Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Сазыкиным Геннадием Геннадиевичем.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, клиентах, контрагентах и иных субъектах персональных данных в процессе своей деятельности.

2. Сведения об Операторе

Функции по организации обработки персональных данных и контроля за её осуществлением исполняет лично Оператор. Контакты для обращений субъектов персональных данных указаны выше.

3. Термины и определения

В настоящей Политике используются термины и определения в значениях, установленных Законом 152-ФЗ, в том числе:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Индивидуальный предприниматель Сазыкин Геннадий Геннадиевич, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
• Согласие субъекта персональных данных — конкретное, информированное и сознательное волеизъявление, в результате которого субъект персональных данных разрешает обработку своих персональных данных.
• Сайт — совокупность веб-страниц, размещённых в сети «Интернет» и используемых Оператором в коммерческой деятельности.

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Договоры, заключаемые между Оператором и субъектом персональных данных;
• Согласие субъекта персональных данных на обработку его персональных данных.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих конкретных, заранее определённых и законных целях:

• заключение, исполнение и прекращение гражданско-правовых договоров с клиентами и контрагентами;
• обработка заказов на товары Оператора, в том числе оформление, доставка, возврат и обмен товаров;
• осуществление расчётов с клиентами и контрагентами;
• обработка обращений субъектов персональных данных, поступающих через формы обратной связи на Сайте, по электронной почте, телефону;
• информирование субъектов о статусе заказов, о новых товарах, акциях, специальных предложениях Оператора (при наличии отдельного согласия на получение рекламных сообщений);
• предоставление доступа к личному кабинету пользователя Сайта;
• организация участия в маркетинговых акциях, опросах, исследованиях;
• исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского;
• обеспечение работоспособности и безопасности Сайта, аналитика посещаемости и улучшение пользовательского опыта.

6. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Категория субъектов	Категории обрабатываемых персональных данных
Посетители Сайта	IP-адрес, данные о браузере и операционной системе, файлы cookie, данные о действиях на Сайте, дата и время посещения
Клиенты — физические лица	Фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; адрес доставки; сведения о заказах и платежах
Представители контрагентов	Фамилия, имя, отчество; должность; контактные данные (телефон, электронная почта); сведения о месте работы
Подписчики рассылки	Адрес электронной почты; имя (при добровольном указании)
Пользователи личного кабинета	Учётные данные (логин, хэш пароля); сведения, указанные при регистрации; история заказов и обращений

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

Оператор не осуществляет обработку персональных данных несовершеннолетних. Регистрация на Сайте и оформление заказов доступны лицам, достигшим возраста 18 лет.

7. Способы и сроки обработки персональных данных

Обработка персональных данных осуществляется Оператором смешанным способом — как с использованием средств автоматизации, так и без использования таких средств. К действиям, совершаемым с персональными данными, относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сроки обработки персональных данных определяются исходя из целей обработки и в соответствии с требованиями законодательства Российской Федерации:

• персональные данные клиентов — в течение срока действия договора и в течение 5 (пяти) лет после его прекращения, если иной срок не установлен законодательством;
• персональные данные подписчиков рассылки — до момента отзыва согласия;
• данные пользователей личного кабинета — до момента удаления учётной записи или отзыва согласия;
• данные посетителей Сайта (cookie, аналитика) — до 26 месяцев;
• персональные данные, обрабатываемые в целях бухгалтерского и налогового учёта, — в течение сроков, установленных законодательством Российской Федерации (не менее 5 лет).

По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в порядке, установленном Законом 152-ФЗ.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или согласием субъекта персональных данных.

Оператор вправе поручать обработку персональных данных следующим категориям третьих лиц на основании договоров поручения, содержащих обязательные условия по защите персональных данных:

• службам доставки — в объёме, необходимом для доставки заказа (ФИО, адрес, телефон);
• операторам платёжных систем — в объёме, необходимом для проведения платежа;
• организациям, обеспечивающим хостинг и техническую поддержку Сайта;
• организациям, оказывающим услуги по рассылке информационных и рекламных сообщений;
• государственным органам — в случаях, прямо предусмотренных законодательством.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных без предварительного уведомления уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в порядке, установленном статьёй 12 Закона 152-ФЗ.

В случае использования сервисов, предполагающих передачу данных за пределы Российской Федерации, соответствующие сведения будут отражены в настоящей Политике, а от субъекта будет получено отдельное согласие.

10. Использование файлов cookie и аналогичных технологий

Оператор использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, сохранения пользовательских настроек, сбора обезличенной статистики посещаемости и улучшения качества сервиса.

На Сайте используются следующие категории файлов cookie:

• Технически необходимые — обеспечивают базовую работу Сайта (авторизация, корзина, защита от атак). Используются без согласия пользователя.
• Аналитические — собирают обезличенную статистику посещаемости (например, Яндекс.Метрика). Используются при наличии согласия пользователя.
• Маркетинговые — позволяют показывать релевантные предложения и оценивать эффективность рекламы. Используются при наличии согласия пользователя.

Пользователь вправе в любой момент изменить настройки своего браузера для отказа от использования файлов cookie или отозвать согласие через cookie-баннер на Сайте. Отключение технически необходимых файлов cookie может привести к невозможности использования отдельных функций Сайта.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в том числе:

• издание локальных актов по вопросам обработки персональных данных;
• определение угроз безопасности персональных данных и применение средств защиты информации;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа и принятие мер по реагированию;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• установление правил доступа к персональным данным, регистрация и учёт действий с персональными данными;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем.

Хранение персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона 152-ФЗ.

12. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке его персональных данных Оператором;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда.

13. Порядок обращения субъекта к Оператору

Для реализации своих прав субъект персональных данных вправе направить Оператору запрос:

• на адрес электронной почты: info@imb-media.ru;

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта или его представителя.

Оператор рассматривает запрос и направляет ответ в сроки, установленные Законом 152-ФЗ (не позднее 10 рабочих дней с момента получения запроса, с возможностью продления не более чем на 5 рабочих дней при наличии уведомления заявителя).

14. Заключительные положения

Настоящая Политика является внутренним локальным актом Оператора и действует бессрочно до замены её новой версией.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики постоянно доступна по адресу размещения данного документа на Сайте Оператора.

В случае выявления противоречий между настоящей Политикой и положениями законодательства Российской Федерации применяются нормы законодательства Российской Федерации.