Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иных нормативных правовых актов Российской Федерации в области персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальный предприниматель Вишневский Игорь Юрьевич (далее — «Оператор»).

Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании сайта https://irbix-fullfilment.ru (далее — «Сайт»).

Используя Сайт и предоставляя персональные данные, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование Сайта и не предоставляйте свои персональные данные.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных. В рамках настоящей Политики — ИП Вишневский Игорь Юрьевич.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определяется через персональные данные.

Автоматизированная обработка — обработка с помощью средств вычислительной техники.

Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.

Обработка персональных данных осуществляется Оператором на основе следующих принципов, установленных статьёй 5 Закона:

— Законность и справедливость — обработка осуществляется на законной и справедливой основе;
— Целевая определённость — обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора данных;
— Недопустимость объединения баз — не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
— Минимизация — обработке подлежат только данные, которые отвечают целям их обработки; не допускается их избыточность по отношению к заявленным целям;
— Точность и достаточность — Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных, принимает меры по удалению или уточнению неполных и неточных данных;
— Ограниченность хранения — хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

Полное наименование: Индивидуальный предприниматель Вишневский Игорь Юрьевич

ИНН: 713602734017

ОГРНИП: 321508100242921

Адрес: 141013, Московская область, г.о. Мытищи, г. Мытищи, ул. Стрелковая, д. 6, кв. 602

E-mail: IPIgorVish@yandex.ru

Телефон: +7 (951) 330-05-48

Оператор зарегистрирован в качестве оператора персональных данных в Роскомнадзоре (Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций) в соответствии со статьёй 22 Закона.

Оператор обрабатывает персональные данные следующих категорий субъектов:

5.1. Посетители Сайта, оставляющие заявки или заполняющие контактные формы:
— Фамилия, имя, отчество;
— Номер мобильного телефона;
— Адрес электронной почты;
— Наименование организации и должность (если указано добровольно);
— Комментарий/сообщение (в части, содержащей персональные данные);
— Выбранная площадка (маркетплейс) и объём товара (как часть заявки).

5.2. Все посетители Сайта (автоматически):
— IP-адрес;
— Идентификаторы файлов cookie (см. раздел «Файлы cookie и веб-аналитика»);
— Данные о браузере (User-Agent), операционной системе;
— Страницы Сайта, время и продолжительность посещения;
— Источник перехода на Сайт.

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические данные.

Оператор обрабатывает персональные данные исключительно в следующих целях:

— Обработка заявок и обратная связь — рассмотрение поступивших через форму обращений, подготовка коммерческих предложений, расчёт стоимости услуг, заключение договора;
— Исполнение договора — выполнение обязательств по договору фулфилмента, организация хранения, упаковки и доставки товаров клиента;
— Информирование — направление уведомлений об изменениях в работе сервиса, статусе заявки (только с согласия);
— Маркетинговые коммуникации — направление информационных материалов, специальных предложений (только с отдельного явного согласия, с правом отказа в любой момент);
— Статистика и улучшение Сайта — анализ посещаемости, выявление технических ошибок, улучшение пользовательского интерфейса;
— Соблюдение законодательства — исполнение требований нормативных правовых актов РФ.

Обработка персональных данных для иных целей не допускается без дополнительного согласия субъекта.

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях (статья 6 Закона № 152-ФЗ):

— Согласие субъекта (п. 1 ч. 1 ст. 6) — при заполнении форм на Сайте субъект выражает явное согласие посредством проставления отметки (чекбокса) рядом с текстом согласия и ссылкой на настоящую Политику;
— Исполнение договора (п. 5 ч. 1 ст. 6) — в объёме, необходимом для заключения и исполнения договора на оказание услуг фулфилмента;
— Законный интерес оператора (п. 7 ч. 1 ст. 6) — в части обработки обезличенных данных о посещаемости для улучшения работы Сайта;
— Требования законодательства (п. 2 ч. 1 ст. 6) — для исполнения обязанностей, предусмотренных нормативными правовыми актами РФ (налоговое, бухгалтерское законодательство и пр.).

Согласие на обработку персональных данных, предоставляемое через форму Сайта, является отдельным документом, не связанным с иными договорами или соглашениями. Оно может быть отозвано субъектом в любой момент.

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

8.1. Привлечённые подрядчики (обработчики):
Оператор вправе привлекать третьих лиц для технического обеспечения обработки данных. К таким лицам относятся:
— Провайдер хостинга и инфраструктуры;
— Сервисы веб-аналитики (Яндекс.Метрика);
— CRM-система и системы управления коммуникациями;
— Сервисы для отправки электронной почты и SMS.
С каждым подрядчиком заключается соглашение, обязывающее обрабатывать данные исключительно по поручению Оператора и соблюдать конфиденциальность.

8.2. Государственные органы:
По законным запросам уполномоченных органов государственной власти РФ в порядке, установленном законодательством.

8.3. Трансграничная передача:
Оператор не осуществляет трансграничную передачу персональных данных в государства, не обеспечивающие надлежащего уровня защиты прав субъектов. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованием ст. 18.1 Закона.

Продажа персональных данных третьим лицам не осуществляется.

Персональные данные хранятся Оператором не дольше, чем этого требуют цели их обработки:

— Данные из форм заявок (без договора) — 1 год с даты получения заявки, если договор так и не был заключён;
— Данные из форм заявок (при заключении договора) — в течение срока действия договора + 5 лет после его прекращения (в соответствии с требованиями бухгалтерского и налогового законодательства);
— Данные для маркетинговых рассылок — до момента отзыва согласия или поступления запроса на отписку;
— Технические данные (IP, cookie) — не более 13 месяцев с момента последнего взаимодействия.

По истечении указанных сроков персональные данные уничтожаются или обезличиваются в автоматическом режиме. Субъект вправе потребовать досрочного удаления своих данных в порядке раздела «Права субъекта персональных данных» настоящей Политики.

В соответствии с Законом № 152-ФЗ субъект персональных данных имеет право:

— Получать информацию об обработке своих персональных данных (ст. 14);
— Требовать уточнения неточных, неполных или устаревших данных;
— Требовать блокирования обработки своих данных на период проверки в случае выявления неточных данных или неправомерных действий Оператора (ст. 21 ч. 3);
— Требовать уничтожения данных, если они обрабатываются незаконно или достигнута цель их обработки;
— Отозвать согласие на обработку персональных данных в любой момент (ст. 9 ч. 2);
— Возражать против обработки данных в маркетинговых целях;
— Обратиться в Роскомнадзор с жалобой на действия (бездействие) Оператора;
— Обратиться в суд для защиты своих прав.

Порядок реализации прав:
Для реализации перечисленных прав необходимо направить письменный запрос по адресу: IPIgorVish@yandex.ru, указав:
— ФИО;
— контактные данные для ответа;
— суть обращения;
— копию документа, удостоверяющего личность (для идентификации).

Оператор рассматривает обращение и направляет ответ в течение 30 (тридцати) календарных дней с даты его получения. При отзыве согласия Оператор прекращает обработку данных в течение 10 (десяти) рабочих дней, если иное не предусмотрено договором или законодательством.

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.

Используемые инструменты:
— Яндекс.Метрика — статистика посещаемости, анализ поведения пользователей, тепловые карты. Данные передаются ООО «ЯНДЕКС» согласно политике конфиденциальности сервиса (metrica.yandex.ru). Для управления данными Яндекс.Метрики: https://yandex.ru/support/metrica/general/opt-out.html
— Технические cookie — необходимы для корректной работы Сайта (сессионные данные, CSRF-токены). Не могут быть отключены.

Управление cookie:
Пользователь вправе заблокировать или удалить cookie в настройках браузера. Отключение технических cookie может привести к некорректной работе функций Сайта. Отключение аналитических cookie не влияет на функциональность Сайта.

Оператор принимает следующие организационные и технические меры для защиты персональных данных (ст. 19 Закона):

— Назначение ответственного за организацию обработки персональных данных;
— Ограничение доступа к персональным данным для сотрудников, которым это не требуется для выполнения трудовых обязанностей;
— Использование защищённых каналов передачи данных (HTTPS/TLS);
— Хранение данных на защищённых серверах в дата-центрах на территории РФ;
— Регулярная оценка вреда, который может быть причинён субъектам персональных данных;
— Проведение периодических проверок соответствия обработки данных установленным требованиям.

В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязуется:

— В течение 24 часов с момента обнаружения инцидента уведомить Роскомнадзор через государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в соответствии с требованиями Закона;
— В течение 72 часов направить в Роскомнадзор результаты внутреннего расследования;
— Уведомить пострадавших субъектов персональных данных в разумные сроки, если утечка создаёт существенный риск для их прав и свобод;
— Принять меры по устранению последствий инцидента и недопущению его повторения.

Оператор до начала обработки персональных данных уведомил Роскомнадзор в соответствии со статьёй 22 Закона № 152-ФЗ. Информация об Операторе внесена в Реестр операторов персональных данных.

Содержание настоящей Политики соответствует сведениям, указанным в уведомлении, направленном в Роскомнадзор.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна по адресу: https://irbix-fullfilment.ru/policy.

При внесении существенных изменений Оператор уведомляет об этом пользователей путём размещения соответствующего сообщения на Сайте не менее чем за 10 (десять) дней до вступления изменений в силу.

Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией Политики.

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

ИП Вишневский Игорь Юрьевич
141013, Московская область, г.о. Мытищи, г. Мытищи, ул. Стрелковая, д. 6, кв. 602
E-mail: IPIgorVish@yandex.ru
Телефон: +7 (951) 330-05-48

Ответственный за организацию обработки персональных данных: направьте запрос на IPIgorVish@yandex.ru с темой письма «Персональные данные».