Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Кузьминым Александром Васильевичем (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор:

Индивидуальный предприниматель Кузьмин Александр Васильевич

ИНН: 351700142002 ОГРНИП: 309774626400720

Email: av.kuzmin81@yandex.ru Телефон: +7 (993) 353-22-64

Адрес для связи: 140000, Московская область, городской округ Люберцы, г. Люберцы, ул. 65 лет Победы, д. 1, лит. Д

1.4. Политика применяется к персональным данным, получаемым Оператором, в том числе посредством сайта svoj-sklad.ru, при обработке обращений и заявок, подготовке к заключению и исполнении договоров, оказании услуг, ведении деловой переписки и осуществлении иной деятельности Оператора.

1.5. Политика находится в свободном доступе на сайте Оператора.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, избыточных по отношению к целям их обработки.

3.4. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.5. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, требования законодательства или иные законные основания.

Оператор может обрабатывать персональные данные:

4.1. посетителей сайта;

4.2. лиц, направляющих заявки и обращения;

4.3. потенциальных и действующих клиентов;

4.4. индивидуальных предпринимателей;

4.5. представителей юридических лиц и индивидуальных предпринимателей;

4.6. представителей поставщиков, перевозчиков и иных контрагентов;

4.7. иных лиц, взаимодействующих с Оператором на законном основании.

В зависимости от характера взаимодействия Оператор может обрабатывать:

5.1. Контактные и идентификационные сведения:

имя; фамилию, имя, отчество; номер телефона; адрес электронной почты; Telegram или иной предоставленный пользователем контакт.

5.2. Деловые сведения:

наименование организации или ИП; должность; сведения о полномочиях представителя; ИНН; ОГРН или ОГРНИП; КПП; адрес; банковские и иные реквизиты в случаях, когда они относятся к физическому лицу.

5.3. Сведения из заявок и обращений:

описание задачи; сведения о товарах; объемы; маркетплейс; модель FBO/FBS; необходимые операции; иные сведения, самостоятельно предоставленные субъектом.

5.4. Договорные и хозяйственные сведения:

сведения из договоров, заявок, счетов, актов, УПД; сведения из деловой переписки; данные, необходимые для исполнения поручений и разрешения претензий.

5.5. Технические данные. При обращении к сайту могут также обрабатываться технические сведения, необходимые для установления и поддержания сетевого соединения, в том числе IP-адрес, параметры запроса и технические сведения о браузере и (или) устройстве — в объеме, фактически обрабатываемом сайтом и его инфраструктурой для обеспечения работы, безопасности и диагностики.

На сайте в настоящее время используются внешние шрифтовые ресурсы. При подключении к ним могут передаваться обычные технические данные соединения провайдеру таких ресурсов. Сведения, введенные пользователем в форму заявки, не передаются провайдеру шрифтовых ресурсов через механизм отправки заявки.

5.6. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных.

Пользователям не следует направлять такие сведения через обычные формы сайта без предварительного согласования и наличия соответствующего правового основания.

6.1. Рассмотрение заявки или обращения

Цель:

получить обращение; связаться с заявителем; уточнить задачу; оценить возможность оказания услуг; подготовить расчет или коммерческое предложение; провести переговоры.

Для этой цели могут обрабатываться имя, контактные данные, содержание обращения и сведения о предполагаемой задаче.

6.2. Подготовка, заключение и исполнение договора

Цель:

идентификация клиента или представителя; согласование условий; заключение и исполнение договора; выполнение заявок; оказание услуг; проведение расчетов; документооборот; рассмотрение претензий.

6.3. Электронный документооборот

Оператор использует Контур.Диадок для электронного документооборота в случаях, когда стороны используют ЭДО.

6.4. Исполнение требований законодательства

Персональные данные могут обрабатываться для бухгалтерского, налогового и иного обязательного учета, исполнения законных требований государственных органов и иных установленных законом обязанностей.

6.5. Защита прав и законных интересов

Данные могут использоваться для подтверждения фактов взаимодействия, разрешения споров, рассмотрения претензий, обеспечения безопасности и защиты прав и законных интересов Оператора и других лиц.

6.6. Соотношение целей, данных и оснований обработки

ЦЕЛЬ 1
Рассмотрение заявки или обращения

Субъекты:
лица, направляющие заявки и обращения; потенциальные клиенты; представители организаций и ИП.

Данные:
имя; указанный контакт; содержание обращения; маркетплейс; FBO/FBS; сведения о товаре, объемах и необходимых операциях; иные сведения, самостоятельно включенные заявителем в обращение.

Основания:
согласие субъекта; действия по инициативе субъекта, направленные на заключение договора, когда такое основание применимо.

Способ:
автоматизированный и/или смешанный.

Срок:
до достижения цели обработки, отзыва согласия либо прекращения соответствующего правового основания, если отсутствует другое законное основание для дальнейшей обработки.

ЦЕЛЬ 2
Подготовка, заключение и исполнение договора

Субъекты:
клиенты; индивидуальные предприниматели; представители юридических лиц и ИП.

Данные:
контактные и идентификационные сведения; сведения о полномочиях; реквизиты; договорные и хозяйственные сведения; сведения из заявок, счетов, актов, УПД и деловой переписки в необходимом объеме.

Основания:
заключение и исполнение договора; исполнение обязанностей, установленных законодательством; иные применимые законные основания.

Способ:
автоматизированный, неавтоматизированный и/или смешанный.

Срок:
в течение срока договорных отношений и далее в течение сроков, установленных применимым законодательством или необходимых для защиты законных прав и интересов при наличии соответствующего правового основания.

ЦЕЛЬ 3
Электронный документооборот

Субъекты:
клиенты, ИП и представители юридических лиц/ИП, участвующие в документообороте.

Данные:
идентификационные, контактные, договорные и хозяйственные сведения в объеме соответствующих документов.

Основания:
заключение и исполнение договора; исполнение обязанностей, предусмотренных законодательством.

Способ:
автоматизированный и/или смешанный, включая Контур.Диадок при его использовании сторонами.

Срок:
в течение сроков хранения соответствующих договорных, бухгалтерских, налоговых и иных документов, предусмотренных применимым законодательством.

ЦЕЛЬ 4
Исполнение требований законодательства и защита прав

Субъекты:
лица, данные которых содержатся в соответствующих договорах, документах, обращениях, переписке и материалах претензионной работы.

Данные:
только сведения, необходимые для исполнения соответствующей обязанности, рассмотрения претензии, подтверждения обстоятельств взаимодействия или защиты законных прав и интересов.

Основания:
исполнение требований законодательства; осуществление и защита прав и законных интересов в предусмотренных законом случаях.

Способ:
автоматизированный, неавтоматизированный и/или смешанный.

Срок:
в течение применимого обязательного срока хранения либо существования соответствующего законного основания.

Оператор обрабатывает персональные данные при наличии применимого правового основания, включая:

7.1. согласие субъекта персональных данных;

7.2. необходимость заключения договора по инициативе субъекта либо исполнения договора, стороной или выгодоприобретателем по которому является субъект;

7.3. исполнение обязанностей, установленных законодательством Российской Федерации;

7.4. осуществление прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законодательством;

7.5. иные основания, предусмотренные законодательством Российской Федерации.

8.1. Сайт может содержать формы для обращения к Оператору.

8.2. Через такие формы могут запрашиваться имя, телефон или Telegram, описание задачи, сведения о маркетплейсе, модели работы FBO/FBS и иные данные, необходимые для рассмотрения обращения.

8.3. Пользователь самостоятельно принимает решение о направлении формы.

8.4. Если обработка осуществляется на основании согласия, согласие предоставляется посредством отдельного действия пользователя до отправки формы.

8.5. Пользователь не должен включать в свободные текстовые поля персональные данные третьих лиц, специальные категории персональных данных и иную конфиденциальную информацию, если это не требуется для обращения и не имеет законного основания.

9.1. В случаях, когда основанием обработки является согласие, оно предоставляется субъектом свободно, своей волей и в своем интересе.

9.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

9.3. Согласие оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект.

9.4. При использовании электронной формы факт предоставления согласия фиксируется посредством отдельного checkbox. Вместе с заявкой могут сопровождаться сведения, подтверждающие обстоятельства получения электронного согласия, в том числе: факт согласия; идентификатор редакции документа согласия; идентификатор редакции настоящей Политики; адрес (URL) страницы-источника; дата и время отправки. Указанные сведения служат доказательством обстоятельств получения согласия, не являются квалифицированной электронной подписью и сами по себе не подтверждают личность субъекта безоговорочно.

9.5. Субъект вправе отозвать согласие в установленном законодательством порядке.

В зависимости от цели Оператор может осуществлять:

сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; предоставление в случаях, предусмотренных законом или договором; блокирование; удаление; уничтожение.

Обработка может осуществляться с использованием средств автоматизации, без их использования либо смешанным способом.

11.1. Оператор не распространяет персональные данные неопределенному кругу лиц без соответствующего правового основания.

11.2. Данные могут предоставляться лицам, участие которых необходимо для достижения соответствующей законной цели, в том числе:

оператору электронного документооборота; банкам и платежной инфраструктуре; бухгалтерским и юридическим консультантам; перевозчикам и исполнителям — в необходимом для конкретной операции объеме; государственным органам — в предусмотренных законом случаях; техническим исполнителям, обрабатывающим данные по поручению Оператора.

11.3. При поручении обработки другому лицу Оператор обеспечивает наличие необходимых договорных и организационных условий обработки и защиты персональных данных.

11.4. Заявки, направленные через сайт, передаются Оператору посредством серверной инфраструктуры сайта и доставляются на указанный Оператором адрес электронной почты. Инфраструктура электронной почты, используемая в этом процессе, может технически обрабатывать сведения, необходимые для доставки сообщения.

11.5. Для транспортировки (доставки) электронных сообщений с заявками Оператор использует SMTP-инфраструктуру сервиса Mail.ru. В связи с этим сведения, содержащиеся в электронном сообщении с заявкой, могут обрабатываться с использованием инфраструктуры Mail.ru в объеме, необходимом для аутентификации, передачи и доставки сообщения.

11.6. Для получения и хранения обращений, поступающих с сайта, Оператор использует сервис Яндекс.Почта применительно к указанному Оператором почтовому ящику. Сведения, содержащиеся в заявке и электронном сообщении, обрабатываются с использованием инфраструктуры сервиса Яндекс.Почта в объеме, необходимом для доставки, получения и хранения электронной корреспонденции. Яндекс.Почта не является отдельным обработчиком формы сайта; ее роль связана с получением и хранением электронной корреспонденции Оператора.

11.7. Для оперативного уведомления Оператора о новой заявке текст заявки может дополнительно направляться через интерфейс Telegram Bot API. В такое уведомление включаются сведения из формы заявки, в том числе: имя; контакт (телефон или Telegram); маркетплейс; выбор режима FBO/FBS; описание задачи; а также сведения о согласии и метаданные отправки (факт согласия, идентификаторы редакций документов согласия и Политики, URL страницы-источника, дата и время отправки).

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение применимых требований законодательства Российской Федерации к локализации персональных данных.

Основная инфраструктура сайта, используемая Оператором, расположена на территории Российской Федерации. Отдельные технические сервисы, применяемые для связи и доставки ресурсов сайта, могут обрабатывать технические сведения в соответствии с собственной инфраструктурой и применимыми требованиями.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, когда такое требование установлено законом. Настоящая Политика не утверждает, что любые сведения, связанные с посещением сайта или доставкой электронной корреспонденции, обрабатываются исключительно на территории Российской Федерации во всех задействованных технических сервисах.

13.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения применимых требований к такой передаче.

13.2. Использование отдельных внешних технических ресурсов сайта может сопровождаться передачей технических данных сетевого соединения в соответствии с инфраструктурой соответствующего сервиса. Содержимое формы заявки не передается провайдеру внешних шрифтовых ресурсов посредством механизма отправки заявки.

13.3. При изменении состава используемых сервисов или фактической организации трансграничной передачи Оператор актуализирует сведения об обработке персональных данных и выполняет иные предусмотренные законодательством обязанности.

14.1. Персональные данные обрабатываются до достижения соответствующей цели либо прекращения правового основания обработки.

14.2. Данные обращения, не приведшего к заключению договора, хранятся в течение периода, обоснованно необходимого для рассмотрения обращения и последующей коммуникации, если отсутствует иное правовое основание.

14.3. Данные и документы, связанные с договорными отношениями, могут храниться в течение сроков, предусмотренных гражданским, налоговым, бухгалтерским и иным применимым законодательством.

14.4. После прекращения правовых оснований данные уничтожаются или обезличиваются в установленном порядке.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа; уничтожения; изменения; блокирования; копирования; предоставления; распространения; иных неправомерных действий.

Состав мер определяется с учетом характера обработки, используемых систем и требований законодательства.

Субъект вправе в предусмотренных законом случаях:

получать информацию об обработке своих персональных данных; требовать их уточнения; требовать блокирования или уничтожения данных; требовать прекращения обработки; отзывать согласие, если обработка осуществляется на его основании; обжаловать действия или бездействие Оператора; осуществлять иные права, предусмотренные законодательством Российской Федерации.

По вопросам обработки персональных данных можно обратиться:

Email: av.kuzmin81@yandex.ru

Рекомендуемая тема:

«Персональные данные»

Для рассмотрения обращения Оператор вправе запросить информацию, позволяющую идентифицировать заявителя и установить его отношение к запрашиваемым персональным данным.

При достижении цели обработки, прекращении правового основания, получении отзыва согласия или законного требования субъекта Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные законодательством, если отсутствует иное законное основание для их дальнейшей обработки.

19.1. На дату настоящей редакции Оператор не внедрял на сайте рекламные или аналитические файлы cookie. Отсутствие таких cookie не означает полного отсутствия обращений к внешним техническим ресурсам: сайт может запрашивать внешние файлы шрифтов и связанные с ними ресурсы.

19.2. Аналитические, статистические, рекламные и иные необязательные технологии подлежат отражению в настоящей Политике в соответствии с их фактическим использованием. На дату настоящей редакции активная система веб-аналитики на сайте не выявлена.

19.3. Состав используемых на сайте технических и сторонних сервисов определяется фактической production-конфигурацией сайта и описан, в частности, в пунктах 5.5 и 11 настоящей Политики.

20.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки или используемых информационных систем.

20.2. Новая редакция действует с момента ее публикации, если в ней не предусмотрено иное.

20.3. Актуальная редакция доступна по адресу:

svoj-sklad.ru/privacy/