политика в отношении обработки персональных данных
ПОЛИТИКА
КОНФИДЕНЦИАЛЬНОСТИ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана Индивидуальным предпринимателем Сажаевым Леонидом Леонидовичем (далее – Оператор) во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее Федеральный закон от 27.07.2006 № 152‑ФЗ) и определяет порядок обработки и меры по обеспечению безопасности персональных данных.
1.2. Сведения об Операторе:
Полное наименование: Индивидуальный предприниматель Сажаев Леонид Леонидович
ИНН: 245306510305
ОГРНИП: 325246800117125
Почтовый адрес: 660049, г. Красноярск, ул. Мира, д. 33, пом.12.
Телефон: 8 923 301-81-16
E-mail: office@1337ma.ru
Сайт Оператора: https://1337home.ru
1.3. Если указанные сведения изменятся, Оператор актуализирует настоящую Политику и сведения, подлежащие внесению в Реестр операторов, осуществляющих обработку персональных данных, в порядке, установленном законодательством Российской Федерации.
1.4. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с ведением деятельности интернет‑магазина, исполнением договоров, рассмотрением обращений, подбором персонала, бухгалтерским и иным обязательным учетом, в том числе полученными через сайт https://1337home.ru (далее - Сайт), по телефону, электронной почте, в мессенджерах и на бумажных носителях.
1.5. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации в сети Интернет по адресу: https://1337home.ru/policy
1.6. Все вопросы, связанные с обработкой персональных данных, не урегулированные в Политике, разрешаются в соответствии с законодательством в области обработки персональных данных.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Термин
Определение
Персональные данные
любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор персональных данных (Оператор)
ИП Сажаев Л.Л., самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Сайт
Сайт в сети «Интернет», принадлежащий Оператору и обеспечивающий доступ к информации о товарах, оказываемых услугах (выполняемых работах) по адресу: https://1337home.ru
Субъект персональных данных
любое физическое лицо, персональные данные которого обрабатываются Оператором, включая посетителей сайта, покупателей, представителей юридических лиц и индивидуальных предпринимателей, пользователей личного кабинета, адресатов рассылок, соискателей и иных лиц, вступающих во взаимодействие с Оператором.
Обработка персональных данных
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных
Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных
Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА И ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данных обладает следующими основными правами:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения персональных данных, их уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также на применение предусмотренных законом мер по защите своих прав;
- отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
- отказаться от получения рекламной и информационной рассылки;
- обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152‑ФЗ или иным образом нарушает права и свободы субъекта персональных данных.
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Субъект персональных данных обязан:
- предоставлять достоверные и достаточные персональные данные в объеме, необходимом для соответствующей цели обработки, указанных в Политике;
- сообщать Оператору об изменении ранее предоставленных персональных данных для их актуализации, если такие изменения имеют значение для исполнения договора, рассмотрения обращения либо осуществления прав субъекта персональных данных;
- соблюдать иные требования законодательства Российской Федерации, локальных нормативных актов Оператора в области защиты персональных данных.
3.3. Оператор вправе:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152‑ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено этим законом или другими федеральными законами;
- в порядке, установленном ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ, поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие Субъекта персональных данных на такую обработку;
- в случае отзыва Субъектом персональных данных согласия на обработку персональных данных продолжить такую обработку без согласия Субъекта при наличии оснований, указанных в п. 2‑11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152‑ФЗ;
- проверить полноту и точность предоставленных персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. В случае недостаточности, неполноты или противоречивости представленных данных Оператор вправе запросить их уточнение и приостановить соответствующее действие до получения уточнений в объеме, необходимом для достижения заявленной цели обработки или исполнения обязательства.
Оператор обладает иными правами, предусмотренными Федеральным законом от 27.07.2006 № 152‑ФЗ и иными нормативно-правовыми актами.
3.4. Обязанности Оператора:
- предоставить Субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152‑ФЗ;
- разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на их обработку являются обязательными;
- до начала обработки персональных данных, полученных не от Субъекта персональных данных, предоставить последнему следующую информацию: наименование либо фамилия, имя, отчество иадрес Оператора или его представителя; цель обработки персональных данных и её правовое основание; перечень персональных данных; предполагаемые пользователи персональных данных; установленные Федеральным законом от 27.07.2006 № 152‑ФЗ права Субъекта персональных данных; источник получения персональных данных;
- обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в п. 2, 3, 4, 8 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Политикой, Федеральным законом от 27.07.2006 № 152‑ФЗ и принятыми в соответствии с ним нормативными правовыми актами;
- прекращать обработку и уничтожать персональные данные либо обеспечивать прекращение обработки и уничтожение в случаях, предусмотренных законодательством Российской Федерации.
Оператор обязан также исполнять иные обязанности, предусмотренные Федеральным законом от 27.07.2006 № 152‑ФЗ и иными нормативно-правовыми актами.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402‑ФЗ «О бухгалтерском учете»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- локальные нормативные акты Оператора;
- осуществление прав и законных интересов Оператора или третьих лиц.
4.2. Правовые основания обработки персональных данных определяются отдельно по каждой цели обработки и включают, в зависимости от соответствующего процесса:
− заключение и исполнение договора, стороной либо выгодоприобретателем, по которому является субъект;
− исполнение обязанностей, установленных законодательством РФ;
− согласие субъекта персональных данных в случаях, когда такое согласие требуется;
− осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в т.ч. обеспечение информационной безопасности Сайта и информационных систем Оператора, предотвращение мошеннических действий, недобросовестного использования сервисов Сайта и злоупотребления правами, защита имущественных интересов Оператора; рассмотрение претензий, обращений и урегулирование споров, осуществление внутреннего контроля, аудита и анализа качества оказываемых услуг, защита прав и законных интересов Оператора в административных, судебных и иных процедурах.
5. ЦЕЛИ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных из законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Для достижения целей осуществляются: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение персональных данных.
5.3. Обработка Оператором биометрических персональных данных не осуществляется.
5.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5.5. Оператор может разрабатывать отдельные локальные нормативные акты в отношении разных категорий субъектов персональных данных с учетом целей обработки данных.
Оператор обрабатывает персональные данные в целях:
6. Обработка обращений, запросов и сообщений, поступающих посредством формы обратной связи, онлайн-чата и иных средств коммуникации, размещенных на сайте, регистрация обращений в CRM-системе, консультирование пользователей, подготовка и направление ответов.
Категории субъектов персональных данных:
Посетители Сайта;
Контрагенты - физические лица; юридических лиц, индивидуальные предприниматели.
Представители контрагентов
Перечень персональных данных, необходимых для заполнения формы обратной связи:
Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты;
Иные персональные данные: Иные персональные данные, добровольно сообщенные субъектом персональных данных в тексте обращения (содержание обращения, сведения о заказе, реквизиты договора и иные сведения, сообщенные субъектом по собственной инициативе).
Правовое основание для обработки:
Согласие субъекта на обработку персональных данных; в части обращений (заявок), направленных на заключение или исполнение договора по инициативе субъекта персональных данных, — также п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (принятие мер, необходимых для заключения договора).
Способ обработки: Смешанная
5.6.1 Обработки обращений, запросов, консультаций при использовании онлайн-чата на Сайте.
Категории субъектов персональных данных:
Посетители Сайта;
Контрагенты - физические лица; юридических лиц, индивидуальные предприниматели.
Представители контрагентов
Перечень персональных данных:
Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты;
Иные персональные данные: сведения, указанные субъектом персональных данных в сообщении, направленном в онлайн-чат на сайте.
Правовое основание для обработки:
Согласие субъекта на обработку персональных данных; в части обращений (заявок), направленных на заключение или исполнение договора по инициативе субъекта персональных данных, — также п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (принятие мер, необходимых для заключения договора)
Способ обработки: Смешанная
На Сайте используется виджет онлайн-чата, обеспечивающий возможность направления Пользователем обращений, сообщений и запросов в адрес Оператора в режиме реального времени.
При использовании онлайн-чата Оператор может осуществлять обработку следующих персональных данных:
фамилия, имя (при указании);
номер телефона;
адрес электронной почты;
сведения, содержащиеся в тексте обращения;
сведения о заказе или интересующем товаре (услуге);
технические сведения, необходимые для функционирования сервиса (IP-адрес, сведения об используемом устройстве, браузере, дата и время обращения, идентификаторы сессии).
Сообщения, направленные посредством онлайн-чата, автоматически передаются и обрабатываются в информационной системе управления взаимоотношениями с клиентами (CRM-системе amoCRM), используемой Оператором для регистрации обращений, подготовки ответов, ведения истории взаимодействия с клиентами и исполнения договорных обязательств.
Обработка осуществляется исключительно в целях рассмотрения обращений, консультирования пользователей, подготовки и направления ответов, оформления заказов, заключения и исполнения договоров, а также улучшения качества обслуживания.
Для учета и обработки обращений, запросов, заявок и сообщений, направленных через формы Сайта и онлайн-чат, а также для ведения сведений о покупателях, заказах и коммуникациях Оператор поручает обработку персональных данных АО «АМОЦРМ» (сервис amoCRM), ИНН 7709477879, ОГРН 5157746087681, адрес: 115093, г. Москва, ул. Люсиновская, д. 38, на основании договора, отвечающего требованиям ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ. Обработка по поручению осуществляется в объеме, минимально необходимом для достижения целей, указанных в настоящем разделе, с соблюдением конфиденциальности персональных данных и требований ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ. Базы данных информационной системы amoCRM размещены на территории Российской Федерации.
6.1. Заключение, исполнение, изменения и прекращения гражданско‑правовых договоров.
Категории субъектов персональных данных:
Контрагенты - физические лица; юридических лиц, индивидуальные предприниматели.
Представители контрагентов
Выгодоприобретатели по договорам
Перечень данных:
Фамилия, имя, отчество; номер телефона;
Адрес электронной почты;
Наименование организации,
ИНН, должность,
Контактные данные представителя представителей (получателей);
Номер расчетного счета, номер лицевого счета
Иные персональные данные: серия и номер документа, удостоверяющего личность (только при наличии обязанности либо объективной необходимости идентификации в связи с возвратом, спором, подтверждением полномочий или иным юридически значимым действием); сведения о заказе (состав, стоимость, статус исполнения и т.д.); адрес доставки; история заказов; сведения о переписке и обращениях; сведения об оплате.
Правовое основание для обработки:
Заключение и исполнение договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных; исполнение обязанностей, установленных законодательством РФ; осуществление прав и законных интересов Оператора
Способ обработки: Смешанная
6.2. Обеспечение функционирования сайта, анализ поведения пользователей, оценка эффективности сайта, проведение веб-аналитики, обработка файлов cookie и иных онлайн-идентификаторов. т.ч. с использованием сервисов для сбора веб-аналитики (Яндекс. Метрика)
Категории субъектов персональных данных: Посетители Сайта
Перечень персональных данных:
Иные персональные данные – файлы куки, IP-адрес, идентификаторы пользователя
Правовое основание для обработки:
В части технических (обязательные) куки - законный интерес Оператор в обеспечении функционирования Сайта, его доступности и безопасности; при использовании аналитических и маркетинговых куки и иных необязательных куки - согласие субъекта на обработку данных (файлов куки).
Способ обработки: Автоматизированная.
Подробнее об обработке файлов куки в Политике использования файлов куки.
6.3. Направление маркетинговых, рекламных и информационных рассылок о товарах, акциях, специальных предложениях, новостях и мероприятиях Оператора
Категории субъектов персональных данных:
Контрагенты - физические лица; юридических лиц, индивидуальные предприниматели.
Представители контрагентов
Иные лица, давшие согласие на получение рекламной информации
Перечень данных:
Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты.
Правовое основание для обработки:
Согласие субъекта на обработку персональных данных и согласие субъекта на получение рекламной информации.
Согласие на получение рекламной информации является самостоятельным, добровольным и не является обязательным условием регистрации на Сайте, оформления заказа, заключения или исполнения договора с Оператором.
Способ обработки: Смешанная.
6.4. Организация и обеспечение участия субъекта персональных данных в мероприятиях, проводимых Оператором (в том числе вебинарах, семинарах, лекциях, конференциях, мастер-классах, обучающих и иных мероприятиях), включая регистрацию участников, подтверждение участия, информирование о проведении мероприятий, направление организационной информации и материалов мероприятий, оформление документов, подтверждающих участие (при необходимости), а также осуществление обратной связи с участниками.
Категории субъектов персональных данных:
посетители Сайта Оператора, лица, зарегистрировавшиеся для участия в мероприятиях, проводимых Оператором; участники мероприятий.
Перечень данных:
Фамилия, имя, отчество;
Номер телефона;
Организация, должность
иные сведения, добровольно предоставленные субъектом при регистрации или участии в мероприятии.
Правовое основание для обработки:
Согласие субъекта на обработку персональных данных и согласие субъекта на получение рекламной информации.
Способ обработки: Смешанная.
6.5. Осуществление подбора персонала
Категории субъектов персональных данных: Соискатели.
Перечень персональных данных:
Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты;
Иные персональные данные, которые могут быть указаны соискателем в резюме: место работы, сведения о трудовой деятельности (период работы, наименование организации, сфера деятельности, должность, функциональные обязанности), место рождения; квалификация, специальность; сведения об имеющейся и желаемой заработной плате; желаемая должность; сведения о личных качествах; адрес возраст; сведения об интересах; сведения о знании иностранных языков (наименования языков и степень владения); адрес места регистрации (по паспорту, или иному документу, удостоверяющего личность); гражданство, семейное положение.
Правовое основание для обработки:
Согласие субъекта на обработку персональных данных.
Способ обработки: Смешанная.
Резюме и иные сведения о соискателе, полученные не от субъекта персональных данных (в том числе с сервисов по поиску работы), обрабатываются с предоставлением соискателю информации, предусмотренной ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ. После завершения рассмотрения кандидатуры (закрытия вакансии) персональные данные соискателя уничтожаются; хранение персональных данных соискателя в целях формирования кадрового резерва осуществляется только на основании отдельного согласия соискателя.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
7.2. Оператор использует, в частности, следующие информационные системы и программные средства обработки персональных данных:
- корпоративную электронную почту;
- CRM-систему amoCRM (АО «АМОЦРМ», обработка по поручению Оператора);
- виджет онлайн-чата на Сайте, интегрированный с CRM-системой amoCRM;
- иные информационные системы и программные средства, фактически задействованные в обработке персональных данных в рамках заявленных целей.
7.3. Обработка персональных данных для каждой цели обработки, указанной в Разделе 5 Политики, осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- посредством заполнения форм для обратной связи;
- использования иных способов обработки персональных данных.
7.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
7.5. Согласие субъекта персональных данных на обработку персональных данных оформляется отдельно от иных документов, подписываемых (принимаемых) субъектом персональных данных, в том числе отдельно от договоров и согласий, предоставляемых для иных целей (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ с учетом изменений, внесенных Федеральным законом от 24.06.2025 № 156-ФЗ). Согласия, предоставляемые на Сайте, оформляются в виде отдельных электронных форм (документов), ссылки на которые размещаются в непосредственной близости от соответствующих полей ввода данных и элементов подтверждения (чекбоксов); элементы подтверждения по умолчанию не отмечены. Оператор фиксирует и хранит сведения, подтверждающие получение согласия (дата и время предоставления, идентификатор сессии или учетной записи, версия текста согласия, состав выраженного волеизъявления), в течение всего периода обработки персональных данных, а после отзыва согласия либо прекращения обработки — не менее трех лет. Обязанность доказать наличие согласия субъекта персональных данных лежит на Операторе (ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ).
Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.6. Оператор обрабатывает персональные данные в следующие сроки в зависимости от правового основания для обработки персональных данных:
- При получении согласия на обработку персональных данных их обработка осуществляется до момента достижения цели обработки или до отзыва согласия в зависимости от того, какое событие наступит ранее; персональные данные уничтожаются в течение 30 дней в соответствии с ч. 4 и 5 ст. 21 Федерального закона от 27.07.2006 № 152‑ФЗ.
- При осуществлении и выполнения возложенных на Оператора законом полномочий, функций и обязанностей обработка осуществляется в течение сроков, установленных соответствующим законом.
- При исполнении судебного акта, акта другого органа или должностного лица, которые Оператор обязаны исполнять в соответствии с законодательством Российской Федерации обработка осуществляется в течение срока, необходимо для исполнения такого акта.
- При исполнении договора, по которому Субъект персональных данных являетесь стороной, выгодоприобретателем или поручителем, а также для заключения договора по инициативе или для заключения договора, по которому Субъект будет являться выгодоприобретателем или поручителем, обработка осуществляется в течение срока действия такого договора, если другой срок не установлен законодательством РФ.
- При осуществлении прав и законных интересов оператора и третьих лиц, если при этом не нарушаются права и свободы Субъекта персональных данных, обработка осуществляется в течение срока, необходимого для осуществления прав и обеспечения законных интересов.
- При обработке файлов куки и сведений веб-аналитики − в соответствии с Политикой использования файлов куки и настройками используемых аналитических сервисов.
7.7. Оператор вправе осуществлять хранение сведений о взаимодействии с субъектом персональных данных, включая обращения, переписку по электронной почте, посредством форм обратной связи, мессенджеров и телефонных обращений, в объеме, необходимом для подтверждения факта взаимодействия, исполнения обязательств и защиты прав Оператора.
7.8. Оператор прекращает обработку персональных данных по каждой цели обработки в следующих случаях:
- прекращение деятельности Оператора;
- достижение целей обработки (в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных, иным соглашением между оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152‑ФЗ или другими нормативно-правовыми актами;
- истечение срока действия или отзыв согласия субъекта персональных данных на обработку его персональных данных (в случае, если сохранение персональных данных не требуется для целей обработки персональных данных) в срок, не превышающий тридцати дней с даты поступления указанного отзыва (если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами);
- при невозможности обеспечения правомерности обработки персональных данных в случае выявления неправомерной обработки персональных данных (в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных) при обращении или по запросу субъекта персональных данных (или его представителя) либо Уполномоченного органа по защите прав Субъектов персональных данных;
- при обращении субъекта персональных данных с требованием о прекращении обработки персональных данных в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования (за исключением случаев, предусмотренных пп. 2 - 11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 Федерального закона от 27.07.2006 № 152‑ФЗ);
- представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональных данных являются незаконно полученными или не являются необходимыми для заявленной цели обработки (в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональных данных являются незаконно полученными или не являются необходимыми для заявленной цели обработки);
- получения соответствующего предписания от Уполномоченного органа по защите прав субъектов персональных данных (в соответствии с определенным сроком, не противоречащим законодательству РФ);
- в иных предусмотренных законодательством РФ случаях и в установленные законодательством РФ сроки.
7.9. При обращении субъекта персональных данных с требованием о прекращении обработки персональных данных обработка прекращается в срок, не превышающий 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней с направлением мотивированного уведомления), за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152‑ФЗ.
7.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе от 27.07.2006 № 152‑ФЗ.
7.11. Оператор не осуществляет трансграничную передачу персональных данных. При необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
7.12. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8. ОБРАБОТКА ФАЙЛОВ КУКИ (Cookie)
8.1. При использовании сайта Оператор может обрабатывать куки‑идентификаторы, IP-адрес, идентификаторы пользователя, сведения о браузере и операционной системе, тип устройства, разрешение экрана, язык браузера, источник перехода на сайт, сведения о действиях, пользователя на сайте (просмотренные страницы, время посещения, клики, события, длительность сессии), технические данные, автоматически передаваемые браузером при посещении сайта.
8.2. Технические (обязательные) куки используются в объеме, объективно необходимом для функционирования сайта, обеспечения его безопасности, сохранения пользовательской сессии, предотвращения повторной отправки форм и фиксации выбора пользователя по куки.
8.3. Аналитические, функциональные, маркетинговые и иные необязательные куки и аналогичные технологии активируются только после предварительного отдельного выбора пользователя в интерфейсе управления куки.
8.4. На сайте могут использоваться системы веб-аналитики (в том числе Яндекс.Метрика), которые могут размещать на устройстве Субъекта персональных данных файлы куки.
8.5. Подробный порядок использования файлов куки, категории куки, механизм изменения выбора пользователя и порядок блокировки определяются Политикой использования файлов куки, применяемой совместно с настоящей Политикой.
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам в минимально необходимом объеме для достижения заявленных целей обработки.
9.2. Оператор может поручить обработку персональных данных партнерам (обработчикам), если это необходимо для исполнения обязанностей перед субъектом (например, для доставки и оплаты товаров).
9.3. Персональные данные могут передаваться партнерам без поручения обработки, если такая обязанность возложена законом (например, передача данных банкам и иным платежным посредникам, которые обрабатывают данные по своим правилам на основании договоров с субъектом и банковского законодательства). Оператор не контролирует деятельность таких третьих лиц. Актуальный перечень партнеров может быть предоставлен по запросу Субъекта персональных данных.
9.4. Основные цели и категории получателей и обработчиков:
Цель поручения для обработки
Наименование, ИНН, местонахождение
Хостинг
ООО «ТАЙМВЭБ», ИНН 7810962785, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2
Обслуживание сайта
ИП Сажаев Леонид Леонидович, ИНН 245306510305
Направления сообщений о заказах
Не осуществляется / отсутствует
CRM (учет обращений, заявок, сведений о клиентах и заказах, коммуникаций)
АО «АМОЦРМ» (сервис amoCRM), ИНН 7709477879, ОГРН 5157746087681, 115093, г. Москва, ул. Люсиновская, д. 38. Базы данных размещены на территории Российской Федерации.
Сбор веб-аналитики
ООО «Яндекс» (Россия)
Провайдер услуг веб-аналитики Яндекс Метрика
119021, г. Москва, ул. Льва Толстого, д. 16
9.5. Персональные данные могут передаваться государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях, прямо предусмотренных законодательством РФ.
9.6. При поручении обработки заключается договор (поручение на обработку), определяющий перечень операций, цели, состав данных, требования к конфиденциальности, локализации, запрету субподрядчиков без согласия Оператора, уведомлению об инцидентах, порядку возврата или уничтожения данных после исполнения договоров.
10. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор обязан безвозмездно предоставить субъекту персональных данных или его представителю возможность ознакомления с относящимися к нему персональными данными.
10.2. Оператор сообщает субъекту информацию о наличии персональных данных, относящихся к нему, в порядке ст. 14 Федерального закона от 27.07.2006 № 152‑ФЗ, и предоставляет возможность ознакомления в течение десяти рабочих дней с даты получения запроса (с возможным продлением до пяти рабочих дней с направлением мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации).
10.3. Запросы (обращения) субъектов персональных данных принимаются:
- нарочным по адресу:
- почтовым отправлением по тому же адресу;
- по электронной почте на адрес office@1337ma.ru (в теме рекомендуется указывать «Запрос субъекта персональных данных»).
10.4. Запрос, направляемый в порядке ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152‑ФЗ, должен содержать:
- номер основного документа, удостоверяющего личность субъекта или его представителя;
- дату выдачи документа и выдавший орган;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата, условное обозначение и т.п.) либо иные подтверждения факта обработки данных;
- подпись субъекта или его представителя.
10.5. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ.
10.6. При наличии вышеуказанных обязательных реквизитов запрос (обращение) должен быть зафиксирован в Журнале учета запросов и обращений по вопросам персональных данных. Если реквизиты, указанные в запросе (обращении) неполные или содержат неверную информацию, в ответе на данный запрос (обращение) указывается, какие данные нуждаются в уточнении.
10.7. Сведения предоставляются субъекту в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия.
10.8. Если в запросе не отражены необходимые сведения или субъект не обладает правами доступа, Оператор направляет мотивированный отказ.
10.9. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152‑ФЗ, в том числе если доступ нарушает права третьих лиц, обработка осуществляется в рамках законодательства о противодействии легализации доходов, транспортной безопасности и в иных установленных законом случаях.
11. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
11.2. В срок, не превышающий семи рабочих дней со дня представления субъектом сведений, подтверждающих, что данные являются незаконно полученными или не являются необходимыми для заявленной цели, Оператор обязан уничтожить такие данные и уведомить субъекта.
Хранение персональных данных:
11.3. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если иное не установлено федеральным законом или договором.
11.4. При хранении материальных носителей установлены меры, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним. Бумажные носители хранятся в специально оборудованных помещениях, запираемых шкафах или сейфах с ограниченным доступом. Хранение в информационных системах обеспечивается ответственными работниками Оператора.
11.5. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.
В целях обработки различных категорий персональных данных для каждой категории используется отдельный материальный носитель.
11.6. Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
11.7. Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236 и иные нормативно-правовые акты)).
11.8. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
Уничтожение персональных данных.
11.9. Уничтожение при достижении целей или утрате необходимости инициирует руководитель соответствующего структурного подразделения.
11.10. Оператор должен уничтожить персональные данные, в частности, в следующих случаях и в следующие сроки:
− если достигнуты цели обработки персональных данных либо утрачена необходимость их достижения −в срок не более тридцати дней с даты достижения указанных целей, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами;
− если достигнуты максимальные сроки хранения документов, содержащих персональные данные –в срок не более тридцати дней;
− если Субъект персональных данных или его представитель предъявил сведения, подтверждающие, что такие персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, − в срок не более семи рабочих дней со дня представления таких сведений;
− если выявлена неправомерная обработка персональных данных при условии, что невозможно обеспечить ее правомерность, − в срок не более десяти рабочих дней с даты выявления неправомерной обработки;
− если Субъект персональных данных отозвал согласие на обработку его персональных данных при условии, что сохранение таких данных более не требуется для целей их обработки, − в срок не более тридцати дней с даты поступления отзыва. Это возможно при условии, что иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных, либо в случае, если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами.
11.11. При невозможности уничтожения персональных данных в сроки, определенные п. 10.10 настоящей Политики, осуществляется блокирование персональных данных и дальнейшее уничтожение персональных данных в течение шести месяцев, если иной срок не установлен законодательством РФ.
11.12. Уничтожение должно исключать возможность восстановления программными или физическими методами.
11.13. На бумажных носителях уничтожение производится путем измельчения, сжигания или преобразования в целлюлозную массу.
11.14. Для уничтожения на машинных носителях применяются программные средства и механизмы защиты информации, обеспечивающие гарантированное необратимое уничтожение без возможности восстановления.
11.15. Факт уничтожения оформляется актом за подписями членов комиссии. При автоматизированной обработке дополнительно используется выгрузка из журнала регистрации событий (при технической возможности). Акт об уничтожении и выгрузка из журнала хранятся в течение трех лет.
11.16. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
12. Подтверждение факта уничтожения персональных данных в случаях, предусмотренных ст. 21 Федерального закона от 27.07.2006 № 152‑ФЗ, осуществляется в соответствии с требованиями, установленными Уполномоченным органом по защите прав субъектов персональных данных.
13. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
13.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, распространения и других несанкционированных действий, в том числе:
− определяет угрозы безопасности персональных данных при их обработке;
− принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
− назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
− создает необходимые условия для работы с персональными данными;
− организует учет документов, содержащих персональные данные;
− организует работу с информационными системами, в которых обрабатываются персональные данные;
− хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
− организует обучение работников Оператора, осуществляющих обработку персональных данных.
13.3. Оператором проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152‑ФЗ.
13.4. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор организует внутреннее расследование и уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций:
предварительно – в течение 24 часов с момента выявления инцидента,
окончательно – в течение 72 часов с момента выявления инцидента, в объеме, предусмотренном законодательством Российской Федерации.
14. ОТВЕТСТВЕННОСТЬ
14.1. Оператор несет ответственность за организацию обработки персональных данных и обеспечение их безопасности в соответствии с законодательством Российской Федерации.
14.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в порядке, установленном законодательством Российской Федерации.
14.3. Оператор отвечает за обработку персональных данных без законных оснований, с нарушением целей и принципов обработки, за непредоставление субъекту информации, за неправомерный отказ в уточнении, уничтожении персональных данных, а также за утрату, раскрытие или неправомерный доступ к ним вследствие несоблюдения требований защиты.
14.4. Оператор не несет ответственности за действия субъекта по раскрытию своих данных третьим лицам; достоверность данных, если Оператор не мог её проверить; обработку данных третьими лицами, получившими доступ не по вине Оператора; последствия нарушения субъектом конфиденциальности своих учетных данных; временные технические сбои, не повлёкшие нарушения законодательства; раскрытие данных в случаях, предусмотренных законом.
14.5. Лица, обрабатывающие персональные данные по поручению Оператора, несут ответственность перед Оператором и субъектами в пределах договора и законодательства РФ.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Во исполнение Политики Оператор принимает и применяет локальные нормативные акты, регламенты и иные документы по вопросам обработки и защиты персональных данных.
15.2. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с даты публикации, если иное не оговорено.
15.3. При изменении законодательства РФ Политика действует в части, не противоречащей новым нормам, до утверждения актуализированной редакции.
КОНФИДЕНЦИАЛЬНОСТИ
Редакция от: 17.07.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана Индивидуальным предпринимателем Сажаевым Леонидом Леонидовичем (далее – Оператор) во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее Федеральный закон от 27.07.2006 № 152‑ФЗ) и определяет порядок обработки и меры по обеспечению безопасности персональных данных.
1.2. Сведения об Операторе:
Полное наименование: Индивидуальный предприниматель Сажаев Леонид Леонидович
ИНН: 245306510305
ОГРНИП: 325246800117125
Почтовый адрес: 660049, г. Красноярск, ул. Мира, д. 33, пом.12.
Телефон: 8 923 301-81-16
E-mail: office@1337ma.ru
Сайт Оператора: https://1337home.ru
1.3. Если указанные сведения изменятся, Оператор актуализирует настоящую Политику и сведения, подлежащие внесению в Реестр операторов, осуществляющих обработку персональных данных, в порядке, установленном законодательством Российской Федерации.
1.4. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с ведением деятельности интернет‑магазина, исполнением договоров, рассмотрением обращений, подбором персонала, бухгалтерским и иным обязательным учетом, в том числе полученными через сайт https://1337home.ru (далее - Сайт), по телефону, электронной почте, в мессенджерах и на бумажных носителях.
1.5. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации в сети Интернет по адресу: https://1337home.ru/policy
1.6. Все вопросы, связанные с обработкой персональных данных, не урегулированные в Политике, разрешаются в соответствии с законодательством в области обработки персональных данных.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Термин
Определение
Персональные данные
любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор персональных данных (Оператор)
ИП Сажаев Л.Л., самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Сайт
Сайт в сети «Интернет», принадлежащий Оператору и обеспечивающий доступ к информации о товарах, оказываемых услугах (выполняемых работах) по адресу: https://1337home.ru
Субъект персональных данных
любое физическое лицо, персональные данные которого обрабатываются Оператором, включая посетителей сайта, покупателей, представителей юридических лиц и индивидуальных предпринимателей, пользователей личного кабинета, адресатов рассылок, соискателей и иных лиц, вступающих во взаимодействие с Оператором.
Обработка персональных данных
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных
Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных
Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА И ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данных обладает следующими основными правами:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения персональных данных, их уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также на применение предусмотренных законом мер по защите своих прав;
- отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
- отказаться от получения рекламной и информационной рассылки;
- обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152‑ФЗ или иным образом нарушает права и свободы субъекта персональных данных.
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Субъект персональных данных обязан:
- предоставлять достоверные и достаточные персональные данные в объеме, необходимом для соответствующей цели обработки, указанных в Политике;
- сообщать Оператору об изменении ранее предоставленных персональных данных для их актуализации, если такие изменения имеют значение для исполнения договора, рассмотрения обращения либо осуществления прав субъекта персональных данных;
- соблюдать иные требования законодательства Российской Федерации, локальных нормативных актов Оператора в области защиты персональных данных.
3.3. Оператор вправе:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152‑ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено этим законом или другими федеральными законами;
- в порядке, установленном ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ, поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие Субъекта персональных данных на такую обработку;
- в случае отзыва Субъектом персональных данных согласия на обработку персональных данных продолжить такую обработку без согласия Субъекта при наличии оснований, указанных в п. 2‑11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152‑ФЗ;
- проверить полноту и точность предоставленных персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. В случае недостаточности, неполноты или противоречивости представленных данных Оператор вправе запросить их уточнение и приостановить соответствующее действие до получения уточнений в объеме, необходимом для достижения заявленной цели обработки или исполнения обязательства.
Оператор обладает иными правами, предусмотренными Федеральным законом от 27.07.2006 № 152‑ФЗ и иными нормативно-правовыми актами.
3.4. Обязанности Оператора:
- предоставить Субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152‑ФЗ;
- разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на их обработку являются обязательными;
- до начала обработки персональных данных, полученных не от Субъекта персональных данных, предоставить последнему следующую информацию: наименование либо фамилия, имя, отчество иадрес Оператора или его представителя; цель обработки персональных данных и её правовое основание; перечень персональных данных; предполагаемые пользователи персональных данных; установленные Федеральным законом от 27.07.2006 № 152‑ФЗ права Субъекта персональных данных; источник получения персональных данных;
- обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в п. 2, 3, 4, 8 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Политикой, Федеральным законом от 27.07.2006 № 152‑ФЗ и принятыми в соответствии с ним нормативными правовыми актами;
- прекращать обработку и уничтожать персональные данные либо обеспечивать прекращение обработки и уничтожение в случаях, предусмотренных законодательством Российской Федерации.
Оператор обязан также исполнять иные обязанности, предусмотренные Федеральным законом от 27.07.2006 № 152‑ФЗ и иными нормативно-правовыми актами.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402‑ФЗ «О бухгалтерском учете»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- локальные нормативные акты Оператора;
- осуществление прав и законных интересов Оператора или третьих лиц.
4.2. Правовые основания обработки персональных данных определяются отдельно по каждой цели обработки и включают, в зависимости от соответствующего процесса:
− заключение и исполнение договора, стороной либо выгодоприобретателем, по которому является субъект;
− исполнение обязанностей, установленных законодательством РФ;
− согласие субъекта персональных данных в случаях, когда такое согласие требуется;
− осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в т.ч. обеспечение информационной безопасности Сайта и информационных систем Оператора, предотвращение мошеннических действий, недобросовестного использования сервисов Сайта и злоупотребления правами, защита имущественных интересов Оператора; рассмотрение претензий, обращений и урегулирование споров, осуществление внутреннего контроля, аудита и анализа качества оказываемых услуг, защита прав и законных интересов Оператора в административных, судебных и иных процедурах.
5. ЦЕЛИ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных из законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Для достижения целей осуществляются: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение персональных данных.
5.3. Обработка Оператором биометрических персональных данных не осуществляется.
5.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5.5. Оператор может разрабатывать отдельные локальные нормативные акты в отношении разных категорий субъектов персональных данных с учетом целей обработки данных.
Оператор обрабатывает персональные данные в целях:
6. Обработка обращений, запросов и сообщений, поступающих посредством формы обратной связи, онлайн-чата и иных средств коммуникации, размещенных на сайте, регистрация обращений в CRM-системе, консультирование пользователей, подготовка и направление ответов.
Категории субъектов персональных данных:
Посетители Сайта;
Контрагенты - физические лица; юридических лиц, индивидуальные предприниматели.
Представители контрагентов
Перечень персональных данных, необходимых для заполнения формы обратной связи:
Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты;
Иные персональные данные: Иные персональные данные, добровольно сообщенные субъектом персональных данных в тексте обращения (содержание обращения, сведения о заказе, реквизиты договора и иные сведения, сообщенные субъектом по собственной инициативе).
Правовое основание для обработки:
Согласие субъекта на обработку персональных данных; в части обращений (заявок), направленных на заключение или исполнение договора по инициативе субъекта персональных данных, — также п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (принятие мер, необходимых для заключения договора).
Способ обработки: Смешанная
5.6.1 Обработки обращений, запросов, консультаций при использовании онлайн-чата на Сайте.
Категории субъектов персональных данных:
Посетители Сайта;
Контрагенты - физические лица; юридических лиц, индивидуальные предприниматели.
Представители контрагентов
Перечень персональных данных:
Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты;
Иные персональные данные: сведения, указанные субъектом персональных данных в сообщении, направленном в онлайн-чат на сайте.
Правовое основание для обработки:
Согласие субъекта на обработку персональных данных; в части обращений (заявок), направленных на заключение или исполнение договора по инициативе субъекта персональных данных, — также п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (принятие мер, необходимых для заключения договора)
Способ обработки: Смешанная
На Сайте используется виджет онлайн-чата, обеспечивающий возможность направления Пользователем обращений, сообщений и запросов в адрес Оператора в режиме реального времени.
При использовании онлайн-чата Оператор может осуществлять обработку следующих персональных данных:
фамилия, имя (при указании);
номер телефона;
адрес электронной почты;
сведения, содержащиеся в тексте обращения;
сведения о заказе или интересующем товаре (услуге);
технические сведения, необходимые для функционирования сервиса (IP-адрес, сведения об используемом устройстве, браузере, дата и время обращения, идентификаторы сессии).
Сообщения, направленные посредством онлайн-чата, автоматически передаются и обрабатываются в информационной системе управления взаимоотношениями с клиентами (CRM-системе amoCRM), используемой Оператором для регистрации обращений, подготовки ответов, ведения истории взаимодействия с клиентами и исполнения договорных обязательств.
Обработка осуществляется исключительно в целях рассмотрения обращений, консультирования пользователей, подготовки и направления ответов, оформления заказов, заключения и исполнения договоров, а также улучшения качества обслуживания.
Для учета и обработки обращений, запросов, заявок и сообщений, направленных через формы Сайта и онлайн-чат, а также для ведения сведений о покупателях, заказах и коммуникациях Оператор поручает обработку персональных данных АО «АМОЦРМ» (сервис amoCRM), ИНН 7709477879, ОГРН 5157746087681, адрес: 115093, г. Москва, ул. Люсиновская, д. 38, на основании договора, отвечающего требованиям ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ. Обработка по поручению осуществляется в объеме, минимально необходимом для достижения целей, указанных в настоящем разделе, с соблюдением конфиденциальности персональных данных и требований ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ. Базы данных информационной системы amoCRM размещены на территории Российской Федерации.
6.1. Заключение, исполнение, изменения и прекращения гражданско‑правовых договоров.
Категории субъектов персональных данных:
Контрагенты - физические лица; юридических лиц, индивидуальные предприниматели.
Представители контрагентов
Выгодоприобретатели по договорам
Перечень данных:
Фамилия, имя, отчество; номер телефона;
Адрес электронной почты;
Наименование организации,
ИНН, должность,
Контактные данные представителя представителей (получателей);
Номер расчетного счета, номер лицевого счета
Иные персональные данные: серия и номер документа, удостоверяющего личность (только при наличии обязанности либо объективной необходимости идентификации в связи с возвратом, спором, подтверждением полномочий или иным юридически значимым действием); сведения о заказе (состав, стоимость, статус исполнения и т.д.); адрес доставки; история заказов; сведения о переписке и обращениях; сведения об оплате.
Правовое основание для обработки:
Заключение и исполнение договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных; исполнение обязанностей, установленных законодательством РФ; осуществление прав и законных интересов Оператора
Способ обработки: Смешанная
6.2. Обеспечение функционирования сайта, анализ поведения пользователей, оценка эффективности сайта, проведение веб-аналитики, обработка файлов cookie и иных онлайн-идентификаторов. т.ч. с использованием сервисов для сбора веб-аналитики (Яндекс. Метрика)
Категории субъектов персональных данных: Посетители Сайта
Перечень персональных данных:
Иные персональные данные – файлы куки, IP-адрес, идентификаторы пользователя
Правовое основание для обработки:
В части технических (обязательные) куки - законный интерес Оператор в обеспечении функционирования Сайта, его доступности и безопасности; при использовании аналитических и маркетинговых куки и иных необязательных куки - согласие субъекта на обработку данных (файлов куки).
Способ обработки: Автоматизированная.
Подробнее об обработке файлов куки в Политике использования файлов куки.
6.3. Направление маркетинговых, рекламных и информационных рассылок о товарах, акциях, специальных предложениях, новостях и мероприятиях Оператора
Категории субъектов персональных данных:
Контрагенты - физические лица; юридических лиц, индивидуальные предприниматели.
Представители контрагентов
Иные лица, давшие согласие на получение рекламной информации
Перечень данных:
Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты.
Правовое основание для обработки:
Согласие субъекта на обработку персональных данных и согласие субъекта на получение рекламной информации.
Согласие на получение рекламной информации является самостоятельным, добровольным и не является обязательным условием регистрации на Сайте, оформления заказа, заключения или исполнения договора с Оператором.
Способ обработки: Смешанная.
6.4. Организация и обеспечение участия субъекта персональных данных в мероприятиях, проводимых Оператором (в том числе вебинарах, семинарах, лекциях, конференциях, мастер-классах, обучающих и иных мероприятиях), включая регистрацию участников, подтверждение участия, информирование о проведении мероприятий, направление организационной информации и материалов мероприятий, оформление документов, подтверждающих участие (при необходимости), а также осуществление обратной связи с участниками.
Категории субъектов персональных данных:
посетители Сайта Оператора, лица, зарегистрировавшиеся для участия в мероприятиях, проводимых Оператором; участники мероприятий.
Перечень данных:
Фамилия, имя, отчество;
Номер телефона;
Организация, должность
иные сведения, добровольно предоставленные субъектом при регистрации или участии в мероприятии.
Правовое основание для обработки:
Согласие субъекта на обработку персональных данных и согласие субъекта на получение рекламной информации.
Способ обработки: Смешанная.
6.5. Осуществление подбора персонала
Категории субъектов персональных данных: Соискатели.
Перечень персональных данных:
Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты;
Иные персональные данные, которые могут быть указаны соискателем в резюме: место работы, сведения о трудовой деятельности (период работы, наименование организации, сфера деятельности, должность, функциональные обязанности), место рождения; квалификация, специальность; сведения об имеющейся и желаемой заработной плате; желаемая должность; сведения о личных качествах; адрес возраст; сведения об интересах; сведения о знании иностранных языков (наименования языков и степень владения); адрес места регистрации (по паспорту, или иному документу, удостоверяющего личность); гражданство, семейное положение.
Правовое основание для обработки:
Согласие субъекта на обработку персональных данных.
Способ обработки: Смешанная.
Резюме и иные сведения о соискателе, полученные не от субъекта персональных данных (в том числе с сервисов по поиску работы), обрабатываются с предоставлением соискателю информации, предусмотренной ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ. После завершения рассмотрения кандидатуры (закрытия вакансии) персональные данные соискателя уничтожаются; хранение персональных данных соискателя в целях формирования кадрового резерва осуществляется только на основании отдельного согласия соискателя.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
7.2. Оператор использует, в частности, следующие информационные системы и программные средства обработки персональных данных:
- корпоративную электронную почту;
- CRM-систему amoCRM (АО «АМОЦРМ», обработка по поручению Оператора);
- виджет онлайн-чата на Сайте, интегрированный с CRM-системой amoCRM;
- иные информационные системы и программные средства, фактически задействованные в обработке персональных данных в рамках заявленных целей.
7.3. Обработка персональных данных для каждой цели обработки, указанной в Разделе 5 Политики, осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- посредством заполнения форм для обратной связи;
- использования иных способов обработки персональных данных.
7.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
7.5. Согласие субъекта персональных данных на обработку персональных данных оформляется отдельно от иных документов, подписываемых (принимаемых) субъектом персональных данных, в том числе отдельно от договоров и согласий, предоставляемых для иных целей (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ с учетом изменений, внесенных Федеральным законом от 24.06.2025 № 156-ФЗ). Согласия, предоставляемые на Сайте, оформляются в виде отдельных электронных форм (документов), ссылки на которые размещаются в непосредственной близости от соответствующих полей ввода данных и элементов подтверждения (чекбоксов); элементы подтверждения по умолчанию не отмечены. Оператор фиксирует и хранит сведения, подтверждающие получение согласия (дата и время предоставления, идентификатор сессии или учетной записи, версия текста согласия, состав выраженного волеизъявления), в течение всего периода обработки персональных данных, а после отзыва согласия либо прекращения обработки — не менее трех лет. Обязанность доказать наличие согласия субъекта персональных данных лежит на Операторе (ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ).
Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.6. Оператор обрабатывает персональные данные в следующие сроки в зависимости от правового основания для обработки персональных данных:
- При получении согласия на обработку персональных данных их обработка осуществляется до момента достижения цели обработки или до отзыва согласия в зависимости от того, какое событие наступит ранее; персональные данные уничтожаются в течение 30 дней в соответствии с ч. 4 и 5 ст. 21 Федерального закона от 27.07.2006 № 152‑ФЗ.
- При осуществлении и выполнения возложенных на Оператора законом полномочий, функций и обязанностей обработка осуществляется в течение сроков, установленных соответствующим законом.
- При исполнении судебного акта, акта другого органа или должностного лица, которые Оператор обязаны исполнять в соответствии с законодательством Российской Федерации обработка осуществляется в течение срока, необходимо для исполнения такого акта.
- При исполнении договора, по которому Субъект персональных данных являетесь стороной, выгодоприобретателем или поручителем, а также для заключения договора по инициативе или для заключения договора, по которому Субъект будет являться выгодоприобретателем или поручителем, обработка осуществляется в течение срока действия такого договора, если другой срок не установлен законодательством РФ.
- При осуществлении прав и законных интересов оператора и третьих лиц, если при этом не нарушаются права и свободы Субъекта персональных данных, обработка осуществляется в течение срока, необходимого для осуществления прав и обеспечения законных интересов.
- При обработке файлов куки и сведений веб-аналитики − в соответствии с Политикой использования файлов куки и настройками используемых аналитических сервисов.
7.7. Оператор вправе осуществлять хранение сведений о взаимодействии с субъектом персональных данных, включая обращения, переписку по электронной почте, посредством форм обратной связи, мессенджеров и телефонных обращений, в объеме, необходимом для подтверждения факта взаимодействия, исполнения обязательств и защиты прав Оператора.
7.8. Оператор прекращает обработку персональных данных по каждой цели обработки в следующих случаях:
- прекращение деятельности Оператора;
- достижение целей обработки (в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных), если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных, иным соглашением между оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152‑ФЗ или другими нормативно-правовыми актами;
- истечение срока действия или отзыв согласия субъекта персональных данных на обработку его персональных данных (в случае, если сохранение персональных данных не требуется для целей обработки персональных данных) в срок, не превышающий тридцати дней с даты поступления указанного отзыва (если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами);
- при невозможности обеспечения правомерности обработки персональных данных в случае выявления неправомерной обработки персональных данных (в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных) при обращении или по запросу субъекта персональных данных (или его представителя) либо Уполномоченного органа по защите прав Субъектов персональных данных;
- при обращении субъекта персональных данных с требованием о прекращении обработки персональных данных в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования (за исключением случаев, предусмотренных пп. 2 - 11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 Федерального закона от 27.07.2006 № 152‑ФЗ);
- представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональных данных являются незаконно полученными или не являются необходимыми для заявленной цели обработки (в срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональных данных являются незаконно полученными или не являются необходимыми для заявленной цели обработки);
- получения соответствующего предписания от Уполномоченного органа по защите прав субъектов персональных данных (в соответствии с определенным сроком, не противоречащим законодательству РФ);
- в иных предусмотренных законодательством РФ случаях и в установленные законодательством РФ сроки.
7.9. При обращении субъекта персональных данных с требованием о прекращении обработки персональных данных обработка прекращается в срок, не превышающий 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней с направлением мотивированного уведомления), за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152‑ФЗ.
7.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе от 27.07.2006 № 152‑ФЗ.
7.11. Оператор не осуществляет трансграничную передачу персональных данных. При необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
7.12. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8. ОБРАБОТКА ФАЙЛОВ КУКИ (Cookie)
8.1. При использовании сайта Оператор может обрабатывать куки‑идентификаторы, IP-адрес, идентификаторы пользователя, сведения о браузере и операционной системе, тип устройства, разрешение экрана, язык браузера, источник перехода на сайт, сведения о действиях, пользователя на сайте (просмотренные страницы, время посещения, клики, события, длительность сессии), технические данные, автоматически передаваемые браузером при посещении сайта.
8.2. Технические (обязательные) куки используются в объеме, объективно необходимом для функционирования сайта, обеспечения его безопасности, сохранения пользовательской сессии, предотвращения повторной отправки форм и фиксации выбора пользователя по куки.
8.3. Аналитические, функциональные, маркетинговые и иные необязательные куки и аналогичные технологии активируются только после предварительного отдельного выбора пользователя в интерфейсе управления куки.
8.4. На сайте могут использоваться системы веб-аналитики (в том числе Яндекс.Метрика), которые могут размещать на устройстве Субъекта персональных данных файлы куки.
8.5. Подробный порядок использования файлов куки, категории куки, механизм изменения выбора пользователя и порядок блокировки определяются Политикой использования файлов куки, применяемой совместно с настоящей Политикой.
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам в минимально необходимом объеме для достижения заявленных целей обработки.
9.2. Оператор может поручить обработку персональных данных партнерам (обработчикам), если это необходимо для исполнения обязанностей перед субъектом (например, для доставки и оплаты товаров).
9.3. Персональные данные могут передаваться партнерам без поручения обработки, если такая обязанность возложена законом (например, передача данных банкам и иным платежным посредникам, которые обрабатывают данные по своим правилам на основании договоров с субъектом и банковского законодательства). Оператор не контролирует деятельность таких третьих лиц. Актуальный перечень партнеров может быть предоставлен по запросу Субъекта персональных данных.
9.4. Основные цели и категории получателей и обработчиков:
Цель поручения для обработки
Наименование, ИНН, местонахождение
Хостинг
ООО «ТАЙМВЭБ», ИНН 7810962785, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2
Обслуживание сайта
ИП Сажаев Леонид Леонидович, ИНН 245306510305
Направления сообщений о заказах
Не осуществляется / отсутствует
CRM (учет обращений, заявок, сведений о клиентах и заказах, коммуникаций)
АО «АМОЦРМ» (сервис amoCRM), ИНН 7709477879, ОГРН 5157746087681, 115093, г. Москва, ул. Люсиновская, д. 38. Базы данных размещены на территории Российской Федерации.
Сбор веб-аналитики
ООО «Яндекс» (Россия)
Провайдер услуг веб-аналитики Яндекс Метрика
119021, г. Москва, ул. Льва Толстого, д. 16
9.5. Персональные данные могут передаваться государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях, прямо предусмотренных законодательством РФ.
9.6. При поручении обработки заключается договор (поручение на обработку), определяющий перечень операций, цели, состав данных, требования к конфиденциальности, локализации, запрету субподрядчиков без согласия Оператора, уведомлению об инцидентах, порядку возврата или уничтожения данных после исполнения договоров.
10. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор обязан безвозмездно предоставить субъекту персональных данных или его представителю возможность ознакомления с относящимися к нему персональными данными.
10.2. Оператор сообщает субъекту информацию о наличии персональных данных, относящихся к нему, в порядке ст. 14 Федерального закона от 27.07.2006 № 152‑ФЗ, и предоставляет возможность ознакомления в течение десяти рабочих дней с даты получения запроса (с возможным продлением до пяти рабочих дней с направлением мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации).
10.3. Запросы (обращения) субъектов персональных данных принимаются:
- нарочным по адресу:
- почтовым отправлением по тому же адресу;
- по электронной почте на адрес office@1337ma.ru (в теме рекомендуется указывать «Запрос субъекта персональных данных»).
10.4. Запрос, направляемый в порядке ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152‑ФЗ, должен содержать:
- номер основного документа, удостоверяющего личность субъекта или его представителя;
- дату выдачи документа и выдавший орган;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата, условное обозначение и т.п.) либо иные подтверждения факта обработки данных;
- подпись субъекта или его представителя.
10.5. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ.
10.6. При наличии вышеуказанных обязательных реквизитов запрос (обращение) должен быть зафиксирован в Журнале учета запросов и обращений по вопросам персональных данных. Если реквизиты, указанные в запросе (обращении) неполные или содержат неверную информацию, в ответе на данный запрос (обращение) указывается, какие данные нуждаются в уточнении.
10.7. Сведения предоставляются субъекту в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия.
10.8. Если в запросе не отражены необходимые сведения или субъект не обладает правами доступа, Оператор направляет мотивированный отказ.
10.9. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152‑ФЗ, в том числе если доступ нарушает права третьих лиц, обработка осуществляется в рамках законодательства о противодействии легализации доходов, транспортной безопасности и в иных установленных законом случаях.
11. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
11.2. В срок, не превышающий семи рабочих дней со дня представления субъектом сведений, подтверждающих, что данные являются незаконно полученными или не являются необходимыми для заявленной цели, Оператор обязан уничтожить такие данные и уведомить субъекта.
Хранение персональных данных:
11.3. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если иное не установлено федеральным законом или договором.
11.4. При хранении материальных носителей установлены меры, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним. Бумажные носители хранятся в специально оборудованных помещениях, запираемых шкафах или сейфах с ограниченным доступом. Хранение в информационных системах обеспечивается ответственными работниками Оператора.
11.5. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.
В целях обработки различных категорий персональных данных для каждой категории используется отдельный материальный носитель.
11.6. Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
11.7. Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236 и иные нормативно-правовые акты)).
11.8. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
Уничтожение персональных данных.
11.9. Уничтожение при достижении целей или утрате необходимости инициирует руководитель соответствующего структурного подразделения.
11.10. Оператор должен уничтожить персональные данные, в частности, в следующих случаях и в следующие сроки:
− если достигнуты цели обработки персональных данных либо утрачена необходимость их достижения −в срок не более тридцати дней с даты достижения указанных целей, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами;
− если достигнуты максимальные сроки хранения документов, содержащих персональные данные –в срок не более тридцати дней;
− если Субъект персональных данных или его представитель предъявил сведения, подтверждающие, что такие персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, − в срок не более семи рабочих дней со дня представления таких сведений;
− если выявлена неправомерная обработка персональных данных при условии, что невозможно обеспечить ее правомерность, − в срок не более десяти рабочих дней с даты выявления неправомерной обработки;
− если Субъект персональных данных отозвал согласие на обработку его персональных данных при условии, что сохранение таких данных более не требуется для целей их обработки, − в срок не более тридцати дней с даты поступления отзыва. Это возможно при условии, что иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных, либо в случае, если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами.
11.11. При невозможности уничтожения персональных данных в сроки, определенные п. 10.10 настоящей Политики, осуществляется блокирование персональных данных и дальнейшее уничтожение персональных данных в течение шести месяцев, если иной срок не установлен законодательством РФ.
11.12. Уничтожение должно исключать возможность восстановления программными или физическими методами.
11.13. На бумажных носителях уничтожение производится путем измельчения, сжигания или преобразования в целлюлозную массу.
11.14. Для уничтожения на машинных носителях применяются программные средства и механизмы защиты информации, обеспечивающие гарантированное необратимое уничтожение без возможности восстановления.
11.15. Факт уничтожения оформляется актом за подписями членов комиссии. При автоматизированной обработке дополнительно используется выгрузка из журнала регистрации событий (при технической возможности). Акт об уничтожении и выгрузка из журнала хранятся в течение трех лет.
11.16. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
12. Подтверждение факта уничтожения персональных данных в случаях, предусмотренных ст. 21 Федерального закона от 27.07.2006 № 152‑ФЗ, осуществляется в соответствии с требованиями, установленными Уполномоченным органом по защите прав субъектов персональных данных.
13. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
13.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, распространения и других несанкционированных действий, в том числе:
− определяет угрозы безопасности персональных данных при их обработке;
− принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
− назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
− создает необходимые условия для работы с персональными данными;
− организует учет документов, содержащих персональные данные;
− организует работу с информационными системами, в которых обрабатываются персональные данные;
− хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
− организует обучение работников Оператора, осуществляющих обработку персональных данных.
13.3. Оператором проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152‑ФЗ.
13.4. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор организует внутреннее расследование и уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций:
предварительно – в течение 24 часов с момента выявления инцидента,
окончательно – в течение 72 часов с момента выявления инцидента, в объеме, предусмотренном законодательством Российской Федерации.
14. ОТВЕТСТВЕННОСТЬ
14.1. Оператор несет ответственность за организацию обработки персональных данных и обеспечение их безопасности в соответствии с законодательством Российской Федерации.
14.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в порядке, установленном законодательством Российской Федерации.
14.3. Оператор отвечает за обработку персональных данных без законных оснований, с нарушением целей и принципов обработки, за непредоставление субъекту информации, за неправомерный отказ в уточнении, уничтожении персональных данных, а также за утрату, раскрытие или неправомерный доступ к ним вследствие несоблюдения требований защиты.
14.4. Оператор не несет ответственности за действия субъекта по раскрытию своих данных третьим лицам; достоверность данных, если Оператор не мог её проверить; обработку данных третьими лицами, получившими доступ не по вине Оператора; последствия нарушения субъектом конфиденциальности своих учетных данных; временные технические сбои, не повлёкшие нарушения законодательства; раскрытие данных в случаях, предусмотренных законом.
14.5. Лица, обрабатывающие персональные данные по поручению Оператора, несут ответственность перед Оператором и субъектами в пределах договора и законодательства РФ.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Во исполнение Политики Оператор принимает и применяет локальные нормативные акты, регламенты и иные документы по вопросам обработки и защиты персональных данных.
15.2. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с даты публикации, если иное не оговорено.
15.3. При изменении законодательства РФ Политика действует в части, не противоречащей новым нормам, до утверждения актуализированной редакции.