Политика обработки персональных данных

Оператор: Индивидуальный предприниматель Клевцова Инна Анатольевна; ИНН 560401647069; ОГРНИП 323237500006938; адрес: 350037, г. Краснодар, х. им. Ленина, тер. ДНТ Виктория, ул. Новосельская, д. 10; телефоны 8 (800) 600-59-96 и +7 (961) 595-72-73; e-mail b2b@ksk-mirror.ru; сайт https://ksk-mirror.ru.

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением заранее определённых и законных целей, не допускает объединения баз данных, созданных для несовместимых между собой целей, обрабатывает только данные, отвечающие целям обработки, обеспечивает их точность и достаточность, а также хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки (статья 5 Федерального закона № 152-ФЗ).

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Федерального закона № 152-ФЗ).

Пользователи сайта, направившие обращение через формы сайта: физические лица, индивидуальные предприниматели, а также представители организаций, указывающие свои контактные данные.

4.1. Имя, указанное пользователем.

4.2. Номер телефона.

4.3. Адрес электронной почты, если пользователь его предоставляет.

4.4. Содержание обращения и параметры заказа, указанные пользователем (в том числе выбранные характеристики изделия).

4.5. Тип формы, из которой направлено обращение.

4.6. Версия текста согласия на обработку персональных данных.

4.7. Серверные дата и время предоставления согласия.

4.8. Идентификатор обращения (request ID).

4.9. Технические сведения, необходимые для обеспечения безопасности сайта и предотвращения злоупотреблений при отправке форм.

4.10. Оператор не обрабатывает паспортные данные, сведения об адресе проживания, данные профилей в социальных сетях, сведения об интересах и предпочтениях, биометрические персональные данные и специальные категории персональных данных, предусмотренные статьями 10 и 11 Федерального закона № 152-ФЗ.

Обработка поступившего обращения; обратная связь с пользователем; подготовка расчёта; согласование характеристик изделия и оформление заказа; заключение и исполнение договора; подтверждение факта предоставления согласия; обеспечение безопасности сайта и предотвращение автоматических и повторных отправок форм; исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

Оператор не осуществляет рекламные рассылки и не обрабатывает персональные данные в целях продвижения товаров, работ и услуг на рынке (часть 1 статьи 15 Федерального закона № 152-ФЗ).

6.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 Федерального закона № 152-ФЗ).

6.2. Необходимость исполнения договора, стороной которого является субъект персональных данных, либо необходимость заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

6.3. Необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, обрабатывающим данные по поручению оператора, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется с использованием средств автоматизации, а также без использования таких средств, когда это необходимо для достижения указанных целей.

7.3. Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных оператором не принимаются (статья 16 Федерального закона № 152-ФЗ).

7.4. Оператор не распространяет персональные данные и не передаёт их неопределённому кругу лиц.

8.1. Оператор вправе поручить обработку персональных данных другому лицу только с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора либо иного акта, предусмотренного законом (часть 3 статьи 6 Федерального закона № 152-ФЗ).

8.2. Такой договор должен содержать перечень действий с персональными данными, цели обработки, обязанность лица, осуществляющего обработку по поручению, соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите.

8.3. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по поручению оператора, несёт оператор.

8.4. Обработка обращений осуществляется с использованием технической инфраструктуры хостинга сайта и системы управления обращениями. Сведения о конкретных лицах, привлекаемых оператором, предоставляются по запросу субъекта в порядке раздела 12.

9.1. IP-адрес обрабатывается исключительно в целях обеспечения безопасности сайта и ограничения частоты отправки форм (защита от автоматических и повторных обращений).

9.2. Открытый IP-адрес не сохраняется в журнале заявок.

9.3. IP-адрес не передаётся в систему управления обращениями (amoCRM).

9.4. Временные технические данные, используемые для ограничения частоты обращений, удаляются по истечении установленного технического интервала.

9.5. Сайт использует механизм sessionStorage браузера для сохранения выбранной конфигурации изделия и параметров источника перехода. Эти данные хранятся на устройстве пользователя в пределах сессии вкладки браузера и удаляются при её завершении; пользователь может удалить их средствами браузера.

9.6. На сайте не используются системы веб-аналитики, рекламные системы и рекламные аудитории.

10.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки (часть 7 статьи 5 Федерального закона № 152-ФЗ).

10.2. Критерии определения срока хранения: достижение цели обработки обращения; срок действия и исполнения договора, заключённого с субъектом; сроки хранения документов, установленные законодательством Российской Федерации; наличие или отзыв согласия субъекта.

10.3. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом (статья 21 Федерального закона № 152-ФЗ).

11.1. При выявлении неправомерной обработки персональных данных оператор прекращает такую обработку и устраняет нарушение в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

11.2. В случае отзыва субъектом согласия обработка прекращается, а персональные данные уничтожаются, если сохранение персональных данных более не требуется для целей обработки и отсутствует иное основание обработки, предусмотренное Федеральным законом № 152-ФЗ и другими федеральными законами.

11.3. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.

12.1. Субъект имеет право на получение сведений, касающихся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе о правовых основаниях и целях обработки, применяемых способах обработки, сроках обработки и хранения, а также о порядке осуществления своих прав.

12.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14 Федерального закона № 152-ФЗ).

12.3. Субъект вправе отозвать согласие на обработку персональных данных (часть 2 статьи 9 Федерального закона № 152-ФЗ).

12.4. Субъект вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (статья 17 Федерального закона № 152-ФЗ).

13.1. Запрос субъекта или его представителя направляется на e-mail b2b@ksk-mirror.ru либо по адресу оператора, указанному в разделе 1.

13.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в том числе сведения, подтверждающие его участие в отношениях с оператором, либо иные сведения, подтверждающие факт обработки данных оператором), подпись субъекта или его представителя и контактные данные для ответа (часть 3 статьи 14 Федерального закона № 152-ФЗ).

13.3. Отзыв согласия направляется теми же способами и в свободной форме.

13.4. Ответ на запрос предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

14.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Федерального закона № 152-ФЗ).

14.2. Применяемые меры включают: назначение лица, ответственного за организацию обработки персональных данных; применение настоящей Политики и внутренних правил; передачу данных по защищённому протоколу HTTPS; ограничение доступа к данным кругом уполномоченных лиц; хранение параметров доступа к информационным системам вне общедоступных каталогов сайта; проверку и фильтрацию входящих обращений; ведение служебного журнала обращений без записи персональных данных; контроль принимаемых мер.

15.1. Настоящая Политика публикуется в свободном доступе по адресу https://ksk-mirror.ru/politika (часть 2 статьи 18.1 Федерального закона № 152-ФЗ).

15.2. Оператор предоставляет субъекту информацию об обработке его персональных данных в порядке статьи 18 Федерального закона № 152-ФЗ.

15.3. Оператор вправе вносить изменения в Политику; действующая редакция всегда размещается по указанному адресу.

Сайт содержит ссылки на внешние ресурсы и мессенджеры, а также на сайт розничного магазина https://mirror-room.ru. При переходе по таким ссылкам обработка данных осуществляется по правилам владельцев соответствующих ресурсов; настоящая Политика на них не распространяется.