1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн») и определяет ключевые направления деятельности Оператора в области обработки и защиты персональных данных, а также порядок реализации прав субъектов персональных данных.
1.2. Политика является общедоступным документом, опубликованным на сайтах Оператора в сети «Интернет» в целях обеспечения возможности ознакомления с ней неограниченного круга лиц.
1.3. Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Оператором как до, так и после утверждения Политики.
1.4. Использование сайтов Оператора, отправка заявок через формы и/или заключение договоров с Оператором означает безоговорочное согласие субъекта персональных данных с условиями настоящей Политики.
Наименование: Индивидуальный предприниматель Смирнов Павел Владимирович
ИНН: 501703281907
ОГРНИП: 321508100242691
Адрес: 143500, Российская Федерация, Московская область, город Истра, улица Юбилейная, д. 9
Email: psm-pv@mail.ru
Телефон: +7 (499) 500-97-59
Ответственный за организацию обработки персональных данных: Индивидуальный предприниматель Смирнов Павел Владимирович(себя лично).
Местонахождение базы данных: Российская Федерация, в соответствии с требованиями законодательства о локализации персональных данных.
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
3.2. Перечень обрабатываемых персональных данных:
| Категория | Состав | Источник |
|---|---|---|
| Контактные данные | Фамилия, имя, отчество; номер телефона; адрес электронной почты | Заполнение форм на сайтах Оператора |
| Реквизиты клиента | ИНН, ОГРН/ОГРНИП, наименование организации, адрес организации (для юридических лиц и ИП); ИНН (для самозанятых) | Формы на сайтах, переписка, договоры |
| Платёжные данные | Номер расчётного счёта, банковские реквизиты | Договоры, счета |
| Технические данные | IP-адрес, время посещения | Автоматически при посещении сайтов |
3.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
3.4. Оператор не обрабатывает персональные данные покупателей клиентов. Оператор не получает доступ к API маркетплейсов и не обрабатывает данные, передаваемые через API. Все операции с данными посреднических цифровых платформ осуществляются Лицензиатом самостоятельно на его стороне с использованием его учётных данных и ключей доступа.
3.5. Оператор не проверяет достоверность предоставленных субъектом персональных данных, за исключением случаев, когда такая проверка необходима для исполнения обязательств перед субъектом.
3.6. Оператор не обрабатывает API-ключи, пароли и токены доступа Лицензиата к маркетплейсам. Указанные данные хранятся локально на компьютере Лицензиата в зашифрованном виде и не передаются Оператору.
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
4.2. Обработка персональных данных осуществляется только в объёме и для целей, заранее определённых и заявленных при их сборе.
5.1. Правовыми основаниями обработки персональных данных являются:
6.1. Обработка персональных данных осуществляется на основе следующих принципов:
7.1. Сбор персональных данных осуществляется при заполнении субъектом форм на сайтах Оператора, а также в процессе переписки и заключения договоров.
7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.
7.3. Действия по обработке персональных данных включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
7.4. Сроки обработки: до достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия субъекта с Оператором, если иной срок не предусмотрен договором или законодательством Российской Федерации.
7.5. Хранение: персональные данные хранятся на серверах, расположенных на территории Российской Федерации, с использованием баз данных, находящихся в пределах РФ. Трансграничная передача персональных данных не осуществляется.
7.6. Прекращение обработки: обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия субъектом, при выявлении неправомерной обработки.
8.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.
8.2. Оператор может передавать персональные данные следующим категориям третьих лиц:
8.3. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения целей обработки. Со всеми контрагентами, обрабатывающими персональные данные по поручению Оператора, заключаются договоры, предусматривающие обязательства по обеспечению конфиденциальности и безопасности передаваемых данных.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. При обработке персональных данных применяются следующие организационные меры:
9.3. При обработке персональных данных применяются следующие технические меры:
10.1. Субъект персональных данных имеет право:
10.2. Запросы направляются на psm-pv@mail.ru. Ответ предоставляется в течение 30 дней с момента получения запроса.
11.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору письменное уведомление одним из следующих способов:
11.2. Уведомление об отзыве согласия должно содержать:
11.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда обработка персональных данных может быть продолжена на иных правовых основаниях, предусмотренных законодательством Российской Федерации.
11.4. Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии иных правовых оснований, в том числе если обработка необходима для исполнения договора, стороной которого является субъект персональных данных, для исполнения возложенных законодательством Российской Федерации на Оператора обязанностей, а также для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
11.5. В случае если согласие было дано на обработку данных для конкретной цели (например, для получения рекламных сообщений), отзыв согласия прекращает обработку только для этой цели и не затрагивает обработку, осуществляемую для иных целей на других правовых основаниях.
12.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на сайтах Оператора.
12.2. При существенных изменениях Политики Оператор уведомляет пользователей путём размещения информации на сайтах Оператора.
12.3. Актуальная редакция всегда доступна по адресу sbc-mp.ru/personal-data.html.
13.1. Субъекты персональных данных вправе направлять Оператору запросы, в том числе относительно использования их персональных данных, в письменной форме по адресу 143500, Российская Федерация, Московская область, город Истра, улица Юбилейная, д. 9 или в форме электронного документа на адрес psm-pv@mail.ru.
13.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта или его представителя.
13.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 дней с момента поступления обращения.
13.4. Вся корреспонденция, полученная Оператором от субъектов (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия субъекта.
14.1. Отправляя форму на сайтах Оператора или используя сайты, пользователь подтверждает, что ознакомлен с настоящей Политикой, и даёт согласие на обработку своих персональных данных на условиях, изложенных в ней.
Индивидуальный предприниматель
_______________________ / Смирнов Павел Владимирович /