ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Интернет-сайта lassospb.ru (LassoSpb.ru)
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика обработки персональных данных (далее — «Политика») является локальным нормативным актом Индивидуального предпринимателя Румянцевой Елизаветы Григорьевны (далее — «Оператор»), который определяет условия обработки персональных данных, а также права и обязанности субъектов персональных данных и Оператора.1.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и размещена в открытом доступе на Сайте https://lassospb.ru/ в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.1.3. Реквизиты Оператора:
- ИП Румянцева Елизавета Григорьевна
- ИНН: 780432003312
- ОГРНИП: 315784700002396
- Email для связи и отзывов согласий: info@lassospb.ru
- Адрес офиса: Санкт-Петербург, ул. Сабировская, д. 50.
1.4. Термины и понятия используются в настоящей Политике в значениях, определенных Законом о персональных данных.
1.5. Оператор осуществляет обработку персональных данных исключительно с использованием средств автоматизации (автоматизированная обработка), включая сбор через веб-интерфейс Сайта. Базы данных, используемые для сбора и хранения персональных данных граждан РФ, находятся на территории Российской Федерации.
2. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
2.1. Получать информацию, касающуюся обработки его персональных данных (далее — ПД), в порядке и сроки, установленные Законом о персональных данных.
2.2. Требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
2.3. Отозвать согласие на обработку персональных данных в любой момент, направив Оператору письменное уведомление или запрос по электронной почте info@lassospb.ru.
2.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
3. ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязан:
3.1. Организовать обработку ПД в строгом соответствии с требованиями Закона о персональных данных.
3.2. Предоставлять Субъекту ПД по его запросу информацию, связанную с обработкой его данных, либо предоставить мотивированный отказ в установленный законом срок (не более 10 рабочих дней).
3.3. В случае достижения цели обработки ПД — прекратить обработку и уничтожить (или обеспечить уничтожение третьими лицами, действующими по поручению) ПД в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.
3.4. В случае отзыва Субъектом ПД согласия — прекратить обработку и уничтожить ПД в срок, не превышающий 30 дней с даты получения отзыва.
4. ЦЕЛИ, СОСТАВ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПД
4.1. Цель №1: Оформление заказа, продажа, оплата и доставка товаров Покупателям
- Перечень ПД: Фамилия, имя, отчество; номер телефона; адрес электронной почты (e-mail); адрес доставки заказа (или адрес пункта выдачи СДЭК/Почты России).
- Правовое основание: Заключение и исполнение договора купли-продажи (ст. 309, 435, 493, 702 Гражданского кодекса РФ), Публичная оферта Сайта.
- Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ) службам доставки и платежным сервисам, удаление, уничтожение.
- Сроки обработки и хранения: До момента исполнения обязательств по договору купли-продажи и истечения предусмотренных законодательством РФ сроков хранения бухгалтерской отчетности (5 лет после окончания отчетного года).
4.2. Цель №2: Осуществление обратной связи с пользователями (ответы на запросы, консультирование)
- Перечень ПД: Имя, номер телефона, адрес электронной почты (e-mail).
- Правовое основание: Согласие Субъекта ПД, предоставляемое путем заполнения формы обратной связи («Напишите нам» или аналогичной) на Сайте.
- Способы обработки: Сбор, запись, хранение, использование, удаление, уничтожение.
- Сроки обработки и хранения: До момента предоставления ответа на запрос пользователя или до момента отзыва согласия пользователем.
4.3. Цель №3: Обеспечение работоспособности и улучшение качества Сайта (Анализ пользовательского опыта)
- Перечень ПД: Электронные пользовательские данные (IP-адрес, файлы cookie, данные о типе браузера, операционной системе, геопозиции, источнике перехода на Сайт, совершенных действиях на Сайте).
- Правовое основание: Согласие Субъекта ПД (формируется при клике на cookie-баннер), законный интерес Оператора по улучшению ИТ-инфраструктуры сайта.
- Способы обработки: Сбор, запись, систематизация, накопление, хранение, обезличивание, удаление, уничтожение.
- Сроки обработки и хранения: До момента автоматического удаления файлов cookie браузером или до момента отказа пользователя от их сбора.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Основаниями для обработки ПД Оператором на сайте lassospb.ru являются:
- Согласие субъекта персональных данных на обработку его персональных данных (предоставляемое путем проставления отметки в чек-боксе на Сайте или при использовании файлов cookie);
- Договор купли-продажи (включая условия Публичной оферты), заключаемый между Оператором и покупателем в момент оформления и оплаты заказа;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
6. СРОКИ И УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПД
6.1. Условиями прекращения обработки ПД Оператором являются:
- Достижение целей обработки ПД (например, успешная доставка товара покупателю и истечение сроков хранения бухгалтерской отчетности);
- Отзыв согласия субъекта ПД на обработку его данных;
- Выявление неправомерной обработки ПД.
6.2. Отзыв согласия на обработку персональных данных может быть направлен Субъектом ПД Оператору в свободной письменной форме по адресу электронной почты info@lassospb.ru. Запрос должен быть отправлен с адреса электронной почты, указанного Субъектом ПД при регистрации или оформлении заказа на Сайте, либо содержать ФИО и номер телефона Субъекта ПД для его однозначной идентификации в системе.
7. ПОРЯДОК, МЕТОДЫ И БЕЗОПАСНОСТЬ ОБРАБОТКИ ПД
7.1. В рамках обработки ПД Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ строго определенному кругу лиц — службам доставки и платежным шлюзам, указанным в Публичной оферте Сайта и договорах с Оператором), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка ПД осуществляется Оператором исключительно с использованием средств автоматизации (автоматизированная обработка) через интерфейс Сайта и интегрированные CRM/учетные системы. Распространение ПД (сделка по передаче данных неограниченному кругу лиц) Оператором не осуществляется.
7.3. Передача персональных данных в Федеральную налоговую службу (ФНС России) и другие уполномоченные органы исполнительной власти осуществляется строго в соответствии с императивными требованиями законодательства Российской Федерации.
7.4. Оператор обязуется не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Реализуя требования ст. 19 Закона о персональных данных, Оператор:
- Применяет сертифицированные средства защиты информации (включая шифрование каналов связи по протоколу HTTPS/SSL);
- Ограничивает физический и программный доступ к устройствам, на которых обрабатываются базы данных Сайта;
- Обеспечивает регулярное резервное копирование данных для исключения их случайного уничтожения.