Политика в отношении обработки персональных данных

Редакция от [ДД.ММ.ГГГГ]

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые применяет Индивидуальный предприниматель Лебедева Виолетта Михайловна (далее — Оператор).

1.2. Оператор осуществляет деятельность под брендом «Не для всех»: разработку и производство коллекций одежды для спортивных клубов, компаний и сообществ.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта [адрес сайта] (далее — Сайт), а также от лиц, обращающихся к Оператору по электронной почте, телефону и в мессенджерах в связи с заказом продукции.

1.4. Политика является общедоступной и размещена на Сайте по адресу [адрес сайта]/privacy.

1.5. Согласие на обработку персональных данных оформляется отдельным документом, размещённым на Сайте по адресу [адрес сайта]/consent, и не является частью настоящей Политики.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.4. Пользователь — любое физическое лицо, посетившее Сайт или обратившееся к Оператору.

2.5. Заявка — сведения, которые Пользователь направляет Оператору через форму «Быстрый бриф» или иную форму на Сайте, по электронной почте или в мессенджере, чтобы заказать продукцию или получить консультацию.

2.6. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя для корректной работы Сайта и сбора статистики.

3. Какие персональные данные обрабатываются

3.1. Из заявки и переписки Оператор обрабатывает:

• фамилию, имя, отчество (или только имя);
• наименование клуба, компании или сообщества, которое представляет Пользователь, и его должность (если указана);
• номер телефона;
• адрес электронной почты;
• имя пользователя в мессенджере (например, Telegram);
• содержание заявки и переписки, ссылки на материалы, которые Пользователь передаёт по своей инициативе.

3.2. При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, данные файлов cookie. Порядок их обработки описан в разделе 9.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

3.4. Оператор не проверяет достоверность данных, предоставленных Пользователем, и исходит из того, что Пользователь указывает достоверные сведения о себе.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.2. Оператор не использует персональные данные для рекламных рассылок без отдельного согласия Пользователя.

4.3. Обработка персональных данных ограничивается достижением указанных целей. Не допускается обработка данных, несовместимая с целями их сбора, а также избыточная по отношению к ним.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• необходимость заключения и исполнения договора, стороной которого является Пользователь или организация, которую он представляет (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• требования законодательства Российской Федерации, в том числе Гражданского кодекса РФ и законодательства о бухгалтерском и налоговом учёте.

5.2. Согласие даётся Пользователем свободно, своей волей и в своём интересе: Пользователь проставляет отметку в отдельном поле рядом с формой заявки. Поле по умолчанию не отмечено. Без согласия форма не отправляется.

6. Порядок и условия обработки

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.

6.2. Хранение на территории России. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

6.4. Передача третьим лицам. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев:

• поручения обработки лицам, обеспечивающим работу Сайта и связи, на основании договора с ними: хостинг-провайдеру [наименование хостинг-провайдера] и сервису электронной почты Mail.ru (ООО «ВК», ИНН 7743001840). Эти лица обязаны соблюдать конфиденциальность и меры защиты данных;
• передачи данных транспортным и курьерским компаниям в объёме, необходимом для доставки продукции;
• предоставления данных государственным органам и судам в случаях, предусмотренных законодательством РФ.

6.5. Сроки обработки.

• Данные из заявок, по которым договор не заключён, хранятся до достижения целей обработки, но не более 3 (трёх) лет с момента последнего обращения Пользователя.
• Данные, связанные с заключённым договором, хранятся в течение срока действия договора и далее в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
• При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом или договором.

6.6. По истечении сроков хранения или по достижении целей обработки персональные данные уничтожаются или обезличиваются.

7. Права Пользователя

7.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных: какие данные обрабатываются, в каких целях, на каком основании, кому передаются и как долго хранятся;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.

7.2. Как обратиться. Запрос или отзыв согласия направляется Оператору:

• по электронной почте nedlyavsekh@mail.ru, с пометкой «Персональные данные» в теме письма;
• либо письмом по адресу: 614000, г. Пермь, ул. Ленина, д. 50, оф. 810.

В запросе нужно указать имя и контакт, который Пользователь сообщал Оператору (телефон или email), чтобы Оператор мог найти его данные.

7.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней, о чём Оператор направляет Пользователю мотивированное уведомление.

8. Меры по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным;
• использует защищённое соединение (HTTPS) при передаче данных с Сайта;
• защищает учётные записи почты и хостинга паролями и двухфакторной аутентификацией;
• использует средства защиты от автоматических (спам-) отправок формы;
• уничтожает персональные данные по достижении целей обработки.

8.2. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные Законом о персональных данных.

9. Файлы cookie и сервисы статистики

9.1. Сайт использует технические файлы cookie, необходимые для его корректной работы.

9.2. [Раздел заполняется, если на Сайте подключена Яндекс Метрика или иной сервис статистики.] Для сбора обезличенной статистики посещаемости Сайт использует сервис «Яндекс Метрика» (ООО «Яндекс»). Сервис обрабатывает технические данные, указанные в п. 3.2. Аналитические файлы cookie устанавливаются только после того, как Пользователь даст согласие в уведомлении о файлах cookie на Сайте.

9.3. Пользователь может в любой момент удалить файлы cookie или запретить их сохранение в настройках своего браузера. При отключении технических файлов cookie отдельные функции Сайта могут работать некорректно.

10. Ссылки на сторонние ресурсы

10.1. Сайт содержит ссылки на страницы Оператора в сторонних сервисах (например, в социальной сети «ВКонтакте»). Переходя по таким ссылкам, Пользователь покидает Сайт. Обработка данных в этих сервисах регулируется их собственными правилами, за которые Оператор ответственности не несёт.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции. Дата текущей редакции указана в начале документа.

11.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.

12. Сведения об Операторе