Согласие посетителя сайта на обработку персональных данных

  1. Настоящим свободно, своей волей и в своем интересе даю согласие Индивидуальному предпринимателю Сапову Александру Николаевичу тел.: +7 (953) 119−33-67, адрес электронной почты: rpk.reds@yandex,ru, ОГРН ИП 304381134400092 (далее — Оператор), на автоматизированную и неавтоматизированную обработку моих персональных данных, в том числе с использованием интернет-сервисов Google analytics, Яндекс. Метрика, в соответствии со следующим перечнем:
  2. Оператор вправе осуществлять обработку моих персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  3. Настоящим даю свое согласие на предоставление Оператором моих персональных данных, как посетителя Сайта, агентствам, с которыми сотрудничает Оператор.
  4. Настоящее Согласие вступает в силу с момента моего перехода на Сайт и действует в течение сроков, установленных действующим законодательством РФ.
  5. Настоящее Согласие может быть уточнено в части персональных данных или отозвано путем направления сообщения по адресу электронной почты: rpk.reds@yandex.ru
    6. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». * Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). ** Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

  1. Целью создания настоящего сайта является предоставление физическим и юридическим лицам (посетителям сайта) необходимых сведений о деятельности Индивидуального предпринимателя Сапова Александра Николаевича (далее — Индивидуальный предприниматель, Оператор), а также информирование о товарах и услугах, предоставляемых Индивидуальным предпринимателем, осуществление деятельности по продвижению товаров и услуг; информирование об акциях, скидках и специальных предложениях, путем отправки информационных сообщений на указанный при регистрации номер телефона и адрес электронный почты; обработка заказов, оформленных при помощи информационно коммуникационной сети Интернет — интернет-магазина; исполнение договоров купли-продажи, заключенных дистанционным способом на сайте интернет-магазина. Посетители сайта могут использовать его содержание в личных и некоммерческих целях. Использование содержания сайта в иных случаях не допускается.
  2. При регистрации на сайте, оформлении заказа, а также при заполнении анкет или других форм документов, Вы можете предоставить следующую информацию:
  3. Всякий раз, передавая Индивидуальному предпринимателю свои персональные данные, в том числе, указывая их на сайте, отправляя по электронной почте или сообщая лично, Вы соглашаетесь на передачи/обработку своих персональных данных, в соответствии с условиями размещенного на сайте Согласия посетителя сайта на обработку персональных данных. Обращаем Ваше внимание на то, что в любой момент Вы можете отказаться от указанных сообщений, обратившись к Оператору.
  4. Индивидуальный предприниматель уважает право каждого посетителя сайта на конфиденциальность. Индивидуальный предприниматель гарантирует, что никакая полученная от Вас информация никогда и ни при каких условиях не будет предоставлена третьим лицам без Вашего согласия, за исключением случаев, предусмотренных действующим законодательством Российской Федерации. Индивидуальный предприниматель гарантирует, что передаваемые Вами персональные данные, будут обрабатываться в строгом соответствии с действующим законодательством Российской Федерации. В соответствии с действующим законодательством Российской Федерации и Политикой Индивидуального предпринимателя в отношении обработки персональных данных, Вы можете в любое время их изменить, обновить или попросить об удалении.
  5. Индивидуальный предприниматель обращает Ваше внимание на то, что при совершении Вами платежей с использованием платежных банковских карт, безопасность обработки платежей, в том числе и Интернет-платежей, гарантируется банками-партнерами.
  6. При проведении платежей предоставляемая Вами персональная информация (имя, адрес, телефон, e-mail, номер банковской карты) является конфиденциальной и не подлежит разглашению ни при каких условиях. Данная информация не сохраняется на Web-сервере интернет-магазина и предоставляется только банку-партнеру. Никакая информация о платежах, кроме уведомления об оплате, банками-партнерами Индивидуальному предпринимателю не передается.
  7. Индивидуальный предприниматель оставляет за собой право вносить необходимые изменения на сайте, заменять или удалять любые части его содержания и ограничивать доступ к сайту в любое время по своему усмотрению. Индивидуальный предприниматель также оставляет за собой право изменения Политики конфиденциальности в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Вами персональным данным.
  8. Адрес электронной почты для направления запросов и/или обращений субъектами персональных данных, в том числе по вопросам изменения/обновления/удаления персональных данных: rpk.reds@yandex.ru.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие положения

  1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее — Данные), которые Индивидуальный предприниматель Сапов Александр Николаевич (далее — Оператор, Индивидуальный предприниматель) может получить от субъекта персональных данных.
  2. Субъектами персональных данных, обработка которых осуществляется Индивидуальным предпринимателем Саповым Александром Николаевичем, являются: кандидаты на вакантные должности (трудоустройство); работники; представители контрагентов (клиентов — юридических лиц); клиенты — физические лица (потребители, посетители сайта).
  3. Цели обработки персональных данных: кандидатов на вакантные должности (трудоустройство) — подбор и найм персонала; принятие решения о возможности заключения трудового договора с лицами, претендующими на открытые вакансии; работников — соблюдение трудового, налогового и пенсионного законодательства Российской Федерации; организация учета персонала для обеспечения соблюдения законов и иных нормативных правовых актов, содействие в обучении, пользовании различного вида льготами в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, федеральными законами РФ, в частности: Федеральным законом от 1.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»; оформление доверенностей (в том числе для представления интересов Индивидуального предпринимателя перед третьими лицами); обеспечение сохранности имущества; расчет и начисление заработной платы; представителей контрагентов (клиентов — юридических лиц) — рассмотрение возможностей дальнейшего сотрудничества; заключение и исполнение договоров, сторонами которых являются контрагент и Индивидуальный предприниматель Сапов Александр Николаевич, а также исполнение требований законодательства РФ; клиентов — физических лиц (потребителей, посетителей сайта) — предоставление необходимых сведений о деятельности Индивидуального предпринимателя Сапова Александра Николаевича, информирование о товарах и услугах, предоставляемых Индивидуальным предпринимателем, в том числе при помощи информационно коммуникационной сети Интернет — интернет-магазина, осведомленность посетителей сайта об акциях, скидках и услугах интернет-магазина; проведение маркетинговых исследований, оказание сервисных услуг; исполнение договоров купли-продажи, в том числе, заключенных дистанционным способом на сайте, возмездного оказания услуг; учет оказанных потребителям услуг для осуществления взаиморасчетов; доставка заказанного товара клиенту, совершившему заказ на сайте, возврат товара; исполнение требований законодательства РФ;
  4. Индивидуальный предприниматель Сапов Александр Николаевич обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
  5. Настоящая Политика обязательна для соблюдения всеми сотрудниками Оператора.
  6. Индивидуальный предприниматель имеет право вносить изменения в настоящую Политику.

Термины и принятые сокращения

  1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Персональные данные, сделанные общедоступными субъектом персональных данных, — ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Оператор — организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Индивидуальный предприниматель Сапов Александр Николаевич, адрес электронной почты rpk.reds@ya.ru

Обработка персональных данных

  1. Получение персональных данных:
  2. Индивидуальным предпринимателем, как Оператором, ведется сбор только тех ПД, которые являются необходимыми и достаточными для заявленных целей обработки.
  3. Все ПД следует получать от самого субъекта. Если ПД субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.
  4. Оператор должен сообщить субъекту о целях, предполагаемых источниках и способах получения ПД, характере подлежащих получению ПД, перечне действий с ПД, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта дать письменное согласие на их получение.
  5. Документы, содержащие ПД, создаются путем:
  6. Обработка персональных данных:
  7. Обработка персональных данных осуществляется:
  8. с Согласия субъекта персональных данных на обработку ПД;
  9. в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
  10. в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных).
  11. Персональные данные, обрабатываемые Оператором, составляет следующая информация: фамилия, имя, отчество, год, месяц, дата рождения, место рождения, гражданство, пол, адрес, телефон, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, ИНН, номер страхового свидетельства государственного пенсионного страхования, номер полиса обязательного медицинского страхования, сведения о документах, удостоверяющих личность. Дополнительные персональные данные, обрабатываемые Оператором: данные, полученные при осуществлении трудовых отношений; данные, полученные для осуществления отбора кандидатов на работу. В отношении посетителей сайтов Оператор также осуществляет обработку следующих категорий данных: адрес электронной почты; данные о пользовательском устройстве (среди которых, разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; данные о времени посещения; идентификатор пользователя, хранимый в cookie; условия заказа в случае его оформления; информация об адресе доставки заказа.
  12. Обработка ПД осуществляется Индивидуальным предпринимателем смешанным способом: с использованием средств
    13. автоматизации, а также без использования таких средств (на бумажном носителе информации).
  13. Принципы обработки персональных данных Индивидуальным предпринимателем:
    14. Обработка персональных данных осуществляется на законной и справедливой основе; Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; Обработке подлежат только персональные данные, которые отвечают целям их обработки; Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки; При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.
  14. Оператором ведется учет работников, допущенных к обработке ПД.
  15. Оператор не осуществляет трансграничную передачу ПД.
  16. Оператор не предоставляет и не раскрывает сведения, содержащие ПД субъектов, третьей стороне без письменного согласия субъекта ПД, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
  17. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе осуществлять передачу ПД третьим лицам (федеральной налоговой службе, государственному пенсионному фонду и иным государственным органам).
  18. Совокупность операций обработки ПД включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
  19. 3.3. Хранение персональных данных:
  20. Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД. Обрабатываемые ПД по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.
  21. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
  22. ПД, зафиксированные на бумажных носителях, хранятся в запираемых помещениях с ограниченным правом доступа.
  23. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
  24. 3.3.5. Сроки обработки (хранения) ПД определяются исходя из целей обработки ПД, в соответствии требованиями федеральных законов, требованиями операторов ПД, по поручению которых Оператор осуществляет обработку ПД, основными правилами работы архивов организаций, сроками исковой давности.
  25. ПД, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение ПД после прекращения их обработки допускается только после их обезличивания.
  26. Уничтожение персональных данных:
  27. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
  28. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
  • 4. Защита персональных данных. Меры по обеспечению безопасности персональных данных
  • 4.1. Индивидуальный предприниматель при обработке ПД принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
  • 4.2. В соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных Оператором создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты.
  • 4.2.1. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование системы защиты персональных данных.
  • 4.2.2. Подсистема организационной защиты включает в себя организацию разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
  • 4.2.3. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПД.
  • 4.3. Основными мерами защиты ПД, используемыми Оператором, являются:
  • 4.3.1. Назначение лица, ответственного за обработку ПД, которое осуществляет организацию обработки ПД, обучение
    • и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите ПД.
  • 4.3.2. Определение актуальных угроз безопасности ПД при их обработке и разработка мер и мероприятий по защите ПД.
  • 4.3.3. Разработка политики в отношении обработки персональных данных.
  • 4.3.4. Установление правил доступа к обрабатываемым ПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД.
  • 4.3.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.
  • 4.3.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
  • 4.3.7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
  • 4.3.8. Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.
  • 4.3.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
  • 4.3.10. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
  • 4.3.11. Осуществление внутреннего контроля.
  • 5. Основные права субъекта персональных данных и обязанности Оператора
  • 5.1. Основные права субъекта персональных данных:
  • 5.1.1. Субъект ПД имеет право на получение информации, касающейся обработки его ПД: — подтверждение факта обработки ПД Оператором; — правовые основания и цели обработки ПД; — цели и применяемые Оператором способы обработки ПД; — наименование и место нахождения Оператора; — сведения о сроках обработки ПД, в том числе о сроках их хранения; — перечень обрабатываемых ПД, относящихся к субъекту ПД; — наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу; — способы обращения к Оператору и направления ему запросов; — обжалование действий или бездействия Оператора.
  • 5.1.2. Субъект ПД также имеет право:
    • — требовать от Оператора уточнения своих ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать свое согласие на обработку ПД в любой момент; — требовать устранения неправомерных действий Оператора в отношении его ПД; — обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект ПД считает, что Оператор осуществляет обработку его ПД с нарушением требований закона или иным образом нарушает его права и свободы.
  • 5.2. Обязанности Оператора:
  • 5.2.1. Оператор в процессе обработки персональных данных обязан: — при сборе ПД предоставить информацию об обработке ПД; — в случаях если ПД были получены не от субъекта ПД, уведомить субъекта; — при отказе в предоставлении ПД разъяснить субъекту последствия такого отказа; — опубликовать, в том числе в сети Интернет, и обеспечить неограниченный доступ, в том числе с использованием сети Интернет, к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД; — принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД; — давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД; — уточнить ПД либо обеспечить их уточнение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в течение 7 рабочих дней со дня представления сведений и снять блокирование ПД, в случае подтверждения факта неточности ПД на основании сведений, представленных субъектом ПД или его представителем; — прекратить неправомерную обработку ПД или обеспечить прекращение неправомерной обработки ПД лицом, действующим по поручению Оператора, в случае выявления неправомерной обработки ПД, осуществляемой Оператором или лицом, действующим на основании договора с Оператором, в срок, не превышающий 3 рабочих дней с даты этого выявления; — прекратить обработку ПД или обеспечить ее прекращение и уничтожить ПД или обеспечить их уничтожение в случае отзыва субъектом ПД согласия на обработку ПД, если Оператор не вправе осуществлять обработку ПД без согласия субъекта ПД.
  • 5.2.2. Для выполнения запросов и/или обращений Индивидуальный предприниматель может потребовать установить личность обратившегося и запросить дополнительную информацию, подтверждающую участие обратившегося в отношениях с Индивидуальным предпринимателем, либо сведения, иным образом подтверждающие факт обработки персональных данных Индивидуальным предпринимателем. Адрес для направления запросов и/или обращений субъектами персональных данных: по адресу электронной почты: rpk.reds@ya.ru
  • 7. Заключительные положения
  • 7.1. Настоящая Политика является локальным нормативным актом Индивидуального предпринимателя. Настоящая Политика является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией на сайте Оператора.
  • 7.2. В случае неисполнения положений настоящей Политики Индивидуальный предприниматель и его работники несут ответственность в соответствии с действующим законодательством Российской Федерации. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки ПД Индивидуальным предпринимателем, а также за безопасность персональных данных.