Политика обработки персональных данных

Оператором обработки персональных данных на настоящем сайте является Иванко Владислав (далее – Оператор).

ОБЩИЕ ПОЛОЖЕНИЯ

Использование программного обеспечения «ТЕ САМЫЕ РОЛЛЫ» (далее – «ТЕ САМЫЕ РОЛЛЫ»), то есть Сайта Оператора, означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь обязуется воздержаться от использования «ТЕ САМЫЕ РОЛЛЫ».

Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных и распространяется на все процессы Оператора, связанные с обработкой персональных данных.

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в случае изменения законодательства или изменений, связанных с внутренней организацией Оператора.

Настоящая Политика обязательна для соблюдения всеми работниками Оператора.

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных, и подлежит опубликованию на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» (далее – сеть «Интернет»).

ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор – Иванко Владислав, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъекты персональных данных: Пользователи; Контрагенты (представители или работники Контрагентов); клиенты; посетители сайта; работники; родственники работников; уволенные работники; соискатели.

Пользователь - физическое лицо, заказывающее товары и/или услуги на сайте https://вротмнероллы.рф.

Контрагент - физическое или юридическое лицо, являющееся стороной гражданско-правового договора.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика Оператора в области обработки персональных данных определяется в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Трудовым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) "О персональных данных";
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации»;
• Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• договорами, заключаемыми между Оператором и субъектами персональных данных;
• другими нормативно-правовыми актами Российской Федерации, относящимися к вопросу обработки и защиты персональных данных.

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором на основании следующих принципов:

• обработка осуществляется в строгом соответствии целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям их обработки, обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки (принимаются меры по удалению/уточнению неполных или неточных данных);
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в сроки, указанные в пп. 10.1, 10.2 настоящей Политики.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных исключительно в целях:

• исполнения договоров с Контрагентами;
• для организации оформления Заказов и доставки Товаров Пользователю;
• в маркетинговых, рекламных и информационных целях, включая: информирование о конкурсах и рекламных акциях; рассылку новостей и бизнес-предложений; персонализацию «ТЕ САМЫЕ РОЛЛЫ» на основе статистического анализа данных;
• продвижение товаров, работ и услуг на рынке;
• информирование о предоставляемых услугах, акциях, продуктах и скидках;
• для анализа поведения пользователей на сайте с использованием метрической программы Яндекс.Метрика;
• предоставление обратной связи и консультаций;
• обработка заказов, включая их прием, оформление, доставку, а также решение вопросов, связанных с выполнением обязательств перед клиентами;
• ведение кадрового и бухгалтерского учета;
• оформление трудовых отношений, расчет заработной платы, отпусков, компенсаций;
• выполнение требований налогового, трудового и иного законодательства Российской Федерации;
• подбор персонала на вакантные должности;
• оценка профессиональных и личных качеств кандидатов;
• обратная связь с соискателями.

Оператор не обрабатывает специальные категории персональных данных, относящихся к национальной принадлежности, политическим взглядам, религиозным и другим убеждениям.

Оператор не производит трансграничную передачу персональных данных (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу).

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает следующий перечень персональных данных представителей или работников Контрагента для цели, установленной п. 5.1.1 настоящей Политики: ФИО; дата и место рождения; адрес регистрации; банковские реквизиты (ИНН банка, БИК, номер счета); номер телефона, адрес электронной почты.

Оператор обрабатывает следующий перечень персональных данных Пользователей для целей, установленных п. 5.1.2, 5.1.3 настоящей Политики: имя и фамилия Пользователя, номер телефона, адрес электронной почты, адрес проживания (доставки), а также иные данные, указанные Пользователем по его желанию при пользовании Сайтом Оператора.

Оператор обрабатывает следующий перечень персональных данных Пользователей для цели, установленной п. 5.1.3 настоящей Политики: электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi); дата и время осуществления доступа к «ТЕ САМЫЕ РОЛЛЫ»; информация об активности Пользователя во время использования «ТЕ САМЫЕ РОЛЛЫ» (например, история поисковых запросов, данные о покупках в «ТЕ САМЫЕ РОЛЛЫ», данные о посещенных организациях, лайки и предпочтения, если такой функционал будет доступен в «ТЕ САМЫЕ РОЛЛЫ»).

Для клиентов и посетителей сайта: ФИО, дата рождения, адрес электронной почты, адрес места жительства, номер телефона.

Для работников, родственников работников и уволенных работников: ФИО, дата рождения, место рождения, семейное и социальное положение, доходы, пол, адрес электронной почты, адрес места жительства и регистрации, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчётного счёта, профессия, должность, сведения о трудовой деятельности, отношении к воинской обязанности, образовании, состоянии здоровья.

Для соискателей: ФИО, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, номер телефона, профессия, должность, сведения о трудовой деятельности, отношении к воинской обязанности, образовании.

ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор использует метрическую программу Яндекс.Метрика для анализа поведения пользователей на сайте. В рамках использования Яндекс.Метрики обрабатываются следующие персональные данные: IP-адрес, информация о браузере и операционной системе, данные о посещенных страницах и взаимодействии с ними, данные о географическом местоположении.

Обработка персональных данных Оператором ведется:

• с использованием средств автоматизации (автоматизированная обработка персональных данных);
• без использования средств автоматизации.

Обязательная проверка данных Пользователя на их соответствие положениям Политики не предусмотрена. Оператор вправе удалять данные и информацию Пользователя, нарушающие Политику, а также вправе заблокировать аккаунт Пользователя при выявлении нарушений.

Для клиентов и посетителей сайта: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; удаление.

Для работников и родственников работников: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление.

Для соискателей: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.

ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

Любые персональные данные Оператор получает от самого субъекта персональных данных.

Оператор имеет право осуществить любые доступные ему действия с целью подтверждения данных, указанных Пользователем на сайте Оператора. В случае если информация, оставленная Пользователем, окажется по каким-либо причинам недостоверной, Оператор имеет право ограничить Пользователю доступ к сайту Оператора.

ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Предоставление Оператором персональных данных третьим лицам осуществляется исключительно для достижения целей, установленных п. 5 настоящей Политики.

Передача персональных данных третьим лицам осуществляется с письменного согласия субъекта персональных данных, которое оформляется по установленной законодательством форме, либо в иных случаях, установленных федеральными законами.

В целях соблюдения законодательства Российской Федерации, для достижения целей обработки персональных данных, Оператор в ходе своей деятельности предоставляет персональные данные следующим третьим лицам:

• уполномоченным органам государственной власти в случаях, предусмотренных федеральными законами;
• иным лицам, в случаях и в порядке, предусмотренных федеральным законодательством и при наличии согласия субъекта персональных данных.

Пользователь подтверждает свое согласие с тем, что персональная информация, которую Пользователь предоставляет Оператору персональных данных, при оформлении Заказа, может быть передана Доставщику, для целей исполнения Договора с Пользователем. Пользователь, в случаях, когда применимо, гарантирует законность предоставления персональной информации лица, чьи данные Пользователь предоставляет, осведомленность и согласие такого лица на предоставление его персональной информации.

Пользователь безоговорочно соглашается на передачу его данных в целях исполнения обязательств по доставке Товаров Пользователю.

Пользователь безоговорочно соглашается на передачу его данных Правообладателю комплекса «ТЕ САМЫЕ РОЛЛЫ», в целях обеспечения бесперебойной работы программного обеспечения «ТЕ САМЫЕ РОЛЛЫ», а также с целью надлежащего исполнения Договора Оператором.

Оператор персональных данных также осуществляет передачу данных Пользователя своим работникам для осуществления ими своих служебных обязанностей.

ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор вправе хранить персональную информацию Пользователя, указанную в п. 6.2 настоящей Политики, персональную информацию клиента, указанную в п. 6.4 настоящей Политики, а также персональную информацию указанного Пользователем или клиентом получателя Заказа до момента достижения цели обработки персональных данных, но не более трех лет с даты исполнения соответствующего Заказа Продавцом.

Оператор вправе хранить персональную информацию представителей или работников Контрагентов, указанную в п. 6.1 настоящей Политики, до момента достижения цели обработки персональных данных, но не более трех лет с момента исполнения соответствующего договора с Контрагентом.

Оператор вправе хранить персональную информацию соискателей, указанную в п. 6.6 настоящей Политики, до момента достижения цели обработки персональных данных, но не более трех лет с момента окончания подбора персонала на вакантную должность, на которую рассматривался соискатель.

В соответствии с пунктом 7 части 4 статьи 16 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» все персональные данные хранятся на сервере, находящемся на территории РФ.

Персональные данные субъектов персональных данных подлежат уничтожению по истечении срока, установленного пп. 10.1, 10.2 настоящей Политики.

Подлежащие уничтожению персональные данные субъектов персональных данных должны быть уничтожены без возможности восстановления, для машинных носителей допускается гарантированное удаление информации с помощью специализированных программ.

Пользователь, зарегистрированный в мобильном приложении или на сайте, может удалить аккаунт на странице профиля, нажав кнопку "Удалить аккаунт". После этого Оператор обязан полностью удалить всю персональную информацию пользователя в течение 7 (семи) дней без возможности последующего восстановления. Удаление персональной информации Пользователя осуществляется также по его запросу, направленному Оператору по электронной почте. Персональная информация Пользователя подлежит удалению из базы данных в течение 7 (семи) рабочих дней со дня получения такого запроса.

МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ

Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

• принятием локально-нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;
• назначением лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• созданием необходимых условий для работы с персональными данными;
• организацией учета документов, содержащих персональные данные;
• организацией работы с информационными системами, в которых обрабатываются персональные данные;
• хранением персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организацией обучения работников Оператора, осуществляющих обработку персональных данных.

Назначение ответственного лица за организацию обработки персональных данных.

Разработка и утверждение локальных актов, регулирующих обработку и защиту персональных данных.

Применение организационных и технических мер для обеспечения безопасности персональных данных:

• установление правил доступа к персональным данным и защита от несанкционированного доступа;
• использование антивирусного программного обеспечения и фаерволов;
• регулярное обновление программного обеспечения;
• проведение внутреннего контроля за соблюдением требований законодательства и Политики.

ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) "О персональных данных";
• иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) "О персональных данных" или другими федеральными законами.

Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки, а также принимать предусмотренные законом меры по защите своих прав.

Запрос разъяснений по вопросам обработки своих персональных данных.

Отзыв согласия на обработку персональных данных, в том числе на обработку данных с использованием метрических программ.

Ограничение обработки своих персональных данных.

Требование удаления своих персональных данных при отсутствии законных оснований для их обработки.

Обжалование действий Оператора в уполномоченные органы или в суде.