Политика оператора в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика оператора в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Гадельшиным Эмилем Загировичем, далее - Оператор.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Сведения об Операторе:

Оператор: Индивидуальный предприниматель Гадельшин Эмиль Загирович
ИНН: 026824029097
ОГРНИП: 312024221500022
Адрес: 452260, Республика Башкортостан, Илишевский р-н, с. Верхнеяркеево, ул. 50 лет Октября, д 23, кв. 3
Email для обращений по вопросам персональных данных: london600@yandex.ru
Телефон: +7 (347) 257-00-04
Сайт: https://экраныуфа.рф/

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, клиентов, потенциальных клиентов, представителей клиентов и иных лиц, взаимодействующих с Оператором через сайт, телефон, электронную почту, мессенджеры, формы обратной связи и иные каналы коммуникации.

1.5. Использование сайта, заполнение форм, направление заявок, обращение по телефону, электронной почте или через мессенджеры может сопровождаться обработкой персональных данных в порядке, установленном настоящей Политикой.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.4. Пользователь - лицо, посещающее сайт Оператора и (или) использующее формы и сервисы сайта.

2.5. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

2.6. Cookies - небольшие фрагменты данных, которые сохраняются на устройстве Пользователя и могут использоваться для работы сайта, анализа посещаемости, сохранения пользовательских настроек и обеспечения безопасности сайта.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые соответствуют целям обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.6. При обработке персональных данных Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

5. Цели обработки персональных данных, категории данных и сроки хранения

5.1. Оператор обрабатывает персональные данные в следующих целях.

5.1.1. Обработка заявок и обращений

Цель обработки: прием и обработка обращения, предоставление консультации, обратная связь с Пользователем, подготовка ответа на запрос, расчет стоимости, подготовка коммерческого предложения.

Категории персональных данных: имя, фамилия, отчество при наличии, номер телефона, адрес электронной почты, содержание обращения, сведения о предполагаемом заказе, иные данные, которые Пользователь самостоятельно указывает в форме или сообщении.

Правовое основание: согласие субъекта персональных данных; действия, предшествующие заключению договора; законный интерес Оператора в обработке поступившего обращения.

Срок хранения: до достижения цели обращения, но не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется по закону, договору или для защиты прав и законных интересов Оператора.

5.1.2. Заключение и исполнение договоров

Цель обработки: подготовка, заключение, исполнение, изменение и прекращение договоров с клиентами и контрагентами.

Категории персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, должность, наименование организации, реквизиты, сведения о заказе, адрес оказания услуг или доставки, переписка, документы и иные сведения, необходимые для исполнения договора.

Правовое основание: заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации.

Срок хранения: в течение срока действия договора и сроков хранения документов, установленных законодательством Российской Федерации.

5.1.3. Ведение бухгалтерского, налогового и управленческого учета

Цель обработки: оформление первичных документов, исполнение налоговых, бухгалтерских и иных обязанностей Оператора.

Категории персональных данных: фамилия, имя, отчество, контактные данные, сведения о договоре, оплате, заказе, актах, счетах, иных документах, связанных с исполнением обязательств.

Правовое основание: исполнение обязанностей, установленных законодательством Российской Федерации.

Срок хранения: в течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом и архивном учете.

5.1.4. Информационные и рекламные сообщения

Цель обработки: направление новостей, предложений, информации о товарах, работах, услугах, акциях и специальных предложениях Оператора.

Категории персональных данных: имя, номер телефона, адрес электронной почты, сведения о согласии на получение сообщений, история взаимодействия с Оператором.

Правовое основание: отдельное согласие субъекта персональных данных на получение информационных и рекламных сообщений.

Срок хранения: до отзыва согласия или отказа от получения сообщений.

5.1.5. Аналитика работы сайта

Цель обработки: анализ посещаемости сайта, оценка эффективности страниц, улучшение структуры и содержания сайта, выявление технических ошибок.

Категории данных: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения, адреса посещенных страниц, источник перехода, примерное местоположение, технические идентификаторы.

Правовое основание: согласие Пользователя, выраженное через настройки cookie-баннера или браузера, если применимо; законный интерес Оператора в обеспечении работы сайта в отношении технически необходимых cookie.

Срок хранения: в течение срока действия соответствующих cookie и сроков хранения данных в используемых аналитических сервисах, но не более [указать срок].

5.1.6. Обеспечение безопасности сайта

Цель обработки: защита сайта от несанкционированного доступа, спама, вредоносной активности, атак и технических сбоев.

Категории данных: IP-адрес, сведения о действиях на сайте, технические журналы, данные об устройстве и браузере.

Правовое основание: законный интерес Оператора в обеспечении безопасности сайта и информационных систем.

Срок хранения: не более 1 года, если более длительный срок не требуется для расследования инцидента или защиты прав Оператора.

6. Источники получения персональных данных

6.1. Оператор получает персональные данные:

7. Cookie и сервисы веб-аналитики

7.1. Сайт Оператора может использовать cookie и аналогичные технологии.

7.2. Cookie могут использоваться для:

7.3. На сайте могут использоваться следующие сервисы: Яндекс Метрика.

7.4. Пользователь может ограничить или запретить использование cookie в настройках браузера. Ограничение cookie может повлиять на корректность работы отдельных функций сайта.

7.5. Технически необходимые cookie могут использоваться для обеспечения работы сайта. Аналитические, рекламные и иные необязательные cookie используются при наличии применимого правового основания.

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.4. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения обязанностей, исполнения договора, обработки обращения или обеспечения работы сайта.

8.5. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда раскрытие требуется по закону или осуществляется с согласия субъекта персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам в случаях, когда это необходимо для достижения целей обработки, исполнения договора, выполнения требований законодательства или при наличии согласия субъекта персональных данных.

9.2. Получателями персональных данных могут быть:

9.3. Оператор поручает обработку персональных данных третьим лицам только при условии соблюдения ими конфиденциальности и требований законодательства о персональных данных.

9.4. Передача персональных данных для самостоятельных маркетинговых целей третьих лиц не осуществляется без отдельного согласия субъекта персональных данных.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. Персональные данные обрабатываются с использованием инфраструктуры, расположенной на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

11. Локализация персональных данных граждан Российской Федерации

11.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

12.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору:

Email: london600@yandex.ru
Почтовый адрес: 452260, Республика Башкортостан, Илишевский р-н, с. Верхнеяркеево, ул. 50 лет Октября, д 23, кв. 3

12.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также суть требования.

13. Отзыв согласия и прекращение обработки

13.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение.

13.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

13.3. Если дальнейшее хранение персональных данных не требуется для целей обработки и отсутствуют иные законные основания для хранения, Оператор уничтожает персональные данные в срок, установленный законодательством Российской Федерации.

13.4. Отзыв согласия на получение рекламных или информационных сообщений может быть направлен по адресу london600@yandex.ru либо осуществлен иным способом, указанным в соответствующем сообщении.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые меры для обеспечения безопасности персональных данных, включая:

14.2. Конкретный состав мер определяется Оператором с учетом характера обработки персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.

15. Инциденты с персональными данными

15.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

15.2. Оператор организует внутреннее расследование инцидента, принимает меры по устранению последствий и взаимодействует с Роскомнадзором в установленном законом порядке.

16. Актуализация, исправление и удаление персональных данных

16.1. В случае выявления неточных персональных данных субъект персональных данных вправе направить Оператору требование об их актуализации.

16.2. Оператор рассматривает обращение и принимает необходимые меры в сроки, установленные законодательством Российской Федерации.

16.3. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных, если иное не предусмотрено законодательством Российской Федерации.

17. Заключительные положения

17.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.

17.2. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора по адресу: https://экраныуфа.рф/policy/.

17.3. Вопросы, связанные с обработкой персональных данных, можно направлять Оператору по адресу: london600@yandex.ru.