Политика обработки персональных данных

Индивидуального предпринимателя Павлоцкого Владислава Петровича

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Павлоцким Владиславом Петровичем (ИНН 775123421957, адрес электронной почты: lestprom@gmail.com) при использовании Сайта.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы защиты персональных данных.

Настоящая Политика обязательна для применения всеми лицами, имеющими доступ к персональным данным, и доводится до сведения всех субъектов персональных данных посредством публикации на Сайте или предоставления по запросу.

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Павлоцкий Владислав Петрович (далее — ИП), осуществляющий обработку персональных данных в рамках своей предпринимательской деятельности, в том числе при использовании Сайта.

1.2. Обработка персональных данных осуществляется ИП в целях обеспечения функционирования Сайта, заключения и исполнения договоров с клиентами, оформления и доставки заказов, осуществления обратной связи, информирования клиентов о статусе заказов, а также для исполнения требований действующего законодательства Российской Федерации.

1.3. Настоящая Политика распространяется на все персональные данные, получаемые ИП как через Сайт, так и иными способами взаимодействия с клиентами и контрагентами (включая телефонную связь, электронную почту и иные средства коммуникации).

2. Цели обработки персональных данных

2.1. Персональные данные субъектов обрабатываются Индивидуальным предпринимателем Павлоцким Владиславом Петровичем исключительно в законных целях, включая:
– оформление и доставку товаров клиентам;
– обеспечение обратной связи с клиентами, включая телефонные звонки и обмен сообщениями по электронной почте;
– обработку обращений, запросов и сообщений, направляемых Пользователями через формы на Сайте, по телефону или на адрес электронной почты ИП (lestprom@gmail.com);
– информирование клиентов о статусе заказов и условиях доставки;
– выполнение обязанностей, предусмотренных законодательством Российской Федерации (в том числе налоговым и бухгалтерским);
– защиту прав и законных интересов ИП, клиентов и третьих лиц.

2.2. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения указанных целей.

3. Перечень обрабатываемых персональных данных

3.1. В рамках своей деятельности и при использовании Сайта ИП может обрабатывать следующие категории персональных данных клиентов и пользователей:
– фамилия, имя, отчество;
– номер телефона.

3.2. Указанные персональные данные предоставляются субъектами персональных данных при оформлении заказа, заполнении формы на Сайте, а также в ходе иного взаимодействия с ИП (по телефону, электронной почте или через мессенджеры).

3.3. Дополнительно Сайт может автоматически собирать технические данные, включая:
– сведения о действиях пользователя на Сайте;
– IP-адрес;
– данные о браузере, типе устройства, операционной системе;
– файлы cookie и аналогичные технологии.

3.4. Все персональные данные предоставляются субъектом персональных данных добровольно и используются только на основании его согласия, за исключением случаев, когда обработка разрешена или требуется законодательством Российской Федерации.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных при использовании Сайта и в рамках деятельности ИП осуществляется в соответствии с:
– Конституцией Российской Федерации;
– Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей»;
– иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

4.2. ИП обрабатывает персональные данные на основании одного или нескольких из следующих правовых оснований:
– согласие субъекта персональных данных на обработку его персональных данных;
– заключение и исполнение договора оказания услуг;
– выполнение обязанностей, возложенных на ИП законодательством Российской Федерации, включая налоговое и бухгалтерское законодательство;
– защита прав и законных интересов ИП, клиентов и третьих лиц в случаях, когда это не нарушает прав и свобод субъекта персональных данных.

4.3. ИП не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях и др.), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных на Сайте и в рамках деятельности индивидуального предпринимателя осуществляется в соответствии с принципами и требованиями, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

5.2. Обработка персональных данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств.

5.3. Персональные данные обрабатываются исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, и только при наличии законных оснований.

5.4. Индивидуальный предприниматель вправе передавать персональные данные третьим лицам в следующих случаях:
– при наличии согласия субъекта персональных данных;
– при передаче данных уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации;
– при передаче данных банкам, платёжным сервисам и операторам связи для целей исполнения договора и обеспечения оплаты услуг;
– в иных случаях, установленных законодательством Российской Федерации.

5.5. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для заключения и исполнения договора, взаимодействия с клиентами, предоставления услуг и исполнения обязанностей индивидуального предпринимателя.

5.6. Все лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и требования настоящей Политики.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные клиентов обрабатываются и хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Российской Федерации.

6.2. Сроки хранения персональных данных определяются:
– сроком действия и исполнения договора на поставку и доставку товаров, а также периода взаимодействия субъекта персональных данных с индивидуальным предпринимателем (в том числе при оформлении заказа, доставке, обмене информацией по телефону или электронной почте);
– сроками, установленными законодательством Российской Федерации, включая требования по хранению бухгалтерской, налоговой и иной документации;
– сроком действия согласия субъекта персональных данных на обработку, если обработка осуществляется на основании такого согласия.

6.3. По достижении целей обработки персональных данных или в случае отзыва согласия на их обработку данные подлежат уничтожению либо обезличиванию, за исключением случаев, когда законодательство Российской Федерации предусматривает их дальнейшее хранение.

6.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:
• получать информацию о наличии у Оператора обработки его персональных данных, целях такой обработки, категориях обрабатываемых данных и источнике их получения;
• требовать уточнения (обновления, изменения) своих персональных данных;
• требовать блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Обращения субъекта персональных данных направляются по следующим реквизитам Оператора:
• Электронная почта: lestprom@gmail.com

7.3. Обращение должно содержать:
• фамилию и имя заявителя;
• сведения, подтверждающие факт взаимодействия субъекта с индивидуальным предпринимателем (например, оформление заказа, доставка товара, обращение через электронную почту или иные средства связи);
• суть требования;
• подпись субъекта персональных данных либо его представителя (в случае направления письменного запроса);
• копию документа, удостоверяющего личность (для письменных запросов).

7.4. Ответ на обращение субъекта персональных данных предоставляется в срок, не превышающий 30 календарных дней с даты получения запроса.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. В целях обеспечения безопасности персональных данных реализуются следующие меры:
• ограничение и контроль доступа к персональным данным;
• использование лицензионного программного обеспечения и средств защиты информации;
• регулярное обновление программного обеспечения и применение антивирусной защиты;
• резервное копирование информации;
• контроль действий лиц, имеющих доступ к персональным данным.

8.3. Доступ к персональным данным предоставляется только тем лицам, которым это необходимо для выполнения обязанностей и оказания услуг клиентам ИП Павлоцкому Владиславу Петровичу, и только в объёме, необходимом для выполнения задач, связанных с обработкой персональных данных.

8.4. Все лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не допускать их разглашения третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

9. Порядок передачи персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных.

9.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:
• для исполнения договора, стороной которого является субъект персональных данных (например, при оформлении и доставке товара, подтверждении заказа, взаимодействии с курьерскими службами и платёжными системами);
• для выполнения обязанностей, установленных законодательством Российской Федерации (в том числе налоговым, бухгалтерским и иным);
• по запросам уполномоченных государственных органов в случаях, установленных законодательством.

9.3. Третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.

9.4. Передача персональных данных за пределы Российской Федерации ИП Павлоцким Владиславом Петровичем не осуществляется.

10. Обработка файлов cookies

10.1. При посещении Сайта на устройстве Пользователя автоматически сохраняются файлы cookies, содержащие техническую и статистическую информацию, включая: дату и время посещения, IP-адрес, тип браузера и операционной системы, адрес сайта, с которого был осуществлён переход, технические данные, передаваемые устройством, а также сведения, собираемые посредством сервисов веб-аналитики.

10.2. Обработка файлов cookies Оператором (ИП Павлоцким Владиславом Петровичем) осуществляется в целях анализа поведения Пользователей Сайта, улучшения его функционирования, повышения качества предоставляемых услуг и удобства взаимодействия с Сайтом. Для этого могут использоваться сервисы веб-аналитики, такие как Яндекс.Метрика и GoogleAnalytics.

Файлы cookies, обрабатываемые Оператором, могут включать:
• дату и время посещения Сайта;
• IP-адрес, присвоенный устройству для выхода в Интернет;
• тип браузера и операционной системы;
• URL сайта, с которого был осуществлён переход;
• технические данные, передаваемые устройством Пользователя;
• данные, собираемые посредством систем статистики посещений Сайта.

10.3. Файлы cookies не позволяют идентифицировать конкретного Пользователя и применяются исключительно в обезличенном виде.

10.4. Пользователь вправе в любой момент изменить настройки браузера, ограничить или запретить использование файлов cookies, а также отключить сервисы веб-аналитики. При этом отдельные функции Сайта могут работать некорректно.

10.5. Сроки хранения файлов cookies определяются настройками браузера Пользователя и параметрами используемых сервисов веб-аналитики.

11. Изменение Политики

11.1. Настоящая Политика может быть изменена Оператором в любое время в целях обеспечения соответствия требованиям законодательства Российской Федерации, а также для совершенствования системы защиты персональных данных.

11.2. В случае внесения изменений в Политику на Сайте размещается актуальная редакция с указанием даты её обновления.

11.3. Рекомендуется регулярно знакомиться с условиями настоящей Политики на предмет возможных изменений. Продолжение использования Сайта или получение услуг после внесения изменений означает согласие субъекта персональных данных с новой редакцией Политики.

12. Реквизиты Оператора

Оператор: Индивидуальный предприниматель Павлоцкий Владислав Петрович
ИНН: 775123421957
Почтовый адрес: г. Москва, поселение Краснопахорское, село Красная Пахра, ул. 2-й проезд Мира, д. 40
Электронная почта: lestprom@gmail.com