Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, получаемых при использовании веб-сайта https://masterpostavki.ru (далее — Сайт), индивидуальным предпринимателем Солоницыным Александром Владимировичем (далее — Оператор).

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод каждого пользователя Сайта в части конфиденциальности, неприкосновенности частной жизни, а также безопасности при обработке его персональных данных.

1.3. Политика распространяется на любую информацию, прямо или косвенно относящуюся к определённому или определяемому физическому лицу, переданную Оператору посредством использования Сайта.

2. Термины и определения

В настоящей Политике используются следующие понятия:

Автоматизированная обработка данных — использование информационных систем и программного обеспечения для обработки персональных данных.

Блокировка персональных данных — временное приостановление обработки (кроме случаев, когда обработка необходима для уточнения данных).

Информационная система персональных данных — совокупность баз данных и обеспечивающих их обработку технических решений.

Обезличивание — действия, делающие невозможным установление связи между данными и конкретным субъектом без привлечения дополнительной информации.

Обработка персональных данных — любые действия с персональными данными, включая сбор, хранение, изменение, передача, удаление и уничтожение, как автоматизированные, так и неавтоматизированные.

Оператор — ИП Солоницын А.В., самостоятельно определяющий цели и способы обработки персональных данных.

Персональные данные — любая информация, позволяющая идентифицировать пользователя прямо или косвенно.

Пользователь — физическое лицо, посещающее Сайт и/или использующее его функциональность.

Распространение данных — действия, направленные на передачу персональных данных неограниченному кругу лиц.

Предоставление данных — действия по передаче персональных данных конкретным третьим лицам.

Разрешённые для распространения персональные данные — информация, доступ к которой субъект предоставил по собственному желанию.

Уничтожение данных — действия, в результате которых персональные данные полностью удаляются без возможности восстановления.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• Запрашивать у субъекта персональных данных достоверную информацию и документы, содержащие персональные данные.
• При отзыве согласия на обработку персональных данных — продолжить их использование, если на это имеются законные основания, предусмотренные действующим законодательством.
• Самостоятельно определять необходимый перечень организационных, технических и правовых мер, направленных на выполнение требований законодательства о защите персональных данных, если иное не предусмотрено соответствующими федеральными законами.

3.2. Оператор обязуется:

• По запросу субъекта персональных данных предоставлять сведения об особенностях обработки его данных.
• Осуществлять обработку персональных данных в соответствии с положениями законодательства Российской Федерации.
• Отвечать на обращения и запросы субъектов персональных данных и их уполномоченных представителей в установленные сроки.
• По запросу уполномоченного органа в сфере защиты прав субъектов персональных данных — предоставлять необходимую информацию в течение 30 календарных дней.
• Публиковать настоящую Политику и обеспечивать к ней свободный доступ.
• Принимать меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования, распространения и других неправомерных действий.
• При наступлении предусмотренных законом оснований — приостанавливать обработку персональных данных, прекращать их передачу третьим лицам, а также удалять или уничтожать данные.
• Соблюдать иные обязанности, установленные Федеральным законом №152-ФЗ.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• Получать от Оператора информацию о порядке и целях обработки своих персональных данных, за исключением случаев, когда такие данные не подлежат разглашению по закону. Доступ к сведениям предоставляется в доступной форме и не должен затрагивать данные других лиц, кроме случаев, прямо предусмотренных законодательством.
• Требовать внесения изменений в персональные данные, их временного блокирования или полного удаления, если они являются недостоверными, устаревшими, получены незаконно либо не соответствуют заявленным целям обработки.
• Устанавливать условия предварительного согласия на обработку персональных данных для целей продвижения товаров, услуг или работ.
• В любой момент отозвать ранее данное согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченные государственные органы или в судебном порядке.
• Реализовывать иные права, предусмотренные действующим законодательством.

4.2. Обязанности субъекта персональных данных:

• Предоставлять Оператору только достоверную и актуальную информацию о себе.
• Своевременно уведомлять Оператора о любых изменениях в своих персональных данных.

4.3. Ответственность:

Лица, передающие Оператору ложные сведения о себе или персональные данные третьих лиц без соответствующего на то правового основания, несут ответственность в соответствии с действующим законодательством Российской Федерации.

5. Персональные данные, обрабатываемые Оператором

5.1. В рамках работы Сервиса Оператор может собирать и обрабатывать следующие данные Пользователя:

• имя;
• номер телефона.

5.2. Кроме того, автоматически собираются обезличенные технические данные о действиях посетителей на сайте, включая файлы cookie и статистическую информацию, полученную через аналитические системы (например, Яндекс.Метрика).

5.3. Все вышеуказанные данные в рамках настоящей Политики обобщенно именуются «Персональные данные».

5.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся:

• расовой или национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• интимной жизни.

5.5. Обработка специальных категорий персональных данных, разрешенных субъектом для распространения, допускается только при соблюдении требований статьи 10.1 Федерального закона «О персональных данных».

5.6. Согласие на обработку персональных данных, предназначенных для распространения, оформляется отдельно и в строгом соответствии с требованиями законодательства:

• 5.6.1. Такое согласие предоставляется Пользователем напрямую Оператору;
• 5.6.2. Оператор обязан в течение трех рабочих дней разместить публичную информацию об условиях, ограничениях и запретах на распространение этих данных;
• 5.6.3. Пользователь вправе в любой момент отозвать согласие, направив письменное требование с указанием контактной информации и перечня персональных данных, распространение которых должно быть прекращено. С этого момента такие данные обрабатываются исключительно Оператором;
• 5.6.4. Согласие прекращает действовать с момента получения Оператором соответствующего требования от Пользователя.

6. Принципы обработки персональных данных

Оператор руководствуется следующими принципами в процессе обработки персональных данных:

6.1. Законность и добросовестность — обработка осуществляется только на правомерных основаниях.

6.2. Целевое ограничение — все действия с персональными данными строго соответствуют заявленным и законным целям, и не выходят за их рамки.

6.3. Несовместимость баз данных — запрещается объединение информационных систем персональных данных, если цели их обработки не совпадают.

6.4. Актуальность и релевантность — обрабатываются только те персональные данные, которые необходимы для достижения конкретных целей.

6.5. Пропорциональность — объем собираемых данных не должен превышать необходимый минимум, соответствующий целям обработки.

6.6. Актуализация и корректность — Оператор принимает меры по обновлению, исправлению или удалению недостоверных или устаревших данных.

6.7. Ограничение хранения — персональные данные хранятся не дольше, чем это требуется для целей их обработки, если иное не предусмотрено законом или договором. По достижении целей данные подлежат уничтожению или обезличиванию.

7. Цели обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются Оператором исключительно для достижения следующих целей:

Продвижение продуктов и услуг Оператора, включая:

• отправку информационных писем по электронной почте;
• телефонные звонки;
• отправку SMS-сообщений;
• коммуникацию через мессенджеры (Telegram, WhatsApp и пр.).

Исполнение договорных обязательств, включая:

• подготовку, заключение и реализацию договоров;
• обеспечение работы Сервиса в рамках оказания платных и бесплатных услуг.

Анализ поведения пользователей сайта:

• сбор информации о действиях и предпочтениях Пользователя с целью улучшения работы сайта, контента и интерфейса.

7.2. Оператор вправе направлять Пользователю уведомления о новых продуктах, сервисах, акциях и событиях. Пользователь может отказаться от рассылки, направив соответствующий запрос на электронную почту: masterpostavki@yandex.ru с темой письма: «Отказ от уведомлений».

7.3. Обезличенные статистические данные, собираемые через веб-аналитику (например, Яндекс.Метрика), используются для повышения удобства сайта, оценки его эффективности и качества контента.

8. Правовые основания обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором на основании:

• Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иных действующих нормативных правовых актов Российской Федерации;
• добровольного согласия Пользователя на обработку персональных данных (в том числе — на распространение данных, если это предусмотрено).

8.2. Оператор обрабатывает персональные данные, полученные:

• через формы на сайте https://masterpostavki.ru;
• посредством электронных писем от Пользователя;
• через иные легальные каналы связи.

Заполняя формы или направляя данные, Пользователь подтверждает свое согласие с условиями настоящей Политики.

8.3. Обезличенная информация о посещениях сайта может автоматически обрабатываться, если это разрешено в настройках браузера Пользователя (например, разрешены cookie и JavaScript).

8.4. Пользователь самостоятельно и осознанно принимает решение о предоставлении своих персональных данных и выражает согласие на их обработку добровольно, действуя в собственных интересах.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

9.2. Обработка может производиться без отдельного согласия в следующих случаях:

• для исполнения обязательств, вытекающих из международных договоров РФ или федеральных законов;
• в рамках исполнения полномочий, возложенных на Оператора в соответствии с законодательством РФ;
• при необходимости исполнения судебных актов и решений других органов в соответствии с законом об исполнительном производстве;
• при заключении и исполнении договоров, стороной которых является субъект персональных данных либо третье лицо, в интересах которого действует субъект;
• при необходимости реализации законных интересов Оператора или третьих лиц, при условии, что это не нарушает права и свободы субъекта данных;
• если персональные данные сделаны субъектом публично доступными либо подлежат раскрытию в силу закона.

10. Порядок сбора, хранения, передачи и других операций с персональными данными

10.1. Оператор принимает все предусмотренные законом меры для защиты персональных данных от несанкционированного доступа, изменения, удаления, распространения и иных неправомерных действий.

10.2. Безопасность персональных данных обеспечивается за счёт правовых, организационных и технических мер, соответствующих актуальным требованиям законодательства РФ.

10.3. При обнаружении неточностей в персональных данных Пользователь вправе направить запрос на их актуализацию по адресу электронной почты: masterpostavki@yandex.ru с темой письма: «Актуализация персональных данных».

10.4. Срок хранения и обработки персональных данных ограничивается временем, необходимым для достижения целей обработки, если иное не предусмотрено законом или договором. Пользователь может в любой момент отозвать согласие на обработку, направив письмо с темой: «Отзыв согласия на обработку персональных данных» на электронную почту Оператора.

10.5. Информация, обрабатываемая сторонними сервисами (например, платёжными системами, агрегаторами связи и т.д.), хранится ими в соответствии с их политиками конфиденциальности и пользовательскими соглашениями. Оператор не несёт ответственности за действия таких третьих лиц.

10.6. Запреты, установленные субъектом персональных данных в отношении передачи или обработки его данных, не распространяются на случаи, когда данные обрабатываются в государственных, общественных или иных публичных интересах, предусмотренных законодательством РФ.

10.7. Все данные, обрабатываемые Оператором, считаются конфиденциальными, за исключением случаев, предусмотренных законом или когда пользователь самостоятельно сделал данные доступными для общего круга лиц.

10.8. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем это необходимо для достижения целей обработки, если иные сроки не установлены законом или договором.

10.9. Основаниями для прекращения обработки персональных данных являются:

• достижение целей их обработки;
• истечение срока действия согласия;
• отзыв согласия субъектом персональных данных;
• выявление фактов неправомерной обработки.

11. Перечень операций с персональными данными

11.1. Оператор осуществляет следующие действия с персональными данными:

• сбор,
• запись,
• систематизация,
• накопление,
• хранение,
• уточнение (обновление, изменение),
• извлечение,
• использование,
• передача (включая предоставление доступа),
• обезличивание,
• блокирование,
• удаление,
• уничтожение.

11.2. Обработка персональных данных может осуществляться как с применением средств автоматизации, так и без их использования, включая передачу данных через информационно-телекоммуникационные сети.

12. Конфиденциальность персональных данных

12.1. Все лица, получившие доступ к персональным данным, включая Оператора, обязаны соблюдать режим конфиденциальности и не допускать их раскрытия третьим лицам без предварительного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

13. Заключительные положения

13.1. Пользователь вправе направить Оператору запрос или обращение по всем вопросам, связанным с обработкой его персональных данных, по адресу электронной почты: masterpostavki@yandex.ru.

13.2. В случае внесения изменений в настоящую Политику, в документ будут своевременно внесены соответствующие правки. Политика действует бессрочно до момента её замены новой редакцией.

13.3. Актуальная редакция Политики обработки персональных данных всегда доступна на официальном сайте Оператора по адресу: https://masterpostavki.ru/legal/privacy-policy

Реквизиты Исполнителя