Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с Индивидуальным предпринимателем Мутафом Евгением Викторовичем (далее — Оператор).

1.2. Оператор:

ИНН 781628098913; ОГРНИП 321784700318231;
адрес: 192284, г. Санкт-Петербург, Загребский б-р, д. 19, к. 1, кв. 153;
электронная почта: info@empirebrass.ru;
телефон: +7 (999) 064-64-17.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных в процессе осуществления своей деятельности.

1.4. Лицом, ответственным за организацию обработки и обеспечение безопасности персональных данных, является Мутаф Евгений Викторович.

1.5. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением принципов и правил, предусмотренных 152-ФЗ.

1.6. Понятия, используемые в Политике, применяются в значениях, установленных статьёй 3 152-ФЗ.

2. Перечень обрабатываемых персональных данных, категории субъектов

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов (по целям обработки):

Подготовка, заключение и исполнение гражданско-правового договора

Приём и рассмотрение заявки с сайта или по почте, подготовка предложения или договора, ведение заказа после согласования: переписка, учёт договорных сведений.

Субъекты: посетители сайта; клиенты — физические лица; представители контрагентов.

Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; ИНН; наименование юридического лица или статус ИП; банковские реквизиты.

Продвижение товаров, работ, услуг на рынке

Субъекты: клиенты — физические лица; представители контрагентов.

Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты.

2.2. Источники получения персональных данных: данные предоставляются самими субъектами — через формы сайта, по электронной почте и при оформлении заказа; технические сведения поступают от браузера посетителя и сервиса Яндекс Метрика после согласия посетителя.

2.3. Специальные категории персональных данных, предусмотренные статьёй 10 152-ФЗ (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), и биометрические персональные данные не обрабатываются; фотографии авторов отзывов не используются для установления личности.

2.4. Сведения о юридическом лице сами по себе не являются персональными данными. Данные представителей контрагентов и индивидуальных предпринимателей обрабатываются при наличии правового основания. Паспортные данные, ИНН, банковские реквизиты и адрес физического лица не запрашиваются только по факту обращения или заключения договора, если это не требуется для его исполнения или по закону.

2.5. Автоматизированный сбор технических данных на сайте (файлы cookie, IP-адрес, сведения о браузере и устройстве) осуществляется только после согласия посетителя с помощью сервиса Яндекс Метрика (ООО «ЯНДЕКС»); порядок использования файлов cookie определён Политикой использования файлов cookie. Технический идентификатор относится к персональным данным, если его можно связать с конкретным физическим лицом.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях: подготовка, заключение и исполнение гражданско-правового договора; продвижение товаров, работ, услуг на рынке; ведение бухгалтерского и налогового учёта, исполнение требований законодательства РФ о налогах и сборах.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются, в применимой части: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Гражданский кодекс РФ, Налоговый кодекс РФ и иные федеральные законы, регулирующие отношения с участием Оператора; договоры, заключаемые между Оператором и субъектами персональных данных; согласие субъекта персональных данных на обработку его персональных данных.

4.3. Если основанием обработки служит согласие, оно оформляется для соответствующей цели. Обработка, необходимая для заключения или исполнения договора с субъектом либо исполнения обязанности, установленной законом, ведётся в пределах такого основания.

4.4. Когда требуется согласие, Оператор обеспечивает его конкретность, информированность, добровольность и доказуемость. Согласие оформляется отдельно от иных подтверждаемых субъектом документов и информации — см. согласие на обработку персональных данных.

4.5. Для специальных категорий и биометрических данных дополнительно проверяются условия статей 10 и 11 152-ФЗ. Фотография не признаётся биометрическими данными только в силу своего формата: учитывается её использование для установления личности.

5. Порядок и условия обработки персональных данных

5.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законом.

5.2. Оператор передаёт персональные данные третьим лицам в следующих случаях:

5.2.1. По мотивированному запросу уполномоченных государственных органов (ФНС России, Роскомнадзор, правоохранительные органы) в порядке, установленном законодательством РФ.

5.2.2. Лицам, обрабатывающим персональные данные по поручению Оператора, и иным получателям:

• АО «Региональный Сетевой Информационный Центр» (RU-CENTER) — размещение сайта и обработка серверных запросов;
• ООО «ЯНДЕКС 360 для бизнеса» — доставка и хранение деловой переписки;
• АО «Центр Хранения Данных» — хранение данных в 1С:Фреш, если заявка перенесена в учётную базу;
• ООО «ЯНДЕКС» — предоставление сервиса Яндекс Метрика, счётчик 112836875.

5.3. Если другое лицо обрабатывает данные по поручению Оператора, условия поручения определяются договором с учётом части 3 статьи 6 152-ФЗ. Передача данных лицу, действующему как самостоятельный оператор, осуществляется при наличии отдельного правового основания.

5.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей или договора. Такие лица обязаны соблюдать конфиденциальность персональных данных.

5.5. Трансграничная передача персональных данных не осуществляется.

5.6. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки, не принимаются.

6. Хранение, уничтожение и защита персональных данных

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Размещение баз данных: рабочее устройство Оператора по адресу 192284, г. Санкт-Петербург, Загребский б-р, д. 19, к. 1, кв. 153. Сайт и формы — хостинг АО «РСИЦ» (RU-CENTER), г. Москва. Учёт заказов — сервис 1С:Фреш; ЦОД: г. Москва, Коровинское шоссе, д. 41; организация, ответственная за хранение, — АО «ЦХД». Деловая переписка — Яндекс Почта (ООО «ЯНДЕКС 360 для бизнеса»), г. Москва. Бумажные и съёмные носители не используются.

6.2. Сроки хранения персональных данных определяются в соответствии со сроками исковой давности, требованиями налогового и гражданского законодательства (не менее 5 лет с момента прекращения договорных отношений, если иное не предусмотрено законом).

6.3. Уничтожение персональных данных осуществляется по истечении установленных сроков хранения, а также в случае отзыва согласия субъектом, если дальнейшая обработка не требуется для исполнения обязанностей, возложенных федеральным законом.

6.4. Оператор принимает следующие меры по обеспечению безопасности персональных данных: назначение лица, ответственного за обработку персональных данных; применение организационных и технических мер защиты (парольная политика, антивирусная защита, физическое ограничение доступа к носителям); внутренний контроль соответствия обработки требованиям 152-ФЗ.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе:

7.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьёй 14 152-ФЗ.

7.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.1.3. Отозвать согласие на обработку персональных данных в любое время, направив письменное уведомление Оператору. Отзыв согласия не прекращает обработку данных, необходимую для исполнения обязанностей, возложенных на Оператора федеральным законом.

7.1.4. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Реализация прав, указанных в п. 7.1, осуществляется путём направления письменного запроса по адресу Оператора: 192284, г. Санкт-Петербург, Загребский б-р, д. 19, к. 1, кв. 153, либо в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, или сообщения с адреса электронной почты, ранее предоставленного Оператору, на адрес info@empirebrass.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ. Оператор проверяет полномочия заявителя и не раскрывает данные постороннему лицу.

7.3. Информация по запросу предоставляется в течение десяти рабочих дней; при наличии оснований срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Подтверждённые неточные данные уточняются в течение семи рабочих дней с представления подтверждающих сведений.

7.4. Требование о прекращении обработки рассматривается по части 5.1 статьи 21 152-ФЗ: срок не превышает десяти рабочих дней с возможностью мотивированного продления не более чем на пять рабочих дней. Основания продолжения обработки сообщаются заявителю.

9. Контактная информация Оператора

Полное наименование: Индивидуальный предприниматель Мутаф Евгений Викторович
Реквизиты: ИНН 781628098913; ОГРНИП 321784700318231
Адрес: 192284, г. Санкт-Петербург, Загребский б-р, д. 19, к. 1, кв. 153
Электронная почта: info@empirebrass.ru
Телефон: +7 (999) 064-64-17

10. Заключительные положения

Настоящая Политика является локальным нормативным актом Оператора, обязательным для исполнения лицами, обрабатывающими персональные данные от имени Оператора. Политика вступает в силу с даты её утверждения и действует бессрочно до замены новой редакцией. Изменения в Политику вносятся Оператором в одностороннем порядке. Актуальная редакция находится в открытом доступе на странице empire-brass.ru/privacy. Ознакомление с Политикой считается необходимым условием взаимодействия субъекта персональных данных с Оператором.