1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://kodak96.ru/ (далее — Сайт) и лиц, обращающихся к Оператору, а также меры по обеспечению безопасности персональных данных.
1.2. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее публикации на Сайте.
1.3. Обработка персональных данных осуществляется с соблюдением принципов и требований Федерального закона №152‑ФЗ «О персональных данных».
2. Термины и определения
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.
2.3. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3. Сведения об Операторе
3.1. Оператор: ИП Колобов Александр Сергеевич.
3.2. Адрес: Свердловская обл., г. Екатеринбург, ул. Победы, 42.
3.3. E‑mail для обращений субъектов ПДн: Kodak4269@mail.ru.
4. Категории субъектов ПДн
Оператор обрабатывает ПДн следующих категорий субъектов:
-
Посетители Сайта.
-
Лица, направляющие заявки/запросы через формы Сайта, по e‑mail, телефону, через мессенджеры (при обращении к Оператору).
-
Клиенты/заказчики (при оформлении и исполнении заказов).
5. Цели, состав ПДн, способы и сроки обработки
5.1. Оператор обрабатывает ПДн для следующих целей (для каждой цели — свой перечень данных и срок хранения).
Цель А: обработка обращений/заявок и обратная связь
-
Состав ПДн: имя/ФИО (если указано), телефон, e‑mail, содержание обращения/заявки и иные сведения, которые субъект укажет добровольно.
-
Способ обработки: автоматизированная и/или неавтоматизированная, включая фиксацию обращений в учетных системах.
-
Срок обработки/хранения: до достижения цели обработки (ответ/закрытие обращения) либо до отзыва согласия, если иное не требуется законом; далее — уничтожение или обезличивание при отсутствии оснований для дальнейшего хранения.
Цель B: учет заявок и ведение взаимоотношений с клиентами через CRM (Битрикс24)
-
Состав ПДн: имя/ФИО (если указано), телефон, e‑mail, история обращений/коммуникаций, параметры заказа/запроса.
-
Способ обработки: автоматизированная обработка с использованием CRM; обработка может быть поручена провайдеру CRM в рамках предоставления сервиса.
-
Срок обработки/хранения: в течение срока взаимодействия с клиентом и разумного периода для учета и защиты прав Оператора, либо до отзыва согласия при отсутствии иных законных оснований; далее — уничтожение или обезличивание.
Цель C: аналитика и улучшение работы Сайта (Яндекс.Метрика, cookie)
-
Состав ПДн/данных: техническая информация (IP‑адрес, данные браузера/устройства), cookie‑идентификаторы, сведения о действиях на Сайте, источнике перехода, времени посещения.
-
Способ обработки: автоматизированная, с использованием счетчика веб‑аналитики (Яндекс.Метрика — при использовании).
-
Срок обработки/хранения: в сроки, установленные настройками счетчика/политиками соответствующего сервиса и/или до отзыва согласия на аналитические cookie (если реализован механизм управления cookie); далее — прекращение обработки в рамках доступных Оператору настроек и удаление/обезличивание доступных идентификаторов (при наличии).
Цель D: коммуникация через мессенджеры по инициативе пользователя
-
Состав ПДн: данные аккаунта/контакта в мессенджере (ник/ID/телефон — в зависимости от сервиса), содержание переписки, иные данные, которые пользователь сообщит.
-
Способ обработки: неавтоматизированная и/или автоматизированная (в интерфейсе мессенджера/сервисов связи).
-
Срок обработки/хранения: до достижения цели коммуникации либо до отзыва согласия/возражения, если иное не требуется законом.
6. Правовые основания обработки
6.1. Оператор обрабатывает ПДн на основании:
-
согласия субъекта персональных данных (в т.ч. при заполнении форм на Сайте и при согласии на аналитические cookie/метрики).
-
иных оснований, предусмотренных 152‑ФЗ (в случаях, когда применимо).
7. Условия передачи третьим лицам и поручение обработки
7.1. Оператор вправе поручить обработку ПДн третьим лицам для достижения целей обработки и несет ответственность перед субъектом за действия таких лиц, если иное не установлено законом.
7.2. Для ведения учета заявок/коммуникаций Оператор использует Битрикс24; обработка может осуществляться по поручению Оператора в рамках условий, опубликованных Битрикс24 (документы о поручении/обработке ПДн).
7.3. Для аналитики посещаемости Сайта Оператор может использовать Яндекс.Метрику (если установлен счетчик), что предполагает обработку технических данных и cookie‑идентификаторов.
7.4. Также Оператор может привлекать подрядчиков (хостинг, обслуживание сайта, почта/телефония и т. п.) в объеме, необходимом для функционирования Сайта и оказания услуг, при соблюдении требований 152‑ФЗ и конфиденциальности.
8. Права субъекта персональных данных
8.1. Субъект ПДн вправе получать информацию, касающуюся обработки его ПДн, требовать уточнения ПДн, блокирования или уничтожения ПДн при наличии оснований, а также отзывать согласие на обработку ПДн.
8.2. Обращения по вопросам обработки ПДн направляются Оператору на e‑mail: Kodak4269@mail.ru.
9. Порядок отзыва согласия и обработки обращений
9.1. Согласие может быть отозвано субъектом путем направления заявления Оператору на e‑mail Kodak4269@mail.ru.
9.2. При поступлении отзыва согласия Оператор прекращает обработку ПДн и уничтожает/обезличивает их, если отсутствуют иные правовые основания для обработки, предусмотренные 152‑ФЗ.
10. Меры защиты персональных данных
10.1. Оператор принимает необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных 152‑ФЗ, включая организационные и технические меры защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
10.2. Доступ к ПДн предоставляется только уполномоченным лицам Оператора и/или обработчикам в пределах, необходимых для достижения целей обработки.
11. Уничтожение персональных данных
11.1. При достижении целей обработки либо при наступлении иных законных оснований Оператор прекращает обработку и уничтожает ПДн либо обезличивает их (если применимо), если отсутствует обязанность хранить ПДн в силу закона.
12. Заключительные положения
12.1. Настоящая Политика может быть изменена Оператором; актуальная редакция всегда доступна на Сайте по адресу: **https://kodak96.ru/politika_konfidencialnosti/**.
12.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством РФ о персональных данных.