Политика в отношении обработки персональных данных

1. Общие положения

Оператор персональных данных — Индивидуальный предприниматель Тычина Сергей Валерьевич, ИНН 701707387603, ОГРНИП 307701721500542, адрес: 143443, Московская область, г. Красногорск, мкр. Опалиха, Золотая аллея, д. 2, кв. 2; email: tychina-upakovka@mail.ru; телефон: +7 988 525-31-22.

Политика составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к данным посетителей сайта tychina-upakovka.ru, лиц, самостоятельно обращающихся по телефону или email, представителей юридических лиц, индивидуальных предпринимателей и плательщиков НПД. Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые базы и не хранит данные дольше необходимого.

На текущей версии сайта отсутствуют регистрация, личный кабинет, интернет-магазин и форма отправки заявки. Сайт не запрашивает паспортные, платёжные, специальные категории или биометрические персональные данные. Просьба не направлять такие данные в свободном тексте без предварительного согласования.

2. Цели, данные и основания обработки

Обработка обращений и подготовка заказа

Категории субъектов: лица, самостоятельно позвонившие или направившие письмо, клиенты, контрагенты и их представители. Данные: имя, должность, наименование компании, телефон, email, сведения о требуемой упаковке, содержание переписки и иные сведения, добровольно сообщённые самим субъектом. Цели: ответ на обращение, подготовка коммерческого предложения, согласование технического задания, принятие мер до заключения договора, заключение и исполнение договора. Основания: пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ, а когда это требуется — отдельное согласие субъекта.

Рекламные сообщения

Категории субъектов: только лица, заранее давшие отдельное согласие. Данные: имя, телефон, email и выбранный канал связи. Цель: направление предложений по согласованным каналам. Основания: отдельное предварительное согласие на рекламу по статье 18 Федерального закона «О рекламе» и, если применимо, согласие на обработку персональных данных. Текущая версия сайта такое согласие не запрашивает и подписку не оформляет.

Работа сайта и аналитика

Категория субъектов: посетители сайта. Сервер и поставщик хостинга могут автоматически обрабатывать IP-адрес, дату и время запроса, адрес запрошенной страницы, код ответа, сведения о браузере и устройстве. Цели: доставка содержимого, информационная безопасность, предотвращение злоупотреблений и диагностика ошибок. Основания: осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются, а также исполнение обязанностей, установленных законом.

Яндекс Метрика загружается только после отдельного согласия на аналитическую обработку данных. При этом могут обрабатываться данные, перечисленные в этом согласии. Цель — получение статистики посещаемости и улучшение сайта. Подробнее — в политике cookie.

3. Порядок и сроки обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение. Она осуществляется автоматизированным, неавтоматизированным и смешанным способами с соблюдением конфиденциальности. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

Обращения, не завершившиеся договором, хранятся до 2 лет с даты последнего содержательного взаимодействия, если более раннее удаление не требуется и отсутствует спор. Данные контрагентов и документы по сделкам — в течение договора и обязательных сроков хранения бухгалтерских, налоговых и иных документов. Данные для рекламы — до отзыва согласия. Аналитические данные — до отзыва согласия или истечения сроков соответствующих идентификаторов, указанных в политике cookie. Технические журналы — не дольше, чем обоснованно необходимо для безопасности и расследования инцидентов.

По достижении цели, истечении срока или отзыве согласия данные прекращают обрабатываться и уничтожаются в сроки, предусмотренные законом, если отсутствует другое законное основание. Уничтожение электронных данных производится удалением записей и файлов с исключением восстановления штатными средствами; бумажных — способом, исключающим восстановление содержания. Факт уничтожения оформляется в применимом законом порядке.

4. Передача и поручение обработки

Для размещения и технической доставки сайта используется российский поставщик хостинга Timeweb; он может обрабатывать данные серверных запросов. Для доставки электронной почты используется поставщик почтового сервиса. После аналитического согласия обработка аналитических данных поручается ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16, посредством Яндекс Метрики. Указанные лица обрабатывают данные в объёме, необходимом для соответствующей услуги, на основании договоров и собственных обязательных требований закона.

Данные не продаются и не публикуются. Передача государственным органам допускается только в случаях и порядке, установленных законом. При сборе через интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся в Российской Федерации. Трансграничная передача не осуществляется без выполнения предусмотренных законом процедур.

5. Права субъекта

Субъект вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, потребовать прекращения обработки, возражать против рекламных сообщений и обжаловать действия Оператора в Роскомнадзоре или суде. Отзыв согласия не прекращает обработку, которая может законно продолжаться на ином основании.

Запрос направляется на tychina-upakovka@mail.ru либо по адресу оператора. В запросе указываются ФИО, контакт для ответа, сведения, подтверждающие взаимодействие с оператором, и суть требования. Оператор вправе запросить дополнительные сведения для подтверждения личности и защиты данных от доступа третьих лиц. Ответ направляется в сроки, установленные законодательством.

6. Защита и актуализация

Оператор определяет лиц с разрешённым доступом, использует пароли и разграничение доступа, обновление программного обеспечения, резервирование, защищённые соединения, учёт обращений и инцидентов, оценку рисков и иные необходимые правовые, организационные и технические меры. Доступ предоставляется только в объёме, необходимом для работы; лица, получившие доступ, обязаны сохранять конфиденциальность.

Согласие на обработку персональных данных оформляется отдельно от иных подтверждений и документов. Оператор обязан доказать наличие согласия, когда обработка основана на нём. Политика пересматривается при изменении процессов или законодательства. Новая редакция действует с момента публикации, если в ней не указано иное; ранее собранные данные не используются для несовместимых новых целей без надлежащего основания. Актуальная редакция постоянно доступна по адресу tychina-upakovka.ru/privacy/.