Политика в отношении обработки персональных данных
1. Оператор и область действия Политики
Оператор: Индивидуальный предприниматель Яновский И. В.
Коммерческое обозначение: «Системы Связи»
ИНН: 246300124859
ОГРНИП: 304246319800119
Адрес: 660135, Россия, г. Красноярск, ул. Весны, д. 2, пом. 2
Телефоны: +7 391 249-10-40, +7 391 242-40-90, +7 902 990-40-90
Настоящая Политика определяет, какие персональные данные и технические сведения Оператор обрабатывает при посещении сайтов, обращении через чат, телефон, электронную почту и мессенджеры, а также при оформлении и исполнении заказов.
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» в редакции, действующей на дату публикации, и иными применимыми нормами законодательства Российской Федерации.
Политика не является согласием пользователя. Отдельное согласие запрашивается только для тех операций, для которых оно служит правовым основанием.
2. Основные принципы обработки
- данные обрабатываются законно, добросовестно и только для заранее определенных целей;
- объем данных ограничивается тем, что требуется для конкретной цели;
- несовместимые цели обработки не объединяются;
- данные уточняются, блокируются или удаляются, если они неточны, избыточны или получены неправомерно;
- данные хранятся не дольше срока, необходимого для цели обработки или установленного законом;
- Оператор принимает правовые, организационные и технические меры для защиты данных.
3. Какие данные могут обрабатываться
3.1. При посещении сайтов
В журналах веб-сервера могут фиксироваться IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода, тип и версия браузера, операционная система, характеристики устройства, HTTP-заголовки, сведения об ошибках и иные технические данные, необходимые для передачи страницы, защиты сайта и расследования сбоев.
3.2. При включении аналитики
Яндекс.Метрика загружается только после выбора «Разрешить аналитику». При этом могут обрабатываться идентификаторы браузера, cookie и localStorage, IP-адрес, данные устройства и браузера, посещенные страницы, источник перехода, продолжительность визита, действия на странице и данные Вебвизора. Оператор не передает в Метрику содержимое сообщений, платежные реквизиты и поля, предназначенные для ввода персональных данных.
3.3. При обращении к Оператору
В зависимости от выбранного способа связи могут обрабатываться имя или псевдоним, номер телефона, адрес электронной почты, имя аккаунта в мессенджере, текст обращения, сведения о товаре или услуге, приложенные пользователем материалы и технические сведения, связанные с диалогом.
3.4. При использовании онлайн-чата Jivo
Сервис Jivo загружается после отдельного действия пользователя, направленного на открытие чата. В чате могут обрабатываться текст сообщений, имя, телефон, email и иные данные, которые пользователь вводит сам. Перед отправкой контактных данных пользователь подтверждает отдельное согласие для обращений и чата.
3.5. При оформлении заказа в интернет-магазине
Для заключения и исполнения договора могут обрабатываться фамилия, имя, отчество при наличии, телефон, email, адрес и способ доставки, сведения о получателе, состав и стоимость заказа, способ оплаты, статус платежа, история заказа, комментарий покупателя и сведения, необходимые для гарантии, возврата или рассмотрения претензии.
Полные реквизиты банковской карты Оператор не получает и не хранит. Они вводятся на защищенной странице платежного сервиса.
3.6. Данные учетной записи
Если покупатель создает личный кабинет, могут обрабатываться данные профиля, логин, технический идентификатор учетной записи, история заказов, сохраненные адреса и настройки. Пароли хранятся в виде криптографических хешей.
3.7. Специальные категории данных
Сайты не предназначены для сбора сведений о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, биометрических данных и иных специальных категорий. Пользователю не следует направлять такие сведения через чат, комментарии к заказу или обычную переписку.
4. Цели и правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Передача страниц, обеспечение работоспособности и безопасности сайтов | IP-адрес, технические журналы, данные браузера, устройства и запроса | Законные интересы Оператора, необходимые для защиты ресурсов и пользователей, при условии соблюдения прав субъекта |
| Анализ посещаемости и улучшение структуры сайта | Технические и аналитические данные Яндекс.Метрики | Отдельное согласие пользователя в настройках cookies |
| Ответ на вопрос, консультация, обработка заявки на ремонт или подбор оборудования | Имя или псевдоним, телефон, email, текст и материалы обращения | Согласие субъекта; действия по его инициативе до заключения договора; исполнение договора, если он заключен |
| Работа онлайн-чата | Сообщения, контакты, технический идентификатор диалога | Согласие субъекта и действия по его инициативе до заключения договора |
| Оформление, оплата, доставка и исполнение заказа | Контактные данные, адрес доставки, состав заказа, сведения о платеже и получателе | Заключение и исполнение договора по инициативе покупателя |
| Гарантия, возврат, претензии, бухгалтерский и налоговый учет | Данные заказа, платежные и учетные документы, переписка | Исполнение договора и обязанностей, установленных законом; защита законных интересов Оператора и покупателя |
| Ведение личного кабинета | Профиль, технический идентификатор, история заказов и настройки | Исполнение пользовательского запроса и договора |
| Подтверждение полученных согласий и выбранных настроек | Дата, время, версия текста, технический идентификатор, сделанный выбор | Выполнение обязанностей Оператора и защита его законных интересов |
5. Как обрабатываются данные
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных. Обработка ведется с использованием автоматизации и без нее.
Доступ к данным получают только Оператор, его работники и исполнители, которым данные нужны для конкретной задачи и которые обязаны соблюдать конфиденциальность.
6. Поручение обработки и передача данных
В пределах заявленных целей данные могут получать:
- ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16: Яндекс.Метрика после согласия пользователя. Политика Яндекса.
- ООО «Живой Сайт», ИНН 7725745476, ОГРН 1127746026792, 115280, г. Москва, ул. Ленинская Слобода, д. 19, офис 21Г1: работа онлайн-чата Jivo. Документы Jivo.
- платежный сервис, выбранный покупателем, включая сервис ЮKassa ООО НКО «ЮМани» и банковскую инфраструктуру ПАО Сбербанк, если соответствующий способ оплаты доступен;
- почтовая, курьерская или транспортная организация, которую Оператор или покупатель выбрал для доставки;
- российский хостинг-провайдер и технические подрядчики, обслуживающие сайты, в объеме, необходимом для размещения, резервного копирования и защиты ресурсов;
- государственные органы и иные лица, если предоставление требуется законом или вступившим в силу обязательным актом.
Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность, требования безопасности и ограничения по целям обработки.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через сайты запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз данных, находящихся на территории России.
Оператор не планирует трансграничную передачу персональных данных через указанные сайты. Если изменение используемого сервиса приведет к такой передаче, она может начаться только после выполнения требований статьи 12 Закона N 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется.
При самостоятельном переходе по ссылкам в Telegram, WhatsApp, YouTube, социальной сети или ином внешнем сервисе пользователь покидает сайты Оператора. Дальнейшую обработку определяет владелец соответствующего сервиса.
8. Сроки хранения
| Категория | Срок или условие прекращения |
|---|---|
| Журналы веб-сервера и сведения о событиях безопасности | До 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона |
| Выбор в окне cookies | 6 месяцев, затем сайт повторно запрашивает выбор |
| Данные Яндекс.Метрики | До отзыва согласия; доступ Оператора к детальным отчетам ограничивается сроком до 24 месяцев, после чего данные удаляются или остаются только в агрегированной форме |
| Сообщения Jivo и обращения без договора | До 12 месяцев после завершения диалога, если спор, повторное обращение или закон не требуют более длительного хранения |
| Заявки и переписка, связанные с договором | В течение срока исполнения договора, гарантии и срока, необходимого для защиты прав по возможным требованиям |
| Заказы, первичные учетные и налоговые документы | В сроки, установленные бухгалтерским, налоговым и иным законодательством; для первичных учетных документов не менее 5 лет, если закон не требует большего |
| Личный кабинет | До удаления учетной записи или прекращения сервиса; документы о заказах сохраняются отдельно в установленные законом сроки |
| Подтверждение согласия | В течение действия согласия и до 3 лет после его прекращения, если запись нужна для подтверждения законности обработки |
9. Права пользователя
Пользователь вправе:
- узнать, обрабатывает ли Оператор его данные, и получить предусмотренные законом сведения;
- потребовать уточнения, блокирования или удаления неполных, неточных, устаревших, незаконно полученных или избыточных данных;
- отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
- изменить решение об аналитических cookies через ссылку «Настройки cookies»;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- использовать иные права, предоставленные законодательством.
Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10. Как направить запрос или отзыв согласия
Запрос можно отправить по почте на адрес Оператора или по электронной почте. В теме письма желательно указать «Персональные данные».
Для поиска данных в запросе следует указать:
- фамилию, имя и отчество при наличии;
- контакт, который использовался при обращении или заказе;
- примерную дату и способ взаимодействия;
- содержание требования;
- сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными.
Почтовый адрес: 660135, Россия, г. Красноярск, ул. Весны, д. 2, пом. 2
Получатель: ИП Яновский И. В.
Тема обращения: «Персональные данные»
После отзыва согласия Оператор прекращает обработку, основанную на согласии, и при отсутствии другого законного основания удаляет данные в срок, не превышающий 30 дней.
11. Cookies и внешние технологии
Состав cookies, порядок получения выбора пользователя, сроки и сведения о Яндекс.Метрике, Jivo, WordPress и WooCommerce приведены в отдельной Политике использования cookies.
12. Защита данных
Оператор применяет разграничение доступа, пароли и многофакторную защиту доступных сервисов, защищенное соединение HTTPS, резервное копирование, обновление программного обеспечения, журналирование событий, антивирусные средства и иные меры с учетом характера данных и актуальных угроз.
Ни один способ передачи через интернет не исключает риск полностью. Пользователю не следует отправлять через обычный чат или email пароли, реквизиты карты, коды подтверждения, копии документов и иные сведения, которые не нужны для обращения или заказа.
13. Изменение Политики
Актуальная версия постоянно доступна по адресу https://2491040.ru/popd.html. При существенном изменении целей, состава данных или используемых сервисов Оператор обновляет текст и дату публикации. Новая версия действует с даты, указанной в ее начале.