1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее – Политика) издана и применяется Индивидуальным предпринимателем Кобляковым Евгением Валентиновичем (ИНН 501200164065, ОГРНИП 318505300057404, адрес: Российская Федерация, Московская обл., г. Балашиха, далее – Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании веб-сайта https://profneon.ru (далее – Сайт).
- Соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну, является важнейшим условием деятельности Оператора.
- Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях и покупателях Сайта.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Пользователь — любой посетитель Сайта https://profneon.ru.
- Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
3. Цели, категории, способы и сроки обработки персональных данных
Оператор обрабатывает персональные данные строго в соответствии со следующими конкретными целями:
| Цель обработки | Категории персональных данных | Категории субъектов | Способ и действия по обработке | Срок хранения / обработки |
|---|---|---|---|---|
| Продажа товаров, обработка заказов, доставка и исполнение договоров купли-продажи | ФИО, номер телефона, адрес электронной почты, адрес доставки товара, история заказов | Покупатели и Пользователи Сайта | Смешанная обработка (сбор, запись, хранение, использование, передача службам доставки) | Срок действия договора + 5 лет (в соответствии со ст. 29 Закона № 402-ФЗ «О бухгалтерском учете») или до отзыва согласия |
| Обратная связь, консультация по товарам и обработка обращений («Заказать звонок», формы вопросов) | Имя, номер телефона, адрес электронной почты | Посетители Сайта | Автоматизированная (сбор, запись, хранение, использование) | До завершения обработки обращения / консультации либо до отзыва согласия |
| Направление новостей, специальных предложений и рекламных рассылок | Адрес электронной почты, имя, номер телефона | Пользователи, давшие согласие на рассылку | Автоматизированная (сбор, накопление, использование, отправка писем/SMS) | До отзыва согласия Пользователем (отписки от рассылки) |
| Анализ работы Сайта, улучшение качества и веб-аналитика | Обезличенные данные (файлы cookie, IP-адрес, данные об устройстве и браузере, параметры сессии) | Все посетители Сайта | Автоматизированная с использованием сервиса Яндекс.Метрика | В соответствии с настройками файлов cookie или до блокировки cookie Пользователем |
4. Правовые основания обработки
- Заполнение и отправка Пользователем персональных данных через веб-формы на Сайте означает полное согласие Пользователя с настоящей Политикой (ст. 9 Закона № 152-ФЗ).
- Исполнение договора купли-продажи, стороной которого либо выгодоприобретателем по которому является Пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
- Обработка обезличенных данных (cookie) осуществляется при наличии разрешения в настройках браузера Пользователя.
5. Локализация и обеспечение безопасности данных
- Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при использовании Сайта осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
- Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
6. Права Пользователя и порядок их реализации
- Пользователь имеет право на получение информации, касающейся обработки его персональных данных, а также на их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
- Запрос Пользователя направляется на адрес электронной почты Оператора: info@profneon.ru с пометкой в теме письма:
- «Актуализация персональных данных» — для исправления сведений;
- «Отзыв согласия на обработку персональных данных» — для прекращения обработки.
- Оператор обязан рассмотреть запрос Пользователя и дать мотивированный ответ (или внести изменения / прекратить обработку) в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении Оператором мотивированного уведомления.
7. Порядок уничтожения персональных данных
- Персональные данные уничтожаются Оператором при достижении целей обработки, истечении срока хранения, либо при отзыве согласия Пользователем.
- Уничтожение персональных данных, обрабатываемых в информационной системе Сайта, производится путем невосполнимого удаления записей из базы данных.
- Факт уничтожения персональных данных подтверждается оформлением соответствующего Акта об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе Оператора.
8. Порядок действий при инцидентах (утечках)
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязуется с момента выявления такого инцидента:
- В течение 24 часов уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте;
- В течение 72 часов уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента.
9. Заключительные положения
- Оператор не осуществляет трансграничную передачу персональных данных без предварительного уведомления уполномоченных органов в соответствии со ст. 12 Закона № 152-ФЗ.
- Настоящая Политика действует бессрочно до момента ее замены новой редакцией. Актуальная версия Политики доступна по адресу: https://profneon.ru/o-kompanii-profneon/politika-konfidentsialnosti-kompanii-profneon/.