ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими сайта https://plitochnyk.ru.
1.4. Настоящая Политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на Сайте.
1.5. Используя Сайт и/или предоставляя свои персональные данные через формы обратной связи, Пользователь подтверждает ознакомление с настоящей Политикой и дает согласие на обработку своих персональных данных на условиях, изложенных в ней. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2. Основные понятия
2.1. Оператор — Индивидуальный предприниматель Савченко Александр Адамович.
2.2. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://plitochnyk.ru.
2.3. Пользователь (субъект персональных данных) — физическое лицо, пользователь услуг сайта, добровольно предоставившее Оператору свои персональные данные при заполнении форм обратной связи, оформлении заявки или ином взаимодействии с Сайтом.
2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.7. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере Пользователя, который веб-клиент (браузер) каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. Сведения об Операторе
3.1. Оператор: Индивидуальный предприниматель Савченко Александр Адамович
3.2. Реквизиты Оператора:
  • ИНН: 234403109718
  • ОГРНИП: 306234404800048
  • Адрес: ст. Новопокровская, ул. Продольная, д. 14
3.3. Контактные данные Оператора:
  • Адрес электронной почты: Kubanplitka@yandex.ru
  • Телефон: 8 928 842 64 68
  • Сайт: https://plitochnyk.ru
3.4. Ответственный за организацию обработки персональных данных: Савченко Александр Адамович (как ИП самостоятельно осуществляет организацию обработки персональных данных).
4. Перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

Категория данных

Конкретный перечень

Условия сбора

Идентификационные

Фамилия, имя, отчество (при предоставлении)

При заполнении формы заявки

Контактные данные

Номер телефона; адрес электронной почты

При заполнении любой формы обратной связи

Адресные данные

Адрес доставки (при необходимости)

При оформлении заказа/доставки

Данные о товарах/услугах

Наименование товара, количество, дополнительные пожелания, информация о заказах

При заполнении формы заявки, в ходе переписки

Технические данные

IP-адрес; данные cookie; информация о браузере и устройстве; время доступа; история посещений

Автоматически при посещении Сайта


4.2. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
4.3. Обработка персональных данных несовершеннолетних лиц осуществляется только с согласия родителей или законных представителей.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Гражданский кодекс Российской Федерации (заключение и исполнение договора);
  • Согласие субъекта на обработку персональных данных (в случаях, предусмотренных законом);
  • Договоры, заключаемые между Оператором и субъектами персональных данных;
  • Законные интересы Оператора (улучшение работы Сайта, защита от мошенничества).
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

Цель обработки

Обрабатываемые данные

Правовое основание

Заключение и исполнение договоров (розничная и оптовая продажа плитки и сопутствующих товаров)

ФИО, телефон, email, адрес доставки

Исполнение договора (ст. 6 152-ФЗ)

Обработка заявок и обращений (консультирование, расчет стоимости, ответ на запрос, подбор товара)

ФИО, телефон, email (в зависимости от формы)

Согласие Пользователя

Направление информационных и рекламных материалов (при наличии отдельного согласия)

Email, телефон

Согласие Пользователя (отдельный чекбокс)

Улучшение качества работы Сайта (аналитика, оптимизация пользовательского опыта)

Технические данные (IP, cookie, данные о браузере)

Законный интерес Оператора

Соблюдение требований законодательства Российской Федерации

В соответствии с требованиями закона

Обязанность, установленная законом


7. Условия и порядок обработки персональных данных7.1. Сбор персональных данных
7.1.1. Сбор персональных данных осуществляется при:
  • заполнении форм обратной связи на Сайте;
  • оформлении заказа (звонок, сообщение через мессенджеры, электронная почта);
  • заключении договора в устной или письменной форме;
  • использовании Сайта (технические данные собираются автоматически).
7.1.2. Все персональные данные о Пользователях Оператор получает только от них самих.
7.2. Хранение персональных данных
7.2.1. Персональные данные Пользователей хранятся:
  • в электронном виде в информационной системе персональных данных Оператора;
  • на бумажных носителях (договоры, заявки, товарные чеки) — при необходимости.
7.2.2. Сроки хранения персональных данных:

Основание обработки

Срок хранения

Заключение и исполнение договора (продажа товара)

В течение срока действия договора и 5 лет после его окончания (если иной срок не установлен законом, в частности для налогового учета)

Согласие на обработку персональных данных

До достижения цели обработки, но не более 3 лет с даты последней активности; или до момента отзыва согласия

Обработка заявок (без заключения договора)

12 месяцев с даты последней заявки

7.2.3. По истечении срока хранения персональные данные уничтожаются (в электронном виде — безвозвратное удаление, на бумажных носителях — уничтожение способом, исключающим восстановление).
7.3. Передача персональных данных третьим лицам
7.3.1. Оператор может передавать персональные данные Пользователей следующим категориям третьих лиц:

Категория третьих лиц

Цель передачи

Основание

Хостинг-провайдеры

Обеспечение работы Сайта и хранение данных

Договор с Оператором

Сервисы веб-аналитики (Яндекс.Метрика и аналоги)

Сбор обезличенной статистики для улучшения работы Сайта

Согласие Пользователя (через cookie)

Сервисы рассылок

Отправка информационных и рекламных материалов (при наличии отдельного согласия)

Согласие Пользователя

Службы доставки

Доставка товара Пользователю (передача адреса и контактного телефона)

Исполнение договора

Платежные системы

Обработка платежей (передача данных для оплаты)

Исполнение договора

Государственные органы

По законному запросу суда, прокуратуры, полиции, налоговой инспекции и т.д.

Обязанность, установленная законом

7.3.2. Оператор не продает персональные данные Пользователей третьим лицам и не передает их в рекламных или иных коммерческих целях без отдельного согласия Пользователя.
7.3.3. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств).
7.4. Использование файлов cookie
7.4.1. Сайт использует файлы cookie и аналогичные технологии для:
  • анализа посещаемости и улучшения работы Сайта;
  • персонализации контента;
  • обеспечения безопасности;
  • проведения рекламных кампаний (таргетинг).
7.4.2. Cookie не идентифицируют Пользователя как личность — они собирают обезличенную техническую информацию.
7.4.3. Пользователь может запретить хранение файлов cookie в настройках своего браузера. Отключение некоторых типов cookie может повлиять на функциональность Сайта.

8. Порядок получения согласия на обработку персональных данных
8.1. Согласие на обработку персональных данных предоставляется Пользователем в следующих формах:
8.1.1. Активное действие — проставление отметки (галочки) в чекбоксе рядом с текстом согласия при заполнении формы на Сайте. Предварительно проставленные галочки не допускаются.
8.1.2. Совершение конклюдентных действий — заполнение и отправка формы заявки, звонок Оператору с указанием своих данных при наличии на Сайте чекбокса согласия.
8.2. Пример текста согласия (размещается в формах сбора данных):
«Я ознакомлен(а) с Политикой в отношении обработки персональных данных и даю согласие ИП Савченко Александр Адамович на обработку моих персональных данных (фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки) в целях обработки заявки, заключения и исполнения договора купли-продажи, а также получения информационных материалов. Согласие действует до достижения указанных целей или до его отзыва.»
«Я согласен(на) на получение рекламных и информационных материалов от ИП Савченко Александр Адамович на указанный адрес электронной почты/номер телефона» — отдельный чекбокс (напротив него изначально не должно быть галочки).
8.3. Оператор обеспечивает хранение сведений о получении согласия (IP-адрес, дата, время, текст согласия) для подтверждения его законности.

9. Порядок отзыва согласия и удаления персональных данных
9.1. Пользователь вправе отозвать согласие на обработку персональных данных в любое время, направив Оператору письменное уведомление:
  • по электронной почте: Kubanplitka@yandex.ru с темой «Отзыв согласия на обработку персональных данных»;
  • по почтовому адресу: ст. Новопокровская, ул. Продольная, д. 14;
  • через форму обратной связи на Сайте.
9.2. В уведомлении об отзыве согласия необходимо указать:
  • фамилию, имя, отчество Пользователя;
  • контактные данные (телефон, email — для идентификации);
  • дату предоставления согласия (если известно);
  • конкретное требование об удалении персональных данных.
9.3. Оператор обязан прекратить обработку персональных данных и удалить их в течение 10 рабочих дней с даты получения отзыва согласия, если иное не предусмотрено законодательством Российской Федерации (например, обязанность хранить данные в течение определенного срока для налогового учета по совершенным продажам).
9.4. В случае невозможности удаления персональных данных в связи с требованиями законодательства, Оператор блокирует такие данные на необходимый срок.

10. Права субъекта персональных данных
10.1. Пользователь как субъект персональных данных имеет право:
  • получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, перечень обрабатываемых данных, цели, способы, сроки);
  • требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных в любое время;
  • требовать прекращения обработки персональных данных в случае отсутствия законных оснований;
  • обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • на возмещение убытков и компенсацию морального вреда в судебном порядке.
10.2. Реализация прав Пользователя осуществляется путем направления запроса на указанные в разделе 11 контактные данные. Запрос должен быть подписан электронной подписью или удостоверен иным способом, позволяющим идентифицировать Пользователя (например, отправка с email-адреса, указанного при сборе данных).
10.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты его получения.

11. Обеспечение безопасности персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

Мера защиты

Описание реализации

Назначение ответственного

Ответственный за обработку персональных данных — Савченко Александр Адамович (сам ИП)

Локальные акты

Утверждена настоящая Политика; при наличии сотрудников — инструкции и подписки о неразглашении

Техническая защита

Использование защищенного протокола HTTPS на Сайте; регулярное обновление программного обеспечения

Ограничение доступа

Доступ к персональным данным имеют только уполномоченные лица (при наличии сотрудников — по принципу «минимальной необходимости»)

Антивирусная защита

Использование лицензионного антивирусного программного обеспечения

Резервное копирование

Регулярное создание резервных копий данных для восстановления в случае инцидентов

Контроль доступа в помещения

Ограничение физического доступа к компьютерам и бумажным носителям с персональными данными


12. Ответственность
12.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей по обработке персональных данных в соответствии с законодательством Российской Федерации.
12.2. Ответственность за предоставление недостоверных или неполных персональных данных, а также за предоставление персональных данных третьих лиц без их согласия несет Пользователь, предоставивший такие данные.

13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия Политики всегда размещена на Сайте по адресу: https://plitochnyk.ru/policy (рекомендуемый адрес размещения).
13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
13.3. О значительных изменениях Политики (изменение категорий обрабатываемых данных, целей обработки, появление новых третьих лиц и т.д.) Оператор уведомляет Пользователей не позднее чем за 30 дней до вступления изменений в силу путем размещения соответствующего уведомления на Сайте.
13.4. Регулярное ознакомление с актуальной версией Политики является обязанностью Пользователя.

14. Контактная информация
14.1. Пользователи и иные субъекты персональных данных могут направлять свои запросы, касающиеся обработки их персональных данных, а также отзывы согласия на обработку:
  • по электронной почте: Kubanplitka@yandex.ru
  • по телефону: 8 928 842 64 68
  • по почтовому адресу: ст. Новопокровская, ул. Продольная, д. 14
  • через форму обратной связи на Сайте
14.2. Срок рассмотрения запросов — 10 рабочих дней с даты получения.