
• направление рекламных и информационных материалов о товарах и услугах (при наличии согласия);
• обработка обращений, претензий, запросов клиентов;
• ведение клиентской базы.

4.1.2. В отношении контрагентов:

• заключение и исполнение гражданско-правовых договоров;
• ведение документооборота, в том числе бухгалтерского и налогового учёта в соответствии с ФЗ от 06.12.2011 № 402 «О бухгалтерском учёте» и НК РФ;
• проверка контрагентов в рамках надлежащей осмотрительности;
• осуществление и защита прав Оператора, в том числе в судебном порядке.

4.1.3. В отношении пользователей сайта:

• обеспечение функционирования и безопасности сайта;
• анализ посещаемости и улучшение пользовательского опыта;
• обработка заявок, поступивших через формы сайта;
• направление ответов на обращения, поступившие через сайт;
• приём заявок, направление уведомлений и поддержка клиентов через мессенджеры (в том числе Telegram, WhatsApp, Max, ВКонтакте и иные), социальные сети, чат-боты, электронную почту и телефон;
• направление новостных и рекламных рассылок (при наличии согласия).

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает следующий состав персональных данных в зависимости от категории субъекта:

5.2. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) в смысле ст. 10 ФЗ № 152, за исключением случаев, когда субъект дал явное письменное согласие.

5.3. Оператор не обрабатывает биометрические персональные данные в смысле ст. 11 ФЗ № 152.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования (неавтоматизированная обработка) в соответствии с ч. 1 ст. 3 и ч. 3 ст. 5 ФЗ № 152, а также Постановлением Правительства РФ от 15.09.2008 № 687.

6.2. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.3. Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований ст. 12 ФЗ № 152. Передача данных в иностранные государства осуществляется только при условии, что такие государства обеспечивают адекватную защиту прав субъектов персональных данных, либо на основании отдельного согласия субъекта.

6.4. Персональные данные могут быть переданы третьим лицам в следующих случаях:

• при наличии явного согласия субъекта персональных данных;
• в целях исполнения договора (например, передача данных курьерской службе, банку, страховой организации);
• по требованию уполномоченных государственных органов в соответствии с законодательством Российской Федерации (ФНС, Роскомнадзор, суд, правоохранительные органы);
• лицам, действующим на основании договора поручения обработки персональных данных в соответствии со ст. 6 ФЗ № 152 (далее — поручение).

6.5. При поручении обработки персональных данных третьему лицу Оператор заключает с таким лицом договор (соглашение), обязывающий его соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с ч. 3 ст. 6 ФЗ № 152.

6.6. Оператор до начала обработки персональных данных с использованием средств автоматизации уведомляет Роскомнадзор в порядке ст. 22 ФЗ № 152.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации:

• данные, обрабатываемые на основании согласия, — до момента отзыва субъектом согласия или истечения срока, указанного в согласии;
• данные, обрабатываемые в целях исполнения договора, — в течение срока действия договора и 5 лет после его прекращения (с учётом общего срока исковой давности по ст. 196 ГК РФ);
• первичные учётные документы и данные, связанные с бухгалтерским учётом, — не менее 5 лет в соответствии со ст. 29 ФЗ № 402 «О бухгалтерском учёте»;
• данные, обрабатываемые в целях налогового учёта, — не менее 5 лет в соответствии со ст. 23 НК РФ;
• данные пользователей сайта — в течение срока использования сайта и 1 года после его прекращения, если иное не установлено согласием;
• иные данные — в течение сроков, установленных применимым законодательством, либо до достижения цели обработки.

7.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном п. 4 ст. 21 ФЗ № 152 и внутренними документами Оператора.

7.3. Уничтожение персональных данных оформляется актом уничтожения с указанием перечня уничтоженных данных, способа уничтожения, даты и ответственного лица.

8. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает правовые, организационные и технические меры для обеспечения безопасности персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в соответствии со ст. 19 ФЗ № 152 и Постановлением Правительства РФ от 01.11.2012 № 1119.

8.2. К мерам по обеспечению безопасности персональных данных относятся:

• назначение ответственного за организацию обработки персональных данных;
• издание внутренних документов, определяющих политику Оператора в отношении персональных данных;
• ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора;
• ограничение круга лиц, имеющих доступ к персональным данным, исключительно работниками, которым такой доступ необходим для выполнения служебных обязанностей;
• применение средств защиты информации (парольная защита, шифрование, антивирусная защита);
• обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер реагирования.

8.3. В случае обнаружения неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ст. 21 ФЗ № 152.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право на получение информации об обработке его персональных данных в соответствии со ст. 14 ФЗ № 152. По запросу субъекта Оператор обязан предоставить:

• подтверждение факта обработки персональных данных и сведения о целях обработки;
• сведения о правовых основаниях и сроках обработки;
• сведения о третьих лицах, которым переданы данные;
• перечень обрабатываемых данных и их источник.

9.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 ФЗ № 152).

9.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в любое время в соответствии с ч. 2 ст. 9 ФЗ № 152. Отзыв согласия не влечёт прекращения обработки, осуществляемой на иных законных основаниях.

9.4. Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке (ст. 17 ФЗ № 152).

9.5. Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу, указанному в разделе 2 настоящей Политики. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения (ст. 20 ФЗ № 152).

9.6. В запросе субъекта персональных данных должны быть указаны (п. 3 ст. 14 ФЗ № 152):

• фамилия, имя, отчество субъекта;
• номер основного документа, удостоверяющего личность, и дата его выдачи;
• сведения о субъекте (его законном представителе), позволяющие подтвердить отношения субъекта с Оператором;
• подпись субъекта или его законного представителя.

10. COOKIE И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ

10.1. Сайт Оператора (при наличии) может использовать файлы cookie и схожие технологии для обеспечения функционирования сайта, анализа посещаемости, а также улучшения качества обслуживания пользователей.

10.2. Cookie представляют собой небольшие текстовые файлы, размещаемые браузером пользователя на его устройстве. Они не содержат вирусов и не позволяют идентифицировать личность пользователя без дополнительных данных.

10.3. Пользователь вправе в любое время отключить использование cookie в настройках браузера. Отключение cookie может повлиять на доступность отдельных функций сайта.

10.4. Оператор не использует cookie для идентификации личности пользователя без его явного согласия в соответствии с требованиями п. 9 ч. 1 ст. 6 ФЗ № 152.

11. АКТУАЛИЗАЦИЯ И ИЗМЕНЕНИЕ ПОЛИТИКИ

11.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке в связи с изменением законодательства Российской Федерации, внутренних процессов обработки данных или по иным основаниям.

11.2. Актуальная редакция Политики публикуется на официальном сайте Оператора и/или доводится до сведения субъектов персональных данных иным доступным способом. Датой вступления в силу новой редакции является дата её публикации, если иное не указано в тексте.

11.3. Продолжение использования услуг Оператора или сайта после публикации изменений свидетельствует о принятии субъектом обновлённых условий обработки персональных данных.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика разработана и применяется в соответствии с требованиями следующих нормативных правовых актов:

• Конституция РФ (ст. 23, 24);
• ФЗ от 27.07.2006 № 152 «О персональных данных»;
• ФЗ от 27.07.2006 № 149 «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных...»;
• Налоговый кодекс РФ (ст. 23);
• ФЗ от 06.12.2011 № 402 «О бухгалтерском учёте» (ст. 29).

12.2. Ответственность за нарушение законодательства в области персональных данных установлена ст. 13.11 КоАП РФ, ст. 137 УК РФ и иными нормами действующего законодательства.

12.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.