Каталог

Политика в отношении обработки
персональных данных
Скачать

1. ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом https://www.радиодеталь.рф/.

1.2. Основные понятия, используемые в Политике:

  • Сайт — совокупность программных и технических средств, обеспечивающих размещение информации в сети «Интернет» и доступ пользователей к такой информации по адресу: https://www.радиодеталь.рф/.
  • Оператор — индивидуальный предприниматель Ившин Александр Николаевич (ИНН: 352824561576, ОГРН: 314352827900108), осуществляющий обработку персональных данных субъектов персональных данных.
  • Субъекты персональных данных — физические лица (посетители сайта https://www.радиодеталь.рф/), предоставившие свои персональные данные Оператору для их обработки Оператором в определенных целях.
  • Пользователь — любое лицо, посетившее сайт
  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
  • Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  • Cookie-файлы — текстовой файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении веб-сайта. Подробнее об используемых Оператором Cookie-файлах можно узнать в разделе 2 настоящей Политики.

1.3. Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором с использованием Сайта и не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте. На сайтах третьих лиц у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

1.4. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах настоящего ресурса, и поддерживает эту информацию в актуальном состоянии.

1.5. Во исполнение требований 152-ФЗ Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по ссылке: https://радиодеталь.рф/politic/ и доступна на каждой из страниц сайта.

2. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И МЕТРИЧЕСКИЙ СИСТЕМ

2.1. Понятие cookie-файлов. Cookie-файлы — это небольшие текстовые файлы, которые веб-сервер сохраняет на устройстве Пользователя (компьютере, смартфоне, планшете) при посещении Сайта. С их помощью Сайт запоминает технические параметры визита: язык, регион, выбранные настройки, авторизацию, содержимое корзины.

2.2. Признание cookie-файлов персональными данными. В соответствии с частью 1 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ, персональные данные — это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Cookie-файлы, в том числе IP-адреса и идентификаторы устройств, относятся к персональным данным, так как позволяют идентифицировать пользователя в сети. Согласно разъяснениям Роскомнадзора и судебной практике, если сайт использует cookie для анализа поведения, маркетинга, сохранения пользовательских настроек или передачи данных третьим лицам, он становится оператором персональных данных и обязан соблюдать 152-ФЗ.

2.3. Категории cookie-файлов, используемых на Сайте:

  • Технические (строго необходимые) cookie — обеспечивают базовое функционирование Сайта: авторизацию, сохранение содержимого корзины, запоминание настроек языка и региона. Эти cookie не требуют отдельного согласия Пользователя, достаточно информирования в Политике.
  • Аналитические cookie — используются для сбора статистики о посещаемости Сайта, поведении Пользователей, источниках трафика, времени сессии, кликах и переходах. Сбор осуществляется, в том числе, с использованием сервиса Яндекс.Метрика.

2.4. Порядок получения согласия на использование cookie:

  1. Сбор аналитических и маркетинговых cookie-файлов, содержащих информацию о кликах, времени просмотра товаров, поведении Пользователя, а также передача таких данных третьим лицам (в том числе сервисам аналитики), осуществляется только при наличии отдельного активного согласия Пользователя.
  2. Согласие Пользователя на обработку персональных данных с использованием cookie-файлов должно быть информированным, конкретным, предметным, сознательным и оформленным отдельно от иных документов (политики конфиденциальности, договора оферты и т.д.). Запрещается включать согласие на cookie в общие условия использования Сайта или политику конфиденциальности.
  3. Для получения согласия при первом посещении Сайта Пользователю отображается специальное уведомление (cookie-баннер), содержащий возможность активного выбора на использование всех cookie.

2.5. Согласие считается полученным только при совершении Пользователем активного действия — нажатия кнопки «Согласен», «Принять все» или проставления отметки (галочки) в соответствующем чекбоксе.

2.6. Пользователь может в любой момент изменить ранее данное согласие или отозвать через настройки своего веб-браузера.

2.7. Срок хранения и уничтожения cookie-файлов:

Срок хранения cookie-файлов определяется их типом:

  1. Сессионные cookie — хранятся до закрытия веб-браузера;
  2. Постоянные cookie — хранятся в течение срока, указанного в настройках cookie-файла (не более срока, необходимого для достижения целей обработки).

2.8. Обработка персональных данных, собираемых с помощью cookie, прекращается по истечении срока действия согласия Пользователя, при отзыве согласия Пользователем либо при достижении целей обработки.

2.9. Управление cookie-файлами Пользователем:

  • Пользователь может удалить уже сохранённые cookie-файлы, а также ограничить или запретить их сбор, задав соответствующие настройки в своём веб-браузере.
  • Оператор предупреждает, что в случае отказа от использования технически необходимых cookie-файлов Сайт может работать некорректно или отдельные его функции могут быть недоступны.

2.10. Передача cookie-данных третьим лицам. Оператор может передавать данные, собранные с помощью аналитических и маркетинговых cookie, третьим лицам (в частности, ООО «Яндекс» для работы сервиса Яндекс.Метрика) только при наличии отдельного согласия Пользователя и в объёме, необходимом для достижения заявленных целей.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

  • Конституция Российской Федерации.
  • Гражданский кодекс Российской Федерации.
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
  • Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
  • Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
  • Договоры, заключаемые между Оператором и субъектом персональных данных (в том числе договор оферты, публичная оферта), а также иные соглашения, стороной которых, выгодоприобретателем или поручителем по которым является субъект персональных данных.
  • Согласие субъекта персональных данных на обработку персональных данных, предоставляемое в случаях, когда обработка персональных данных осуществляется за пределами предмета договора.

3.2. Оператор обязан направить уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных до начала такой обработки, за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ.

3.3. Обработка персональных данных Оператором осуществляется на законной и справедливой основе, в строгом соответствии с целями, определенными настоящей Политикой.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.

4.1. Категории субъектов персональных данных:

  • пользователи Сайта (посетители, клиенты, подписчики)

4.2. Категории обрабатываемых персональных данных в зависимости от их характера:

  • иные персональные данные — данные, не относящиеся к специальным категориям (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и не являющиеся биометрическими (сведения о физиологических и биологических особенностях человека, позволяющие установить его личность — например, отпечатки пальцев, изображение лица). Все данные, перечисленные в п. 4.3 настоящего раздела, относятся к категории «иные» и обрабатываются в соответствии с общими требованиями 152-ФЗ.

4.3. Перечень обрабатываемых персональных данных, предоставляемых в целях осуществления оказания услуг и/или продажи товара и/или предоставления иных ценностей для посетителей Сайта, в соответствии с деятельностью настоящего ресурса:

  • имя;
  • номер контактного телефона;
  • адрес электронной почты (e-mail);
  • IP-адрес;
  • данные файлов cookie (в совокупности с иной информацией, позволяющей идентифицировать пользователя);
  • информация о браузере и устройстве пользователя;
  • иная информация, которую Пользователь добровольно указывает в формах обратной связи, при регистрации или заказе (например, адрес доставки).

4.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, если иное не установлено федеральным законом.

4.5. Сбор и обработка персональных данных осуществляется в объеме, минимально необходимом для достижения целей, указанных в разделе 3 настоящей Политики.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

5.2. К обработке персональных данных допускаются только сотрудники Оператора, в должностные обязанности которых входит работа с персональными данными.

5.3. Оператор обрабатывает персональные данные Пользователей только при их добровольном согласии, предоставляемом в порядке, установленном настоящей Политикой.

  • Согласие на обработку персональных данных оформляется отдельным документом либо в электронной форме путем заполнения соответствующей формы на Сайте и проставления отметки в отдельном чекбоксе, не содержащем условий, не относящихся к обработке персональных данных.
  • В форме сбора персональных данных предусматриваются отдельные чекбоксы для каждой цели обработки:
  1. для оформления и исполнения заказов — с текстом: «Я даю согласие на обработку моих персональных данных (имя, номер телефона, адрес электронной почты) для оформления и доставки заказа»;
  2. для направления информационных и новостных рассылок — с текстом: «Я даю согласие на получение информационных и рекламных рассылок» (если такая цель предусмотрена);
  3. для передачи данных третьим лицам (службам доставки, платёжным системам и т.п.) — с текстом: «Я даю согласие на передачу моих персональных данных (имя, номер телефона, адрес доставки) третьим лицам для исполнения заказа» (если такая передача осуществляется).
  • Согласие считается полученным только при совершении Пользователем активного действия — проставления отметки в соответствующем чекбоксе.
  • Пользователь вправе отозвать свое согласие на обработку персональных данных в любое время путем направления письменного заявления Оператору по адресу, указанному на Сайте.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют достижение цели обработки персональных данных. Срок хранения персональных данных определяется федеральным законом, либо согласием на обработку персональных данных и не может превышать срок достижения цели по обработке персональных данных.

5.5. Хранение персональных данных, обрабатываемых Оператором без использования средств автоматизации, осуществляться на условиях, обеспечивающих раздельное хранение таких персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

5.6. Обрабатываемые Оператором персональные данные подлежат уничтожению либо обезличиванию по истечению срока хранения персональных данных, если иное не предусмотрено федеральным законом.

5.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.8. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.9. Сотрудники Оператора, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.10. Оператор не раскрывает третьим лицам и не распространяет персональные данные Пользователей без их согласия, за исключением случаев, предусмотренных законодательством РФ.

5.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.12. Указанные в настоящем разделе условия обработки персональных данных распространяются на все цели обработки персональных данных, указанные в разделе 3 настоящей Политики.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ.

6.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, предусмотренные частью 7 статьи 14 152-ФЗ, предоставляются Оператором Субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.

6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет (актуализирует, исправляет) персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование и уничтожение неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.4. Условия и сроки уничтожения персональных данных:

  • достижение цели обработки персональных данных либо утрата необходимости в достижении цели обработки персональных данных — в течение 30 дней со дня достижения цели обработки персональных данных либо со дня, когда Оператор обнаружил утрату в необходимости достижении цели обработки персональных данных;
  • истечение срока действия согласия на обработку персональных данных — в течение 30 дней со дня истечения срока действия согласия на обработку персональных данных;
  • предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней с момента предоставления субъектом персональных данных (его представителем) соответствующего подтверждения в адрес Оператора;
  • отзыв субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами, — в течение 7 (семи) рабочих дней со дня получения Оператором отзыва субъекта персональных данных его согласия на обработку персональных данных.

6.5. Указанный в настоящей Политике порядок актуализации, исправления, удаления и уничтожения персональных данных распространяется на все цели обработки персональных данных, указанные в разделе 3 настоящей Политики.

7. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

7.1. Оператор осуществляет обработку персональных данных на основе следующих принципов, установленных статьей 5 Федерального закона от 27.07.2006 № 152-ФЗ:

  • Законность и справедливость — обработка персональных данных осуществляется на законной и справедливой основе, в строгом соответствии с Конституцией Российской Федерации, федеральными законами и иными нормативными правовыми актами.
  • Ограничение обработки достижением конкретных целей — обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
  • Соответствие содержания и объема обрабатываемых данных заявленным целям — обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
  • Достоверность и актуальность — Оператор принимает разумные меры для обеспечения достоверности персональных данных, их достаточности (в необходимых случаях) и актуальности по отношению к целям обработки. Пользователь, в свою очередь, обязуется предоставлять достоверные и актуальные данные и своевременно их обновлять.
  • Ограничение срока хранения — хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или согласием.
  • Конфиденциальность — Оператор обеспечивает конфиденциальность персональных данных в соответствии с законодательством Российской Федерации. Раскрытие третьим лицам и распространение персональных данных без согласия субъекта не допускается, за исключением случаев, предусмотренных федеральным законом.
  • Минимизация рисков — при обработке персональных данных Оператор применяет меры, направленные на минимизацию рисков причинения вреда субъектам персональных данных, включая предотвращение несанкционированного доступа, утраты, уничтожения или искажения данных.

7.2. Оператор не осуществляет обработку персональных данных в целях, не предусмотренных настоящей Политикой, без получения дополнительного согласия Пользователя в порядке, установленном разделом 5.3 настоящей Политики.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ.

8.2. Оператор регулярно оценивает эффективность принимаемых мер и при необходимости пересматривает их с учетом изменений законодательства и появления новых угроз.

8.3. В случае выявления фактов несанкционированного доступа к персональным данным Оператор незамедлительно принимает меры по устранению последствий и уведомляет Роскомнадзор в порядке и сроки, установленные законодательством Российской Федерации.

9. ОБРАТНАЯ СВЯЗЬ. КОНТАКТНАЯ ИНФОРМАЦИЯ.

9.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, а также для отзыва согласия на обработку персональных данных Пользователь может обратиться к Оператору следующими способами:

9.2. Оператор рассматривает обращения Пользователей, связанные с обработкой персональных данных, в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ и иными нормативными правовыми актами.

9.3. При обращении Пользователя Оператор вправе запросить информацию, необходимую для подтверждения личности Пользователя, в целях предотвращения несанкционированного доступа к персональным данным третьих лиц.

10. ДАТА ВСТУПЛЕНИЯ В СИЛУ И ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ

10.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте по адресу: https://радиодеталь.рф/politic/ и действует бессрочно до замены ее новой версией.

10.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователей, за исключением случаев, когда внесение изменений требует обязательного получения нового согласия Пользователя в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ.

10.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

10.4. Пользователь обязуется самостоятельно отслеживать изменения в Политике путем периодического ознакомления с актуальной версией, размещенной на Сайте.

10.5. Продолжение использования Сайта после внесения изменений в Политику означает, что Пользователь ознакомлен с новой редакцией. В случае, если изменения затрагивают порядок обработки персональных данных и требуют получения нового согласия, Оператор запрашивает такое согласие в установленном порядке.

10.6. Настоящая Политика разработана и введена в действие 01.09.2025 года.