ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также с учетом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных .
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, которые принимает Индивидуальный предприниматель Держак Николай Николаевич (ИНН: 231010872215 / ОГРН: 321237500242612 , юридический адрес: 350087, Россия, Краснодарский край, г. Краснодар, ул. Благородная, д. 19, далее — Оператор), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну .
1.3. Настоящая Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором на сайте https://sunward-russia.su (далее — Сайт).
1.4. Публикация Политики в сети Интернет является исполнением требований ч. 2 ст. 18.1 152-ФЗ об обеспечении неограниченного доступа к документу, определяющему политику оператора . Документ размещен по адресу: https://sunward-russia.su/politika-obrabotki-personalnyh-dannyh/.
2. Основные понятия и термины
В целях настоящей Политики используются следующие термины и определения:
-
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) .
-
Оператор — Индивидуальный предприниматель Держак Николай Николаевич, организующее и осуществляющее обработку персональных данных.
-
Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
-
Субъект ПДн — лицо, чьи персональные данные обрабатываются Оператором.
-
Трансграничная передача ПДн — передача персональных данных на территорию иностранного государства .
-
Локализация данных — обязанность оператора обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 152-ФЗ) .
3. Категории и перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные, полученные при заполнении форм на Сайте, в рамках заключения договоров и иных законных оснований:
-
Фамилия, Имя, Отчество;
-
Номер контактного телефона;
-
Адрес электронной почты (e-mail);
-
Должность и место работы (в случае обращения от имени юридического лица);
-
Иные данные, добровольно предоставленные субъектом.
3.2. В рамках использования Сайта могут собираться технические данные (в том числе обезличенные):
-
IP-адрес;
-
Тип браузера и операционной системы;
-
Данные о поведении на сайте (просмотры, клики);
-
Данные о файлах cookie (в соответствии с разделом 9 Политики).
4. Цели обработки персональных данных
Обработка персональных данных ограничена достижением следующих конкретных целей :
| № | Цель обработки | Правовое основание (ч. 1 ст. 6 152-ФЗ) |
| 4.1. | Обработка заявок клиентов, в том числе для консультации по продукции и товарам, коммерческим предложениям, сервисному обслуживанию и гарантийным обязательствам. | п. 5 — Заключение и исполнение договора (оферты) по инициативе субъекта. |
| 4.2. | Направление информационных и маркетинговых сообщений (новости о спецтехнике, акциях, мероприятиях) на электронную почту или телефон. | п. 1 — Согласие субъекта (отдельная галочка). |
| 4.3. | Статистический анализ и улучшение работы Сайта. | п. 7 — Законные интересы Оператора (при условии обеспечения прав субъектов). |
5. Правовые основания обработки
5.1. Правовым основанием для обработки персональных данных являются:
-
Федеральный закон «О персональных данных» № 152-ФЗ;
-
Гражданский кодекс РФ (в части заключения договоров);
-
Согласие субъекта на обработку персональных данных, данное путем активных действий на сайте (проставления отметки в форме на Сайте или подписания документа);
-
Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект .
6. Порядок и сроки хранения
6.1. Обработка ПДн осуществляется с использованием средств автоматизации, а также без их использования.
6.2. Персональные данные хранятся:
-
В целях заключения и исполнения договора: в течение срока исковой давности, но не менее 3 (трех) лет с момента последнего взаимодействия, если иной срок не предусмотрен договором .
-
В целях маркетинга и рассылок: до момента отзыва согласия субъектом.
6.3. Уничтожение данных производится в течение 30 дней с момента:
-
Достижения целей обработки;
-
Истечения установленных сроков хранения;
-
Получения требования субъекта об уничтожении или отзыве согласия (кроме случаев, когда сохранение данных требуется по закону).
7. Порядок получения и отзыва согласия
7.1. Согласие на обработку персональных данных дается свободно, своей волей и в своем интересе. Оно должно быть конкретным, предметным и информированным.
7.2. При оформлении заявки на Сайте согласие подтверждается путем проставления активной отметки в чек-боксе. Предварительная отметка (галочка по умолчанию) не допускается .
7.3. Субъект имеет право отозвать свое согласие:
-
Направив письменное заявление на юридический адрес Оператора;
-
Направив электронное письмо на адрес: zakaz@sunward-russia.su с пометкой «Отзыв согласия».
-
Нажав на ссылку «Отписаться» в полученном письме (для маркетинговых рассылок).
7.4. При отзыве согласия Оператор прекращает обработку данных и уничтожает их, если отсутствуют иные законные основания для продолжения обработки .
8. Передача данных третьим лицам
8.1. Оператор не продает персональные данные.
8.2. Передача персональных данных третьим лицам допускается в следующих случаях:
-
Субъект явно согласился на такую передачу;
-
Передача необходима для исполнения обязательств перед субъектом (например, передача данных в сервис доставки для отгрузки запасных частей) ;
-
Передача осуществляется по запросу государственных органов в порядке, предусмотренном законодательством РФ.
8.3. Трансграничная передача. Оператор [не осуществляет] трансграничную передачу персональных данных.
9. Локализация баз данных
9.1. В соответствии со статьей 18 152-ФЗ, при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории РФ.
9.2. Оператор не использует иностранные облачные сервисы и системы аналитики (в том числе Google Analytics), если их использование влечет за собой нарушение требований о локализации, и применяет для этих целей исключительно отечественные системы, такие как Яндекс.Метрика, а также собственные серверы, размещенные на территории РФ .
10. Использование файлов cookie и систем аналитики
10.1. Сайт использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве пользователя).
10.2. Порядок получения согласия:
-
При первом посещении Сайта пользователю отображается баннер-уведомление об использовании файлов cookie.
-
Для обработки технических (необходимых для работы сайта) файлов cookie отдельное согласие не требуется.
-
Для активации аналитических и маркетинговых cookie требуется явное активное согласие пользователя (проставление галочек в настройках баннера) .
10.3. Оператор использует следующие системы аналитики:
-
Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — для сбора обезличенной статистики о поведении пользователей с целью улучшения Сайта.
11. Меры по защите персональных данных
11.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Меры включают :
-
Назначение ответственного лица за организацию обработки ПДн;
-
Внедрение средств защиты информации, прошедших процедуру оценки соответствия;
-
Применение антивирусных и межсетевых экранов;
-
Разграничение прав доступа сотрудников;
-
Оценку эффективности принимаемых мер.
12. Права субъектов персональных данных
12.1. Субъект имеет право:
-
Получить информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, перечень данных, сроки и т.д.) ;
-
Требовать уточнения (исправления) своих персональных данных;
-
Отозвать согласие на обработку ПДн;
-
Обжаловать действия (бездействие) Оператора в Роскомнадзор или суд.
12.2. Запросы направляются по адресу электронной почты: zakaz@sunward-russia.su или по юридическому адресу Оператора.
13. Реквизиты Оператора
ИП Держак Николай Николаевич
350087, Россия, Краснодарский край,
г. Краснодар, ул. Благородная, д. 19
ИНН: 231010872215
ОГРН: 321237500242612 от 24.06.2021 г.
E-mail для запросов субъектов: zakaz@sunward-russia.su
Телефон: 8 (952) 838-95-95
Часы работы: Пн-Пт с 09-00 до 18-00

