Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Индивидуальный предприниматель Колокольников Андрей Владимирович, ИНН 502908563929 (далее — «Оператор»), является оператором персональных данных и определяет цели, состав и способы обработки персональных данных физических лиц (субъектов персональных данных).

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором в отношении следующих категорий субъектов:

• клиенты — физические лица, приобретающие товары Оператора;
• контрагенты — физические лица, в том числе индивидуальные предприниматели, вступающие в договорные отношения с Оператором;
• пользователи сайта — лица, использующие сайт Оператора biosonbaby.ru;
• пользователи мессенджеров, социальных сетей и чат-ботов Оператора — лица, взаимодействующие с Оператором через мессенджеры (в том числе Telegram, WhatsApp, ВКонтакте и иные), социальные сети, чат-боты, а также через электронную почту и по телефону.

1.4. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путём её размещения на своём сайте в соответствии с ч. 2 ст. 18.1 ФЗ № 152.

1.5. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и соответствует целям сбора персональных данных. Объём и характер обрабатываемых данных не превышают заявленных целей (принцип минимизации) в соответствии со ст. 5 Закона о персональных данных.

1.6. Термины, используемые в настоящей Политике, применяются в значениях, определённых ст. 3 ФЗ № 152:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
• субъект персональных данных — физическое лицо, которое прямо или косвенно определяется или может быть определено на основании персональных данных.

2. Сведения об Операторе

2.1. Ответственным за организацию обработки персональных данных у Оператора является Колокольников Андрей Владимирович (ст. 18.1 ФЗ № 152).

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях, предусмотренных ст. 6 ФЗ № 152:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6);
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе (п. 5 ч. 1 ст. 6);
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6);
• обработка необходима для исполнения обязанности, предусмотренной законодательством Российской Федерации, в том числе требований налогового и бухгалтерского учёта и хранения документов (п. 2 ч. 1 ст. 6).

3.2. Обработка специальных категорий персональных данных, предусмотренных ст. 10 ФЗ № 152, Оператором не осуществляется. При возникновении необходимости обработки таких данных Оператор получает отдельное явное согласие субъекта.

3.3. Согласие на обработку персональных данных может быть дано субъектом в письменной форме, в форме электронного документа с использованием электронной подписи либо в форме конклюдентных действий (заполнение форм на сайте, оформление заказа, отправка сообщения в мессенджере) в соответствии с ч. 4 ст. 9 ФЗ № 152.

4. Цели обработки персональных данных

4.1. В отношении клиентов:

• заключение, исполнение, изменение и прекращение договора купли-продажи товара;
• обработка и доставка заказа, в том числе передача данных службе доставки;
• оформление кассовых чеков и иных расчётных документов;
• информирование о статусе заказа, сроках отправки и иных существенных обстоятельствах;
• обработка обращений, претензий и заявлений о возврате;
• направление информационных и рекламных материалов о товарах (при наличии отдельного согласия).

4.2. В отношении контрагентов:

• заключение и исполнение гражданско-правовых договоров;
• ведение документооборота, в том числе бухгалтерского и налогового учёта в соответствии с ФЗ от 06.12.2011 № 402-ФЗ и НК РФ;
• осуществление и защита прав Оператора, в том числе в судебном порядке.

4.3. В отношении пользователей сайта:

• обеспечение функционирования и безопасности сайта;
• анализ посещаемости и улучшение работы сайта;
• обработка заявок, поступивших через сайт;
• приём заявок, направление уведомлений и поддержка покупателей через мессенджеры (Telegram, WhatsApp и иные), электронную почту и телефон.

5. Состав обрабатываемых персональных данных

5.1. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) в смысле ст. 10 ФЗ № 152.

5.2. Оператор не обрабатывает биометрические персональные данные в смысле ст. 11 ФЗ № 152.

5.3. Оператор не собирает и не хранит данные банковских карт покупателей. Оплата на сайте производится через платёжный сервис, обеспечивающий защиту передаваемых данных; реквизиты карты вводятся на стороне платёжного сервиса и Оператору не передаются.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования в соответствии с ч. 1 ст. 3 и ч. 3 ст. 5 ФЗ № 152, а также Постановлением Правительства РФ от 15.09.2008 № 687.

6.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.3. Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований ст. 12 ФЗ № 152.

6.4. Персональные данные могут быть переданы третьим лицам в следующих случаях:

• при наличии согласия субъекта персональных данных;
• в целях исполнения договора — службам доставки, платёжным сервисам, банкам;
• по требованию уполномоченных государственных органов в соответствии с законодательством Российской Федерации (ФНС, Роскомнадзор, суд, правоохранительные органы);
• лицам, действующим на основании договора поручения обработки персональных данных в соответствии с ч. 3 ст. 6 ФЗ № 152.

6.5. При поручении обработки персональных данных третьему лицу Оператор заключает с таким лицом договор, обязывающий его соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.6. Оператор до начала обработки персональных данных с использованием средств автоматизации уведомляет Роскомнадзор в порядке ст. 22 ФЗ № 152.

7. Сроки обработки и хранения

• данные, обрабатываемые на основании согласия, — до момента отзыва субъектом согласия или истечения срока, указанного в согласии;
• данные, обрабатываемые в целях исполнения договора, — в течение срока действия договора и 5 лет после его прекращения (с учётом общего срока исковой давности по ст. 196 ГК РФ);
• первичные учётные документы — не менее 5 лет в соответствии со ст. 29 ФЗ № 402-ФЗ;
• данные, обрабатываемые в целях налогового учёта, — не менее 5 лет в соответствии со ст. 23 НК РФ;
• данные пользователей сайта — в течение срока использования сайта и 1 года после его прекращения, если иное не установлено согласием.

7.1. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном ч. 4 ст. 21 ФЗ № 152.

7.2. Уничтожение персональных данных оформляется актом с указанием перечня уничтоженных данных, способа уничтожения, даты и ответственного лица.

8. Безопасность персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для обеспечения безопасности персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 19 ФЗ № 152 и Постановлением Правительства РФ от 01.11.2012 № 1119.

8.2. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• издание внутренних документов, определяющих политику Оператора в отношении персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• применение средств защиты информации (парольная защита, шифрование соединения по протоколу HTTPS, антивирусная защита);
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования.

8.3. В случае обнаружения неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ст. 21 ФЗ № 152.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право на получение информации об обработке его персональных данных в соответствии со ст. 14 ФЗ № 152. По запросу субъекта Оператор предоставляет подтверждение факта обработки, сведения о целях, правовых основаниях и сроках обработки, о третьих лицах, которым переданы данные, перечень обрабатываемых данных и их источник.

9.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21 ФЗ № 152).

9.3. Субъект вправе отозвать согласие на обработку персональных данных в любое время (ч. 2 ст. 9 ФЗ № 152). Отзыв согласия не влечёт прекращения обработки, осуществляемой на иных законных основаниях.

9.4. Субъект вправе обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке (ст. 17 ФЗ № 152).

9.5. Для реализации своих прав субъект направляет запрос Оператору по адресу или на электронную почту, указанные в разделе 2 настоящей Политики. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения (ст. 20 ФЗ № 152).

9.6. В запросе должны быть указаны (ч. 3 ст. 14 ФЗ № 152): фамилия, имя, отчество субъекта; номер основного документа, удостоверяющего личность, и дата его выдачи; сведения, подтверждающие отношения субъекта с Оператором (например, номер заказа); подпись субъекта или его законного представителя.

10. Cookie и технологии отслеживания

10.1. Сайт Оператора может использовать файлы cookie и схожие технологии для обеспечения работы сайта, анализа посещаемости и улучшения качества обслуживания.

10.2. Cookie — небольшие текстовые файлы, размещаемые браузером на устройстве пользователя. Они не содержат вирусов и не позволяют идентифицировать личность пользователя без дополнительных данных.

10.3. Пользователь вправе в любое время отключить использование cookie в настройках браузера. Отключение может повлиять на доступность отдельных функций сайта.

10.4. Оператор не использует cookie для идентификации личности пользователя без его явного согласия.

11. Изменение Политики

11.1. Политика может быть изменена Оператором в одностороннем порядке в связи с изменением законодательства Российской Федерации, внутренних процессов обработки данных или по иным основаниям.

11.2. Актуальная редакция публикуется на сайте Оператора. Датой вступления в силу новой редакции является дата её публикации, если иное не указано в тексте.

12. Заключительные положения

12.1. Настоящая Политика разработана в соответствии с требованиями следующих нормативных правовых актов:

• Конституция РФ (ст. 23, 24);
• ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства РФ от 01.11.2012 № 1119;
• Постановление Правительства РФ от 15.09.2008 № 687;
• Приказ Роскомнадзора от 05.09.2013 № 996;
• Приказ ФСТЭК России от 18.02.2013 № 21;
• Налоговый кодекс РФ (ст. 23);
• ФЗ от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (ст. 29).

12.2. Ответственность за нарушение законодательства в области персональных данных установлена ст. 13.11 КоАП РФ, ст. 137 УК РФ и иными нормами действующего законодательства.

12.3. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по контактным данным, указанным в разделе 2.