I. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) Индивидуального предпринимателя Тезикова Олега Михайловича (ОГРНИП 326680000013316, ИНН 683210820475, далее – Оператор, ИП Тезиков О.М.) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ), а также иными нормативными правовыми актами, регулирующими отношения, связанные с обработкой персональных данных.
1.2. Цель разработки Политики – определение порядка обработки персональных данных заказчиков (физических лиц, приобретающих товары), контрагентов (физических лиц и представителей юридических лиц), посетителей сайта Оператора, а также иных субъектов персональных данных, чьи данные обрабатываются Оператором в рамках его деятельности; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Порядок ввода в действие и изменения Политики:
1.3.1. Настоящая Политика вступает в силу с момента ее утверждения ИП Тезиковым О.М. и действует бессрочно до замены ее новой Политикой.
1.3.2. Все изменения и дополнения в Политику вносятся по решению Оператора
1.4. Режим конфиденциальности персональных данных снимается в случаях их обезличивания, а также по истечении сроков хранения, установленных законодательством Российской Федерации или договором с субъектом персональных данных, если иное не предусмотрено законом.
II. Основные понятия и состав обрабатываемых персональных данных
2.1. Для целей настоящей Политики используются следующие основные понятия:
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
- оператор – Индивидуальный предприниматель Тезиков Олег Михайлович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, их состав и действия (операции), совершаемые с персональными данными;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не передавать, не распространять и не раскрывать персональные данные третьим лицам без согласия субъекта персональных данных или иного законного основания;
- распространение персональных данных –действия, направленные на раскрытие и передачу персональных данных неопределенному кругу лиц;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
сайт Оператора – совокупность веб-страниц в сети Интернет, расположенных по адресу: abrasivpro.ru, посредством которых Оператор осуществляет свою деятельность, в том числе осуществляет розничную торговлю товарами дистанционным способом, а также информирует о своей деятельности.
2.2. В рамках осуществления своей деятельности ИП Тезиков О.М. может обрабатывать персональные данные следующих категорий субъектов:
2.2.1. Заказчики (физические лица, приобретающие товары для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности):
- фамилия, имя, отчество;
- контактный номер телефона;
- адрес электронной почты (e-mail) — при наличии;
- адрес доставки товара (почтовый адрес, адрес пункта выдачи, почтовый индекс);
- иная информация, которую субъект персональных данных предоставляет Оператору при оформлении заказа, в процессе общения с Оператором или при использовании сайта.
2.2.2. Контрагенты (физические лица, в том числе индивидуальные предприниматели, а также представители юридических лиц, с которыми Оператор вступает в договорные отношения в рамках оптовой торговли)
- фамилия, имя, отчество;
- данные документа, удостоверяющего личность (при заключении договора);
- контактный номер телефона;
- адрес электронной почты (e-mail);
- ИНН, ОГРН, ОГРНИП (для индивидуальных предпринимателей и юрлиц);
- банковские реквизиты (при необходимости);
- иная информация, необходимая для заключения и исполнения договора.
2.2.3. Посетители сайта Оператора:
- информация, автоматически передаваемая устройством пользователя (IP-адрес, тип браузера, сведения о действиях на сайте, файлы cookie).
III. Цели и правовые основания обработки персональных данных
3.1. ИП Тезиков О.М. обрабатывает персональные данные в следующих целях:
- категория субъектов Цели обработки Заказчики (физ. лица) - оформление и обработка заказов на товары;
- доставка товаров (в том числе передача данных транспортным компаниям, операторам почтовой связи, в пункты выдачи);
- информирование о статусе заказа;
- обратная связь по вопросам, связанным с заказом;
- исполнение обязательств по договору розничной купли-продажи;
- улучшение качества обслуживания. Контрагенты - заключение и исполнение договоров поставки (оптовая торговля);
- ведение бухгалтерского и налогового учета;
- направление коммерческих предложений и счетов. Посетители сайта - обеспечение функционирования сайта;
- сбор статистики для анализа работы сайта.
3.2. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных (в случаях, когда закон требует получения такого согласия);
- иные основания, предусмотренные законодательством Российской Федерации.
IV. Порядок получения и обработки персональных данных
4.1. Способы получения персональных данных:
-непосредственно от субъекта персональных данных при оформлении заказа на Сайте (через веб-формы), при направлении запроса по электронной почте, по телефону, в мессенджерах или иным способом;
-от представителей субъекта персональных данных (при наличии надлежащих полномочий).
4.2. Обработка персональных данных, полученных через Сайт.
4.2.1. При оформлении заказа на Сайте субъект персональных данных заполняет веб-форму, в которой указывает свои персональные данные (фамилия, имя, отчество, номер телефона, адрес доставки, индекс и др.).
4.2.2. Перед отправкой формы субъект персональных данных подтверждает свое согласие на обработку персональных данных путем проставления отметки (галочки) в соответствующем поле (чек-бокс).
4.2.3. Форма согласия на обработку персональных данных, а также форма согласия на распространение персональных данных (в случае необходимости) утверждаются Оператором и размещаются на Сайте.
4.2.4. Оператор не проверяет достоверность персональных данных, предоставляемых субъектами, если иное не предусмотрено договором или законом. Субъект персональных данных самостоятельно несет ответственность за достоверность предоставленных сведений.
4.3. Обработка персональных данных контрагентов (оптовая торговля).
4.3.1. При заключении договоров с контрагентами (физическими лицами, ИП, представителями юрлиц) Оператор вправе запрашивать персональные данные в объеме, необходимом для заключения и исполнения договора.
4.3.2. Согласие на обработку персональных данных в рамках заключения договора может быть получено Оператором в письменной форме либо путем совершения конклюдентных действий (акцепт оферты, выставление счета и т.п.).
4.4. Условия получения согласия на обработку персональных данных.
4.4.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда такое согласие не требуется в соответствии с Федеральным законом № 152-ФЗ.
4.4.2. Согласие на обработку персональных данных может быть дано субъектом в любой форме, позволяющей подтвердить факт его получения (в письменной форме, путем заполнения веб-формы на Сайте с простановкой отметки, в форме электронного документа, подписанного простой электронной подписью, и т.д.).
4.4.3. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любое время, направив Оператору письменное уведомление по адресу электронной почты или почтовому адресу, указанному в разделе VIII настоящего Положения.
4.5. Особенности обработки персональных данных без согласия.
В соответствии со статьей 6 Федерального закона № 152-ФЗ, согласие субъекта персональных данных не требуется в следующих случаях:
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
- обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
V. Порядок передачи, хранения и уничтожения персональных данных
5.1. Передача персональных данных третьим лицам.
5.1.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
-субъект персональных данных дал согласие на такую передачу;
- передача необходима для исполнения договора (например, передача данных перевозчику для доставки товара, передача данных в платежную систему для обработки платежа);
- передача предусмотрена федеральным законом (по запросу правоохранительных органов, суда, налоговых органов и т.п.).
5.1.2. При передаче персональных данных Оператор предупреждает третьих лиц о том, что эти данные могут быть использованы только в целях, для которых они переданы, и требует подтверждения соблюдения этого условия.
5.1.3. Оператор не осуществляет трансграничную передачу персональных данных, если иное не предусмотрено законом.
5.2. Хранение персональных данных.
5.2.1. Персональные данные обрабатываются и хранятся Оператором в информационных системах персональных данных (на сервере, в электронных базах данных, на бумажных носителях).
5.2.2. Срок хранения персональных данных определяется:
-целями обработки персональных данных;
-сроком действия договора с субъектом персональных данных;
-требованиями законодательства Российской Федерации (например, для целей бухгалтерского и налогового учета).
5.2.3. Персональные данные уничтожаются по достижении целей их обработки, по истечении срока хранения, установленного законом или договором, либо по требованию субъекта персональных данных (за исключением случаев, когда законом предусмотрена обязанность Оператора продолжать обработку).
5.3. Уничтожение персональных данных.
5.3.1. Уничтожение персональных данных осуществляется путем их удаления из информационной системы персональных данных (без возможности восстановления) и (или) путем уничтожения материальных носителей.
5.3.2. Факт уничтожения персональных данных фиксируется Актом об уничтожении персональных данных.
VI. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в порядке и в сроки, предусмотренные Федеральным законом № 152-ФЗ.
6.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору с запросом, который должен содержать:
-фамилию, имя, отчество субъекта;
-номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе;
-сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дата заключения договора и т.п.);
-подпись субъекта (при направлении запроса на бумажном носителе).
6.3. Субъект персональных данных вправе требовать:
-уточнения (обновления, изменения) своих персональных данных;
-блокирования или уничтожения персональных данных (если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки);
-отзыва согласия на обработку персональных данных (если обработка осуществляется на основании согласия).
6.4. Оператор обязан рассмотреть запрос субъекта персональных данных в течение 10 (десяти) рабочих дней с даты его получения и дать мотивированный ответ.
VII. Меры по обеспечению безопасности персональных данных
7.1. ИП Тезиков О.М. принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.
7.2. Такими мерами являются:
- назначение ответственного за организацию обработки персональных данных (в связи с тем, что ИП не является юридическим лицом, обязанности по организации обработки персональных данных ИП Тезиков О.М. принимает на себя);
-издание настоящей Политики и иных локальных актов в области обработки и защиты персональных данных;
-обеспечение хранения персональных данных в условиях, исключающих доступ к ним третьих лиц;
-использование парольной защиты на устройствах, содержащих персональные данные;
-регулярное обновление антивирусного программного обеспечения;
-недопущение передачи персональных данных третьим лицам без законных оснований.
VIII. Заключительные положения
8.1. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
8.2. Вопросы, не урегулированные настоящим Положением, разрешаются в соответствии с законодательством Российской Федерации.
8.3. Настоящее Положение вступает в силу с момента его утверждения и действует бессрочно.
8.4. Контроль за исполнением настоящего Положения осуществляет ИП Тезиков О.М. (Оператор) самостоятельно.
8.5. Реквизиты Оператора для направления запросов и заявлений:
Индивидуальный предприниматель Тезиков Олег Михайлович
ОГРНИП: 326680000013316
ИНН: 683210820475
Адрес (место нахождения): Тамбовская Область, Тамбов Город, Астраханская ул., дом 193, кв. 161
Телефон: 8-4752-400077
Адрес электронной почты: MOLOTOKTMB@YANDEX.RU
Адрес Сайта: abrasivpro.ru
Утверждено и введено в действие Приказом ИП Тезикова О.М. № 01-ПД от _____________.