Политика конфиденциальности

Политика ИП Филимонов Юрий Михайлович в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных у ИП Филимонов Юрий Михайлович (далее — Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика размещается в свободном доступе в сети Интернет по адресу: www.shiporezka.ru/buyer/pconfid.php.

2. Сведения об Операторе

3. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4. Категории субъектов персональных данных

• пользователи сайта Оператора;
• клиенты и представители клиентов;
• контрагенты (физические лица), индивидуальные предприниматели и представители юридических лиц;
• кандидаты на вакансии и работники (при наличии соответствующих отношений).

5. Цели обработки персональных данных, состав данных, основания и сроки

Оператор обрабатывает персональные данные на законной и справедливой основе, в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.

5.1. Обработка обращений и заявок, обратная связь

Субъекты: пользователи сайта, клиенты.

Персональные данные: ФИО (при указании), номер телефона, адрес электронной почты, содержание обращения/заявки, иные сведения, предоставленные субъектом добровольно.

Правовое основание: обработка необходима для заключения и/или исполнения договора по инициативе субъекта и/или для осуществления законных интересов Оператора (п. 5 ч. 1 ст. 6 152-ФЗ); в случаях, когда требуется — согласие субъекта (ст. 9 152-ФЗ).

Срок обработки/хранения: до достижения цели обработки или до истечения сроков хранения переписки/документов согласно применимому законодательству, либо до отзыва согласия (если обработка основана на согласии), если иное не предусмотрено законом.

5.2. Заключение и исполнение договоров, выставление счетов, выполнение обязательств

Субъекты: клиенты, контрагенты, представители юридических лиц.

Персональные данные: ФИО, контактные данные (телефон, e-mail), реквизиты для договоров/закрывающих документов (при необходимости), адрес доставки/оказания услуг (при необходимости), иные данные, необходимые для исполнения договора.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) и/или обязанности по закону.

Срок обработки/хранения: в течение срока действия договора и далее в течение сроков хранения первичных учетных документов и иных документов,
установленных законодательством РФ.

5.3. Кадровый учет и подбор персонала (при наличии)

Субъекты: кандидаты, работники.

Персональные данные: сведения, содержащиеся в резюме и предоставленные субъектом (ФИО, контакты, образование, опыт работы и т.п.).

Правовое основание: действия по инициативе субъекта до заключения договора и/или согласие субъекта; при трудовых отношениях — нормы трудового законодательства и 152‑ФЗ.

Срок обработки/хранения: до принятия решения по кандидату и далее при необходимости — в течение 90 дней, либо до отзыва согласия, если применимо, если иное не предусмотрено законом.

5.4. Обеспечение работы сайта, безопасность и аналитика

Субъекты: пользователи сайта.

Данные: технические данные, которые могут относиться к персональным данным, включая IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, идентификаторы, данные журналов сервера.

Цели: обеспечение функционирования сайта, улучшение качества работы сайта, обеспечение безопасности и предотвращение злоупотреблений, ведение статистики.

Правовое основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 152‑ФЗ) и/или согласие субъекта в случаях, предусмотренных законом и применимыми требованиями к cookie.

Срок хранения: не более 12 месяцев.

6. Специальные и биометрические категории персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных, за исключением случаев, когда такая обработка прямо предусмотрена законодательством РФ или осуществляется с соблюдением требований 152‑ФЗ на основании отдельного согласия субъекта.

7. Условия обработки и передачи персональных данных третьим лицам

Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договора поручения обработки персональных данных.
При этом Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных.

Передача персональных данных третьим лицам возможна в случаях: исполнения договора, выполнения требований законодательства РФ, либо при наличии согласия субъекта персональных данных (если требуется).

Получатели/категории получателей :

Хостинг‑провайдер: ООО «СПРИНТХОСТ.РУ», 191119, г. Санкт-Петербург, ул. Марата, д. 69-71, литера А, пом. 38-Н.База данных информации, содержащей персональные данные граждан Российской Федерации, находится на территории Российской Федерации по адресу: 191119, г. Санкт-Петербург, ул. Марата, д. 69-71, литера А, пом. 38-Н. Данные обрабатываются ООО «СПРИНТХОСТ.РУ» в соответствии с его собственной Политикой конфиденциальности.

На Сайте используются сторонние аналитические файлы cookie, устанавливаемые сервисом веб-аналитики "Яндекс Метрика" (ООО "Яндекс", РФ, 119021, Москва, ул. Льва Толстого, 16). Данные файлы cookie собирают обезличенную информацию о взаимодействии Пользователя с Сайтом (включая IP-адрес, тип устройства, операционную систему, параметры браузера, историю переходов) с целью формирования статистических отчетов, улучшения юзабилити Сайта и оптимизации его работы. Указанные данные обрабатываются ООО "Яндекс" в соответствии с его собственной Политикой конфиденциальности

8. Трансграничная передача персональных данных

Трансграничная передача персональных данных: не осуществляется.

9. Локализация персональных данных граждан РФ

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.

10. Права субъекта персональных данных

Субъект персональных данных вправе: получать сведения об обработке его персональных данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие (если обработка основана на согласии); обжаловать действия/бездействие Оператора в Роскомнадзор или в суд; а также осуществлять иные права, предусмотренные 152‑ФЗ.

11. Порядок обращения субъекта персональных данных

Запрос может быть направлен по почтовому адресу, указанному в разделе 2, либо по e-mail, указанному в разделе 2.
В запросе рекомендуется указать: ФИО, контактные данные для ответа, сведения, подтверждающие связь с Оператором (например, номер заказа/даты обращений), а также суть обращения. При необходимости Оператор вправе запросить информацию для подтверждения личности заявителя в пределах, допускаемых законодательством РФ.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий, включая:

• определение угроз безопасности персональных данных;


• применение организационных и технических мер по обеспечению безопасности;


• управление доступом и разграничение прав;


• учет и хранение носителей (при наличии);


• регистрация событий безопасности (при необходимости);


• резервное копирование и восстановление (при необходимости);


• контроль эффективности принимаемых мер.

13. Сроки обработки и уничтожение персональных данных

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.
По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики публикуется на сайте Оператора.