Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом и иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных индивидуального предпринимателя Шевцова Дениса Анатольевича (далее — «Оператор»).
1.3. Политика распространяется на всю информацию, которую Оператор может получить о Пользователе при использовании веб-сайта https://geodezist.spb.ru/ (далее — «Сайт»).
1.4. Использование Сайта означает согласие Пользователя с условиями настоящей Политики. При несогласии с условиями Политики Пользователь обязан прекратить использование Сайта.
2. Основные понятия
Термины «персональные данные», «обработка персональных данных», «оператор», «блокирование», «обезличивание» и другие используются в значениях, предусмотренных Федеральным законом № 152-ФЗ.
Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, уничтожение и иные действия.
3. Сведения об Операторе и контактная информация
Наименование: Индивидуальный предприниматель Шевцов Денис Анатольевич
Юридический адрес: г. Санкт-Петербург, Выборгское шоссе 31 к.3
ИНН: 370602227869
ОГРНИП 317784700144904
Сайт: https://geodezist.spb.ru/
Электронная почта: spbgeodezist@yandex.ru
Эта почта используется для:
· запросов субъектов персональных данных;
· отзывов согласия;
· требований на уточнение или удаление данных;
· уведомлений о возможных инцидентах информационной безопасности.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей для следующих целей:
· исполнение договоров, продажа товаров и оказание консультационных услуг;
· связь с Пользователем (уточнение заказа, сервисные сообщения, уведомления, рекламные материалы — при наличии согласия);
· обеспечение функционирования и безопасности Сайта;
· улучшение качества сервиса и проведение веб-аналитики;
· соблюдение требований законодательства;
· иные цели, заранее доведённые до Пользователя и согласованные с ним.
5. Перечень обрабатываемых персональных данных
5.1. В зависимости от действий Пользователя Оператор может обрабатывать следующие данные:
· Фамилия, имя, отчество;
· Адрес электронной почты;
· Номер телефона;
· Технические данные устройства Пользователя (IP-адрес, браузер, ОС, время посещения);
· Данные о действиях на Сайте (заявки, история заказов, переписка);
· Файлы Cookie и аналогичные технологии;
· Иные данные, предоставленные Пользователем через формы.
5.2. Оператор не обрабатывает специальные категории персональных данных (биометрические, медицинские и другие чувствительные данные), за исключением случаев, предусмотренных законом и при наличии явного согласия субъекта.
6. Правовые основания обработки
Обработка данных осуществляется на основании:
· заключения или исполнения договора;
· согласия Пользователя;
· законных интересов Оператора (в пределах, не нарушающих прав Пользователя);
· требований законодательства РФ.
7. Условия обработки и меры безопасности
7.1. Оператор соблюдает принципы законности, минимальности и защиты прав субъектов данных.
7.2. Для защиты данных применяются организационные и технические меры, включая:
· шифрование;
· разграничение доступа;
· использование защищённых каналов передачи данных;
· антивирусную защиту;
· резервное копирование;
· контроль поставщиков услуг.
7.3. Срок хранения определяется целями обработки и требованиями закона. По достижении цели данные удаляются или обезличиваются.
7.4. Оператор проводит внутренние проверки и устраняет последствия инцидентов информационной безопасности.
8. Файлы Cookie и веб-аналитика
8.1. Сайт использует Cookie и аналогичные технологии для:
· корректной работы сайта;
· анализа поведения Пользователей;
· хранения настроек.
8.2. Для аналитики используется сервис Яндекс.Метрика.
Политика сервиса: https://yandex.ru/legal/confidential/
Отказ от аналитики: https://yandex.ru/support/metrika/general/opt-out.html
8.3. Использование аналитических или маркетинговых Cookie может осуществляться только при наличии согласия Пользователя (в соответствии с требованиями законодательства и рекомендациями Роскомнадзора).
9. Передача персональных данных третьим лицам и трансграничная передача
9.1. Передача данных третьим лицам допускается только в случаях:
· выполнения требований закона;
· привлечения подрядчиков (хостинг-провайдеры, платёжные сервисы, курьерские службы, аналитика). Такие лица обязаны соблюдать конфиденциальность и требования по защите данных.
9.2. Трансграничная передача возможна только при соблюдении законодательства РФ и уведомлении Пользователей.
10. Права субъектов персональных данных
Пользователь имеет право:
· получать сведения о факте и способах обработки данных;
· требовать уточнения, блокирования или удаления данных;
· отзывать согласие на обработку;
· возражать против обработки;
· требовать перенос данных другому оператору;
· обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации прав направляется заявление на spbgeodezist@yandex.ru или по юридическому адресу.
Срок рассмотрения — до 30 календарных дней.
11. Уведомления об инцидентах (утечках данных)
11.1. В случае утечки или незаконного доступа к данным Оператор принимает меры по устранению последствий.
11.2. Оператор уведомляет:
Роскомнадзор — в течение 24 часов (по закону 152-ФЗ, ст. 21.1);
затронутых пользователей — в течение 72 часов (при риске нарушения их прав).
12. Уведомление Роскомнадзора о начале обработки
При необходимости Оператор уведомляет уполномоченный орган и вносит себя в реестр операторов персональных данных.
13. Поставщики и сторонние сервисы
Оператор гарантирует, что привлечённые третьи лица соблюдают требования по безопасности ПД.
Оператор не несёт ответственности за отдельные соглашения между Пользователем и сторонними сервисами (например, платёжные системы).
14. Изменение Политики
14.1. Оператор может вносить изменения. Новая редакция размещается на странице: https://geodezist.spb.ru/ (или на постоянном URL, если он будет выделен).
14.2. В случае существенных изменений возможно уведомление Пользователей (например, по e‑mail).
15. Заключительные положения
15.1. Политика является публичным документом.
15.2. Вопросы по обработке ПД направляются на электронную почту spbgeodezist@yandex.ru.
15.3. Нарушения прав субъектов могут быть обжалованы в Роскомнадзор или в судебном порядке.
ДОГОВОР ПУБЛИЧНОЙ ОФЕРТЫ.
(на оказание услуг и поставку оборудования)