Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Романовым Даниилом Сергеевичем, ОГРНИП 326253600091090 (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом. Действующая редакция размещена по адресу: https://politika.tgrom.store/.

1.3. Политика распространяется на все персональные данные, которые Оператор может получить от субъектов персональных данных.

1.4. Используя сайты, формы обратной связи, мессенджеры и иные каналы связи Оператора, субъект подтверждает ознакомление с настоящей Политикой.

2.Кого касается обработка

Оператор обрабатывает персональные данные следующих категорий субъектов:

• клиентов и контрагентов Оператора, а также представителей клиентов и контрагентов — юридических лиц и индивидуальных предпринимателей;
• лиц, направивших обращение через сайт, электронную почту, мессенджеры или площадки размещения объявлений;
• покупателей товаров, реализуемых Оператором дистанционным способом;
• пользователей сайтов Оператора.

3.Какие данные обрабатываются

3.1. Оператор обрабатывает: фамилию, имя, отчество; номер контактного телефона; адрес электронной почты; идентификатор (имя пользователя) в мессенджере; наименование и реквизиты представляемой организации; адрес доставки; сведения о заказах, платежах и переписке; сведения, автоматически передаваемые браузером (IP-адрес, тип устройства, сведения о посещённых страницах).

3.2. Оператор НЕ обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни) и НЕ обрабатывает биометрические персональные данные.

4.Цели обработки

4.1. Заключение, исполнение и сопровождение договоров на разработку программного обеспечения, сайтов и приложений.

4.2. Обработка обращений и ведение переписки по ним.

4.3. Продажа товаров дистанционным способом, оформление и доставка заказов, информирование о статусе заказа.

4.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым.

4.5. Обработка персональных данных по поручению клиентов — операторов при разработке и сопровождении их информационных систем.

5.Правовые основания

5.1. Согласие субъекта персональных данных на обработку.

5.2. Исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

5.3. Поручение оператора на обработку персональных данных — часть 3 статьи 6 Федерального закона № 152-ФЗ.

5.4. Исполнение обязанностей, возложенных на Оператора законодательством.

6.Что Оператор делает с данными

6.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — с передачей по информационно-телекоммуникационным сетям и без такой передачи.

6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

6.4. Оператор не осуществляет обработку персональных данных в целях продвижения товаров и услуг посредством прямых контактов без предварительного согласия субъекта.

7.Передача третьим лицам

7.1. Оператор вправе поручить обработку персональных данных третьим лицам — провайдерам связи и хостинга, службам доставки, платёжным сервисам — в объёме, необходимом для достижения целей, указанных в разделе 4, с соблюдением требований статьи 6 Федерального закона № 152-ФЗ.

7.2. Персональные данные могут быть предоставлены уполномоченным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

7.3. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, в которых производятся запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.

8.Где хранятся данные

8.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

8.2. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

9.Меры по обеспечению безопасности

9.1. Назначено лицо, ответственное за организацию обработки персональных данных.

9.2. Издана и опубликована настоящая Политика; утверждены внутренние документы, определяющие порядок обработки и доступа.

9.3. Доступ к персональным данным ограничен; применяется аутентификация пользователей и разграничение прав.

9.4. Передача данных по сети осуществляется по защищённому протоколу.

9.5. Осуществляется резервное копирование и восстановление данных.

9.6. Проводится оценка вреда, который может быть причинён субъектам, и соотнесение принимаемых мер с этим вредом.

10.Права субъекта персональных данных

10.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие.

10.2. Запрос направляется по адресу электронной почты syderos.digital@mail.ru либо почтой по адресу 690014, Россия, Приморский край, г. Владивосток, ул. Некрасовская, д. 36а, кв. 18. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

10.3. Отзыв согласия не прекращает обработку, осуществляемую на иных законных основаниях, в том числе для исполнения договора и обязанностей, установленных законом.

11.Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу, указанному в п. 1.2.

11.2. Контактные данные Оператора: syderos.digital@mail.ru, +7 996 086-94-78, 690014, Россия, Приморский край, г. Владивосток, ул. Некрасовская, д. 36а, кв. 18.