Политика обработки персональных данных
Политика в отношении обработки персональных данных Индивидуального предпринимателя Семизорова Сергея Леонидовича
(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов, чьи данные обрабатываются, условия трансграничной передачи персональных данных, функции и обязанности Оператора, а также права субъектов персональных данных.
1.2. Политика является общедоступным документом, регламентирующим деятельность Индивидуального предпринимателя Семизорова Сергея Леонидовича (далее — Оператор) в качестве оператора персональных данных при использовании сайта https://shelcoria.ru/ (далее — Сайт), оформлении и исполнении заказов (поручений) на организацию приобретения товаров у иностранных продавцов, их международной перевозки, таможенного оформления и доставки, а также при ином взаимодействии с Оператором. Политика подлежит размещению в свободном доступе в информационно-телекоммуникационной сети Интернет по постоянному адресу: https://shelcoria.ru/docs/politika-obrabotki-personalnyh-dannyh (далее — Страница Политики). Оператор также обеспечивает возможность ознакомления с Политикой неограниченного круга лиц по первому требованию заинтересованных лиц и уполномоченных органов.
1.3. Основные понятия, используемые в настоящей Политике:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор — Индивидуальный предприниматель Семизоров Сергей Леонидович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
субъект персональных данных — физическое лицо (посетитель Сайта, пользователь, клиент, получатель заказа), к которому относятся обрабатываемые Оператором персональные данные;
пользователь (клиент) — физическое лицо, использующее Сайт и (или) оформляющее Оператору заказ (поручение) в рамках агентского договора (публичной оферты), размещённого на Сайте;
получатель — физическое лицо, указанное пользователем в качестве лица, получающего заказ, если оно отличается от пользователя;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта, используемые для обеспечения функционирования Сайта, сбора аналитической и статистической информации;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Сведения об Операторе:
Фамилия, имя, отчество: Семизоров Сергей Леонидович
Статус: Индивидуальный предприниматель
ИНН: 502983184380
ОГРНИП: 323508100275448
Адрес: Российская Федерация, Московская область, г. Мытищи, Пожарный проезд, д. 3, кв. 3
Адрес электронной почты: Info@shelcoria.ru
Сайт: https://shelcoria.ru/
1.5. Настоящая Политика утверждается Оператором в форме соответствующего организационно-распорядительного документа и может пересматриваться по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении внутренних процессов Оператора, состава используемых сервисов и контрагентов. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией.
1.6. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые могут быть размещены на Сайте Оператора (в том числе к сообществам в социальных сетях и мессенджерах). Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным пользователя через указанные ресурсы.
2. Правовые основания и принципы обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Таможенный кодекс Евразийского экономического союза и Федеральный закон от 03.08.2018 № 289-ФЗ «О таможенном регулировании в Российской Федерации» — в части сведений, необходимых для таможенного декларирования товаров для личного пользования;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части рекламно-информационных рассылок;
— агентский договор (публичная оферта), заключаемый между Оператором и пользователем путём оформления и оплаты заказа на Сайте, — для обработки, необходимой для заключения и исполнения такого договора (п. 5 ч. 1 ст. 6 Закона);
— согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в соответствующем чекбоксе на Сайте и последующего нажатия кнопки отправки формы (конклюдентное действие), отдельное согласие на получение рекламно-информационной рассылки, отдельное согласие на распространение персональных данных (для публикации отзывов), а для файлов cookie и данных веб-аналитики — путём нажатия кнопки «Принять» на информационном баннере;
— требования законодательства Российской Федерации (в случаях, когда обработка обязательна).
2.2. Обработка персональных данных осуществляется на основе следующих принципов:
— законность целей и способов обработки, добросовестность и справедливость;
— ограничение обработки достижением конкретных, заранее определенных и законных целей; недопустимость обработки, несовместимой с целями сбора;
— недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных;
— обеспечение точности, достаточности, а при необходимости — актуальности по отношению к целям обработки; принятие мер по удалению или уточнению неполных или неточных данных;
— хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
— уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.
2.3. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных.
3. Категории субъектов, чьи данные обрабатываются, и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители Сайта — физические лица, посещающие Сайт (в части технических данных);
— пользователи (клиенты) — физические лица, зарегистрировавшиеся на Сайте, оформляющие и (или) оплачивающие заказы (поручения) на организацию приобретения товаров у иностранных продавцов и их доставки;
— получатели заказов — физические лица, указанные пользователем в качестве получателя, если они отличаются от пользователя;
— подписчики — лица, давшие отдельное согласие на получение рекламно-информационной рассылки Оператора;
— авторы отзывов — лица, разместившие отзыв о товарах или услугах Оператора;
— заявители — лица, направившие Оператору обращение, запрос, претензию или иное заявление.
3.2. Для каждой категории субъектов Оператор обрабатывает исключительно следующий состав персональных данных, который является минимально необходимым для достижения целей обработки:
а) пользователи (клиенты) — при регистрации на Сайте и использовании личного кабинета:
— имя;
— адрес электронной почты;
— номер телефона;
б) пользователи (клиенты) и получатели — при оформлении и исполнении заказа:
— фамилия, имя, отчество (при наличии);
— номер телефона;
— адрес электронной почты;
— адрес доставки и (или) сведения о выбранном пункте выдачи заказов;
— идентификаторы (имена пользователей) в мессенджерах — если они предоставлены субъектом;
— сведения о заказе: состав и стоимость товаров, способ доставки, статус и история заказа, сведения об оплате (способ оплаты, сумма, дата, платёжный идентификатор);
— переписка с Оператором по вопросам исполнения заказа;
в) пользователи (клиенты) и получатели — дополнительно для международной перевозки и таможенного оформления товаров для личного пользования (указываются в личном кабинете Сайта):
— фамилия, имя, отчество;
— дата рождения;
— данные паспорта гражданина Российской Федерации или иного документа, удостоверяющего личность (вид документа, серия, номер, дата выдачи, наименование органа, выдавшего документ, код подразделения);
— идентификационный номер налогоплательщика (ИНН);
— страховой номер индивидуального лицевого счёта (СНИЛС) — если он требуется для таможенного оформления конкретного отправления;
— адрес места жительства (регистрации) и адрес доставки;
— номер телефона;
г) подписчики: имя, адрес электронной почты, номер телефона, идентификатор в мессенджере (если используется для рассылки);
д) авторы отзывов: имя или псевдоним, текст отзыва, оценка, сведения о заказе (при необходимости), иные добровольно предоставленные сведения;
е) заявители: фамилия, имя, отчество, контактные данные (адрес электронной почты, номер телефона, почтовый адрес), сведения, содержащиеся в обращении, и приложенные к нему документы.
Все поля, обязательные для заполнения, помечены на Сайте. Отказ от предоставления обязательных сведений влечёт невозможность регистрации, оформления заказа, его международной перевозки и (или) таможенного оформления.
3.3. Если пользователь указывает персональные данные получателя или иного третьего лица, пользователь подтверждает, что получил согласие такого лица на передачу его персональных данных Оператору или имеет иное законное основание для такой передачи.
3.4. Технические данные, собираемые автоматически при посещении Сайта:
Помимо данных, добровольно предоставленных пользователем, Оператор автоматически получает и обрабатывает следующие технические данные (метаданные), передаваемые браузером или устройством пользователя:
— файлы cookie (строго необходимые, функциональные, аналитические);
— IP-адрес пользователя;
— тип и версия браузера, операционная система и тип устройства;
— дата и время посещения, продолжительность сеанса, идентификаторы и параметры сессии;
— адрес ранее посещённой страницы (referrer), поисковые запросы внутри Сайта;
— данные, собираемые сервисом веб-аналитики Яндекс.Метрика, в том числе информация о просмотренных страницах, кликах, источниках переходов, а также данные, обрабатываемые сервисом защиты от автоматизированных запросов Yandex SmartCaptcha.
3.5. Сбор и обработка технических данных осуществляются в целях, указанных в пункте 4.2, и в соответствии с разделом 13 («Использование файлов cookie и веб-аналитики»).
4. Цели обработки персональных данных
4.1. Обработка персональных данных, предоставленных пользователем, осуществляется для следующих законных целей:
— регистрация на Сайте и обслуживание личного кабинета: создание и ведение учётной записи, идентификация пользователя, хранение сведений, необходимых для оформления последующих заказов;
— заключение и исполнение агентского договора (публичной оферты): оформление и обработка заказов (поручений), организация приобретения товаров у иностранных продавцов, приём оплаты, организация международной перевозки товаров, доставки по России и возврата товаров;
— таможенное оформление: передача сведений таможенному представителю и иным участникам таможенного оформления для декларирования товаров для личного пользования, уплаты таможенных платежей (при необходимости) и выпуска товаров;
— информирование по заказу: направление служебных уведомлений о статусе заказа, запрос недостающих сведений и документов, взаимодействие по вопросам исполнения договора;
— рассмотрение обращений, запросов и претензий;
— продвижение услуг и информирование: направление информации об акциях, специальных предложениях, новых товарах и брендах (только при наличии отдельного согласия субъекта на получение рекламно-информационной рассылки);
— получение, обработка и публикация отзывов (при наличии согласия на распространение персональных данных);
— исполнение требований законодательства: ведение бухгалтерского и налогового учёта, предоставление информации уполномоченным государственным органам в установленном порядке.
4.2. Цели обработки технических данных (cookie и веб-аналитики):
— обеспечение стабильной и безопасной работы Сайта, корректного отображения страниц, работы корзины, избранного и личного кабинета, защита от автоматизированных запросов (строго необходимые и функциональные cookie, Yandex SmartCaptcha);
— сбор сводной статистики посещаемости и использования Сайта, анализ поведения пользователей для улучшения структуры и содержания Сайта (аналитические cookie, Яндекс.Метрика).
4.3. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается.
5. Порядок и условия получения персональных данных
5.1. Сбор персональных данных, предоставляемых пользователем, осуществляется:
— через форму регистрации на Сайте: пользователь самостоятельно заполняет поля «Имя», «E-mail» и «Телефон», проставляет отметку в чекбоксе о согласии на обработку персональных данных и ознакомлении с настоящей Политикой и нажимает кнопку отправки; отметка в чекбоксе о согласии на получение рекламно-информационной рассылки проставляется по желанию пользователя и не является условием регистрации;
— при оформлении заказа и заполнении личного кабинета: пользователь указывает данные получателя, адрес доставки, а также сведения, необходимые для таможенного оформления (паспортные данные, ИНН и иные сведения, указанные в подпункте «в» пункта 3.2);
— при размещении отзыва — после предоставления отдельного согласия на распространение персональных данных;
— при обращении к Оператору по электронной почте или через мессенджеры — в объёме, предоставленном субъектом.
5.2. Автоматический сбор технических данных:
При первом посещении Сайта пользователь видит информационный баннер, кратко информирующий об использовании файлов cookie и сервисов веб-аналитики, а также содержащий активную ссылку на настоящую Политику и кнопку «Принять». Нажимая кнопку «Принять», пользователь выражает согласие на обработку файлов cookie и технических данных в целях, указанных в пункте 4.2. Пользователь вправе в любой момент отказаться от обработки cookie, изменив настройки браузера и удалив сохранённые cookie-файлы.
5.3. Факт проставления пользователем отметки в чекбоксе о согласии на обработку персональных данных и последующей отправки заполненной формы является конклюдентным действием, выражающим волю пользователя на предоставление согласия на обработку персональных данных на условиях, изложенных в тексте согласия и настоящей Политике.
5.4. Перед получением согласия Оператор обеспечивает пользователю возможность беспрепятственного ознакомления с текстом настоящей Политики и согласия на обработку персональных данных путём размещения гиперссылок на них в непосредственной близости от формы сбора данных и в cookie-баннере.
6. Действия с персональными данными, способы обработки и обеспечение безопасности
6.1. Оператор осуществляет смешанную обработку персональных данных: автоматизированную — с использованием Сайта, личного кабинета, базы данных заказов, серверов электронной почты, размещённых на территории Российской Федерации, — и неавтоматизированную (при работе с документами на бумажных носителях), с передачей по внутренней сети и с передачей по информационно-телекоммуникационной сети Интернет.
6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), в том числе трансграничную, обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных осуществляется только в отношении авторов отзывов при наличии их отдельного согласия.
6.3. Хранение данных:
— персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
— данные учётной записи и сведения, сохранённые в личном кабинете (включая сведения для таможенного оформления), хранятся в течение срока существования учётной записи — до её удаления или до отзыва согласия субъектом;
— персональные данные клиентов и получателей в составе сведений о заказах, а также первичные учётные документы хранятся в течение 5 (пяти) лет после исполнения заказа (срок хранения документов бухгалтерского учёта и общий срок исковой давности), если иной срок не предусмотрен законом;
— персональные данные заявителей хранятся в течение срока рассмотрения обращения и 3 (трёх) лет после его завершения;
— данные, обрабатываемые для рекламно-информационных рассылок, хранятся до отзыва согласия субъектом;
— отзывы и сведения об их авторах хранятся до отзыва согласия на распространение персональных данных;
— технические данные и файлы cookie хранятся в соответствии с политиками сервисов аналитики, но не более 12 месяцев;
— по истечении установленных сроков или по достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом.
6.4. Меры по обеспечению безопасности персональных данных:
— назначение лица, ответственного за организацию обработки ПДн (соответствующий приказ Оператора);
— издание локальных актов по вопросам обработки и защиты персональных данных;
— ограничение круга лиц, допущенных к персональным данным, и подписание ими обязательств о неразглашении; ознакомление таких лиц с требованиями законодательства и настоящей Политикой;
— использование уникальных учётных записей и сложных паролей для доступа к информационным системам, разграничение прав доступа;
— передача данных через формы Сайта с использованием защищённого протокола HTTPS;
— применение средств антивирусной защиты, регулярное обновление программного обеспечения и операционных систем;
— резервное копирование данных для предотвращения потерь;
— хранение бумажных носителей в запираемых шкафах, исключающих свободный доступ посторонних;
— определение угроз безопасности персональных данных и оценка вреда, который может быть причинён субъектам;
— проведение внутреннего контроля соответствия обработки ПДн требованиям законодательства.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
7. Локализация баз данных
7.1. В соответствии с требованием части 5 статьи 18 Закона Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных на территории Российской Федерации.
7.2. Сайт и база данных Оператора размещены на серверах хостинг-провайдера ООО «Интернет-Хостинг» (ihc.ru), расположенных на территории Российской Федерации. Оператор использует иные программные продукты и сервисы только при условии, что их серверные мощности размещены на территории Российской Федерации либо соответствующие поставщики услуг гарантируют выполнение требования о локализации.
7.3. Трансграничная передача персональных данных осуществляется после их первичного сбора и записи в базы данных, находящиеся на территории Российской Федерации, в порядке, предусмотренном разделом 8 настоящей Политики.
8. Трансграничная передача персональных данных
8.1. Для исполнения агентского договора, стороной которого является пользователь, Оператор осуществляет трансграничную передачу персональных данных на территорию Королевства Таиланд иностранному юридическому лицу — контрагенту Оператора, осуществляющему выкуп товаров у иностранных продавцов и организацию их международной доставки в Российскую Федерацию.
8.2. Королевство Таиланд включено в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128).
8.3. Цель трансграничной передачи — исполнение агентского договора: выкуп товаров по заказу пользователя, подготовка и отправка международного отправления, предоставление перевозчику и участникам таможенного оформления сведений о получателе, необходимых для доставки и декларирования товаров.
8.4. Категории субъектов, персональные данные которых передаются: пользователи (клиенты) и получатели заказов.
8.5. Перечень передаваемых персональных данных:
— фамилия, имя, отчество получателя;
— номер телефона;
— адрес доставки;
— сведения о заказе (номер, состав, количество и стоимость товаров);
— в объёме, необходимом для оформления международного отправления и таможенного декларирования: дата рождения, данные документа, удостоверяющего личность, ИНН получателя.
8.6. Правовое основание трансграничной передачи — исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона), а также согласие субъекта на обработку персональных данных.
8.7. До начала трансграничной передачи Оператор уведомляет Роскомнадзор о намерении её осуществлять в порядке ч. 3 ст. 12 Закона и получает от иностранного контрагента сведения о принимаемых им мерах по защите передаваемых персональных данных и об условиях прекращения их обработки. Передача осуществляется в минимально необходимом объёме по защищённым каналам связи.
8.8. Иная трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.
9. Предоставление доступа к персональным данным и передача третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
— пользователь явным образом выразил согласие на такие действия;
— передача предусмотрена законодательством Российской Федерации (в том числе по мотивированному запросу уполномоченных государственных органов в установленном порядке);
— передача необходима для исполнения договора, стороной которого является пользователь.
9.2. В рамках исполнения заказов и обеспечения работы Сайта персональные данные в минимально необходимом объёме могут передаваться следующим лицам:
— иностранному контрагенту в Королевстве Таиланд, осуществляющему выкуп товаров и организацию международной доставки (раздел 8 Политики);
— таможенному представителю ООО «Глобальные Брокерские Решения» (ООО «ГБС-Брокер», ИНН 9701083788, 105066, г. Москва, ул. Ольховская, д. 16, стр. 5-5А) и привлечённым им лицам — для таможенного декларирования товаров для личного пользования;
— службе доставки 5Post и иным курьерским и почтовым службам — для доставки заказа по территории Российской Федерации;
— банкам и платёжным организациям — для приёма оплаты банковскими картами и через Систему быстрых платежей;
— ООО «Интернет-Хостинг» (ihc.ru) — хостинг Сайта и базы данных;
— ООО «ЯНДЕКС» (Яндекс.Метрика) и ООО «Яндекс.Облако» (Yandex SmartCaptcha) — технические данные посетителей Сайта;
— государственным органам (таможенным, налоговым и иным) — в случаях, предусмотренных законодательством.
9.3. При поручении обработки персональных данных третьему лицу Оператор заключает с ним договор (поручение), в котором определяются перечень действий с персональными данными, цели обработки и обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со статьёй 19 Закона.
9.4. Передача данных в маркетинговых и иных коммерческих целях без согласия субъекта запрещена.
10. Права и обязанности субъектов персональных данных
10.1. Субъект персональных данных имеет право:
— на получение сведений, касающихся обработки его персональных данных Оператором, в том числе: подтверждение факта обработки, правовые основания, цели, применяемые способы, сведения о лицах, имеющих доступ, сроки обработки и хранения, сведения об осуществляемой трансграничной передаче;
— на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;
— на немедленное прекращение обработки персональных данных в целях продвижения товаров и услуг (отказ от рекламной рассылки);
— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
10.2. Субъект персональных данных обязан предоставлять Оператору достоверные и актуальные сведения, необходимые для исполнения заказа, международной перевозки и таможенного оформления.
10.3. Для реализации своих прав субъект направляет Оператору запрос одним из следующих способов:
— на адрес электронной почты Info@shelcoria.ru;
— почтовым отправлением по адресу Оператора, указанному в пункте 1.4 Политики.
Запрос должен содержать фамилию, имя, отчество, контактные данные, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа, адрес электронной почты или номер телефона, использованные при регистрации), суть требования и подпись субъекта (для электронного запроса — подписанного электронной подписью в соответствии с законодательством РФ). Оператор обязан ответить в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
11. Обязанности Оператора
11.1. Оператор обязуется:
— осуществлять обработку персональных данных строго в соответствии с законодательством РФ и настоящей Политикой;
— не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
— осуществлять внутренний контроль соответствия обработки персональных данных установленным требованиям;
— уведомить уполномоченный орган (Роскомнадзор) о начале обработки персональных данных и о намерении осуществлять трансграничную передачу персональных данных в установленном законом порядке, а также сообщать об изменении сведений, содержащихся в уведомлении;
— в случае выявления неправомерной обработки ПДн в срок, не превышающий трёх рабочих дней, прекратить такую обработку или обеспечить её прекращение; если правомерность обеспечить невозможно — уничтожить данные в течение десяти рабочих дней;
— в случае достижения цели обработки прекратить обработку и уничтожить данные в течение тридцати дней, если иное не предусмотрено договором или законом;
— в случае отзыва субъектом согласия прекратить обработку и уничтожить данные в течение тридцати дней, если отсутствуют иные законные основания для обработки;
— при выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования;
— ознакомить с настоящей Политикой всех лиц, участвующих в процессе обработки.
12. Порядок уничтожения персональных данных
12.1. Уничтожение производится по достижении целей, истечении срока хранения, требованию субъекта, отзыве согласия или в иных законных случаях.
12.2. Способы уничтожения:
— для бумажных носителей — измельчение шредером;
— для электронных носителей и баз данных — гарантированное удаление средствами информационной системы или операционной системы; при невозможности — физическое уничтожение носителя.
12.3. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
12.4. После процедуры полностью исключается возможность восстановления данных.
13. Использование файлов cookie и веб-аналитики
13.1. Сайт https://shelcoria.ru/ использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), а также сервис защиты от автоматизированных запросов Yandex SmartCaptcha.
13.2. Типы используемых cookie:
— Строго необходимые (технические). Обеспечивают работу Сайта: навигацию, авторизацию в личном кабинете, защиту от автоматизированных запросов (Yandex SmartCaptcha). Без них Сайт не может функционировать корректно. Требуется ли согласие: нет.
— Функциональные. Запоминают выбор пользователя: содержимое корзины, избранное, настройки отображения. Требуется ли согласие: да.
— Аналитические (статистические). Собирают информацию о том, как посетители используют Сайт (просмотренные страницы, длительность сессий, источники переходов, действия на Сайте). Используется сервис Яндекс.Метрика. Требуется ли согласие: да.
13.3. Согласие на использование cookie.
При первом посещении Сайта отображается информационный баннер с кратким описанием целей использования cookie, активной ссылкой на настоящую Политику и кнопкой «Принять». Пользователь вправе в любое время изменить свой выбор, удалив сохранённые cookie-файлы и запретив их использование в настройках браузера.
13.4. Данные, передаваемые сервисам веб-аналитики.
Оператор передаёт сервису Яндекс.Метрика технические данные (IP-адрес, информацию о браузере и устройстве, просмотренных страницах, источнике перехода, действиях на Сайте). Эти данные используются исключительно для статистических целей. Обработка данных сервисом осуществляется в соответствии с его собственной политикой конфиденциальности. Оператор не передаёт сервисам аналитики персональные данные, полученные из форм регистрации, заказов и личного кабинета.
13.5. Сроки хранения cookie:
— строго необходимые — в течение сессии или до закрытия браузера;
— функциональные — до 12 месяцев;
— аналитические — до 12 месяцев или иной срок, определяемый сервисом аналитики, если пользователь не удалил cookie раньше.
13.6. Пользователь может в любой момент удалить сохранённые cookie-файлы и запретить их использование в настройках своего браузера. Это может повлиять на работоспособность некоторых функций Сайта (корзина, личный кабинет).
14. Уведомление Роскомнадзора
14.1. Оператор подаёт уведомление об обработке персональных данных в Роскомнадзор до начала фактической обработки, а также отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных — до начала такой передачи (ст. 12 и ст. 22 Закона).
14.2. Уведомления направляются через Единый портал государственных и муниципальных услуг или через официальный сайт Роскомнадзора и должны содержать сведения, предусмотренные Законом. В случае изменения указанных сведений Оператор уведомляет Роскомнадзор в течение десяти рабочих дней с даты возникновения изменений.
15. Заключительные положения
15.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены новой версией. Актуальная редакция размещена на Сайте по адресу https://shelcoria.ru/docs/politika-obrabotki-personalnyh-dannyh.
15.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Изменения могут быть связаны с изменением законодательства, целей или состава обработки, контрагентов, технической инфраструктуры. Новая редакция вступает в силу с момента опубликования на Сайте.
15.3. Признание отдельных положений Политики недействительными не затрагивает действительность остальных положений.
15.4. Все неурегулированные вопросы разрешаются в соответствии с законодательством Российской Федерации.
Реквизиты Оператора:
Индивидуальный предприниматель Семизоров Сергей Леонидович
ИНН 502983184380
ОГРНИП 323508100275448
Адрес: Российская Федерация, Московская область, г. Мытищи, Пожарный проезд, д. 3, кв. 3
E-mail: Info@shelcoria.ru
Сайт: https://shelcoria.ru/