Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Оператор.

1.2. Оператор: ИП Куваев Вячеслав Юрьевич, ИНН 260700379853, ОГРНИП 321265100014388, адрес: 355000, г. Ставрополь, пр. Кулакова, 14е, e-mail: info@scanlights.net, телефон: 8-928-014-25-52 (далее — Оператор).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт scanlights.net (далее — Сайт), а также при переписке и заключении договоров с клиентами.

1.4. Политика опубликована в свободном доступе на Сайте по адресу https://scanlights.net/privacy. Ссылка на неё размещена на каждой странице Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Иные термины используются в значениях, установленных Законом.

3. Субъекты, данные, цели и сроки обработки

3.1. Обработка заявок и обращений. Субъекты: посетители Сайта, направившие заявку, а также представители клиентов — юридических лиц и индивидуальных предпринимателей. Данные: имя, номер телефона, адрес электронной почты, текст обращения, наименование интересующего товара, адрес страницы, с которой отправлена заявка. Цель: ответ на обращение, консультация, расчёт стоимости и сроков, подготовка коммерческого предложения. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Срок: до достижения цели обработки, но не более 3 лет с момента последнего обращения, либо до отзыва согласия.

3.2. Заключение и исполнение договоров. Субъекты: клиенты и их представители. Данные: ФИО, должность, контактные данные, реквизиты, указанные в договоре. Цель: заключение и исполнение договоров поставки, бухгалтерский и налоговый учёт. Основание: п. 2 и 5 ч. 1 ст. 6 Закона. Срок: в течение действия договора и в сроки хранения документов, установленные законодательством РФ.

3.3. Веб-аналитика. Субъекты: посетители Сайта, давшие согласие в баннере о cookie. Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода (в том числе UTM-метки), действия на Сайте. Цель: анализ посещаемости и улучшение работы Сайта. Основание: согласие субъекта, которое даётся нажатием кнопки «Принять» в баннере о cookie и может быть отозвано в любой момент по ссылке «Настройки cookie» внизу страницы. Сервис Яндекс Метрика (ООО «Яндекс», Россия) подключается только после согласия. Срок: не более 1 года.

3.4. Кроме того, Сайт ведёт обезличенную статистику посещений: количество просмотров страниц и целевых действий по дням в разрезе страницы, источника перехода и типа устройства (мобильное/компьютер). Такая статистика не содержит IP-адресов, cookie, идентификаторов устройства и иных сведений, позволяющих определить посетителя, и поэтому не является персональными данными.

3.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические персональные данные, не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

4. Порядок и условия обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

4.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

4.3. Оператор вправе поручить обработку персональных данных другому лицу (хостинг-провайдеру, сервису веб-аналитики, сервису уведомлений) на основании договора, в котором определены перечень действий, цели обработки и обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 Закона).

4.4. Трансграничная передача персональных данных осуществляется Оператором только после направления уведомления в Роскомнадзор и с соблюдением требований ст. 12 Закона.

5. Файлы cookie

Технически необходимые cookie и данные браузера (работа форм, запоминание источника перехода для заявки, запоминание вашего выбора в баннере о cookie) используются без отдельного согласия. Аналитические cookie сервиса Яндекс Метрика устанавливаются только после нажатия «Принять» в баннере. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы; также вы можете удалить cookie в настройках браузера.

6. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1 и 19 Закона), в том числе: назначает лицо, ответственное за организацию обработки персональных данных; издаёт локальные акты по вопросам обработки; ограничивает доступ к персональным данным кругом лиц, которым он необходим для работы; использует шифрование соединения (HTTPS), пароли и разграничение прав доступа к базе данных и панели управления; осуществляет резервное копирование и контроль за принимаемыми мерами.

Ответственный за организацию обработки персональных данных: ИП Куваев Вячеслав Юрьевич, e-mail: info@scanlights.net.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на e-mail info@scanlights.net или почтой по адресу 355000, г. Ставрополь, пр. Кулакова, 14е. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и номер телефона, указанные в заявке). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

8. Прекращение обработки и уничтожение данных

8.1. Обработка прекращается при достижении целей обработки, истечении срока согласия, отзыве согласия (если нет иных законных оснований для обработки) или выявлении неправомерной обработки.

8.2. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом. Уничтожение подтверждается актом об уничтожении персональных данных.

9. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Текст согласия на обработку персональных данных размещён по адресу https://scanlights.net/consent.