Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, осуществляемой Индивидуальный предприниматель " Микушин Максим Александрович" (далее — Оператор).
1.2. Настоящая Политика разработана для выполнения требований законодательства Российской Федерации в области персональных данных, обеспечения прозрачности обработки персональных данных и защиты прав субъектов персональных данных.
1.3. Оператором является: ИП "Микушин М. А.", ИНН 860318993400, ОГРНИП 326784700104255, адрес: 196246, улица Среднерогатская, д. 9, корп./ст. А, г. Санкт-Петербург, e-mail: breezmasters@yandex.ru.
1.4. Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора.
1.5. Использование сайта, заполнение форм, направление заявок, сообщений, комментариев и иных обращений означает ознакомление Пользователя с настоящей Политикой.
1.6. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными.
2.3. Пользователь — физическое лицо, посещающее сайт, заполняющее формы, квизы, комментарии, заказывающее обратный звонок или иным образом обращающееся к Оператору.
2.4. Контрагент — физическое лицо, индивидуальный предприниматель, представитель юридического лица или иное лицо, данные которого обрабатываются в связи с подготовкой, заключением и исполнением договоров.
2.5. Сайт — интернет-ресурс Оператора, включая формы обратной связи, обратного звонка, квизы, формы комментариев, заявки и иные сервисы.
2.6. CRM-система — информационная система, используемая Оператором для учета и обработки обращений, заявок и договорных отношений.
2.7. Мессенджеры — программные сервисы обмена сообщениями, используемые Оператором для связи и обработки заявок.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- клиенты и потенциальные клиенты;
- контрагенты;
- представители контрагентов;
- лица, направившие обращения, комментарии, заявки или запросы;
- иные лица, чьи данные переданы Оператору законным способом для целей взаимодействия.
3.2. Если на сайте в будущем появятся иные формы взаимодействия, обработка данных по таким формам будет осуществляться в соответствии с настоящей Политикой и законодательством Российской Федерации.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных;
- необходимости заключения и исполнения договора, стороной которого является субъект персональных данных;
- необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- иных законных оснований, предусмотренных законодательством Российской Федерации.
4.2. При обработке персональных данных Оператор руководствуется принципами законности, справедливости, добросовестности, соразмерности, минимизации, целевого ограничения и конфиденциальности.
5. Состав обрабатываемых персональных данных
5.1. Персональные данные Пользователей, которые могут обрабатываться Оператором:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес объекта, адрес доставки, адрес монтажа;
- сведения, указанные в квизах, формах обратного звонка, формах комментариев, чатах, заявках и иных формах сайта;
- пожелания по товару или услуге, параметры оборудования, бюджет, срок выполнения работ;
- cookie-файлы;
- IP-адрес;
- сведения о браузере, устройстве, операционной системе, языке интерфейса, источнике перехода;
- иные технические данные, автоматически передаваемые при использовании сайта.
5.2. Персональные данные Контрагентов и их представителей, которые могут обрабатываться Оператором:
- фамилия, имя, отчество;
- должность;
- наименование организации или статус индивидуального предпринимателя;
- ИНН, КПП, ОГРН, ОГРНИП;
- номер телефона;
- адрес электронной почты;
- адрес для корреспонденции, доставки, монтажа, отгрузки;
- банковские реквизиты, сведения о расчетном счете;
- сведения о договорах, счетах, актах, накладных, спецификациях, коммерческих предложениях и переписке;
- паспортные или иные идентификационные данные, если их предоставление необходимо по закону или для заключения договора;
- иные сведения, необходимые для идентификации, заключения и исполнения договоров, учета и взаимодействия.
5.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное не требуется законодательством Российской Федерации и не оформлено отдельным согласием.
6. Цели обработки персональных данных
6.1. Персональные данные Пользователей обрабатываются в целях:
- обработки заявок, квизов, комментариев, сообщений и обратных звонков;
- связи с Пользователем по оставленным контактным данным;
- консультации, подбора оборудования, подготовки расчетов и коммерческих предложений;
- заключения и исполнения договоров купли-продажи, поставки, монтажа, обслуживания, гарантийного и постгарантийного сервиса;
- передачи заявок в мессенджеры, CRM-систему и иные информационные системы Оператора;
- анализа обращений, статистики, качества сервиса и работы сайта;
- исполнения требований законодательства Российской Федерации.
6.2. Персональные данные Контрагентов и их представителей обрабатываются в целях:
- проверки и идентификации контрагента;
- подготовки, заключения, исполнения, изменения и прекращения договоров;
- оформления счетов, актов, накладных, спецификаций, гарантийных документов и иных первичных документов;
- ведения бухгалтерского, налогового и договорного учета;
- претензионной работы и урегулирования споров;
- взаимодействия по вопросам исполнения обязательств;
- исполнения требований законодательства Российской Федерации.
7. Перечень действий с персональными данными
7.1. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, обезличивание, блокирование, удаление и уничтожение.
7.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
7.3. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
7.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям. Оператор не собирает избыточные данные без необходимости.
8. Порядок и условия обработки
8.1. Оператор получает персональные данные непосредственно от субъекта персональных данных либо от третьих лиц, если это не запрещено законом.
8.2. При заполнении форм на сайте Пользователь самостоятельно указывает персональные данные, которые становятся доступны Оператору для обработки.
8.3. Перед отправкой формы Пользователю должна быть предоставлена возможность ознакомиться с настоящей Политикой и выразить согласие на обработку персональных данных.
8.4. Отдельное согласие на обработку персональных данных оформляется путем установки чекбокса, направления формы, подписания документа или иным способом, допускаемым законодательством.
8.5. Оператор не принимает решения, порождающие юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом.
9. Передача персональных данных
9.1. Оператор вправе передавать персональные данные в объеме, необходимом для достижения целей обработки:
- в мессенджеры, используемые для связи и обработки обращений;
- в CRM-систему и иные системы учета заявок;
- подрядчикам, поставщикам, перевозчикам, монтажным и сервисным организациям;
- бухгалтерским, юридическим, IT- и иным привлеченным лицам;
- контрагентам, участвующим в исполнении договора;
- государственным органам в случаях, предусмотренных законодательством.
9.2. Передача персональных данных третьим лицам осуществляется только при наличии правового основания и в объеме, необходимом для соответствующей цели.
9.3. Оператор обязуется обеспечивать конфиденциальность персональных данных и использовать передачи по защищенным и контролируемым каналам в пределах доступных технических и организационных мер.
10. Cookie, аналитика и технические данные
10.1. Сайт использует cookie-файлы, пиксели, счетчики и иные технические средства для корректной работы сайта, авторизации, сохранения настроек, анализа посещаемости, улучшения интерфейса, оценки эффективности рекламы и повышения удобства Пользователя.
10.2. Пользователь может ограничить использование cookie через настройки браузера и/или устройства, однако это может повлиять на работу отдельных функций сайта.
10.3. Оператор может собирать технические сведения, необходимые для обеспечения безопасности, диагностики сбоев, предотвращения несанкционированного доступа и анализа качества работы сайта.
10.4. Если на сайте используются системы аналитики, статистика и технические сведения могут обрабатываться в обезличенном или псевдонимизированном виде в зависимости от настроек сервисов.
11. Сроки хранения и уничтожение данных
11.1. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия, если иной срок не установлен законодательством или договором.
11.2. Данные по договорам, счетам, актам и иным первичным документам хранятся в сроки, предусмотренные законодательством Российской Федерации о бухгалтерском и налоговом учете.
11.3. По истечении сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.
11.4. При отзыве согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки.
12. Меры по защите персональных данных
12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам могут относиться ограничение доступа к данным, назначение ответственных лиц, применение паролей, резервного копирования, журналирования действий, антивирусной защиты, разграничения прав доступа и иные меры.
12.3. Оператор обеспечивает конфиденциальность персональных данных и обязуется не раскрывать их без законных оснований.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отзывать согласие на обработку персональных данных.
13.2. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки персональных данных по адресу электронной почты: breezmasters@yandex.ru.
13.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
13.4. При несогласии с действиями Оператора субъект персональных данных вправе обратиться в уполномоченный орган или в суд.
14. Заключительные положения
14.1. Настоящая Политика обязательна для соблюдения Оператором.
14.2. Актуальная редакция Политики размещается на сайте Оператора.
14.3. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.