ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ https://kolokol-grad.ru

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика», «Политика конфиденциальности») разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных», «152-ФЗ») и определяет правовые и организационные основы обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Трактировой Александрой Александровной (ОГРНИП 322774600133213, ИНН 772011348051, адрес регистрации: 111141, Россия, г. Москва, ул. Перовская, д. 54/54, кв. 59) - далее «Оператор».

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://kolokol-grad.ru, включая все его страницы и поддомены (далее - «Сайт»).

1.3. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном и неограниченном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте по постоянному адресу.

1.4. Основные понятия, используемые в Политике (персональные данные, оператор, субъект персональных данных, обработка персональных данных, автоматизированная обработка, предоставление, блокирование, уничтожение, обезличивание персональных данных, информационная система персональных данных), применяются в том значении, в каком они определены в статье 3 Закона о персональных данных.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов (ст. 5 Закона о персональных данных):

законности и справедливой основы обработки персональных данных;

ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработки только тех персональных данных, которые отвечают целям их обработки;

соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки (обрабатываемые данные не должны быть избыточными по отношению к заявленным целям);

обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки;

хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором, стороной или выгодоприобретателем по которому является субъект персональных данных.

3. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ, СПОСОБЫ И СРОКИ ИХ ОБРАБОТКИ

В соответствии с пунктом 2 части 1 статьи 18.1 Закона о персональных данных Оператор устанавливает для каждой цели обработки персональных данных следующие обязательные параметры:

3.1. Цель № 1: Обработка входящих заявок, запросов и обратная связь с пользователями Сайта (консультации по производству колоколов, обучению в Школе звонарей, заказу Выездной звонницы, оборудованию колоколен и работе интернет-магазина)

Категории субъектов персональных данных: посетители и пользователи Сайта, направившие обращение или заявку через формы обратной связи.

Категории и перечень обрабатываемых персональных данных: общие персональные данные:

фамилия, имя, отчество (при указании); номер контактного телефона; адрес электронной почты (e-mail); никнейм или идентификатор в мессенджере (при обращении через мессенджер); иные сведения, которые субъект по собственной инициативе сообщил в тексте комментария к заявке. Специальные и биометрические персональные данные не обрабатываются.

Правовое основание обработки: согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных), а также действия, направленные на заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

Способы обработки: смешанная обработка (с использованием средств автоматизации и без использования таких средств), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Сроки обработки и хранения: до достижения цели обработки обращения (завершения консультации), но не более 3 (трех) лет с момента последнего взаимодействия с субъектом персональных данных, либо до момента отзыва субъектом согласия на обработку персональных данных (в зависимости от того, какое событие наступит раньше).

3.2. Цель № 2: Заключение, исполнение и прекращение гражданско-правовых договоров купли-продажи товаров и возмездного оказания услуг (оформление, оплата и доставка заказов интернет-магазина, индивидуальное изготовление колоколов, запись на курсы в Школу звонарей, мастер-классы, экскурсии, организация работы Выездной звонницы и оборудование колоколен)

Категории субъектов персональных данных: покупатели, заказчики (физические лица, индивидуальные предприниматели, представители юридических лиц), грузополучатели заказов, слушатели «Школы звонарей» и участники мероприятий.

Категории и перечень обрабатываемых персональных данных: общие персональные данные:

фамилия, имя, отчество; номер контактного телефона; адрес электронной почты (e-mail); адрес доставки товара (или адрес проведения мероприятия с Выездной звонницей / адрес объекта монтажа); сведения о заказанных товарах и услугах, реквизиты оплаты (в объеме, необходимом для формирования кассового чека и бухгалтерского учета); для индивидуальных предпринимателей и представителей контрагентов - ИНН, ОГРНИП, банковские реквизиты, должность. Специальные и биометрические персональные данные не обрабатываются.

Правовое основание обработки: заключение и исполнение договора, стороной либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение возложенных законодательством РФ на Оператора обязанностей по налоговому, бухгалтерскому учету и применению контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона о персональных данных, Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учете», Федеральный закон № 54-ФЗ);

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Способы обработки: смешанная обработка (с использованием средств автоматизации и без использования таких средств), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам, привлекаемым для исполнения договора (службам доставки, платежным организациям), блокирование, удаление, уничтожение.

Сроки обработки и хранения: в течение всего срока действия договора, а после его исполнения - в течение сроков, установленных законодательством РФ об архивном деле, бухгалтерском и налоговом учете (5 (пять) лет для первичных учетных документов в соответствии со ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и подп. 8 п. 1 ст. 23 Налогового кодекса РФ).

3.3. Цель № 3: Направление информационных и рекламных сообщений (рассылок) о продуктах, услугах, мероприятиях, фестивалях и курсах «Колокольный Градъ» Категории субъектов персональных данных: посетители Сайта, покупатели и заказчики, предоставившие отдельное предварительное согласие на получение информационно-рекламной рассылки.

Категории и перечень обрабатываемых персональных данных: общие персональные данные:

имя (фамилия, отчество - при наличии); адрес электронной почты (e-mail); номер контактного телефона. Специальные и биометрические персональные данные не обрабатываются.

Правовое основание обработки: отдельное предварительное согласие субъекта персональных данных на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке и получение рекламы (ст. 15 Закона о персональных данных, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Способы обработки: автоматизированная обработка, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

Сроки обработки и хранения: в течение 3 (трех) лет с момента предоставления согласия либо до момента отзыва согласия (отказа от получения рассылки) субъектом персональных данных - в зависимости от того, какое событие наступит раньше. При поступлении отказа субъекта рассылка прекращается незамедлительно.

3.4. Цель № 4: Обеспечение стабильного функционирования Сайта, информационной безопасности и проведение статистических и аналитических исследований пользовательского опыта (файлы cookie и веб-аналитика) Категории субъектов персональных данных: все посетители Сайта https://kolokol-grad.ru. Категории и перечень обрабатываемых персональных данных: технические данные, автоматически передаваемые устройством пользователя при посещении Сайта: файлы cookie (сессионные, технические и аналитические), IP-адрес, сведения о типе и версии браузера и операционной системы (User-Agent), разрешение экрана, источник перехода на Сайт (UTM-метки, реферер), сведения о поведении пользователя на страницах Сайта (просмотренные разделы, время и длительность сессии).

Правовое основание обработки: согласие субъекта персональных данных, выражаемое посредством нажатия кнопки подтверждения во всплывающем уведомлении (cookie-баннере) при посещении Сайта (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Способы обработки: автоматизированная обработка с использованием программных средств Сайта и российского сервиса веб-аналитики «Яндекс.Метрика» (ООО «Яндекс», ИНН 7736207543, Россия, 119021, г. Москва, ул. Льва Толстого, д. 16): сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение.

Сроки обработки и хранения: в соответствии со сроками жизни файлов cookie в браузере пользователя, но не более 1 (одного) года с момента последнего посещения Сайта, либо до момента удаления файлов cookie пользователем в настройках браузера или отказа от их обработки.

4. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ И ЛОКАЛИЗАЦИЯ

4.1. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Закона о персональных данных), а также биометрические персональные данные (ст. 11 Закона о персональных данных).

4.2. Оператор не осуществляет распространение персональных данных (действия, направленные на раскрытие персональных данных неопределенному кругу лиц) без получения отдельного согласия субъекта в порядке статьи 10.1 Закона о персональных данных.

4.3. Локализация баз данных на территории РФ (ч. 5 ст. 18 Закона о персональных данных):

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.4. Отсутствие трансграничной передачи: Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств (ст. 12 Закона о персональных данных).

4.5. Передача персональных данных третьим лицам и поручение обработки (ч. 3 ст. 6 Закона о персональных данных): Для достижения заявленных в разделе 3 настоящей Политики целей Оператор вправе передавать персональные данные или поручать их обработку следующим категориям третьих лиц на основании заключаемых с ними договоров, предусматривающих обязанность соблюдения конфиденциальности и безопасности персональных данных:

Провайдер платформы Сайта и хостинга: АО «Тильда Паблишинг» (ОГРН 1247700830354, ИНН 9707041449, адрес: 107031, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1) - в целях технического функционирования Сайта и хранения заявок на серверах, расположенных на территории РФ;

Кредитные организации и операторы платежных систем: АО «ТБанк» (ОГРН 1027739642281, ИНН 7710140679, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26) и уполномоченные операторы фискальных данных - в целях проведения безналичных расчетов и формирования кассовых чеков;

Курьерские службы и транспортные компании (ООО «СДЭК-Глобал», АО «Почта России», ООО «Деловые Линии» и иные выбранные Покупателем перевозчики) - исключительно в объеме (ФИО, телефон, адрес доставки), необходимом для доставки заказанного Товара Покупателю;

Провайдер сервиса веб-аналитики: ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) - в части технических данных и файлов cookie при использовании метрической программы «Яндекс.Метрика».

4.6. Передача персональных данных государственным органам (ФНС России, Роскомнадзор, Роспотребнадзор, правоохранительные органы, суды) осуществляется исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.

5. ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Условиями для прекращения обработки и уничтожения персональных данных Оператором являются:

достижение целей обработки персональных данных или истечение установленных сроков их хранения;

утрата необходимости в достижении целей обработки персональных данных;

отзыв субъектом персональных данных согласия на обработку его персональных данных (при отсутствии иных законных оснований для продолжения обработки, предусмотренных п. 2–11 ч. 1 ст. 6 Закона о персональных данных);

обращение субъекта персональных данных с требованием о прекращении обработки его персональных данных;

выявление факта неправомерной обработки персональных данных.

5.2. Сроки прекращения обработки и уничтожения персональных данных в соответствии со статьей 21 Закона о персональных данных:

при выявлении неправомерной обработки персональных данных - блокирование с момента обращения (проверки) и уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки (ч. 3 ст. 21 Закона о персональных данных);

при достижении цели обработки персональных данных - в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки (ч. 4 ст. 21 Закона о персональных данных);

при отзыве субъектом персональных данных согласия на их обработку - в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если сохранение персональных данных более не требуется для целей обработки и исполнения обязанностей по закону (ч. 5 ст. 21 Закона о персональных данных);

при обращении субъекта с требованием о прекращении обработки персональных данных - в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования (указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления) в соответствии с частью 5.1 статьи 21 Закона о персональных данных.

5.3. Порядок и документальное подтверждение уничтожения:

Уничтожение персональных данных на электронных носителях и в информационных системах (включая CRM, панель управления Сайта и электронную почту) осуществляется путем безвозвратного стирания информации программными средствами без возможности последующего восстановления.

Уничтожение персональных данных на бумажных носителях осуществляется путем измельчения (шредирования) или термического уничтожения.

Подтверждение уничтожения персональных данных осуществляется в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными Приказом Роскомнадзора от 28.10.2022 № 179, путем оформления Акта об уничтожении персональных данных и (при автоматизированной обработке) Выгрузки из журнала регистрации событий в информационной системе персональных данных. Указанные документы хранятся у Оператора в течение 3 (трех) лет с момента уничтожения персональных данных.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ

6.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в порядке и объеме, предусмотренных частью 7 статьи 14 Закона о персональных данных;

требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в любой момент отозвать свое согласие на обработку персональных данных, а также потребовать прекращения обработки его персональных данных;

отказаться от использования файлов cookie путем настройки параметров своего веб-браузера или выбора соответствующих настроек в уведомлении на Сайте;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав и отзыва согласия субъект персональных данных (или его представитель) направляет Оператору запрос одним из следующих способов:

в электронной форме на официальный адрес электронной почты Оператора:

info@kolokol-grad.ru;

в письменной форме почтовым отправлением по адресу Оператора: 111141, Россия, г. Москва, ул. Перовская, д. 54/54, кв. 59.

6.3. Оператор рассматривает запрос субъекта персональных данных и направляет ответ в форме, в которой направлены соответствующие обращение либо запрос (если иное не указано в самом запросе), в течение 10 (десяти) рабочих дней с момента получения обращения либо запроса (ч. 1 ст. 20 Закона о персональных данных). Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, ст. 19 Закона о персональных данных), в том числе:

принятие локальных нормативных актов по вопросам обработки и защиты персональных данных, назначение лица, ответственного за организацию обработки персональных данных (осуществляется лично ИП Трактировой А.А.);

применение защищенного протокола передачи данных HTTPS (SSL/TLS-шифрование) при заполнении форм на Сайте https://kolokol-grad.ru;

разграничение прав доступа к информационным системам персональных данных, использование двухфакторной аутентификации и парольной защиты учетных записей, антивирусная защита и регулярное резервное копирование;

проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, в соответствии с Приказом Роскомнадзора от 14.11.2022 № 187;

осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ и обеспечение установленного частью 3.1 статьи 21 Закона о персональных данных порядка уведомления Роскомнадзора в случае выявления инцидентов информационной безопасности (в течение 24 часов - первичное уведомление, в течение 72 часов - о результатах внутреннего расследования).

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И РЕКВИЗИТЫ ОПЕРАТОРА

8.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте https://kolokol-grad.ru и действует бессрочно до замены ее новой редакцией.

8.2. Реквизиты Оператора персональных данных:

Оператор: Индивидуальный предприниматель Трактирова Александра Александровна ИНН: 772011348051 ОГРНИП: 322774600133213 Юридический адрес: 111141, Россия, г. Москва, ул. Перовская, д. 54/54, кв. 59 Фактический адрес мастерской и Школы звонарей: г. Москва, ул. 2-я Покровская, д. 24А, стр. 2 Телефоны: +7 (499) 130-01-56, +7 (963) 770-79-33, +7 (903) 164-29-29 E-mail для обращений по вопросам персональных данных: info@kolokol-grad.ru Сайт: https://kolokol-grad.ru