1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в целях защиты прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Политика распространяется на все операции с персональными данными, осуществляемые ИП Афанасьевым Е. А. (далее — Оператор) как до, так и после её утверждения.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика опубликована в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора: krep2e.ru.
1.5. Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
Оператор — ИП Афанасьев Е. А., самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия с ними.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2. Сведения об Операторе
ФИО: Афанасьев Евгений Александрович.
ИНН: 753400018168
Адрес для корреспонденции: 672012, Забайкальский край, г. Чита, ул. Подгорбунского, д.84, офис в магазине «Крепеж 2Е».
Электронная почта для обращений субъектов персональных данных: ae-chita@yandex.ru
Телефон: +7(3022) 350-500.
3. Цели обработки персональных данных
Обработка персональных данных осуществляется для следующих целей:
заключение и исполнение гражданско-правовых договоров (оформление заказов, доставка, оплата);
направление информационных сообщений и коммерческих предложений (при наличии согласия субъекта);
обеспечение работы сайта (аналитика поведения пользователей, техническая поддержка);
кадровый учёт (в части данных сотрудников и кандидатов на трудоустройство).
4. Категории субъектов персональных данных и перечень обрабатываемых данных
К категориям субъектов относятся: клиенты, посетители сайта, сотрудники и кандидаты на трудоустройство, контрагенты (физические лица).
Для каждой категории обрабатывается строго определённый объём данных, необходимый для достижения заявленной цели:
Клиенты: ФИО, адрес электронной почты, номер телефона, адрес доставки, данные платёжных инструментов (при онлайн-оплате).
Посетители сайта: IP-адрес, тип браузера, файлы cookie (для аналитики и улучшения пользовательского опыта).
Сотрудники и кандидаты: ФИО, дата рождения, паспортные данные, контактная информация, сведения об образовании и опыте работы.
Контрагенты: ФИО, контактные данные, реквизиты для взаимодействия.
5. Правовые основания обработки
Для каждой цели обработки указано соответствующее правовое основание:
согласие субъекта персональных данных (ст. 9 Закона о персональных данных);
исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных);
выполнение требований законодательства РФ (п. 2 ч. 1 ст. 6 Закона о персональных данных);
законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных).
6. Порядок и условия обработки
6.1. Обработка осуществляется как с использованием средств автоматизации (информационные системы, CRM), так и без них (бумажные носители).
6.2. Оператор обеспечивает конфиденциальность персональных данных (ст. 7 Закона о персональных данных).
6.3. Передача персональных данных третьим лицам (хостинг-провайдеру, платёжной системе, CRM-системе) осуществляется на основании договоров, предусматривающих обязательства по защите данных.
6.4. Данные граждан Российской Федерации хранятся в базах, физически расположенных на территории РФ (ч. 5 ст. 18 Закона о персональных данных).
7. Сроки обработки и хранения
Для каждой категории данных установлен конкретный срок хранения либо событие, с наступлением которого обработка прекращается:
данные клиентов — в течение срока действия договора + 3 года;
данные посетителей сайта — 1 год;
кадровые данные — в соответствии с требованиями архивного законодательства.
8. Порядок уничтожения персональных данных
При достижении цели обработки либо при отзыве субъектом согласия Оператор обязуется уничтожить персональные данные в течение 30 дней. Уничтожение оформляется актом.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие меры:
назначение ответственного за организацию обработки персональных данных;
обучение сотрудников;
применение технических мер (шифрование каналов передачи, разграничение прав доступа, резервное копирование);
соблюдение организационных процедур для предотвращения несанкционированного доступа.
10. Права субъектов персональных данных
Субъект персональных данных вправе:
получить информацию об осуществляемой обработке его данных;
потребовать уточнения, блокирования или уничтожения своих данных;
отозвать согласие на обработку;
направить жалобу в Роскомнадзор или в суд.
Для реализации этих прав субъект может направить письменное обращение по указанным в разделе 2 контактам. Срок ответа — 10 рабочих дней (ст. 14 Закона о персональных данных).
11. Ответственный за организацию обработки
Ответственным за организацию обработки персональных данных назначен – Афанасьев Евгений Александрович.
12. Актуализация Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с даты публикации на сайте krep2e.ru.
Этот сайт использует cookie-файлы и другие технологии для улучшения его работы. Продолжая работу с сайтом, Вы разрешаете использование cookie-файлов. Вы всегда можете отключить файлы cookie в настройках Вашего браузера.
