ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Степурина О.А. (khmarketing.ru)

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных сайта khmarketing.ru (далее – «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Степуриной Олесей Алексеевной (ОГРНИП 310230819000020, ИНН 230808533205), местонахождение (адрес): 350063, г. Краснодар, ул. Октябрьская 59, 6 этаж, офис 601 (далее — Оператор), персональных данных физических лиц (далее – субъект персональных данных/ПДн).
1.2. Настоящая Политика определяет политику Оператора в отношении обработки и защиты персональных данных.
1.3. Политика составлена в соответствии с Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 02 сентября 2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», постановлением Правительства Российской Федерации от 01 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
1.4. Понятия, содержащиеся в ст. 3 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных» используются в настоящей Политике с аналогичным значением. Помимо этого, в настоящем документе используются также следующие понятия:

• Оператор персональных данных — Индивидуальный предприниматель Степурина Олеся Алексеевна, являющаяся Владельцем Сайта и осуществляющая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), удаление и уничтожение персональных данных на Сайте.

• Сайт — совокупность программ для ЭВМ и иной информации, доступ к которой обеспечивается посредством сети Интернет по доменному имени khmarketing.ru, принадлежащая Оператору.

• Посетитель – лицо, осуществляющее доступ к Сайту посредством сети Интернет.

• Пользователь (субъект персональных данных/ПДн) – Посетитель Сайта, согласившийся с настоящей Политикой.
  1.5. Политика используется совместно с Согласием субъекта персональных данных на обработку персональных данных, предоставленным через расположенные на Сайте окна обратной связи (web-формы).
  1.6. Оператор исходит из того, что при предоставлении своих Персональных данных на Сайте Пользователь является дееспособным физическим лицом.
  1.7. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными Пользователей с использованием средств автоматизации.

2. Правовые основания, объем и категории обрабатываемых персональных данных, цели и способы обработки

2.1. Содержание и объем обрабатываемых персональных данных соответствуют указанным ниже целям обработки:

• 2.1.1 Обеспечение функционирования сайта, включая обработку данных файлов cookie и метрик (аналитика): Файлы cookie, IP-адреса, сведения о браузере, история посещений страниц. Категория субъектов: Посетители сайта khmarketing.ru.

• 2.1.2 Обработка обращений (заявок, вопросов, техническая поддержка): Фамилия, Имя, Отчество (при наличии); номер контактного телефона; адрес электронной почты (e-mail). Категория субъектов: Пользователи, заполнившие форму обратной связи на Сайте.

• 2.1.3 Заключение и исполнение договоров (оказание услуг, продажа товаров): Паспортные данные (в случаях, предусмотренных законом или договором); адрес доставки/регистрации; реквизиты для оплаты (косвенно, через платежные системы). Категория субъектов: Клиенты (физические лица) и Партнеры.

• 2.1.4 Распространение информационных и рекламных рассылок: Адрес электронной почты (e-mail), номер телефона (при согласии на SMS-информирование). Категория субъектов: Подписчики новостной рассылки.
  2.2. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных законодательством РФ.

3. Порядок и условия обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется автоматизированными средствами, а также без использования средств автоматизации (смешанная обработка).
3.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
3.3. Обработка осуществляется при наличии согласия субъекта ПДн, за исключением случаев, предусмотренных законом.
3.4. Согласие может быть выражено в любой форме, позволяющей подтвердить факт его получения (в том числе проставлением отметки в чек-боксе на сайте, нажатием кнопки «Отправить» или «Согласен»).
3.5. Субъект ПДн уведомлен об осуществлении обработки его данных.
3.6. Все ПДн следует получать у самого субъекта. Если данные получены от третьих лиц, субъект уведомляется об этом в установленном порядке.
3.7. Субъект вправе отозвать согласие в любой момент.
3.8. При обращениях, содержащих ПДн, факт направления обращения является согласием на их обработку в пределах, необходимых для ответа.
3.9. Оператор блокирует ПДн при выявлении недостоверности или неправомерных действий.
3.10. При утрате или разглашении ПДн Оператор информирует субъекта и уполномоченный орган (Роскомнадзор).
3.11. Обработка ПДн в социальных сетях регулируется политиками этих ресурсов.

4. Основные права и обязанности субъекта персональных данных

4.1. Субъект имеет право на получение информации об обработке его данных.
4.2. Вправе требовать уточнения, блокирования или уничтожения своих данных.
4.3. Вправе отозвать согласие на обработку, направив письменное уведомление на адрес Оператора.

5. Основные обязанности Оператора ИП Степурина О.А.

5.1. Предоставлять субъекту информацию об обработке данных или направить мотивированный отказ.
5.2. Принимать меры, необходимые для выполнения обязанностей, предусмотренных законодательством.
5.3. По требованию субъекта уточнять, блокировать или удалять данные.
5.4. Обеспечить правомерность обработки ПДн.
5.5. Прекратить обработку данных в случае отзыва согласия, если иное не предусмотрено законом.

6. Основания для прекращения обработки данных

6.1. Достижение цели обработки, истечение срока согласия, ликвидация ИП (прекращение деятельности) или выявление неправомерной обработки.
6.2. Согласие может быть отозвано путем письменного уведомления на e-mail khmarketing.ru или почтовый адрес: 350063, г. Краснодар, ул. Октябрьская 59, 6 этаж, офис 601.
6.3. Оператор обязан прекратить обработку и уничтожить данные в срок, установленный законом (30 дней с момента получения отзыва, если нет иных законных оснований).
6.4. Уничтожение данных производится способом, исключающим дальнейшее восстановление.

7. Сроки обработки и хранения персональных данных

7.1. ПДн хранятся на территории РФ.
7.2. Хранение осуществляется не дольше, чем этого требуют цели обработки:

• при использовании сайта (cookie и технические данные) — на период сессии или до 1 года;

• для обработки заявок — в течение срока, необходимого для ответа, но не более 1 года, если иное не предусмотрено договором;

• для клиентов и контрагентов — в течение срока действия договора и 5 лет после его окончания (срок исковой давности);

• для подписчиков — в период подписки до момента отписки.

8. Актуализация, исправление, удаление и уничтожение ПДн

8.1. При подтверждении неточности данных они подлежат актуализации.
8.2. Неточность может быть установлена субъектом или госорганами.
8.3. При достижении целей обработки данные подлежат уничтожению.

9. Передача ПДн третьим лицам

9.1. Допускается с согласия субъекта через форму на сайте.
9.2. Без согласия допускается передача:

• по запросу суда, правоохранительных органов, прокуратуры;

• операторам связи (для отправки SMS);

• почтовым и курьерским службам (для доставки товаров);

• платежным агрегаторам (для проведения оплаты).
  9.3. При передаче Оператор заключает с третьими лицами договоры, обязывающие соблюдать конфиденциальность.

10. Ответственность сторон

10.1. Оператор несет ответственность за умышленное разглашение данных.
10.2. Не несет ответственности, если данные:

• стали публичными до разглашения;

• были разглашены с согласия субъекта;

• были получены третьими лицами незаконно, при условии, что Оператор предпринял все необходимые меры защиты.
  10.3. Субъект несет ответственность за достоверность предоставленных данных и уведомление об их изменении.

11. Обращения субъектов ПДн

11.1. Обращения направляются на почтовый или электронный адрес khmarketing.ru.
11.2. Запрос должен содержать сведения, указанные в ч.3 ст.14 Федерального закона №152-ФЗ (номер основного документа, удостоверяющего личность, дата выдачи и т.д.).
11.3. Сроки ответов — 10 рабочих дней для предоставления информации, 30 дней для рассмотрения отзыва согласия или требования об удалении (при отсутствии законных оснований для продолжения обработки).

12. Меры обеспечения безопасности данных

12.1. Основная задача – предотвращение несанкционированного доступа.
12.2. Оператор принимает меры для защиты ПДн от уничтожения, изменения, блокирования, копирования и иных действий.
12.3. Обеспечение безопасности достигается:

• определением угроз;

• применением организационных и технических мер;

• использованием лицензионного антивирусного ПО и средств криптозащиты (при необходимости);

• оценкой эффективности мер;

• контролем доступа и регистрацией действий;

• регулярным резервным копированием.
  12.4. Осуществляется внутренний контроль системы защиты.
  12.5. Контроль включает мониторинг технических средств и соблюдение нормативных требований.

13. Банковские и платежные реквизиты Оператора (для договорных отношений)

13.1. В случае заключения договора с оплатой, применяются следующие реквизиты:
Ноу Хау Маркетинг (ИП Степурина Олеся Алексеевна)
ИНН: 230808533205
ОГРНИП: 310230819000020
Фактический адрес офиса: 350063, г. Краснодар, ул. Октябрьская 59, 6 этаж, офис 601
Основной телефон: +7 (918) 436-46-11
Email для связи: commerce@khmarketing.ru
Режим работы офиса: Пн-Пт 9:00-17:00
13.2. Сайт: khmarketing.ru

14. Заключительные положения

14.1. К Политике и отношениям между субъектом и Оператором применяется законодательство РФ.
14.2. Оператор вправе изменять Политику, публикуя изменения на сайте. Новая редакция вступает в силу с момента размещения.
14.3. Контроль за исполнением требований Политики осуществляется Оператором самостоятельно.

Приложение 1. Форма согласия

Согласие на обработку персональных данных:
«Я, заполняя форму на сайте khmarketing.ru и/или нажимая кнопку «Отправить» / «Заказать звонок» / «Согласен», даю согласие Индивидуальному предпринимателю Степуриной Олесе Алексеевне (ОГРНИП 310230819000020, 350063, г. Краснодар, ул. Октябрьская 59, 6 этаж, офис 601) на обработку моих персональных данных (ФИО, телефон, e-mail, адрес доставки) в целях предоставления мне услуг, обработки заявок, направления рекламных и информационных сообщений. Также согласен на передачу моих данных курьерским службам, операторам связи и платежным системам в объёме, необходимом для исполнения обязательств. С Политикой конфиденциальности ознакомлен(а). Согласие действует до момента моего письменного отзыва.»