1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и иных нормативных правовых актов Российской Федерации и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Волков Антон Сергеевич (ОГРНИП: 320619600105297, ИНН: 235407457362, далее – Оператор), в том числе при работе с сайтом https://торговые-павильоны-рнд.рф, официальной группой Оператора в социальной сети «ВКонтакте» (https://vk.com/club218677870) и иными каналами связи.

1.3. Настоящая Политика устанавливает общие требования и правила по работе со всеми носителями информации, на которых содержится персональная информация субъектов персональных данных.

1.4. Политика публикуется в свободном доступе путем размещения на сайте Оператора https://торговые-павильоны-рнд.рф и действует бессрочно до момента вступления в силу новой редакции.

1.5. Действие Политики не распространяется на сторонние сайты, к которым субъект персональных данных может получать доступ через сайт Оператора. Оператор не несет ответственности за действия третьих лиц.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Индивидуальный предприниматель Волков Антон Сергеевич (ОГРНИП: 320619600105297), самостоятельно определяет цели, состав персональных данных и все действия с ними.

2.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, с использованием средств автоматизации или без их использования:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение, обезличивание.

2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.6. Смешанная обработка — автоматизированная и неавтоматизированная обработка, в том числе с передачей персональных данных по сети Интернет.

2.7. Конфиденциальность персональных данных — обязательное соблюдение тайны персональных данных лицом, получившим к ним доступ, без согласия субъекта или иного законного основания.

2.8. Cookie-файлы — небольшие фрагменты данных, хранимых на устройстве пользователя для целей аналитики, технической работоспособности и персонализации.

2.9. Социальная сеть «ВКонтакте» — социальная сеть, официальный канал Оператора: https://vk.com/club218677870.

2.10. Мессенджеры — электронные сервисы для связи с Оператором (например, Telegram, WhatsApp).

3. Принципы и цели обработки персональных данных
3.1. Принципы обработки:

• обработка персональных данных осуществляется законно, справедливо и ограничивается достижением конкретных, заранее определённых и законных целей;
• обработка несовместимая с целями данных не допускается;
• содержание и объём данных соответствуют заявленным целям и не являются избыточными;
• точность и актуальность данных обеспечивается по мере необходимости;
• хранение данных не дольше, чем требуют цели обработки/требования законодательства.

3.2. Цели обработки персональных данных:

• продвижение товаров, работ и услуг, маркетинг, информирование,
• обработка электронных и иных обращений (заявок), обратная связь ;
• подготовка, заключение и исполнение договоров;
• ведение бухгалтерии, налогового учёта;
• анализ и статистика использования сайта, улучшение качества сервиса посредством сервисов аналитики (Яндекс.Метрика);
• выполнение требований законодательства РФ, в том числе предоставление сведений по законным запросам государственных органов.

4. Правовые основания обработки
4.1. Оператор осуществляет обработку персональных данных на основании:

• Конституции РФ, Гражданского кодекса РФ, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 402-ФЗ «О бухгалтерском учёте», НК РФ, иных российских законов;
• договоров, заключённых между Оператором и субъектами ПДн;
• однозначного добровольного согласия субъекта персональных данных (выраженного, в том числе, путём установки чекбокса под формой обратной связи  на сайте).

5. Категории субъектов и персональных данных
5.1. Персональные данные обрабатываются в отношении следующих категорий субъектов ПДн:

• Пользователи/Посетители сайта Оператора,
• Подписчики официальной группы в социальной сети «ВКонтакте»;
• Клиенты
• Контрагенты (физические лица),
• Представители контрагентов.

5.2. Оператор обрабатывает следующие персональные данные (набор зависит от цели и вида обращения):

• фамилия, имя, отчество
• год рождения
• месяц рождения
• дата рождения
• место рождения
• пол
• адрес электронной почты
• адрес места жительства
• адрес регистрации
• номер телефона
• ИНН
• данные документа, удостоверяющего личность
• номер расчетного счета
• адрес доставки
• должность
• аккаунт или профиль в социальной сети (публичная информация, никнейм, ссылка);
• техническая информация: IP-адрес, cookie-файлы, данные браузера и устройства, информация о посещённых страницах, времени и длительности визитов, источниках перехода на сайт, геолокационные данные (если включены в браузере), уникальные идентификаторы, иные сведения, собираемые с использованием метрических программ (Яндекс.Метрики)
• содержание обращения.

5.3. Таблица соответствия целей обработки, категорий субъектов персональных данных и категорий (видов) персональных данных

5.4. Оператор не осуществляет обработку специальных категорий персональных данных — к которым относятся сведения о расовой и национальной принадлежности, политических взглядах, религиозных/философских убеждениях, состоянии здоровья, интимной жизни, а также биометрических персональных данных.

6. Порядок, условия и способы обработки
6.1. Обработка персональных данных осуществляется Оператором следующим способом:

• смешанная обработка (как автоматизированная, так и неавтоматизированная).

6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, использование, передачу (при получении согласия субъекта или по обязательным требованиям закона), блокирование, удаление, уничтожение персональных данных.

6.3. Персональные данные хранятся только на машинах/облачных хостингах и средствах связи, контролируемых Оператором. Локальные внутренние сети не используются, так как ИП без работников.

6.4. Передача ПДн третьим лицам:

• допускается только с согласия субъекта либо по прямому требованию закона или при исполнении договора;
• подрядчикам и сервисам-обработчикам (хостинг, аналитика) — по договору поручения и в минимально необходимом объеме;
• государственным органам — по формальному законному требованию.

6.5. Трансграничная передача ПДн — не осуществляется. Если пользователь (субъект персональных данных) обращается к Оператору из иностранного государства через сайт, мессенджеры или группу в социальной сети «ВКонтакте», Оператор соблюдает все стандартные принципы обработки и защиты персональных данных, установленные законодательством Российской Федерации и настоящей Политикой.

6.6. Не допускается распространение и раскрытие ПДн неопределённому кругу лиц без согласия субъекта.

7. Особенности использования Cookie, аналитики, мессенджеров и группы в социальной сети «ВКонтакте»
7.1. На сайте используются cookie-файлы для технического функционирования, анализа поведения пользователя, маркетинга, повышения удобства работы и персонализации.

7.2. Оператор применяет различные виды cookie: технические (обязательные), аналитические (Яндекс.Метрика).

7.3. Пользователь вправе отключить файлы cookie через настройки браузера. Отключение cookie может привести к ограничению функциональности сайта.

7.4. Для статистических и маркетинговых целей Оператор использует сервисы аналитики (например, Яндекс.Метрика), которые собирают технические и непользовательские данные и не используются для принятия юридически значимых решений о субъекте.

7.5. Официальная группа Оператора в социальной сети «ВКонтакте» используется для продвижения услуг и общения. Оператор может получать о подписчиках и обратившихся лицах следующую информацию (в объеме, открытом публично/в настройках профиля): ФИО, никнейм, ссылку на профиль, контактные данные, дату и время обращения, публичную информацию аккаунта, содержание вопросов/сообщений.

7.6. Мессенджеры используются только для связи, получения и предоставления консультаций, оформления заявок, информирования о продукции/услугах.

7.7. Cookie-баннер и информирование пользователя о cookie
7.7.1. При первом посещении сайта https:// торговые-павильоны-рнд.рф Пользователю отображается специальное уведомление (cookie-баннер), информирующее о применении файлов cookie и сервисов веб-аналитики (включая Яндекс.Метрику).
7.7.2. Использование пользователем сайта после появления такого уведомления считается согласием на использование файлов cookie и соответствующих технологий в соответствии с Политикой и Пользовательским соглашением.
7.7.3. Пользователь имеет право ознакомиться с порядком обработки cookie через настоящую Политику и/или отдельное уведомление на сайте, а также может ограничить обработку cookie посредством настроек браузера или соответствующих функций на сайте.
7.7.4. В случае отказа пользователя от cookie (отключение через настройки браузера), отдельные функциональности сайта могут стать недоступны.

8. Сроки хранения, удаление и уничтожение персональных данных
8.1. Персональные данные пользователей сайта, группы в социальной сети «ВКонтакте», мессенджеров и иных каналов связи хранятся не более 12 (двенадцати) месяцев с момента последнего взаимодействия, либо до отзыва согласия субъекта, если только больший срок не предусмотрен законодательством РФ либо для защиты прав Оператора.

8.2. Персональные данные, связанные с договорами (исполненными или расторгнутыми), а также данными для налогового и бухгалтерского учёта, хранятся 5 (пять) лет после окончания договора/закрытия отношений — на основании законодательно установленных сроков.

8.3. Cookie-файлы и обезличенная аналитическая информация (например, Яндекс.Метрика) хранятся до 24 месяцев (или меньше — в зависимости от настроек браузера/сервиса/платформы).

8.4. Порядок уничтожения и обезличивания:

• по достижении целей, истечение срока хранения или по требованию субъекта — данные удаляются (физическое уничтожение файлов, стирание данных из реестра, программное удаление/очистка);
• при необходимости обезличивания — удаляются уникальные идентификаторы, ПДн заменяются на обезличенные значения для аналитики;
• факт уничтожения может фиксироваться служебной отметкой (журналом) Оператора;
• удаление с носителей, удаление почтовых и иных обращений, удаление сообщений с группы в социальной сети «ВКонтакте».

8.5. Срок исполнения требования субъекта об уничтожении (при его обоснованности и отсутствии мотивированного отказа) — не позднее 30 календарных дней.

8.6. Удаление публичных сообщений в группе в социальной сети «ВКонтакте» — по запросу пользователя, через внутренний функционал сети.

8.7. Порядок уничтожения персональных данных

8.7.1. Уничтожение персональных данных производится Оператором в следующих случаях:

• при достижении целей обработки, для которых данные были собраны;
• при истечении срока хранения персональных данных, определенного законодательством Российской Федерации, настоящей Политикой или условиями согласия;
• по требованию субъекта персональных данных (при отсутствии иных законных оснований для хранения);
• по окончании срока действия договора;
• по требованию государственных органов, на основании закона.

8.7.2. Уничтожение персональных данных осуществляется следующими способами:

• удалением электронных файлов (заявки, письма, обращения) с серверов сайта, из почтовых ящиков, CRM-систем, мессенджеров, группы в социальной сети «ВКонтакте» и локальных устройств Оператора;
• удалением/стиранием резервных копий, содержащих персональные данные;
• очисткой и безвозвратным удалением файлов из “корзины” электронной почты и других носителей;
• использованием штатных инструментов удаляемых платформ (например, “Удалить” сообщений, файлов, чатов);
• по возможности (когда позволяют условия хранения) — применением программных средств для безвозвратного стирания данных.

8.7.3. Факт уничтожения персональных данных фиксируется Оператором. Информация по запросу может быть предоставлена субъекту персональных данных.

8.7.4. Исполнение требования субъекта персональных данных об уничтожении осуществляется в срок, не превышающий 30 календарных дней с момента поступления такого требования, если не имеется иных законных оснований для продолжения хранения.

9. Меры по обеспечению безопасности и защите персональных данных
9.1. Оператор реализует технические и организационные меры безопасности персональных данных в соответствии с законодательством Российской Федерации, учитывая особенности деятельности индивидуального предпринимателя без привлечения работников. К числу таких мер относятся:

• анализ возможных угроз безопасности персональных данных, обрабатываемых с использованием сайта и группы в социальной сети «ВКонтакте»;
• обеспечение полного и единоличного контроля доступа к персональным данным со стороны ИП (для исключения несанкционированного доступа других лиц);
• самостоятельное и персональное хранение всех паролей, ключей доступа, информации для входа на админ-панели сайта, группы в ВК, а также резервных копий данных;
• раздельный доступ и защита административных разделов сайта и сервисов (только для ИП);
• регулярное обновление и использование лицензионного антивирусного программного обеспечения и другого защитного ПО на всех устройствах, через которые осуществляется доступ к ПДн;
• хранение персональных данных только на электронных носителях, облачных и хостинговых платформах с ограниченным доступом, выбранных и управляемых лично ИП;
• передача персональных данных через сайт и группу ВК осуществляется только по защищённым каналам связи (SSL/HTTPS, TLS);
• уничтожение персональных данных по окончании целей обработки или по истечении срока хранения (путём удаления файлов, электронных писем, сообщений в группе ВК и на сервере сайта, программное стирание);
• ограничение физического доступа к компьютерам, мобильным устройствам и другим носителям, с которых осуществляется обработка и хранение ПДн (устройства защищены паролями);
• обновление паролей и контроль безопасности доступа к сайтам и сервисам не реже 1 раза в 3 месяца;
• немедленная блокировка неточных или неправомерно обработанных ПДн, восстановление или корректировка информации в случае необходимости;
• при выявлении инцидентов, связанных с несанкционированным доступом к персональным данным, Оператор в течение 24 часов уведомляет Роскомнадзор и в течение 72 часов представляет необходимый отчёт об инциденте.

9.2. Обеспечение конфиденциальности и контроль доступа к персональным данным включает:

• гарантированное неразглашение сведений о пользователях, за исключением случаев, когда такая передача необходима для исполнения договора, с согласия субъекта данных либо по обязательному предписанию закона;
• ведение учёта всех действий с персональными данными (например, журнал внутренних учётных действий, служебные пометки по обработке запросов, изменений, удалений данных);
• регулярная самостоятельная проверка (самоаудит) состояния защищённости информационных ресурсов, используемых для обработки персональных данных (в том числе проверка настроек доступа, актуальности антивируса, безопасности паролей и состояния устройств).

10. Права субъекта персональных данных и порядок взаимодействия
10.1. Субъекты ПДн вправе:

• получить от Оператора сведения о наличии обработки, целях, способах, перечне ПДн, сроках, источниках, трансграничной передаче, лицах, имеющих доступ;
• требовать изменения, уточнения, блокирования, ограничения, обезличивания или уничтожения своих ПДн при наличии оснований;
• отозвать ранее данное согласие на обработку ПДн (в письменной форме, через e-mail, почтой или лично);
• получать информацию о совершённых с их ПДн действиях;
• обжаловать отказы, нарушения/бездействие оператора в Роскомнадзоре или в суде;
• определять представителей для целей защиты своих ПДн.

10.2. Порядок рассмотрения запросов:

• запрос оформляется письменно, направляется по e-mail: torgovye-pavilony-rnd.rf@mail.ru
• срок рассмотрения — до 10 рабочих дней с возможностью продления до 5 рабочих дней с обязательным мотивированным уведомлением;
• мотивированные отказы, ограничения предоставления информации — только в случаях, прямо установленных законом.

11. Ответственность
11.1. За нарушение законодательства РФ, настоящей Политики и режима персональных данных лица, виновные в правонарушениях, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность.

11.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным пользователя в результате использования сторонних ресурсов, открытых публичных каналов связи либо иных источников, не контролируемых Оператором.

12. Заключительные положения
12.1. Политика утверждена Индивидуальным предпринимателем Волков Антон Сергеевич, действует бессрочно.

12.2. Политика опубликована в свободном доступе по адресу: https:// торговые-павильоны-рнд.рф/policy и вступает в силу с момента размещения.

12.3. Все вопросы, связанные с обработкой и защитой персональных данных, а также запросы, направления уточнений, уничтожения, блокирования и отзывов согласия направляются по следующим контактам:

Электронная почта: torgovye-pavilony-rnd.rf@mail.ru
телефон: +7 988 577 60 24
почтовый адрес: 344015 Ростов-на-дону, Малиновского 77/1
Ответственное лицо: Индивидуальный предприниматель Волков Антон Сергеевич