Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые Индивидуальным предпринимателем Литвиновым Олегом Викторовичем (далее — Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта commerso.ru.

Политика является общедоступным документом и подлежит размещению на сайте Оператора.

2. Сведения об операторе

Оператор: Индивидуальный предприниматель Литвинов Олег Викторович.

Адрес Оператора: 153006, Россия, Ивановская обл, г. Иваново, проезд 15-й, д. 7, кв. 33.

ИНН: 370260603109.

ОГРНИП: 324370000061491.

Электронная почта для обращений по вопросам обработки персональных данных: 505559@inbox.ru

Ответственный за организацию обработки персональных данных: Литвинов Олег Викторович

База данных информации, содержащей персональные данные граждан Российской Федерации, размещается на территории Российской Федерации.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• иные нормативные правовые акты Российской Федерации;

• согласие субъекта персональных данных на обработку его персональных данных;

• договоры, заключаемые между Оператором и субъектом персональных данных.

4. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

• обработка обращений, поступающих через формы обратной связи на сайте;

• обработка заявок на оказание услуг;

• организация звонка или обратного звонка по запросу пользователя;

• обработка входящих писем и сообщений;

• заключение, исполнение и сопровождение договоров;

• взаимодействие с клиентами по вопросам оказания услуг;

• ведение аналитики посещаемости и использования сайта;

• улучшение работы сайта, его содержания и пользовательского опыта;

• обеспечение работоспособности сайта и его сервисов.

5. Категории и перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные пользователей сайта:

• фамилия, имя, отчество — если указаны пользователем;

• номер телефона;

• адрес электронной почты;

• содержание обращения, заявки или сообщения;

• иные сведения, которые пользователь добровольно указывает в форме обращения или в сообщении.

Также Оператор может обрабатывать технические и автоматически передаваемые данные, в том числе:

• IP-адрес;

• данные cookie-файлов;

• сведения о браузере пользователя;

• сведения об устройстве пользователя;

• технические характеристики используемого оборудования и программного обеспечения;

• дата и время посещения сайта;

• адреса запрашиваемых страниц;

• сведения о действиях пользователя на сайте;

• данные, собираемые сервисом веб-аналитики Яндекс.Метрика.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не предусмотрено законодательством Российской Федерации.

Оператор не обрабатывает биометрические персональные данные.

6. Порядок и способы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе.

Оператор получает персональные данные непосредственно от субъектов персональных данных, а также автоматически с помощью сервисов сайта и аналитических инструментов.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

Оператор вправе совершать с персональными данными следующие действия:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

Оператор не осуществляет распространение персональных данных и не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных, если иное отдельно не будет предусмотрено действующим законодательством и фактической организацией обработки.

7. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

Персональные данные, предоставленные пользователем в рамках обращений, заявок и переписки, обрабатываются в течение срока, необходимого для рассмотрения обращения, взаимодействия с пользователем, заключения и исполнения договора, а также в течение сроков, предусмотренных законодательством Российской Федерации.

По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по адресу электронной почты, указанному в настоящей Политике.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам, в частности, относятся:

• ограничение доступа к персональным данным;

• предотвращение несанкционированного доступа к персональным данным;

• применение технических мер защиты информации;

• контроль и учет обращений к персональным данным;

• принятие мер по обнаружению фактов несанкционированного доступа и восстановлению персональных данных в случае таких инцидентов;

• внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

9. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

• защищать свои права и законные интересы иными способами, предусмотренными законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты, указанному в настоящей Политике.

10. Политика в отношении cookie-файлов

Сайт Оператора использует cookie-файлы и иные аналогичные технологии для обеспечения корректной работы сайта, анализа пользовательской активности, улучшения качества работы сайта и повышения удобства его использования.

Cookie-файлы могут использоваться для:

• корректной работы отдельных функций сайта;

• запоминания пользовательских настроек;

• анализа поведения пользователей на сайте;

• сбора статистической информации о посещаемости страниц;

• оценки эффективности содержания и структуры сайта.

На сайте используется сервис веб-аналитики Яндекс.Метрика, который может собирать данные о действиях пользователя на сайте, включая:

• IP-адрес;

• сведения о браузере и устройстве;

• данные о посещенных страницах;

• время нахождения на сайте;

• источники переходов;

• иные технические данные, формируемые в процессе использования сайта.

Собранные с помощью cookie-файлов и сервиса Яндекс.Метрика данные используются для анализа посещаемости сайта, улучшения его работы и повышения качества предоставляемых сервисов.

Пользователь может в любой момент изменить настройки использования cookie-файлов в своем браузере, в том числе запретить их сохранение или удалить ранее сохраненные cookie-файлы. При этом отключение cookie-файлов может повлиять на корректность работы отдельных функций сайта.

Продолжая использовать сайт, пользователь выражает согласие на использование cookie-файлов в соответствии с настоящей Политикой.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Актуальная редакция Политики в свободном доступе размещается на сайте Оператора.