ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. 1. ПЕРЕЧЕНЬ ТЕРМИНОВ И СОКРАЩЕНИЙ

1. ОБЩИЕ ПОЛОЖЕНИЯ

   1. Настоящая Политика определяет порядок сбора, использования, хранения и защиты ПДн физических лиц, которые используют Сайт, оформляют заказы, регистрируются, подписываются на рассылку, связываются с Оператором по телефону или электронной почте, а также иным образом взаимодействуют с Оператором.

   2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;

• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

• иными нормативными правовыми актами Российской Федерации в области обработки и защиты ПДн.

1. 1. В связи с отсутствием у Оператора наемных работников, настоящая Политика не регулирует обработку ПДн работников Оператора. Также Политика не охватывает отношения, на которые не распространяется действие ФЗ (п. 2 ст. 1 ФЗ). В случае принятия сотрудников Оператором обработка их персональных данных будет осуществляться в соответствии с отдельными локальными нормативными актами Оператора.

   2. Политика охватывает следующие ситуации:

• регистрация и авторизация Пользователя на Сайте;

• оформление заказа через форму на Сайте (указание ФИО, email, телефона, адреса доставки);

• телефонные звонки и переписка по электронной почте;

• сбор технических данных и файлов cookie для обеспечения работы Сайта;

• сбор статистики с использованием сервиса Яндекс.Метрика (только с отдельного согласия);

• заключение и исполнение договоров купли-продажи, включая доставку товаров;

• направление рекламной рассылки (при наличии отдельного согласия);

• заключение и исполнение договоров с контрагентами (ИП, юридическими лицами) и обработка данных их представителей.

1. 1. Простое использование Сайта (просмотр страниц) не влечет обработку ПДн, кроме технически необходимых cookie.

   2. Заполнение и отправка форм на Сайте означает, что Пользователь ознакомился с настоящей Политикой и выражает согласие на обработку своих ПДн на изложенных условиях. Согласие на обработку ПДн оформляется отдельным документом в соответствии с требованиями ч. 1 ст. 9 ФЗ-152. Подтверждением ознакомления с Политикой и предоставления согласия является проставление отметки (чек-бокса) в соответствующем поле, при этом чек-бокс не активирован по умолчанию. Если Пользователь не согласен с условиями, ему не следует отправлять формы или использовать сервисы, требующие предоставления ПДн.

   3. Согласие на обработку ПДн, когда оно требуется, оформляется отдельным документом и подтверждается отдельно и явно:

• для обязательных данных, необходимых для исполнения договора (ФИО, адрес доставки, телефон, email) — согласие является условием заключения договора. Пользователь выражает его, проставив отметку в чек-боксе рядом с текстом «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» и перейдя по ссылке на текст отдельного согласия; чек-бокс заранее не активирован; без его проставления отправка формы технически невозможна.

• для необязательных данных (рекламная рассылка, аналитические cookie) — согласие является добровольным и дается отдельно через специальный чек-бокс или cookie-баннер. Отказ от такого согласия не препятствует использованию основных функций Сайта.

1. 1. Оператор исходит из того, что Пользователь предоставляет достоверные сведения, и не проводит их самостоятельной проверки. За актуальность ПДн отвечает сам Пользователь.

   2. Сайт и услуги не предназначены для сбора ПДн несовершеннолетних. Если Оператору станет известно, что предоставлены данные несовершеннолетнего без согласия законных представителей, такие данные будут незамедлительно уничтожены.

2. Правовые основания обработки ПДн

   1. Правовыми основаниями обработки ПДн Оператором являются:

• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152) — для оформления и исполнения заказов, доставки товаров, ведения учета, а также для обеспечения функционирования Сайта, для заключения и исполнения договоров с контрагентами;

• согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6 ФЗ-152) — для приема и обработки заявок, консультирования, направления рекламной рассылки, сбора аналитики через Яндекс.Метрику;

• законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — для обеспечения технической работоспособности и безопасности Сайта, что включает: предотвращение DDoS-атак, защиту от несанкционированного доступа, выявление и устранение ошибок в работе сайта, обеспечение стабильного функционирования для всех пользователей; этот интерес признается Оператором правомерным, поскольку он не ущемляет основные права и свободы субъектов ПДн и необходим для достижения целей, указанных в Политике.

1. 1. Оператор осуществляет фиксацию (логирование) фактов предоставления, отзыва или изменения согласий субъектов ПДн на обработку их ПДн. Фиксация производится автоматически при совершении Пользователем соответствующих действий (проставление отметки в чек-боксе, нажатие кнопки в интерфейсе Сайта, переход по ссылке «Отписаться» и т.п.). Срок хранения логов согласий — 3 (три) года после прекращения действия согласия.

2. Механизмы получения согласия субъекта ПДн

   1. Для сбора согласия Оператор использует следующие механизмы, обеспечивающие добровольность, конкретность и информированность согласия:

      1. Для целей заключения и исполнения договора (регистрация, оформление заказа):
         При заполнении формы регистрации или оформления заказа Пользователю предлагается проставить отметку в неактивированном по умолчанию чек-боксе с текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» (с активной гиперссылкой на полный текст Политики) и подтвердить, что ознакомлен с отдельным документом «Согласие на обработку персональных данных», текст которого доступен по ссылке рядом с чек-боксом. Отправка формы технически невозможна без проставления отметки.

      2. Для направления рекламной рассылки:

Согласие запрашивается через отдельный, неактивированный по умолчанию чек-бокс (в форме регистрации, оформления заказа или в Личном кабинете) с текстом: «Я согласен получать рекламные сообщения». Данное согласие не является обязательным для регистрации или оформления заказа.

1. 1. 3. Для сбора аналитических данных (Яндекс.Метрика):

При первом посещении Сайта Пользователю отображается cookie-баннер, запрашивающий отдельное согласие на использование аналитических файлов cookie и загрузку скрипта Яндекс.Метрики. Механизм работы баннера описан в разделе «Файлы cookie и использование сервисов аналитики» настоящей Политики.

1. 2. При поступлении обращения по телефону Оператор информирует звонящего о том, что разговор может быть записан, и предупреждает о целях обработки его голоса и иных данных. Согласие на обработку ПДн при телефонном обращении считается полученным с момента, когда звонящий продолжает разговор после такого предупреждения. При обращении по электронной почте согласие на обработку ПДн, содержащихся в тексте обращения, считается полученным с момента отправки обращения, если в тексте содержится явное указание на согласие. В ином случае Оператор запрашивает согласие дополнительно.

   3. Субъект ПДн самостоятельно решает, предоставлять ли свои ПДн, и дает согласие свободно, своей волей и в своем интересе. Если Субъект отказывается предоставить данные, обязательные для заключения и исполнения договора, Оператор не сможет выполнить необходимые действия (регистрация не будет завершена, заказ не будет оформлен).

2. Принципы и порядок обработки ПДн

   1. Обработка ПДн осуществляется на основе следующих принципов:

• законности и справедливости;

• ограничения обработки конкретными, заранее определенными целями;

• недопущения объединения баз данных, содержащих ПДн, обрабатываемых в несовместимых целях;

• обработки только тех ПДн, которые отвечают целям (принцип минимизации);

• соответствия содержания и объема ПДн заявленным целям (недопущение избыточности);

• обеспечения точности, актуальности и принятия мер по удалению или уточнению неполных / неточных данных;

• хранения ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

1. 1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации. Инфраструктура хостинга расположена на серверах, физически размещенных на территории РФ.

   2. Оператор осуществляет автоматизированную обработку ПДн, а также обработку без использования средств автоматизации (при работе с бумажными носителями, если они возникают, например, при заключении офлайн-договоров). Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.

   3. При обработке ПДн без использования средств автоматизации Оператор руководствуется требованиями Постановления Правительства РФ от 15.09.2008 № 687.

   4. Часть запрашиваемых ПДн (имя, телефон, адрес доставки) является обязательной для достижения заявленных целей (оформление заказа, доставка). При отказе предоставить эти данные Оператор не сможет обработать заказ или связаться с Пользователем.

   5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн, на основании исключительно автоматизированной обработки ПДн.

2. Цели обработки ПДн

   1. Оператор обрабатывает ПДн строго для следующих заранее определенных и законных целей. Для каждой цели ниже указаны описание цели, правовое основание, категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы обработки, срок обработки и хранения, а также порядок уничтожения ПДн.

      1. Цель 1. Регистрация и авторизация Пользователя на Сайте, ведение Личного кабинета

• Описание цели: создание и администрирование учетной записи Пользователя, предоставление доступа к Личному кабинету, идентификация Пользователя, обеспечение безопасности учетной записи.

• Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152), а также согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152) в части использования сервиса Яндекс ID.

• Категории и перечень обрабатываемых ПДн: фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона (может использоваться как логин); идентификатор учетной записи (ID); данные, полученные от сервиса Яндекс ID (имя, фамилия, email, телефон); данные, полученные от ВКонтакте (имя, фамилия, email, аватар); история входов и действий в Личном кабинете; логин в социальной сети ВКонтакте (если используется); логин в сервисе Яндекс (если используется).

• Категории субъектов ПДн: зарегистрированные Пользователи Сайта.

• Способы обработки: смешанная.

• Срок обработки и хранения: до момента удаления учетной записи Пользователем, либо до истечения 3 (трех) лет с момента последней активности, если не было оформлено ни одного заказа. При удалении аккаунта данные уничтожаются в течение 30 календарных дней, за исключением сведений, подлежащих более длительному хранению в силу закона.

• Порядок уничтожения ПДн: электронные данные — гарантированное стирание (перезапись) с использованием специализированного ПО; материальные носители (при наличии) — механическое измельчение (шредирование) с составлением акта.

1. 1. 1. Цель 2. Оформление и исполнение заказов, включая доставку товаров, обработку платежей, информирование о статусе заказа

• Описание цели: обработка данных Покупателя для оформления заказа, связи с ним, передачи данных курьерским службам для доставки, формирования документов, выполнения требований законодательства, ведение договорной работы, обмен документами, выставление счетов, исполнение обязательств, налоговый и бухгалтерский учет.

• Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).

• Категории и перечень обрабатываемых ПДн: фамилия, имя, отчество (полностью); адрес электронной почты; контактный телефон; адрес доставки (включая индекс, регион, населенный пункт, улицу, дом, квартиру); регион доставки (для расчета стоимости доставки); способ оплаты; комментарии к заказу (если указаны); история заказов; данные о факте оплаты (без реквизитов банковских карт); для индивидуальных предпринимателей — ФИО, ИНН, ОГРНИП, адрес, контактный телефон, адрес электронной почты, банковские реквизиты; для представителей юридических лиц и ИП — ФИО, должность, контактный телефон, адрес электронной почты.

• Категории субъектов ПДн: Пользователи Сайта, оформившие заказ, индивидуальные предприниматели, представители юридических лиц и индивидуальных предпринимателей.

• Способы обработки: смешанная.

• Срок обработки и хранения: 5 (пять) лет с даты последней операции в соответствии с требованиями налогового и бухгалтерского законодательства. По истечении указанного срока данные подлежат уничтожению.

• Порядок уничтожения ПДн: электронные данные — гарантированное стирание (перезапись); материальные носители — механическое измельчение (шредирование).

1. 1. 1. Цель 3. Направление рекламной рассылки

• Описание цели: информирование Пользователя о товарах, акциях, новостях Оператора посредством электронной почты, SMS или иных средств связи при наличии отдельного согласия.

• Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).

• Категории и перечень обрабатываемых ПДн: адрес электронной почты; контактный телефон; фамилия, имя (при указании).

• Категории субъектов ПДн: Пользователи, выразившие согласие на получение рассылки.

• Способы обработки: автоматизированная.

• Срок обработки и хранения: до момента отзыва согласия. После получения отзыва или команды «Отписаться» соответствующая запись удаляется из базы рассылки в течение 30 календарных дней.

• Порядок уничтожения ПДн: удаление данных из базы рассылки без возможности восстановления.

1. 1. 1. Цель 4. Обработка обращений, консультаций и запросов, поступающих по телефону, электронной почте

• Описание цели: связь с Пользователем для ответа на вопросы, обработки обращений, поступивших через формы на Сайте, по электронной почте или по телефону.

• Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).

• Категории и перечень обрабатываемых ПДн: имя (или ФИО, если указано); контактный телефон или email; текст обращения; история переписки.

• Категории субъектов ПДн: посетители Сайта, направившие обращение.

• Способы обработки: смешанная.

• Срок обработки и хранения: 1 (один) год с момента последнего взаимодействия.

• Порядок уничтожения ПДн: удаление переписки без возможности восстановления.

1. 1. 1. Цель 5. Обеспечение функционирования и безопасности Сайта

• Описание цели: обработка технических данных, файлов cookie, логов сервера для стабильной работы Сайта, предотвращения несанкционированного доступа, защиты от автоматических действий, выявления и устранения ошибок.

• Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152).

• Категории и перечень обрабатываемых ПДн: IP-адрес; дата и время доступа; URL запрашиваемых страниц; технические заголовки (User-Agent, данные браузера, ОС); файлы cookie (строго необходимые); логи сервера.

• Категории субъектов ПДн: все пользователи Сайта.

• Способы обработки: автоматизированная.

• Срок обработки и хранения: сессионные cookie — до закрытия браузера; иные технические cookie — не более 30 суток; логи сервера — не более 6 месяцев.

• Порядок уничтожения ПДн: автоматическое удаление или перезапись по истечении сроков.

1. 1. 1. Цель 6. Веб-аналитика и улучшение качества Сайта (Яндекс.Метрика)

• Описание цели: сбор обезличенных статистических данных о посещаемости, действиях пользователей, источниках переходов для оценки эффективности и оптимизации Сайта.

• Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), предоставляемое через cookie-баннер.

• Категории и перечень обрабатываемых ПДн: обезличенный IP-адрес (с анонимизацией); тип и версия браузера, ОС, разрешение экрана; идентификаторы cookie; просмотренные страницы, время, клики; приблизительные географические данные (страна, город).

• Категории субъектов ПДн: посетители Сайта (при наличии согласия).

• Способы обработки: автоматизированная.

• Срок обработки и хранения: до отзыва согласия; сервис Яндекс.Метрика хранит данные до 26 месяцев. Оператор не хранит сырые логи. В случае получения от сервиса отчетов, содержащих обезличенные данные, такие отчеты хранятся не более 6 месяцев и уничтожаются.

• Порядок уничтожения ПДн: автоматическое обезличивание или удаление сервисом Яндекс.Метрика по истечении срока хранения; отчеты уничтожаются Оператором.

1. 1. Оператор не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические ПДн.

   2. Платежные реквизиты (номера банковских карт) Оператор не собирает и не хранит. Оплата осуществляется через платежные сервисы, которые обрабатывают платежные данные самостоятельно. Оператор получает только информацию о факте и статусе оплаты.

2. Категории субъектов ПДн

   1. Оператор обрабатывает ПДн следующих категорий субъектов:

• зарегистрированные Пользователи Сайта;

• покупатели, оформившие заказ (в том числе без регистрации);

• подписчики рекламной рассылки;

• лица, обратившиеся в поддержку или по иным каналам связи;

• посетители Сайта (в части технических данных и аналитики при согласии);

• индивидуальные предприниматели и представители юридических лиц (контрагенты).

8. Права субъектов ПДн и порядок их реализации

   1. Субъект ПДн имеет право:

• на отзыв согласия на обработку ПДн в любой момент;

• получать информацию, касающуюся обработки его ПДн, включая подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сроки обработки и порядок осуществления прав;

• требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших или незаконно полученных данных;

• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

1. 1. Для реализации своих прав, отзыва согласия или направления требования о прекращении обработки ПДн Пользователь направляет письменный запрос на электронный адрес Оператора. Запрос должен содержать:

• фамилию, имя, отчество (при наличии);

• контактный номер телефона или e-mail, указанный при обращении;

• суть требования (например, «Отзыв согласия на обработку ПДн», «Запрос информации»).

1. 1. Оператор вправе запросить дополнительные сведения, позволяющие однозначно идентифицировать заявителя, без истребования копий документов, удостоверяющих личность.

   2. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней. В сложных случаях срок может быть продлен, но не более чем на 5 (пять) рабочих дней, о чем Пользователь будет уведомлен дополнительно.

   3. В случае выявления неточных ПДн при обращении Пользователя Оператор блокирует спорные данные на период проверки. Если факт неточности подтвердится, Оператор уточняет данные в течение 7 (семи) рабочих дней и снимает блокировку.

2. Права и обязанности Оператора

   1. Оператор имеет право:

• получать достоверные ПДн;

• обрабатывать ПДн в объеме и для целей, предусмотренных Политикой;

• в случае отзыва согласия продолжать обработку на ином законном основании (например, для исполнения договора или требований законодательства);

• передавать ПДн третьим лицам, указанным в разделе «Передача ПДн третьим лицам»;

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами.

1. 1. Оператор обязан:

• публиковать настоящую Политику на Сайте;

• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;

• предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;

• использовать полученную информацию исключительно для заявленных целей;

• отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями ФЗ-152;

• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий;

• прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных ФЗ-152;

• сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 календарных дней с даты получения такого запроса;

• своевременно уведомлять Роскомнадзор в случае установления факта неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов ПДн, в срок, не превышающий 24 часа с момента обнаружения инцидента;

• исполнять иные обязанности, предусмотренные ФЗ-152.

1. 1. Сроки хранения и обработки ПДн

   2. Обработка ПДн осуществляется в течение сроков, необходимых для достижения целей обработки, если иное не предусмотрено требованиями законодательства Российской Федерации.

   3. Условиями прекращения обработки ПДн могут являться:

• достижение целей обработки ПДн;

• отзыв согласия Субъектом;

• выявление неправомерной обработки ПДн;

• прекращение деятельности Оператора;

• истечение установленных законодательством сроков хранения документов, содержащих ПДн (например, для целей налогового учета).

1. 1. Конкретные сроки обработки и хранения ПДн применительно к каждой цели обработки:

      1. Данные учетной записи — до момента удаления учетной записи Пользователем, либо до истечения 3 (трех) лет с момента последней активности, если не было оформлено ни одного заказа. При удалении аккаунта данные уничтожаются в течение 30 календарных дней, за исключением сведений, подлежащих более длительному хранению в силу закона.

      2. Данные о заказах — 5 (пять) лет с даты последней операции в соответствии с требованиями налогового и бухгалтерского законодательства.

      3. Данные контрагентов — 5 (пять) лет с даты окончания срока действия договора или последней операции, если иное не предусмотрено законодательством.

      4. Данные для рекламной рассылки — до момента отзыва согласия. После получения отзыва или команды «Отписаться» соответствующая запись удаляется из базы рассылки в течение 30 календарных дней.

      5. Данные обращений — 1 (один) год с момента последнего взаимодействия.

      6. Технические данные — сессионные cookie — до закрытия браузера; иные технические cookie — не более 30 суток; логи сервера — не более 6 месяцев.

      7. Данные веб-аналитики (Яндекс.Метрика) — хранятся сервисом Яндекс.Метрика в течение 26 месяцев. Оператор не хранит сырые логи Яндекс.Метрики. В случае получения от сервиса отчетов, содержащих обезличенные данные, такие отчеты хранятся не более 6 месяцев и уничтожаются.

   2. По истечении установленных сроков или при наступлении иных условий прекращения обработки Оператор производит уничтожение ПДн:

• электронные данные уничтожаются методами гарантированного стирания (перезапись);

• бумажные носители (при наличии) уничтожаются путем механического измельчения (шредирования) с составлением акта.

1. 1. Уничтожение документов с истекшим сроком хранения производится по решению экспертной комиссии Оператора. Составляются протокол, акт и опись уничтожаемых дел. Акт утверждается руководителем Оператора или уполномоченным лицом.

2. Порядок блокирования, уточнения и уничтожения ПДн

   1. При получении обращения субъекта ПДн, его представителя либо запроса уполномоченного органа о неточности или неправомерности обработки Оператор незамедлительно блокирует соответствующие ПДн на весь период проверки.

   2. Если подтверждена неточность, Оператор уточняет ПДн в течение 7 (семи) рабочих дней со дня получения необходимых сведений, после чего блокировка снимается.

   3. При выявлении неправомерной обработки Оператор в срок, не превышающий 3 (трех) рабочих дней, прекращает такую обработку. Если обеспечить правомерность невозможно, Оператор уничтожает ПДн в срок, не превышающий 10 (десяти) рабочих дней с момента выявления неправомерной обработки.

   4. При достижении цели обработки ПДн Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 (тридцати) дней.

   5. При отзыве согласия на обработку ПДн Оператор прекращает обработку и, если сохранение данных более не требуется, уничтожает их в срок, не превышающий 30 (тридцати) дней с даты отзыва, за исключением случаев, когда закон обязывает продолжить хранение.

   6. Отзыв согласия на обработку ПДн осуществляется путем направления запроса на электронный адрес Оператора с пометкой «Отзыв согласия на обработку ПДн». Обработка прекращается в течение 30 календарных дней. Данные уничтожаются в случае отсутствия иных правовых оснований для хранения.

   7. Отзыв согласия на использование сервиса Яндекс.Метрика осуществляется через настройки cookie в футере Сайта либо путем направления запроса на электронный адрес Оператора. Оператор прекратит использование сервиса Яндекс.Метрика не позднее 30 календарных дней.

   8. Управление согласием на обработку cookie осуществляется через механизм, описанный в разделе «Файлы cookie и использование сервисов аналитики» настоящей Политики.

3. Передача ПДн третьим лицам

   1. Оператор может предоставлять доступ к ПДн третьим лицам, которые осуществляют их обработку по поручению Оператора для достижения целей, указанных в настоящей Политике. С каждым таким лицом заключается соответствующий договор (поручение на обработку ПДн или соглашение о конфиденциальности), обязывающий соблюдать законодательство о ПДн и обеспечивать безопасность ПДн.

   2. Оператор передает ПДн следующим категориям третьих лиц:

      1. ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс.Метрика для сбора обезличенной статистики посещений (только при наличии отдельного согласия). Передаются: обезличенный IP-адрес, cookie-идентификаторы, данные о браузере и действиях на Сайте.

      2. ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс ID для авторизации. Передаются данные, которые Пользователь разрешил передать при авторизации (идентификатор, имя, email, аватар).

      3. Курьерская служба  ООО «Яндекс.Доставка» (ОГРН: 5137746103677, ИНН: 7716760301 \ КПП: 997750001, 123112, г. Москва, вн. тер. г. муниципальный округ Пресненский, проезд 1-й Красногвардейский, д. 22, стр. 1, этаж 13, помещ. 13-40), ООО «СДЭК-Глобал» (адрес: 630007, Новосибирская область, город Новосибирск, Кривощековская ул., д. 15 к. 1, этаж 1,2, ИНН: 7722327689) — для доставки заказов. Передаются: ФИО, адрес доставки, контактный телефон. С каждой службой доставки заключается договор, предусматривающий обязанность соблюдения конфиденциальности и требований законодательства о ПДн.

      4. Государственные органы — в случаях, предусмотренных законодательством РФ. Передача ПДн государственным органам осуществляется исключительно на основании и в порядке, предусмотренном действующим законодательством РФ, при наличии мотивированного запроса, оформленного надлежащим образом.

   3. Оператор осуществляет рассылку рекламных сообщений самостоятельно, без привлечения сторонних сервисов.

4. Меры по обеспечению безопасности ПДн

   1. Оператор защищает ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других незаконных действий с помощью правовых, организационных и технических мер в соответствии со ст. 18.1 и 19 ФЗ-152, Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России № 21 и иными актами.

   2. Организационные меры включают:

• разработку и размещение на Сайте настоящей Политики;

• назначение ответственного за организацию обработки ПДн (функции выполняет Оператор);

• ограничение доступа к ПДн — доступ имеет только уполномоченный персонал Оператора;

• учет и хранение материальных носителей (при наличии) в запираемых шкафах, исключающий хищение, подмену, несанкционированное копирование и уничтожение ПДн;

• периодическую оценку вреда, который может быть причинен субъектам ПДн, принятие адекватных мер для недопущения такого вреда.;

• регулярный пересмотр и совершенствование мер защиты.

• определение угроз безопасности ПДн при их обработке в информационных системах ПДн (ИСПДн) с учетом актуальных угроз для 4-го уровня защищенности.

• обеспечение раздельного хранения ПДн, обрабатываемых в разных целях.

1. 1. Технические меры включают:

• антивирусную защиту информационных систем;

• межсетевое экранирование;

• шифрование каналов связи (HTTPS);

• идентификацию и аутентификацию с применением надежных паролей;

• автоматическая блокировка сеанса при бездействии (не более 15 минут) с требованием повторного ввода пароля;

• ведение журналов регистрации действий с ПДн с указанием времени, пользователя, типа операции;

• обеспечение целостности ПДн с использованием средств контроля (контрольные суммы, хеши);

• регулярное резервное копирование баз данных с обеспечением сохранности резервных копий, в том числе на внешний носитель, хранящийся физически отдельно в запираемом месте;

• наличие плана восстановления ПДн при сбоях;

• ведение журналов событий (логов) сервера с регистрацией операций с ПДн (срок хранения логов — 6 месяцев);

• обеспечение физической сохранности оборудования;

• регулярный внутренний контроль и аудит (не реже 1 раза в год) оценки угроз и эффективности мер защиты.

13. Сведения об обеспечении безопасности ПДн в соответствии с требованиями Правительства РФ

    1. В соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119, для информационной системы ПДн Оператора установлен 4-й уровень защищенности.

    2. Для обеспечения 4-го уровня защищенности ПДн Оператором реализованы следующие меры:

• назначено лицо, ответственное за обеспечение безопасности ПДн (сам Оператор);

• реализован доступ к данным только Оператора непосредственно;

• осуществляется контроль за принимаемыми мерами по обеспечению безопасности ПДн;

• используются средства защиты информации;

• обеспечивается физическая сохранность машинных носителей.

1. 1. В соответствии с Постановлением Правительства РФ от 15.09.2008 № 687 локальными актами Оператора установлены конкретные места хранения материальных носителей ПДн (бумажных договоров, распечаток переписок при необходимости) и перечень лиц, осуществляющих их обработку. Ответственное лицо проинформировано об особенностях и правилах осуществления такой обработки.

   2. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, Оператор обязан:

• в течение 24 часов уведомить Роскомнадзор о факте инцидента;

• в течение 72 часов уведомить Роскомнадзор о результатах внутреннего расследования;

• уведомить субъектов ПДн о факте инцидента (если это не запрещено законом);

• принять меры по устранению последствий инцидента и предотвращению подобных инцидентов в будущем.

14. Файлы cookie и использование сервисов аналитики

    1. На Сайте используются следующие типы файлов cookie:

• Технически необходимые (обязательные) файлы cookie — обеспечивают базовую функциональность Сайта, включая безопасность, корректную работу форм, корзины, авторизации. Использование этих файлов не требует согласия Пользователя.

• Аналитические файлы cookie — используются для сбора и обработки обобщенной статистической информации с целью повышения качества Сайта. К этой категории относится сервис Яндекс.Метрика. Для активации требуется отдельное, явное согласие Пользователя. Аналитические cookie (Яндекс.Метрика) хранятся в течение срока, установленного сервисом Яндекс.Метрика (до 26 месяцев), но не дольше, чем это необходимо для достижения целей аналитики. Пользователь может удалить их в любой момент через настройки браузера.

1. 1. При первом посещении Сайта до начала какой-либо обработки данных, требующих согласия, Пользователю отображается cookie-баннер. Баннер содержит две кнопки: «Принять» и «Настроить».

• «Принять» – включает аналитические cookie, загружается скрипт Яндекс.Метрики. Баннер закрывается. В лог записывается: аналитика = Y, дата/время, идентификатор сессии.

• «Настроить» – открывает модальное окно с выбором категорий cookie. Баннер не закрывается до момента подтверждения выбора или закрытия окна; при закрытии модального окна без сохранения аналитика остается отключенной.

1. 1. Пользователь вправе в любой момент изменить или отозвать согласие на использование аналитических cookie, открыв модальное окно настроек через постоянную ссылку «Настройки cookie» в подвале Сайта. Изменение положения тумблера «Аналитические cookies» на «Запрещено» и сохранение выбора влечет прекращение сбора данных сервисом Яндекс.Метрика. Технически необходимые cookie продолжают обрабатываться на законных основаниях.

   2. Управление файлами cookie через настройки браузера:
      Пользователь может самостоятельно управлять файлами cookie на уровне своего веб-браузера или устройства, включая удаление существующих cookie, блокировку всех или сторонних cookie, использование режима приватного просмотра. Блокировка или удаление технически необходимых (обязательных) cookie через настройки браузера приведет к нарушению или полной невозможности работы ключевых функций Сайта (например, отправка форм, авторизация, работа корзины). Такие действия осуществляются Пользователем на свой риск и не являются способом отзыва согласия у Оператора в смысле, предусмотренном настоящей Политикой.

2. Информация о сервисе Яндекс.Метрика

   1. Оператор информирует Пользователя о применении сервиса Яндекс.Метрика для сбора статистических данных о посещаемости Сайта, анализа поведения Пользователей и улучшения качества работы Сайта. Сервис Яндекс.Метрика осуществляет сбор, обработку и хранение обезличенных данных в соответствии с Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/) и Условиями использования сервиса (https://yandex.ru/legal/metrica_termsofuse/).

   2. Перечень обрабатываемых сервисом Яндекс.Метрика данных включает:

• технические данные устройства и программного обеспечения (тип браузера, ОС, разрешение экрана);

• обезличенный IP-адрес (с анонимизацией);

• cookie-идентификаторы;

• данные о посещении (просмотренные страницы, время, клики);

• приблизительные географические данные (страна, город).

1. 1. Срок хранения данных Яндекс.Метрикой составляет до 26 месяцев, после чего они обезличиваются или удаляются автоматически. Оператор не хранит сырые логи.

2. Уведомление Роскомнадзора

   1. Оператор до начала обработки ПДн направил в Роскомнадзор уведомление о намерении осуществлять обработку ПДн. Регистрационный номер уведомления: 78-25-153357.

   2. При изменении сведений, содержащихся в уведомлении, Оператор направляет соответствующее уведомление об изменении в течение срока, установленного законодательством.

3. Ответственность сторон

   1. Оператор несет ответственность за нарушение требований законодательства РФ в области ПДн в соответствии с действующим законодательством (ст. 13.11 КоАП РФ, ст. 24 ФЗ-152).

   2. Оператор не несет ответственность за утрату или разглашение конфиденциальной информации, если данная информация:

• стала публичным достоянием до ее утраты или разглашения;

• была получена от третьей стороны до момента ее получения Оператором;

• была разглашена с согласия Субъекта.

18. Заключительные положения

    1. Субъект может получить любые разъяснения по вопросам обработки его ПДн, обратившись к Оператору по электронному адресу zakazkolbasa78@mail.ru.

    2. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

    3. Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента опубликования на Сайте, если иной срок не указан в новой редакции. Пользователь обязуется самостоятельно отслеживать актуальную редакцию.

    4. Политика действует бессрочно до замены ее новой версией.

    5. Настоящая Политика вступает в силу с момента ее опубликования на Сайте и распространяется на все отношения в области обработки ПДн, возникшие после ее опубликования.

19. Реквизиты Оператора

Индивидуальный предприниматель Толстых Ирина Валерьевна
Адрес: 198206, г. Санкт-Петербург, ул. Пионерстроя, дом 15, корпус 3, квартира 140
ИНН: 780710293658
ОГРНИП: 321784700014172
Фактический адрес склада: г. Санкт-Петербург, ул. Фаянсовая, д.22, корп. 1 лит Б.

Тел. +79218940791

Тел. +79118484681
Электронная почта для запросов субъектов ПДн: zakazkolbasa78@mail.ru

Приложение № 1 к Политике обработки персональных данных

Таблица целей, сроков, способов обработки, порядка уничтожения ПДн