Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Орловым Алексеем Вячеславовичем и информирует физических лиц о том, какие персональные данные, для каких целей и на каких основаниях обрабатывает Оператор.

Политика применяется к сайтам и иным интернет-ресурсам, администрируемым Оператором, на которых размещена ссылка на настоящую Политику, а также к обращениям, заказам и договорам, связанным с деятельностью Оператора.

Политика является информационным документом и сама по себе не является согласием на обработку персональных данных. Когда для конкретной обработки требуется согласие, оно запрашивается отдельно.

Оператор обрабатывает персональные данные законно, только для определённых целей и в объёме, необходимом для их достижения.

2. Сведения об Операторе

Оператор: индивидуальный предприниматель Орлов Алексей Вячеславович
ИНН: 770365108455
ОГРНИП: 312774611001190
Email по вопросам персональных данных: mail@simplemerch.ru
Телефон: +7 (967) 555-34-59

3. Чьи данные обрабатываются

Оператор может обрабатывать персональные данные:

• посетителей сайтов;
• лиц, направляющих обращения и заявки;
• физических лиц — заказчиков и получателей заказов;
• индивидуальных предпринимателей;
• представителей юридических лиц и иных контрагентов;
• действующих и бывших клиентов.

4. Какие данные обрабатываются

Состав данных зависит от конкретного обращения, формы, заказа или договора. Оператор может обрабатывать:

• фамилию, имя, отчество либо имя;
• номер телефона;
• адрес электронной почты;
• имя пользователя или иной идентификатор в мессенджере;
• наименование организации или ИП;
• должность или роль представителя, если она указана;
• реквизиты, необходимые для договора, счёта, оплаты и первичных документов;
• содержание обращения и переписки;
• сведения о товаре, услуге, проекте или заказе;
• историю расчётов, согласований и исполнения заказа;
• макеты, логотипы и другие рабочие материалы, связанные с заказом;
• сведения, необходимые для оплаты и доставки;
• город, адрес или выбранный пункт выдачи;
• имя и контактные данные получателя;
• иные сведения, которые лицо самостоятельно сообщает и которые необходимы для обработки обращения или исполнения договора.

Оператор не запрашивает целенаправленно специальные категории персональных данных и биометрические персональные данные. Не следует направлять через формы и обычные каналы связи сведения о здоровье, политических или религиозных взглядах, интимной жизни, а также персональные данные третьих лиц без законного основания.

Технические данные

При посещении сайтов могут автоматически обрабатываться:

• IP-адрес;
• дата и время запроса;
• адрес запрошенной страницы;
• сведения о браузере, устройстве и операционной системе;
• технические идентификаторы;
• необходимые cookie и данные локального хранилища;
• сведения, необходимые для работы сайта, диагностики ошибок и защиты от злоупотреблений.

После отдельного согласия на аналитические cookie могут обрабатываться сведения об источнике перехода, посещённых страницах и действиях на сайте.

5. Как Оператор получает данные

Оператор может получать персональные данные:

• непосредственно от физического лица через форму на сайте;
• по телефону;
• по электронной почте;
• через выбранный пользователем мессенджер;
• при оформлении заказа, оплаты или доставки;
• от представителя заказчика или контрагента;
• от банков, платёжных сервисов, служб доставки, операторов электронного документооборота и иных участников исполнения договора — в необходимом объёме;
• автоматически при работе сайтов и их технической инфраструктуры.

При обращении через сторонний мессенджер данные также могут обрабатываться владельцем соответствующего сервиса по его собственным правилам. Использование мессенджера не является обязательным: обратиться можно по телефону или электронной почте.

6. Цели и основания обработки

6.1. Работа и безопасность сайтов

Цели:

• обеспечение корректной и безопасной работы сайтов;
• диагностика ошибок;
• защита от автоматических запросов, мошенничества и несанкционированного доступа;
• ведение технических журналов.

Основания: осуществление прав и законных интересов Оператора при соблюдении прав субъектов персональных данных; выполнение установленных законом обязанностей по защите информации.

6.2. Обработка обращений и заявок

Цели:

• получение и рассмотрение обращения;
• связь с обратившимся лицом;
• уточнение задачи;
• расчёт стоимости;
• подготовка предложения;
• совершение действий для заключения договора по инициативе обратившегося лица.

Основания: согласие субъекта персональных данных; заключение договора по инициативе субъекта; исполнение договора — в зависимости от содержания и стадии обращения.

6.3. Исполнение заказов и договоров

Цели:

• оформление и сопровождение заказа;
• согласование условий и рабочих материалов;
• изготовление товара или оказание услуги;
• приём оплаты;
• доставка;
• деловая переписка;
• рассмотрение претензий;
• защита прав и законных интересов сторон.

Основания: заключение и исполнение договора; выполнение требований законодательства; осуществление прав и законных интересов Оператора при соблюдении прав субъекта.

6.4. Бухгалтерия, чеки и документы

Цели:

• бухгалтерский и налоговый учёт;
• формирование кассовых чеков;
• электронный документооборот;
• хранение обязательных документов;
• выполнение законных требований государственных органов.

Основание: выполнение обязанностей, установленных законодательством Российской Федерации.

6.5. Аналитика сайтов

Цели:

• анализ посещаемости;
• выявление технических проблем;
• улучшение структуры и содержания сайтов.

Основание: отдельное согласие пользователя на аналитические cookie.

6.6. Рекламные сообщения

Оператор не направляет массовые рекламные сообщения без отдельного предварительного согласия.

Согласие на обработку данных, необходимую для обращения или заказа, не является согласием на получение рекламы.

7. Формы на сайтах

Через формы могут запрашиваться только сведения, необходимые для указанной рядом с формой цели.

Рядом с формой размещаются:

• ссылка на настоящую Политику;
• отдельное согласие на обработку персональных данных, когда обработка осуществляется на основании согласия;
• отдельное согласие на рекламу, только если такая возможность действительно предлагается.

Поля формы, её назначение и получатели данных могут различаться в зависимости от сайта. Оператор не использует свободное поле формы как основание для сбора сведений, не относящихся к обращению.

Если форма позволяет прикрепить файл, пользователь должен направлять только материалы, необходимые для рассмотрения обращения или исполнения заказа.

8. Cookies и веб-аналитика

Сайты могут использовать необходимые cookie и аналогичные технологии для корректной работы, обеспечения безопасности и сохранения выбора пользователя.

Необязательная веб-аналитика, включая сервис «Яндекс Метрика», используется после получения согласия пользователя через интерфейс настройки cookie.

Пользователь может:

• согласиться на аналитические cookie;
• отказаться от аналитических cookie без потери доступа к основному содержанию сайта;
• позднее изменить сделанный выбор через доступный на сайте элемент «Настройки cookies».

Отказ от аналитических cookie не отключает необходимые cookie, которые нужны для работы сайта и запрошенных пользователем функций, например корзины, сессии или защиты формы.

Конкретный состав используемых cookie и аналитических технологий определяется фактической конфигурацией соответствующего сайта.

9. Кому могут предоставляться данные

Для достижения указанных в Политике целей Оператор может предоставлять персональные данные в необходимом объёме следующим категориям получателей:

• поставщикам хостинга и технической инфраструктуры;
• поставщикам CRM, электронной почты и средств деловой коммуникации;
• банкам, платёжным организациям и операторам фискальных данных;
• бухгалтерским сервисам и операторам электронного документооборота;
• службам доставки и иным исполнителям, участвующим в выполнении заказа;
• поставщикам веб-аналитики — после получения требуемого согласия;
• государственным органам и иным уполномоченным лицам в предусмотренных законом случаях.

Получателю передаются только данные, необходимые для соответствующей цели. В зависимости от характера отношений получатель может обрабатывать данные по поручению Оператора либо как самостоятельный оператор на основании закона, договора и собственных правил.

Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

10. Локализация, хранение и прекращение обработки

При сборе персональных данных граждан Российской Федерации через сайты Оператор обеспечивает выполнение требований законодательства о локализации баз данных.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство.

Обработка прекращается, а данные уничтожаются в порядке и сроки, установленные законодательством, если:

• цель обработки достигнута;
• необходимость в обработке утрачена;
• согласие отозвано и отсутствует другое законное основание;
• выявлена неправомерная обработка;
• поступило обоснованное требование субъекта или уполномоченного органа.

Данные могут продолжать храниться после завершения конкретного обращения, если это необходимо для исполнения договора, обязательного учёта, рассмотрения претензий, защиты прав сторон либо на ином законном основании.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры с учётом характера обработки и актуальных рисков, в том числе:

• ограничивает доступ к данным;
• защищает учётные записи и рабочие устройства;
• обновляет программное обеспечение;
• контролирует используемые интеграции;
• проверяет входящие данные;
• ограничивает несанкционированный доступ;
• защищает резервные копии и прекращает доступ, который больше не требуется.

Конкретные настройки, пароли, ключи и архитектура информационных систем публично не раскрываются.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке его данных;
• потребовать уточнения неполных, устаревших или неточных данных;
• потребовать блокирования или прекращения неправомерной обработки;
• потребовать уничтожения данных при наличии законных оснований;
• отозвать ранее данное согласие;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Обращение можно направить на mail@simplemerch.ru.

Для поиска данных следует указать имя, использованные телефон или email, примерную дату обращения или заказа и суть требования. Если этих сведений недостаточно для безопасной идентификации заявителя, Оператор вправе запросить дополнительные сведения подходящим способом.

Отзыв согласия не препятствует обработке, которая необходима для исполнения договора, выполнения требований закона или защиты законных прав.

13. Изменение Политики

Оператор обновляет Политику при изменении законодательства или существенном изменении способов обработки персональных данных.

Актуальная редакция размещается в свободном доступе на сайтах и интернет-ресурсах Оператора, на которые распространяется Политика.

По вопросам обработки персональных данных можно обратиться по адресу mail@simplemerch.ru.