ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Перечень терминов и сокращений

Термин

Определение

Оператор

Индивидуальный предприниматель Папенко Денис Олегович (ОГРНИП 32350810028526, ИНН 272292357200).

Сайт

Веб-сайт https://santehnik.shop/ и все его поддомены, предназначенный для продажи сантехнического оборудования, отопительных систем и комплектующих.

Автоматизированная обработка ПДн

Обработка данных с помощью компьютеров и программ.

Блокирование ПДн

Временное прекращение обработки (например, на время проверки точности данных).

Cookie

Небольшие текстовые файлы, которые сайт сохраняет на устройстве Пользователя. Помогают сайту работать корректно, запоминать настройки и собирать обезличенную статистику.

IP адрес

Уникальный числовой адрес устройства в интернете.

Обезличивание ПДн

Превращение данных в такой вид, по которому невозможно установить, какому человеку они принадлежат, без дополнительной информации.

Обработка ПДн

Любые действия с персональными данными: сбор, запись, хранение, использование, передача, удаление и так далее.

Персональные данные (ПДн)

Любая информация, которая прямо или косвенно относится к конкретному человеку (например, имя, телефон, e-mail, паспортные данные).

Политика

Настоящий документ «Политика обработки персональных данных», размещенный в постоянном доступе на Сайте.

Предоставление ПДн

Передача данных конкретному лицу или узкому кругу лиц.

Распространение ПДн

Передача данных неограниченному кругу лиц (например, публикация в интернете). Оператор не распространяет ПДн Пользователей.

Субъект ПДн (Пользователь)

Любой человек старше 18 лет, который заходит на Сайт, заполняет формы, регистрируется, оформляет заказ, подписывается на рассылки или иным образом передает Оператору свои ПДн.

Трансграничная передача ПДн

Передача данных на территорию другого государства.

Уничтожение ПДн

Полное удаление данных без возможности восстановления.

ФЗ - 152

Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.

Электронный адрес Оператора

sale@santehnik.shop. На этот адрес Пользователь может направить любой вопрос или требование, связанное с обработкой его данных, в том числе отзыв согласия.

Яндекс.Метрика

Сервис веб-аналитики компании ООО «Яндекс» (ИНН 7736207543), используемый Оператором для сбора обезличенной статистики.

Yandex SmartCaptcha

Сервис компании ООО «Яндекс», защищающий формы Сайта от автоматических действий (спама, ботов)

2. Общие положения

2.1. Настоящая Политика объясняет, как Оператор собирает, использует, хранит и защищает ПДн всех, кто взаимодействует с Сайтом.

2.2. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты ПДн.

2.3. Политика охватывает все ситуации, в которых Оператор обрабатывает ПДн пользователей Сайта и клиентов:

· заполнение любых форм на Сайте: регистрация, оформление заказа, обратный звонок, запрос индивидуальных цен, обратная связь, подписка на рассылку;

· использование корзины и оформление покупки;

· телефонные звонки и переписка по электронной почте;

· заключение и исполнение договоров купли-продажи (в том числе с юридическими лицами и ИП), включая доставку, оплату и электронный документооборот с контрагентами;

· направление рекламных сообщений (только с отдельного согласия);

· сбор статистики с помощью Яндекс.Метрики (только с отдельного согласия);

· обеспечение стабильной и безопасной работы Сайта (технические данные, файлы cookie, защита от ботов с помощью Yandex SmartCaptcha).

2.4. Простое использование Сайта (просмотр страниц) не влечет обработку ПДн, кроме технически необходимых cookie. Заполнение форм означает, что Пользователь ознакомился с Политикой. Если Пользователь не согласен с условиями Политики, ему следует прекратить использование Сайта и не отправлять формы.

2.5. Самого по себе факта посещения недостаточно, чтобы Оператор начал обрабатывать ПДн для целей, требующих согласия. Такое согласие всегда оформляется отдельно: проставлением галочки в специальном поле (чек-боксе) на Сайте или нажатием кнопки отправки формы. Чекбоксы заранее не активированы, а рядом с ними размещена активная ссылка на настоящую Политику. Для рекламных рассылок используется отдельный чекбокс, не обязательный для получения основных услуг.

2.6. Оператор исходит из того, что Пользователь предоставляет достоверные сведения о себе, и не проводит их самостоятельной проверки. За актуальность и достоверность данных отвечает сам Пользователь.

2.7. Сайт и предлагаемые услуги предназначены исключительно для лиц, достигших возраста 18 лет. Оставляя заявку и используя Сайт, Пользователь подтверждает достижение указанного возраста. Оператор не обрабатывает ПДн лиц, не достигших 18 лет, и вправе удалить полученные данные, если будет установлено, что Пользователь моложе 18 лет.

2.8. Вопросы обработки ПДн работников Оператора решаются внутренними документами. Сотрудники, допущенные к обработке, ознакомлены с настоящей Политикой и обязаны соблюдать конфиденциальность.

3. Правовые основания обработки ПДн

3.1. Правовыми основаниями обработки ПДн Оператором являются:

3.1.1. Согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6 ФЗ-152) – для целей, не вытекающих непосредственно из договора: прием и обработка заявок с форм на Сайте (до заключения договора), регистрация учетной записи, консультирование, направление рекламных сообщений, сбор аналитики через Яндекс.Метрику, а также использование Yandex SmartCaptcha.

3.1.2. Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152) – для обработки ПДн, необходимых для заключения и исполнения договоров купли-продажи: оформление заказа, доставка товара, прием платежей, идентификация клиента, ведение бухгалтерского и налогового учета, электронный документооборот с контрагентами, работа с представителями юридических лиц и ИП.

3.1.3. Законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) – для обеспечения функционирования и безопасности Сайта (строго необходимые технические cookie, логи сервера, предотвращение несанкционированного доступа).

4. Цели обработки ПДн

Оператор обрабатывает ПДн строго для следующих заранее определенных и законных целей:

4.1. Оформление и исполнение заказа

Доставка, оплата, ведение бухгалтерского и налогового учета, электронный документооборот с контрагентами, создание и ведение учетной записи Пользователя, идентификация клиента, оформление заказа, передача данных в службы доставки, проведение платежей, выдача электронных чеков, связь с клиентом по вопросам заказа, ведение бухгалтерского и налогового учета, обмен юридически значимыми документами с контрагентами через сервис СБИС, работа с претензиями.

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).

4.2. Обработка запросов и обращений (формы «Обратный звонок», «Обратная связь», онлайн-чат и т.п.)

Прием вопросов, заявок на расчет стоимости, консультаций, запись на обратный звонок.

Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).

4.3. Направление рекламных и информационных рассылок

Информирование Пользователей, давших отдельное согласие, об акциях, новых поступлениях, специальных предложениях и иных событиях, связанных с деятельностью магазина.

Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).

4.4. Анализ поведения пользователей и улучшение работы Сайта (Яндекс.Метрика)

4.5. Сбор обезличенных статистических данных о посещаемости, действиях пользователей, источниках переходов для оценки эффективности и оптимизации Сайта. Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), получаемое через cookie-баннер.

4.6. Обеспечение безопасности и функционирования Сайта (включая Yandex SmartCaptcha)

Защита от автоматических действий (спама, ботов), поддержание стабильности и безопасности, ведение технических журналов.

Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152).

5. Состав обрабатываемых ПДн

В зависимости от цели Оператор может обрабатывать следующие категории ПДн:

5.1. Для цели «Оформление и исполнение заказа, доставка, оплата, учет и ЭДО»:

· фамилия, имя (обязательные поля в форме заказа);

· контактный телефон,

· адрес электронной почты;

· пароль (хранится в зашифрованном виде).

· адрес доставки;

· состав заказа, его стоимость;

· для представителей юридических лиц и ИП дополнительно: ФИО, должность, телефон, e-mail

5.2. Для цели «Обработка запросов и обращений»:

· имя (при указании);

· контактный телефон и/или email;

· текст сообщения или вопроса (может содержать дополнительные сведения).

· идентификатор в мессенджере

5.3. Для цели «Рекламные рассылки»:

· имя (если указано Пользователем).

· email;

· телефон

5.4. Для цели «Аналитика (Яндекс.Метрика)» (собираются автоматически только при согласии):

· обезличенный IP-адрес (с анонимизацией);

· тип и версия браузера, ОС, разрешение экрана;

· идентификаторы cookie;

· просмотренные страницы, время, клики;

· приблизительные географические данные (страна, город).

5.5. Для цели «Безопасность и функционирование Сайта»:

· технические данные устройства и браузера;

· IP-адрес;

· идентификаторы строго необходимых cookie;

· данные о посещении (логи сервера);

· для Yandex SmartCaptcha: IP-адрес, технические характеристики браузера и устройства (User-Agent), информация о поведении на странице (движения мыши, клики, время), файлы cookie и иные уникальные идентификаторы, присвоенные Яндексом.

5.6. Оператор не собирает и не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические ПДн.

5.7. Платежные реквизиты (номера банковских карт, счетов) Оператор не собирает и не хранит. Их вводят на защищенной странице платежного сервиса.

6. Категории субъектов ПДн

6.1. Оператор обрабатывает ПДн следующих категорий субъектов:

· посетители Сайта, заполнившие заявку, обратившиеся через формы обратной связи, чат или по телефону (потенциальные клиенты);

· клиенты – физические лица, индивидуальные предприниматели, заключившие договор купли-продажи и имеющие учетную запись;

· подписчики рекламных рассылок – лица, давшие отдельное согласие на их получение;

· представители контрагентов (юридических лиц и индивидуальных предпринимателей, с которыми Оператор взаимодействует в рамках хозяйственной деятельности, включая ЭДО).

7. Сроки хранения и порядок уничтожения

7.1. Обработка ПДн осуществляется строго в пределах сроков, необходимых для достижения заявленных целей. Ниже приведены конкретные сроки для каждой цели:

7.1.1. Цель 1 (Оформление и исполнение заказа, доставка, оплата, учет и ЭДО): 5 (пять) лет после прекращения договорных отношений или последней хозяйственной операции (в соответствии с требованиями бухгалтерского и налогового законодательства). Учетная запись Пользователя хранится до момента ее удаления самим Пользователем, после чего данные удаляются в течение 30 (тридцати) календарных дней.

7.1.2. Цель 2 (Обработка запросов и обращений): 1 (один) год с момента отправки запроса. Если впоследствии с Пользователем заключается договор, данные переходят в цель № 1 и хранятся согласно ее срокам.

7.1.3. Цель 3 (Рекламные и информационные рассылки): до момента отзыва согласия. При отзыве согласия данные удаляются из базы рассылки в течение 30 (тридцати) календарных дней.

7.1.4. Цель 4 (Аналитика, Яндекс.Метрика): до отзыва согласия, но не более 26 (двадцати шести) месяцев с момента сбора (стандартный срок хранения сервиса Яндекс.Метрика). Оператор самостоятельно сырые логи не хранит.

7.1.5. Цель 5 (Безопасность и функционирование Сайта, включая Yandex SmartCaptcha): сессионные cookie удаляются при закрытии браузера; иные технические cookie хранятся не более 30 (тридцати) суток; логи сервера – не более 6 (шести) месяцев; данные, собираемые Yandex SmartCaptcha, обрабатываются и хранятся ООО «Яндекс» в соответствии с его Политикой конфиденциальности.

7.2. Когда установленные сроки истекают или отпадает необходимость в обработке, Оператор уничтожает ПДн. Уничтожение производится:

· электронные данные – методом гарантированного стирания (перезапись), исключающим восстановление;

· материальные носители (при их наличии) – механическим измельчением (шредированием) с составлением соответствующего акта.

7.3. В случаях, установленных законом, Оператор может быть обязан продолжить хранение данных, даже если согласие отозвано (например, для бухгалтерской отчетности).

8. Права субъектов ПДн и порядок их реализации

8.1. Каждый Пользователь (субъект ПДн) обладает набором прав, которые позволяют ему контролировать, что происходит с его данными.

8.2. Что именно вправе сделать Пользователь:

8.2.1. Отозвать согласие. Если обработка велась на основании согласия, его можно в любой момент отменить. Это не повлияет на правомерность обработки, которая уже была выполнена до отзыва, но прекратит ее на будущее.

8.2.2. Узнать, что происходит с его данными. Пользователь может запросить подтверждение факта обработки, а также информацию о правовых основаниях, целях, способах, перечне обрабатываемых ПДн, сроках и получателях данных.

8.2.3. Потребовать уточнения, блокировки или удаления. Если данные неполные, устарели, неточные или были получены незаконно, Пользователь вправе попросить привести их в порядок, временно заблокировать обработку или полностью уничтожить сведения.

8.2.4. Обжаловать действия Оператора. При нарушении прав можно обратиться в Роскомнадзор или в суд.

8.3. Пользователь обязан предоставлять достоверную информацию и своевременно сообщать об изменениях (например, нового номера телефона).

8.4. Для реализации своих прав, а также для отзыва согласия или направления требования о прекращении обработки ПДн, Пользователь направляет Оператору письменный запрос. Запрос должен содержать:

· фамилию, имя, отчество (при наличии);

· контактный номер телефона или e-mail, указанный при обращении;

· суть требования (с пометкой «Отзыв согласия на обработку ПДн», «Удаление заявки», «Запрос информации» и т.п.).

8.5. При необходимости Оператор вправе запросить копию документа, удостоверяющего личность, или иные сведения, позволяющие однозначно идентифицировать заявителя и подтвердить факт обработки его данных.

8.6. Запрос направляется на электронную почту Оператора.

8.7. Оператор отвечает на запрос в течение 10 рабочих дней. В сложных случаях этот срок может быть продлен, но не более чем на 5 рабочих дней, о чем Пользователь будет уведомлен дополнительно.

8.8. В случае выявления неточных ПДн при обращении Пользователя Оператор осуществляет блокирование спорных данных на период проверки. Если факт неточности подтвердится, Оператор уточняет данные в течение семи рабочих дней и снимает блокировку.

9. Порядок блокирования, уточнения и уничтожения ПДн при выявлении неточностей или нарушений

9.1. Если Пользователь или уполномоченный орган сообщат Оператору о неточности ПДн или неправомерности их обработки, Оператор обязан незамедлительно заблокировать такие данные. Блокировка означает временное прекращение любых операций с ними (кроме операций по проверке и уточнению) на весь период разбирательства.

9.2. Оператор проводит проверку полученных сведений. Если факт неточности или неправомерности подтверждается, Оператор вносит необходимые уточнения или прекращает неправомерную обработку. Срок для уточнения данных составляет 7 (семь) рабочих дней с момента получения от Пользователя подтверждающих документов или информации. После исправления блокировка снимается.

9.3. Оператор прекращает обработку и уничтожает ПДн в следующих случаях и в следующие сроки:

9.3.1. При отзыве согласия на обработку: обработка прекращается, а ПДн уничтожаются в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, если иное не предусмотрено договором или законом (например, необходимостью хранить бухгалтерские документы).

9.3.2. При выявлении незаконной обработки: Оператор незамедлительно прекращает такую обработку и уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней.

9.3.3. По истечении установленных сроков хранения: данные уничтожаются в плановом порядке. Электронные данные стираются методами, исключающими восстановление (гарантированное стирание, перезапись), а бумажные носители (при их наличии) уничтожаются механическим способом (шредирование) с составлением соответствующего акта.

10. Права и обязанности Оператора

10.1. Оператор имеет право:

10.1.1. Получать от Пользователя достоверные ПДн и обрабатывать их строго в рамках, заданных настоящей Политикой.

10.1.2. Если Пользователь отзывает согласие, но у Оператора остается другое законное основание для обработки (например, необходимость хранить документы по требованию закона или исполнять договор), – продолжать обработку на этом основании.

10.1.3. Передавать ПДн третьим лицам, перечисленным в разделе «Передача ПДн третьим лицам», при условии, что с ними заключены соглашения, обязывающие соблюдать конфиденциальность и требования законодательства.

10.1.4. Самостоятельно определять, какие именно правовые, организационные и технические меры необходимы для надежной защиты ПДн, и внедрять их.

10.2. Оператор обязан:

10.2.1. Сделать Политику общедоступной, разместив ее на Сайте.

10.2.2. Организовать обработку ПДн в полном соответствии с законодательством РФ.

10.2.3. По запросу Пользователя бесплатно предоставлять информацию о том, как и зачем обрабатываются его данные.

10.2.4. Использовать полученные ПДн исключительно для тех целей, которые объявлены в Политике.

10.2.5. Рассматривать и разрешать обращения Пользователей в порядке и сроки, установленные законом.

10.2.6. Принимать все разумные меры для защиты ПДн от несанкционированного доступа, изменения, раскрытия или уничтожения.

10.2.7. Если цели обработки достигнуты или согласие отозвано – прекратить обработку и уничтожить ПДн в установленных случаях.

10.2.8. В установленные сроки отвечать на запросы Роскомнадзора и других уполномоченных органов, а при инцидентах, связанных с утечкой данных, немедленно уведомлять об этом надзорные органы.

11. Порядок и условия обработки ПДн

11.1. Оператор обрабатывает ПДн Пользователей исключительно для тех целей, которые прямо перечислены в настоящей Политике. Никаких скрытых или неожиданных целей нет.

11.2. Обрабатываются только те данные, которые действительно необходимы для конкретной цели (принцип минимизации). Содержание и объем данных всегда строго соответствуют поставленной задаче.

11.3. Оператор следит, чтобы информация о Пользователе оставалась точной и полной. Если Пользователь заметил ошибку — достаточно сообщить об этом, и Оператор оперативно обновит или удалит неверную информацию.

11.4. Оператор хранит ПДн только до тех пор, пока они реально нужны для цели обработки. Как только цель достигнута или Пользователь отозвал согласие – данные удаляются или обезличиваются (с учетом требований закона о сроках хранения документов).

11.5. Все ПДн, получаемые через Сайт, записываются, систематизируются и хранятся в базах данных, размещенных на серверах на территории Российской Федерации. Все сервисы-обработчики, указанные в разделе «Передача ПДн третьим лицам», также обеспечивают хранение и обработку данных на территории РФ.

11.6. Обработка включает полный цикл действий: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Оператор использует как автоматизированные, так и неавтоматизированные способы обработки, когда это необходимо.

11.7. Часть запрашиваемых на Сайте ПДн (например, контактный телефон для оформления заказа) является обязательной для достижения заявленных целей обработки. Если Пользователь отказывается предоставить такие необходимые и достаточные данные, Оператор, к сожалению, не сможет выполнить запрашиваемые действия (рассчитать стоимость, принять заказ, оказать услугу) и будет вынужден отказать в обслуживании.

12. Передача ПДн третьим лицам

12.1. Оператор может передавать ПДн Пользователя третьим лицам исключительно для достижения целей, указанных в Политике, и только при условии, что эти лица гарантируют конфиденциальность и безопасность данных. С каждым таким лицом, обрабатывающим ПДн по поручению Оператора, заключается договор, обязывающий соблюдать требования законодательства.

12.2. ПДн могут передаваться следующим категориям третьих лиц:

12.2.1. Хостинг-провайдеру Beget (ООО «БЕГЕТ», ОГРН 1077847645590, ИНН 7801451618, КПП 780601001, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, литер Б, офис 726А) для обеспечения технической возможности размещения и функционирования Сайта. Передаются все данные, вводимые Пользователем в формы на Сайте, а также технические данные. ООО «Бегет» обрабатывает их по поручению Оператора. Серверы находятся на территории РФ.

12.2.2. Сервису Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16): для сбора обезличенной статистики посещений и улучшения работы Сайта. Передаются: обезличенный IP-адрес, cookie-идентификаторы, данные о браузере и действиях на Сайте.

12.2.3. Сервису Yandex SmartCaptcha – для защиты форм от автоматических действий (спама, ботов). Передаются: IP-адрес, технические данные браузера, поведенческие данные, cookie.

12.2.4. Сервису Яндекс.Карты – при открытии страницы с виджетом карты браузер Пользователя автоматически передает Яндексу технические данные для корректной работы виджета. Основание: функциональная необходимость.

12.2.5. Сервисы Webasyst CRM и «Рассылки» (ООО «Артикус» (ОГРН 1037739876020, ИНН 7706505623, 119049, г. Москва, ул. Крымский Вал, д. 3, стр. 2, офис 308): для автоматизации учета заказов, хранения данных клиентов и отправки рекламных и информационных писем (при наличии согласия на рассылку). Передаются: фамилия, имя, адрес электронной почты, номер телефона, данные заказов.

12.2.6. Сервису ЮKassa (ООО НКО «ЮМани», ОГРН 1127711000031, ИНН 7750005725, 115035, г. Москва, Садовническая улица, д. 82, строение 2): для обработки транзакций (приема платежей и возвратов). Передаются: идентификатор заказа, сумма платежа. Реквизиты банковских карт обрабатываются на стороне ЮKassa и Оператору не передаются.

12.2.7. Службам доставки Яндекс.Доставка (ООО «Яндекс.Доставка», ОГРН 5137746103677, 123112, г. Москва, проезд 1-й Красногвардейский, д. 22, стр. 1, этаж 13, помещ. 13-40); СДЭК («СДЭК-Служба доставки экспресс курьер» (ОГРН 1226700005443, ИНН 6732226945, 111033, г. Москва, ул. Золоторожский Вал, д. 32, стр. 2) - для выполнения доставки заказа передаются: ФИО получателя, контактный телефон, адрес доставки, состав заказа.

12.2.8. Сервису электронного документооборота СБИС (ООО «Компания «Тензор», ОГРН 1027600787994, ИНН 7605016030, 150001, г. Ярославль, ул. Наумова, д. 20, помещ. 404): для обмена юридически значимыми документами с контрагентами. Передаются: ФИО, должность, контактные данные представителей контрагентов, ИНН организации.

12.2.9. Государственным органам - в случаях, прямо предусмотренных законодательством РФ (по мотивированному запросу суда, правоохранительных органов, Роскомнадзора, налоговых органов и т.д.).

12.3. Передача ПДн иным лицам, не указанным в настоящем разделе, возможна только при наличии отдельного согласия субъекта или в силу закона.

13. Обеспечение безопасности ПДн (меры по статьям 18.1 и 19 ФЗ-152)

13.1. Во исполнение ст. 18.1 и 19 ФЗ-152 Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. Организационные меры включают:

· разработку и введение в действие локальных актов, регламентирующих порядок обработки и защиты ПДн, в том числе настоящей Политики;

· назначение лица, ответственного за организацию обработки ПДн;

· периодическое ознакомление работников, допущенных к обработке ПДн, с требованиями законодательства и внутренними документами Оператора;

· обеспечение ограниченного и разграниченного доступа к ПДн – только уполномоченные работники и исключительно в объеме, необходимом для выполнения трудовых (должностных) обязанностей;

· организацию учета и хранения материальных носителей ПДн (при их наличии) в запираемых шкафах, исключающих несанкционированный доступ;

· проведение периодической оценки вреда, который может быть причинен субъектам ПДн в случае нарушения требований законодательства;

· регулярный пересмотр и совершенствование применяемых мер защиты с учетом актуальных угроз безопасности.

13.3. Технические меры, реализуемые для защиты ПДн, включают:

· антивирусную защиту информационных систем с использованием лицензионного программного обеспечения и своевременной актуализацией баз;

· межсетевое экранирование для контроля сетевых соединений и блокирования несанкционированного доступа;

· шифрование каналов связи при передаче данных (протокол HTTPS);

· идентификацию и аутентификацию пользователей информационных систем с применением надежных паролей и, где это технически возможно, двухфакторной аутентификации;

· автоматическую блокировку сеанса при бездействии;

· регулярное резервное копирование баз данных, содержащих ПДн, с хранением резервных копий на отдельных защищенных носителях;

· ведение журналов событий (логов) сервера и приложений с регистрацией всех операций с ПДн (срок хранения логов – 6 месяцев);

· обеспечение физической сохранности серверного оборудования и машинных носителей, включая контроль доступа в помещения, где они размещены.

14. Сведения об обеспечении безопасности ПДн в соответствии с требованиями Правительства РФ

14.1. В целях исполнения Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства РФ от 01.11.2012 № 1119, Оператор обеспечивает 4-й уровень защищенности ПДн и реализует следующий перечень мер:

· назначено должностное лицо, ответственное за обеспечение безопасности ПДн в информационной системе; указанное лицо ознакомлено с локальными актами, регламентирующими особенности и правила обработки;

· организован режим безопасности помещений, в которых размещена информационная система, препятствующий неконтролируемому проникновению или пребыванию в этих помещениях лиц, не имеющих права доступа;

· утвержден перечень лиц, чей доступ к ПДн, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей;

· используются средства защиты информации, прошедшие оценку соответствия в установленном порядке (при наличии таких средств);

· определены и применяются меры по обеспечению сохранности машинных носителей ПДн.

14.2. При осуществлении обработки ПДн без использования средств автоматизации Оператор выполняет требования Положения, утвержденного постановлением Правительства РФ от 15.09.2008 № 687, а именно:

· определены места хранения материальных носителей ПДн (при их наличии);

· утвержден перечень лиц, осуществляющих обработку ПДн без использования средств автоматизации.

14.3. В случае выявления инцидентов (неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов) Оператор обязуется уведомить Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 ФЗ-152 (в течение 24 часов – о факте инцидента, в течение 72 часов – о результатах внутреннего расследования).

15. Файлы cookie

· Технически необходимые (обязательные) файлы cookie – обеспечивают базовую функциональность Сайта, включая безопасность, корректную работу форм. Эти файлы активны всегда и не требуют согласия Пользователя. Их отключение невозможно, так как это нарушит работу Сайта.

· Аналитические файлы cookie – используются для сбора и обработки обобщенной статистической информации с целью повышения качества Сайта. К этой категории относится сервис Яндекс.Метрика. Обработка этих данных осуществляется исключительно при наличии отдельного явного согласия Пользователя.

· ПРИНЯТЬ – включает аналитические cookie и загружает скрипт Яндекс.Метрики. Баннер закрывается, и с этого момента начинается сбор обезличенных статистических данных.

· НАСТРОИТЬ – открывает модальное окно с детальным описанием категорий cookie. До тех пор, пока Пользователь не подтвердит свой выбор в этом окне, аналитические cookie остаются отключенными.

· РАБОТА САЙТА (обязательно): всегда разрешена, отключить нельзя.

· АНАЛИТИКА (ЯНДЕКС.МЕТРИКА): по умолчанию находится в положении «Запрещено». Пользователь может предоставить или отозвать согласие на обработку данных этим сервисом, переключив соответствующий тумблер и сохранив выбор.

15.6. В связи с архитектурой сервиса Яндекс. Метрика техническое выделение и удаление конкретных данных, собранных до отзыва согласия, может быть затруднено. Гарантированно все данные обезличиваются или удаляются Яндексом по истечении 26 месяцев с момента сбора. Для полного и немедленного прекращения обработки Пользователю рекомендуется самостоятельно очистить файлы cookie и данные сайта в настройках браузера.

16. МЕТРИЧЕСКИЕ ПРОГРАММЫ И СЕРВИСЫ АНАЛИТИКИ

16.1. Оператор информирует Пользователя о применении сервиса Яндекс.Метрика для сбора статистических данных о посещаемости Сайта, анализа поведения Пользователей и улучшения качества работы Сайта.

16.2. Информация об использовании Сайта передается Яндексу и хранится на серверах Яндекса в РФ. Правила обработки данных сервисом Яндекс.Метрика можно найти по ссылке https://yandex.ru/legal/metrica_termsofuse/ru/.

16.3. При передаче в Яндекс.Метрику включаются данные, потенциально относящиеся к персональным, в том числе IP-адрес, cookie-идентификаторы и сведения о взаимодействии с Сайтом.

16.4. Яндекс применяет технологии обезличивания (включая хэширование IP-адресов и анонимизацию идентификаторов), что исключает возможность прямой идентификации Пользователя, кроме как с использованием дополнительной информации, находящейся под контролем Яндекса. Политика конфиденциальности Яндекса доступна по ссылке https://yandex.ru/legal/confidential/.

16.5. Перечень обрабатываемых сервисом Яндекс.Метрика данных доступен по ссылке https://yandex.ru/support/metrica/ru/code/data-collected и включает:

· технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана и т.д.);

· IP-адрес устройства;

· Cookie-идентификаторы и идентификаторы пользователей/сессий;

· URL источника перехода на Сайт (реферер);

· данные о поведении пользователя на сайте (просмотренные страницы, клики, время нахождения, пользовательские события);

· приблизительные географические данные (определяемые по IP-адресу);

· данные о предполагаемых демографических характеристиках и интересах посетителей Сайта, предоставляемые Яндексом (если такие данные имеются у Яндекса, и пользователь дал Яндексу соответствующее согласие).

16.6. Срок хранения файлов cookie: 26 месяцев;

17. ИСПОЛЬЗОВАНИЕ СЕРВИСА ЯНДЕКС.КАРТЫ

17.1. Для визуального отображения расположения офиса Оператор использует картографический сервис Яндекс.Карты.

17.2. При посещении главной страницы с картой браузер Пользователя автоматически загружает необходимые данные с серверов Яндекса. В рамках этого технического процесса Яндекс может получать следующие данные: IP-адрес, информацию из cookie, данные о браузере и устройстве (User-Agent).

17.3. Загрузка карты происходит без предварительного запроса согласия, так как необходима для информирования об адресе (ст. 6 152-ФЗ). Обработка данных (IP-адрес) при этом осуществляется Яндексом как самостоятельным оператором.

17.4. Оператор не использует функционал определения точного местоположения (геолокации). Карта отображается исключительно для удобства Пользователя и показывает только расположение объекта Оператора.

17.5. Обработка ПДн Яндексом регулируется его собственной Политикой конфиденциальности, которую можно найти по ссылке https://yandex.ru/legal/confidential/.

18. Ответственность сторон

18.1. Оператор несет ответственность за нарушение требований законодательства РФ в области ПДн в соответствии с действующим законодательством (ст. 13.11 КоАП РФ, ст. 24 ФЗ-152).

18.2. Оператор не несет ответственность за утрату или разглашение конфиденциальной информации, если данная информация:

· стала публичным достоянием до ее утраты или разглашения;

· была получена от третьей стороны до момента ее получения Оператором;

· была разглашена с согласия Субъекта.

19. Заключительные положения

19.1. Субъект может получить любые разъяснения по вопросам обработки его ПДн, обратившись по электронному адресу Оператора.

19.2. Настоящая Политика является общедоступным документом. Актуальная редакция размещена на Сайте.

19.3. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее опубликования на Сайте, если иной срок не указан в самом документе. Пользователям рекомендуется самостоятельно отслеживать изменения.

19.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

20. Реквизиты Оператора

Индивидуальный предприниматель Папенко Денис Олегович ОГРНИП: 32350810028526 ИНН: 272292357200 Адрес регистрации: 141032, Московская обл., г. Мытищи, б-р Тенистый, д. 11, кв. 357 Телефон для связи: 8-800-444-11-86 Электронная почта для запросов субъектов ПДн: sale@santehnik.shop


Приложение № 1 к Политике обработки персональных данных

Перечень целей, сроков, способов обработки ПДн, категорий субъектов и обрабатываемых ПДн

№

Цель обработки ПДн

Правовое основание

Категории субъектов

Перечень ПДн

Способы

обработки

Перечень действий с ПДн

Срок обработки и хранения

Порядок уничтожения

Оформление и исполнение заказа, доставка, оплата, бухгалтерский и налоговый учет, электронный документооборот с контрагентами

Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152)

  • Клиенты
  • контрагенты
  • представители контрагентов
  • ФИО,
  • телефон;
  • e-mail;
  • пароль
  • адрес доставки;
  • состав и стоимость заказа;
  • для представителей юрлиц и ИП: ФИО, должность, телефон, e-mail
  • сбор
  • запись
  • систематизация
  • накопление
  • хранение
  • уточнение (обновление, изменение),
  • извлечение
  • использование
  • передача (предоставление, доступ),
  • обезличивание
  • блокирование
  • удаление
  • уничтожение
  • Имя,
  • телефон
  • email
  • текст сообщения или вопроса (может содержать дополнительные сведения).
  • идентификатор в мессенджере
  • сбор
  • запись
  • систематизация
  • накопление
  • хранение
  • уточнение (обновление, изменение),
  • извлечение
  • использование
  • передача (предоставление, доступ),
  • обезличивание
  • блокирование
  • удаление
  • уничтожение
  • 1 год с момента отправки заявки, если договор не заключен;
  • при заключении договора данные переходят в цель №1
  • Имя (псевдоним);
  • Телефон
  • сбор
  • запись
  • систематизация
  • накопление
  • хранение
  • уточнение (обновление, изменение),
  • извлечение
  • использование
  • передача (предоставление, доступ),
  • обезличивание
  • блокирование
  • удаление
  • уничтожение
  • обезличенный IP-адрес (с анонимизацией);
  • тип и версия браузера, ОС, разрешение экрана;
  • идентификаторы cookie;
  • просмотренные страницы, время, клики;
  • приблизительные географические данные (страна, город).
  • сбор
  • запись
  • систематизация
  • накопление
  • хранение
  • уточнение (обновление, изменение),
  • извлечение
  • использование
  • передача (предоставление, доступ),
  • обезличивание
  • блокирование
  • удаление
  • уничтожение
  • До отзыва согласия, не более 26 месяцев
  • IP-адрес;
  • данные браузера/устройства;
  • строго необходимые cookie;
  • логи сервера;
  • данные SmartCaptcha (User-Agent, поведенческие данные, cookie Яндекса)
  • Сбор,
  • запись,
  • хранение,
  • использование,
  • удаление
  • Сессионные cookie – до закрытия браузера;
  • иные cookie – до 30 суток;
  • логи сервера – 6 месяцев

Смешанная

5 лет после прекращения договорных отношений (для финансовых документов)

Электронные – стирание с перезаписью; бумажные – шредирование

Прием и обработка запросов и обращений (формы на Сайте, чат, звонки)

Согласие (п. 1 ч. 1 ст. 6 ФЗ-152

Посетители Сайта

Смешанная

Электронные – гарантированное стирание; бумажные – шредирование

Направление рекламных рассылок

Согласие (п. 1 ч. 1 ст. 6 ФЗ-152)

Подписчики

· email

Автоматизированная

До отзыва согласия

Удаление из базы рассылки в течение 30 дней

Анализ поведения пользователей и улучшение работы Сайта (Яндекс.Метрика)

Согласие субъекта ПДн (через cookie-баннер) (п. 1 ч. 1 ст. 6 ФЗ-152)

Посетители Сайта, Пользователи (при наличии согласия)

Автоматизированная

Автоматическое удаление/обезличивание сервисом; Оператор сырые логи не хранит

Обеспечение безопасности и функционирования Сайта (включая Yandex SmartCaptcha)

Законный интерес (п. 7 ч. 1 ст. 6 ФЗ-152)

Пользователи Сайта

Автоматизированная

Автоматическое удаление/перезапись