Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика определяет порядок обработки и меры по защите персональных данных, которые оператор получает через сайт izimark.ru (далее — Сайт). Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).
1.2. Политика опубликована в свободном доступе по адресу https://izimark.ru/privacy.
1.3. Термины используются в значениях, установленных ст. 3 Закона о ПДн.
2. Оператор
Индивидуальный предприниматель Курышев Алексей Сергеевич, ИНН 691605585350, ОГРНИП 319784700365512.
Ответственный за организацию обработки персональных данных — Курышев Алексей Сергеевич. Электронная почта для обращений по вопросам персональных данных: alexeykuryshev@mail.ru.
3. Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о ПДн);
- заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6);
- исполнение обязанностей, возложенных на оператора законодательством, в том числе Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6).
4. Цели, состав данных, субъекты и сроки
| Цель | Субъекты | Персональные данные | Основание | Срок обработки |
|---|---|---|---|---|
| Рассмотрение заявки с сайта и связь с заявителем | Посетители сайта, оставившие заявку | имя; название компании или ИП; телефон, Telegram или email; текст комментария; IP-адрес | согласие | до окончания работы с заявкой, но не более 1 года с даты заявки, либо до отзыва согласия |
| Обеспечение безопасности Сайта: защита от спама | Все посетители | IP-адрес; дата и время запросов; сведения о браузере (user-agent) | согласие | не более 1 года |
| Подтверждение полученных согласий | Заявители | контакт; вид и редакция документа; дата и время; IP-адрес; user-agent | исполнение обязанности по ч. 3 ст. 9 Закона о ПДн | срок действия согласия и 3 года после его отзыва |
| Информационные и рекламные рассылки | Лица, давшие отдельное согласие | имя; email, телефон или Telegram | отдельное согласие (ст. 18 Федерального закона «О рекламе») | до отзыва согласия |
| Бухгалтерский и налоговый учёт, выставление счетов | Клиенты — индивидуальные предприниматели и представители организаций | ФИО; ИНН; ОГРНИП; адрес; банковские реквизиты | закон, договор | 5 лет после отчётного года (ст. 29 Закона № 402-ФЗ) |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
Данные о продажах на маркетплейсах, коды маркировки и сведения из системы «Честный ЗНАК», которые клиент передаёт для оказания услуги, обрабатываются по условиям договора с клиентом.
5. Действия с данными и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных. Обработка смешанная: автоматизированная и без средств автоматизации.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн).
6. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Доступ к данным может получить:
- хостинг-провайдер, предоставляющий оператору сервер: российский провайдер VDS-хостинга (сервер в Москве, «JSC Datacenter»). Провайдер не обрабатывает данные в собственных целях;
- государственные органы — по запросу, предусмотренному законом.
Трансграничная передача персональных данных не осуществляется. Сайт не загружает шрифты, скрипты, счётчики и иные ресурсы со сторонних серверов, поэтому IP-адрес посетителя не передаётся третьим лицам при просмотре страниц.
7. Cookie
Сайт не устанавливает cookie. Рекламные и аналитические cookie, системы веб-аналитики и пиксели не используются.
8. Условия прекращения обработки и уничтожение данных
Обработка прекращается при достижении цели, истечении срока, отзыве согласия (если нет иного законного основания) или выявлении неправомерной обработки. Данные уничтожаются в течение 30 дней с даты наступления такого события (ст. 21 Закона о ПДн), в том числе в резервных копиях — при их плановой перезаписи, но не позднее 30 дней. Уничтожение подтверждается актом и выгрузкой из журнала в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
9. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих данных (ст. 14 Закона о ПДн);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
- отозвать согласие на обработку и согласие на рассылки;
- обжаловать действия оператора в Роскомнадзор или в суд.
Запрос направляется на alexeykuryshev@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, контакт, указанный в заявке). Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона о ПДн).
10. Меры защиты
- назначен ответственный за организацию обработки, изданы локальные акты по вопросам обработки и защиты данных;
- соединение с Сайтом шифруется (HTTPS, TLS);
- доступ к данным имеет только оператор;
- ограничено число отправок форм, ведётся защита сервера от подбора паролей;
- регулярное резервное копирование базы данных;
- о компьютерных инцидентах, повлёкших неправомерную передачу данных, оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о ПДн (24 и 72 часа).
11. Изменение политики
Оператор вправе изменять политику. Новая редакция действует с момента публикации по адресу https://izimark.ru/privacy. Предыдущие редакции предоставляются по запросу.