Политика в отношении обработки персональных данных

1. Общие положения

Оператором персональных данных является Индивидуальный предприниматель Одинцов Пётр Сергеевич (далее — Оператор). Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности; она действует в отношении всей информации, которую Оператор может получить о посетителях сайта u-klad.ru, витрины складов и веб-приложения «Уклад» (далее совместно — Сервис).

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Использование Сервиса означает согласие пользователя с настоящей Политикой и указанным в ней порядком обработки данных. При несогласии с условиями Политики пользователю следует прекратить использование Сервиса.

Оператор не проверяет достоверность сообщённых пользователем персональных данных и исходит из того, что пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Пользователь — любой посетитель Сервиса.
• Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя по запросу сайта и передаваемый обратно при последующих обращениях.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

3. Сведения об Операторе

Ответственным за организацию обработки персональных данных является лицо, назначенное приказом руководителя Оператора в порядке ч. 1 ст. 22.1 152-ФЗ. Обращения к ответственному лицу направляются по адресу электронной почты, указанному выше.

4. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

5. Цели обработки

Персональные данные обрабатываются исключительно для достижения следующих целей:

1. 1предоставление доступа к Сервису и его функциям, включая витрину складов и веб-приложение учёта;
2. 2передача заявки селлера выбранному складу и организация связи между ними;
3. 3заключение, исполнение и прекращение договоров на оказание услуг, ведение расчётов и бухгалтерского учёта;
4. 4ответы на обращения, консультации и техническая поддержка;
5. 5информирование о работе Сервиса, изменениях условий и технических работах;
6. 6направление рекламных и информационных сообщений — только при наличии отдельного согласия, отзываемого в один клик;
7. 7обеспечение работоспособности, безопасности и защиты Сервиса от несанкционированного доступа и злоупотреблений;
8. 8сбор обезличенной статистики посещаемости и улучшение интерфейсов;
9. 9исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ), включая требования Налогового кодекса и законодательства о бухгалтерском учёте;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ), — в части обеспечения безопасности Сервиса.

Согласие на обработку персональных данных предоставляется свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку данных и от принятия условий пользовательского соглашения — согласие не считается полученным путём молчания или заранее проставленной отметки.

7. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Персональные данные предоставляются пользователем самостоятельно при заполнении форм на сайте либо собираются автоматически при обращении к Сервису (технические данные соединения, cookie). Отказ от предоставления данных, обязательных для исполнения договора, делает исполнение невозможным.

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• складу-партнёру, выбранному пользователем, — в объёме, необходимом для обработки заявки, и только после действия пользователя, направленного на отправку заявки;
• лицам, привлекаемым Оператором для обработки данных по поручению (хостинг, отправка почты, платёжный провайдер), — на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования ст. 6 152-ФЗ;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Место обработки и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется. В случае если такая передача станет необходимой, Оператор до её начала уведомит Роскомнадзор в порядке ст. 12 152-ФЗ и получит отдельное согласие субъекта.

9. Сроки обработки и хранения

По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законом. Уничтожение подтверждается актом, а при автоматизированном уничтожении — выгрузкой из журнала регистрации событий.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ст. 18.1 и 19 152-ФЗ, в том числе:

• назначает ответственного за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
• определяет угрозы безопасности и применяет меры защиты, соответствующие определённому уровню защищённости;
• разграничивает доступ: работник получает доступ только к тем данным, которые нужны для его работы, доступ предоставляется персонально и журналируется;
• шифрует соединение с Сервисом (HTTPS) и хранит пароли только в виде необратимых хэшей;
• ведёт резервное копирование и регулярно проверяет восстановление из резервных копий;
• осуществляет внутренний контроль соответствия обработки требованиям закона и оценивает вред, который может быть причинён субъектам.

В случае неправомерной передачи персональных данных или неправомерного доступа к ним Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, как того требует ч. 3.1 ст. 21 152-ФЗ.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• возражать против обработки, осуществляемой в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на адрес privacy@u-klad.ru либо почтой по адресу Оператора для корреспонденции. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (номер основного документа, удостоверяющего личность, либо сведения, которыми субъект указан в Сервисе), сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя.

Оператор отвечает на запрос в течение десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

12. Cookie и статистика посещений

Сервис использует cookie. Технически необходимые cookie обеспечивают работу интерфейса, сохраняют выбранные фильтры и результат выбора в баннере согласия; они устанавливаются без согласия, поскольку без них Сервис не работает. Аналитические cookie устанавливаются только после явного согласия и используются исключительно для сбора обезличенной статистики.

Пользователь вправе в любой момент изменить свой выбор в баннере согласия либо запретить сохранение cookie в настройках браузера. При отключении технически необходимых cookie отдельные функции Сервиса станут недоступны.

Подробное описание категорий и сроков хранения приведено в Политике использования cookie.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Дата последней редакции указана в начале документа.

Действующая редакция Политики постоянно доступна по адресу, указанному в подвале сайта, в разделе правовой информации.