Настоящая Политика определяет принципы, цели, условия, способы и порядок обработки персональных данных Индивидуальным предпринимателем Стефуняк Ириной Сергеевной и разработана во исполнение требований законодательства Российской Федерации о персональных данных.
Сведения об Операторе
Наименование оператора | Индивидуальный предприниматель Стефуняк Ирина Сергеевна |
ИНН | 383402998577 |
ОГРНИП | 317385000105345 |
ОКПО | 0123062047 |
ОКТМО | 2500000000 |
Свидетельство о регистрации | серия 61 № 412047024 от 27 ноября 2017 г., Межрайонная ИФНС № 17 по Иркутской области |
Адрес регистрации | 665689, Россия, Иркутская область, Нижнеилимский район, рп. Рудногорск, ул. Железнодорожная, д. 2, кв. 1 |
Адрес ведения деятельности | 660095, г. Красноярск, проспект им. газеты «Красноярский рабочий», 110Г |
Сайт | https://resto-box.ru/ |
Электронная почта | svd231085@mail.ru |
Телефон | +7 964 739 4315 |
1. Общие положения
1. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает при ведении предпринимательской деятельности, в том числе посредством сайта https://resto-box.ru/.
2. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
3. Политика является общедоступным документом и подлежит размещению на страницах Сайта, на которых осуществляется сбор персональных данных, либо доступ к ней должен быть обеспечен иным удобным способом.
4. Если отдельные процессы обработки регулируются специальными локальными актами, договорами или отдельными согласиями, такие документы применяются совместно с настоящей Политикой.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Оператор — Индивидуальный предприниматель Стефуняк Ирина Сергеевна, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных и определяющая цели такой обработки.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3. Принципы обработки персональных данных
законность и справедливость обработки;
ограничение обработки достижением конкретных, заранее определенных и законных целей;
недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;
соответствие содержания и объема обрабатываемых данных заявленным целям;
точность, достаточность и актуальность данных;
хранение не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
уничтожение либо обезличивание данных после достижения целей обработки или утраты необходимости в их достижении, если иное не предусмотрено законодательством.
4. Категории субъектов и персональных данных
посетители и пользователи Сайта;
заказчики и потенциальные заказчики — физические лица;
представители заказчиков, контрагентов и партнеров — юридических лиц и индивидуальных предпринимателей;
получатели рекламных и информационно-рекламных сообщений, предоставившие отдельное согласие;
лица, направляющие обращения, запросы, претензии или отзывы.
В зависимости от конкретной цели Оператор может обрабатывать: имя, номер телефона, адрес электронной почты, адрес доставки, идентификаторы в мессенджерах, сведения о заказе, платежном статусе и способе оплаты, данные организации/ИП и представителя, содержание переписки и обращений, а также технические данные (IP-адрес, cookie, сведения о браузере, устройстве, времени доступа, страницах и источнике перехода).
Специальные категории персональных данных и биометрические персональные данные через Сайт Оператором не запрашиваются и не обрабатываются, если иное прямо не предусмотрено отдельным процессом и применимым законодательством.
5. Цели обработки, состав данных и сроки
Цель | Субъекты | Данные | Срок / основание прекращения |
Прием и обработка обращений, расчет стоимости, консультация | Пользователи, потенциальные заказчики | Имя; телефон; e-mail; мессенджер; содержание обращения; иные добровольно предоставленные сведения | До завершения взаимодействия; затем до 3 лет при необходимости защиты прав и законных интересов, если иной срок не требуется законом |
Заключение и исполнение заказа/договора, доставка, возвраты и претензии | Заказчики, получатели заказов, представители заказчиков | Имя; телефон; e-mail; адрес доставки; сведения о заказе; комментарии; платежный статус; данные представителя | В течение исполнения договора и далее в сроки, необходимые для соблюдения закона, учета и защиты прав |
Бухгалтерский, налоговый и кассовый учет | Заказчики, контрагенты, представители | Данные, содержащиеся в первичных, расчетных и учетных документах | В сроки, установленные законодательством РФ для соответствующих документов |
Рекламные и информационно-рекламные рассылки | Лица, давшие отдельное согласие | Имя; телефон; e-mail; идентификаторы мессенджеров; сведения о факте и параметрах согласия | До отзыва согласия или прекращения рассылок; доказательства согласия могут храниться в пределах сроков, необходимых для защиты прав Оператора |
Обеспечение работоспособности и безопасности Сайта, аналитика | Посетители Сайта | IP-адрес; cookie; браузер/устройство; дата и время; страницы; источник перехода; технические события | В пределах срока, необходимого для цели, и настроек фактически используемых сервисов; по окончании — удаление или обезличивание |
6. Правовые основания обработки
Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, законодательство о бухгалтерском учете и защите прав потребителей — в применимой части;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — при рекламных коммуникациях;
договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных, а также действия по инициативе субъекта до заключения договора;
согласие субъекта персональных данных — в случаях, когда оно требуется законодательством или выбрано Оператором как правовое основание;
необходимость исполнения обязанностей, установленных законодательством Российской Федерации.
Согласие на обработку персональных данных оформляется отдельно от иных информации и/или документов, которые подтверждает или подписывает субъект персональных данных, если обработка осуществляется на основании такого согласия.
7. Условия и способы обработки
Оператор осуществляет смешанную обработку персональных данных: автоматизированную, неавтоматизированную и смешанную. В ходе обработки могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.
Обработка ограничивается достижением конкретных целей. Не допускается избыточный сбор данных. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей или договора.
8. Поручение обработки и предоставление данных третьим лицам
Оператор вправе поручать обработку персональных данных и/или предоставлять необходимые сведения третьим лицам в объеме, требуемом для исполнения договора, работы Сайта и выполнения обязанностей по закону. К таким лицам могут относиться службы доставки, платежные организации, операторы фискальных данных, провайдеры хостинга и связи, CRM, сервисы электронной почты, мессенджеров, технической поддержки и веб-аналитики.
При поручении обработки Оператор устанавливает требования о конфиденциальности и безопасности персональных данных, определяет перечень данных, операций, целей обработки и обязанность соблюдения требований законодательства. Ответственность распределяется в соответствии с Федеральным законом № 152-ФЗ и договором.
Персональные данные также могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.
Трансграничная передача осуществляется только после выполнения требований законодательства Российской Федерации, включая оценку условий передачи и предусмотренные законом уведомительные процедуры. При изменении состава используемых иностранных сервисов Оператор обязан оценить необходимость такой передачи и актуализировать настоящую Политику.
10. Меры по обеспечению безопасности персональных данных
назначение и документирование лиц, допущенных к обработке персональных данных, в объеме, применимом к деятельности Оператора;
принятие локальных документов по вопросам обработки и защиты персональных данных;
ограничение и разграничение доступа к информационным системам и учетным записям;
применение паролей, средств защиты, резервного копирования, обновления программного обеспечения и иных технических мер, соразмерных актуальным угрозам;
контроль действий с данными и принятие мер по выявлению и устранению нарушений;
оценка достаточности мер защиты и периодический пересмотр процессов обработки;
обеспечение конфиденциальности персональных данных лицами, получившими к ним доступ.
11. Права субъектов персональных данных
получать подтверждение факта обработки и сведения о целях, основаниях, способах и сроках обработки;
получать сведения об обрабатываемых персональных данных и источниках их получения;
требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки в случаях, установленных Федеральным законом № 152-ФЗ;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Для реализации прав субъект может направить обращение на svd231085@mail.ru. В обращении рекомендуется указать фамилию и имя, контакт для ответа, сведения, позволяющие идентифицировать отношения с Оператором, и сущность требования. Оператор отвечает и исполняет законные требования в сроки, установленные действующим законодательством.
12. Уточнение, блокирование, прекращение обработки и уничтожение
При подтверждении факта неточности персональных данных Оператор уточняет их. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки и принимает меры для прекращения нарушения. При достижении целей обработки, отзыве согласия или поступлении требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если отсутствует иное законное основание для их дальнейшей обработки.
13. Рекламные коммуникации
Рекламные сообщения по сетям электросвязи направляются только после получения предварительного согласия адресата, позволяющего подтвердить его волеизъявление. Согласие на рекламную рассылку оформляется отдельно. При поступлении требования о прекращении рекламы распространение рекламных сообщений в адрес соответствующего лица прекращается незамедлительно.
14. Заключительные положения
1. Политика действует бессрочно до замены новой редакцией.
2. Оператор пересматривает Политику при изменении законодательства, целей обработки, состава данных, информационных систем и привлекаемых сервисов.
3. Актуальная редакция размещается на Сайте в свободном доступе.
4. Вопросы по обработке персональных данных направляются на svd231085@mail.ru или по телефону +7 964 739 4315.
