Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры защиты персональных данных, применяемые Индивидуальным предпринимателем Лебедевой Екатериной Александровной, ИНН 370255353453, ОГРНИП 315370200007972, адрес: 119296, г. Москва, ул. Вавилова, д. 60, корпус 5, кв. 378 (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор осуществляет продажу товаров оптом и в розницу через сайт https://textileoptom.ru/ (далее — Сайт), размещённый под наименованием Simple Life. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сайта, оформлении заказов, а также при обращениях по телефону, электронной почте и через мессенджеры.

1.3. В Политике используются следующие термины:

• Посетитель — любое лицо, посетившее Сайт;
• Пользователь — Посетитель, зарегистрировавшийся на Сайте либо оставивший заявку или обращение через формы Сайта;
• Покупатель — лицо, оформившее заказ или заключившее с Оператором договор купли-продажи, включая представителя организации или индивидуального предпринимателя;
• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

1.4. Политика опубликована на Сайте по адресу https://textileoptom.ru/personal-data/ и доступна неограниченному кругу лиц. Политика не является согласием на обработку персональных данных.

1.5. Согласие на обработку персональных данных оформляется отдельным документом ( https://textileoptom.ru/about/personal-data-concent/ ), согласие на получение рекламы — отдельным документом ( https://textileoptom.ru/consent-receive-advertising/ ). Согласия предоставляются добровольно, до начала обработки и отдельно друг от друга.

1.6. Оператор не несёт ответственности за сведения, которые Пользователь или Покупатель самостоятельно разместил на Сайте в общедоступной форме.

2. Персональные данные, цели и условия обработки

2.1. Оператор обрабатывает следующие персональные данные, предоставленные субъектом при использовании Сайта, оформлении заказов и обращениях к Оператору:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• адрес доставки товара;
• регион и текст обращения (при использовании форм обратной связи);
• для представителей организаций и индивидуальных предпринимателей — наименование организации;
• технические данные: IP-адрес, cookie, сведения о браузере и устройстве;
• аудиозапись телефонного разговора (при звонке Оператору или от Оператора).

2.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

2.3. Цели обработки, категории персональных данных, правовые основания и сроки хранения:

2.4. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Обработка персональных данных осуществляется до достижения целей, указанных в п. 2.3, либо до отзыва субъектом согласия на обработку, если иное не предусмотрено законом или договором. По достижении цели обработки или при отзыве согласия персональные данные уничтожаются в порядке, установленном разделом 5.

2.6. Передача (предоставление, доступ) персональных данных третьим лицам осуществляется в объёме, необходимом для достижения целей, указанных в п. 2.3, если необходимость в этом возникла в ходе исполнения обязательств Оператора, а также в случаях, предусмотренных законодательством Российской Федерации.

Получателями могут быть:

• транспортные компании и службы доставки;
• банки и платёжные сервисы;
• операторы связи и сервисы рассылок (SMS, электронная почта, мессенджеры);
• CRM-система Битрикс24, сервисы веб-аналитики (включая Яндекс.Метрику), хостинг-провайдер, обеспечивающий размещение и функционирование Сайта;
• государственные органы — в случаях, предусмотренных законом.

2.7. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями Закона.

2.8. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

3. Рекламные рассылки, cookie, IP-адрес и запись телефонных разговоров

3.1. Рекламные рассылки. Оператор вправе направлять информационные и рекламные сообщения на адрес электронной почты и номер мобильного телефона только при наличии предварительного согласия абонента на получение рекламы, оформленного отдельным документом (п. 1.5). Согласие на получение рекламы не является условием оформления заказа.

3.2. Отказ от рекламы. Пользователь и Покупатель вправе в любое время без объяснения причин отказаться от получения рекламной и иной информации:

• по ссылке «Отписаться» в письме;
• по телефону +7 (4932) 34-43-07;
• направив заявление на адрес электронной почты textileoptom@mail.ru.

3.3. Оператор прекращает рассылку в течение 5 рабочих дней со дня получения отказа.

3.4. Cookie. Оператор использует технологию cookie для обеспечения работы Сайта и сервисов веб-аналитики (включая Яндекс.Метрику). При посещении Сайта Посетителю предлагается принять или отклонить использование cookie; cookie также можно удалить или отключить в настройках браузера, при этом отдельные функции Сайта могут работать некорректно. Подробнее: https://textileoptom.ru/use-of-cookies .

3.5. IP-адрес. Оператор получает IP-адрес Посетителя для обеспечения работы и безопасности Сайта и ведения статистики. Оператор не использует эту информацию для установления личности Посетителя.

3.6. Запись телефонных разговоров. Оператор вправе записывать телефонные разговоры с Посетителем, Пользователем или Покупателем в целях контроля качества обслуживания. О записи сообщается в начале разговора. Записи не используются для идентификации лица по голосу. Оператор принимает меры для предотвращения несанкционированного доступа к записям и их передачи третьим лицам, не имеющим непосредственного отношения к исполнению заказов, если иное не предусмотрено законодательством Российской Федерации.

4. Меры защиты персональных данных

4.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам, в частности, относятся:

• назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• издание локальных актов по вопросам обработки персональных данных и информационной безопасности, ознакомление с ними работников;
• обучение работников по вопросам обработки персональных данных и обеспечения информационной безопасности;
• обеспечение физической безопасности помещений и средств обработки, пропускного режима, охраны, видеонаблюдения;
• ограничение и разграничение доступа работников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе моделей угроз;
• применение средств обеспечения безопасности, в том числе антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации, в необходимых случаях прошедших процедуру оценки соответствия в установленном порядке;
• учёт и хранение носителей информации, исключающие их хищение, подмену, несанкционированное копирование и уничтожение;
• резервное копирование информации для возможности восстановления;
• осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;
• проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных;
• иные меры в соответствии с локальными актами Оператора.

5. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов

5.1. Запросы на доступ к персональным данным

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, указанные в части 7 статьи 14 Закона, предоставляются субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса.

5.1.1. Указанный срок может быть продлён, но не более чем на пять рабочих дней. Для этого Оператор направляет субъекту мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

5.1.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких данных.

5.1.3. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта или его представителя.

5.1.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

5.1.5. Оператор предоставляет сведения в той форме, в которой направлены обращение либо запрос, если иное не указано в обращении или запросе.

5.1.6. Если в запросе не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.

5.1.7. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона, в том числе если такой доступ нарушает права и законные интересы третьих лиц.

5.2. Неточные персональные данные

В случае выявления неточных персональных данных при обращении субъекта или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.

5.2.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование.

5.3. Неправомерная обработка

В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, с момента обращения или получения запроса.

5.3.1. Оператор прекращает неправомерную обработку персональных данных в срок, не превышающий трёх рабочих дней с даты её выявления.

5.3.2. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки, уничтожает такие персональные данные.

5.3.3. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта или его представителя, а если обращение или запрос были направлены Роскомнадзором — также Роскомнадзор.

5.4. Инциденты

При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов, Оператор:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов, предполагаемом вреде, нанесённом их правам, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной, при наличии.

5.5. Порядок уничтожения персональных данных Оператором

5.5.1. Условия и сроки уничтожения персональных данных

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 календарных дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 календарных дней;
• предоставление субъектом (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
• отзыв субъектом согласия на обработку его персональных данных, если их сохранение для цели обработки более не требуется, — в течение 30 календарных дней.

5.5.2.

При достижении цели обработки, а также в случае отзыва субъектом согласия на обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект;
• Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом.

5.5.3. Уничтожение персональных данных осуществляет Оператор лично либо комиссия, созданная приказом Оператора. Факт уничтожения подтверждается актом об уничтожении персональных данных и, при обработке в информационных системах, выгрузкой из журнала регистрации событий в соответствии с требованиями Роскомнадзора (приказ от 28.10.2022 № 179).

5.5.4. Способы уничтожения персональных данных устанавливаются локальными нормативными актами или приказом Оператора.

6. Права субъекта персональных данных и заключительные положения

6.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных в порядке и объёме, установленных статьёй 14 Закона;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в любое время отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6.2. Согласие на обработку персональных данных может быть отозвано путём направления Оператору заявления на адрес электронной почты либо почтовый адрес, указанные в п. 6.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке, которую Оператор вправе продолжить на иных основаниях, предусмотренных законом.

6.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата действующей редакции указана в начале документа.