Политика в отношении обработки персональных данных
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Шик Александром Валерьевичем.1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.1.3. Политика применяется к персональным данным, которые Оператор получает от физических лиц при посещении сайта inomet.ru, использовании форм обратной связи, направлении заявок и обращений, а также в процессе дальнейшего взаимодействия с Оператором.1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения на сайте inomet.ru.2. Сведения об операторе персональных данных2.1. Оператором персональных данных является:Индивидуальный предприниматель Шик Александр ВалерьевичИНН: 541 002 247 406ОГРНИП: 322 547 600 152 061Адрес: г. Новосибирск, ул. Мира, 54, офис 1Телефон: 8 913 734 83 71E-mail: inomet@mail.ruСайт: inomet.ru2.2. В рамках настоящей Политики ИП Шик Александр Валерьевич далее именуется «Оператор».3. Основные понятия3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.3.3. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.3.4. Пользователь — посетитель сайта inomet.ru, направляющий заявку, обращение или иным образом взаимодействующий с сайтом Оператора.3.5. Сайт — интернет-сайт Оператора, расположенный по адресу https://inomet.ru/.4. Принципы обработки персональных данных4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.4.2. Обработка осуществляется для конкретных, заранее определенных и законных целей.4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к этим целям.4.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.4.6. Оператор не хранит персональные данные дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.5. Категории субъектов персональных данныхОператор может обрабатывать персональные данные следующих категорий субъектов:5.1. Посетители сайта.5.2. Пользователи, направляющие заявки через формы сайта.5.3. Лица, направляющие обращения и запросы Оператору.5.4. Потенциальные клиенты.5.5. Клиенты — физические лица.5.6. Представители клиентов и контрагентов — юридических лиц и индивидуальных предпринимателей, если обработка их персональных данных необходима для осуществления взаимодействия.6. Перечень обрабатываемых персональных данных6.1. В зависимости от используемой формы сайта Оператор может обрабатывать следующие персональные данные:- имя;
- фамилия;
- отчество;
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в комментарии пользователя;
- сведения, содержащиеся в тексте обращения;
- модель станка или оборудования;
- серийный номер станка или оборудования;
- иные персональные данные, добровольно предоставленные пользователем в форме или обращении.
6.2. В отдельных случаях при использовании сайта могут автоматически обрабатываться технические сведения, в том числе:- IP-адрес;
- сведения о браузере;
- сведения об операционной системе;
- сведения об устройстве;
- дата и время посещения сайта;
- сведения о посещенных страницах;
- технические идентификаторы;
- сведения, содержащиеся в файлах cookie.
6.3. Конкретный состав технических данных зависит от используемых на сайте технических средств.6.4. Порядок использования файлов cookie регулируется отдельной Политикой использования файлов cookie.6.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, и биометрических персональных данных.7. Цели обработки персональных данныхОператор обрабатывает персональные данные для следующих целей.7.1. Прием и обработка заявокДля:- приема заявки пользователя;
- рассмотрения заявки;
- уточнения информации;
- связи с пользователем;
- подготовки ответа;
- предоставления консультации.
7.2. Подбор запчастей и оборудованияДля:- определения технической потребности пользователя;
- подбора запчастей и комплектующих;
- подбора оборудования;
- подбора измерительных систем;
- подбора технических решений;
- подготовки коммерческого предложения.
7.3. Обработка технических обращенийДля рассмотрения сведений о модели оборудования, серийном номере, неисправности и иных обстоятельствах, указанных пользователем при обращении.7.4. Заключение и исполнение договоровДля подготовки, заключения, исполнения, изменения и прекращения договоров, а также исполнения обязанностей, предусмотренных законодательством Российской Федерации.7.5. Деловое взаимодействиеДля осуществления коммуникации с пользователем по направленной им заявке, обращению или запросу.7.6. Обеспечение работы сайтаДля обеспечения функционирования, безопасности и технической работоспособности сайта.7.7. Анализ работы сайтаПри использовании соответствующих технических средств — для анализа посещаемости и использования сайта, выявления технических ошибок и улучшения его работы.8. Правовые основания обработки персональных данных8.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных;
- необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
- необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
- иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.
8.2. Если для соответствующей обработки требуется согласие субъекта персональных данных, Оператор получает такое согласие в порядке, установленном законодательством Российской Федерации.9. Обработка данных, предоставляемых через формы сайта9.1. На сайте размещаются формы, предназначенные для получения заявок и обращений пользователей.9.2. В зависимости от конкретной формы пользователь может самостоятельно предоставить:- имя;
- ФИО;
- телефон;
- e-mail;
- модель станка;
- серийный номер;
- описание проблемы;
- комментарий;
- иные сведения, которые пользователь добровольно указывает в форме.
9.3. Пользователь самостоятельно принимает решение о предоставлении персональных данных.9.4. Если предоставление согласия на обработку соответствующих персональных данных является необходимым правовым основанием, отправка формы должна осуществляться после самостоятельного выражения пользователем согласия посредством соответствующего элемента формы.9.5. Отказ пользователя предоставить данные, необходимые для обработки его обращения, может привести к невозможности Оператора связаться с пользователем или предоставить запрошенную консультацию либо предложение.10. Порядок и способы обработки персональных данных10.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.10.2. При обработке персональных данных Оператор может осуществлять следующие действия:- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- изменение;
- извлечение;
- использование;
- предоставление;
- передачу;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
10.3. Обработка осуществляется только в пределах целей, указанных в настоящей Политике, соответствующем согласии субъекта персональных данных либо ином законном основании обработки.11. Информационные системы и сервисы, используемые для приема заявок11.1. Для приема и обработки заявок, направляемых через формы сайта, Оператор использует информационные системы и сервисы, подключенные к формам сайта.11.2. В настоящее время к формам сайта подключены:Tilda / раздел «Заявки» — для приема заявок, поступающих через формы сайта.Telegram — как сервис приема данных из форм сайта и получения уведомлений о поступивших обращениях.MAX — как сервис приема данных из форм сайта и организации дальнейшего взаимодействия по обращениям пользователей.11.3. В зависимости от конкретной формы и ее настроек в указанные сервисы могут передаваться сведения, самостоятельно указанные пользователем в соответствующей форме.11.4. К таким сведениям могут относиться:- имя;
- ФИО;
- номер телефона;
- адрес электронной почты;
- модель оборудования;
- серийный номер оборудования;
- описание проблемы;
- комментарий;
- иные сведения, указанные пользователем.
11.5. Передача данных в указанные сервисы осуществляется для приема и обработки обращения пользователя, связи с пользователем, предоставления консультации, подбора запчастей, оборудования и технических решений, подготовки коммерческого предложения и организации дальнейшего взаимодействия.11.6. Оператор вправе изменять состав используемых информационных систем и сервисов при условии соблюдения требований законодательства Российской Федерации и актуализации соответствующей информации в настоящей Политике.12. Обработка персональных данных по поручению Оператора12.1. Для обеспечения работы сайта, приема и обработки заявок Оператор вправе поручать обработку персональных данных другим лицам в случаях и на условиях, предусмотренных законодательством Российской Федерации.12.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации в области персональных данных и обрабатывать данные только в пределах порученных действий и заявленных целей.12.3. Оператор несет ответственность перед субъектом персональных данных за действия лиц, осуществляющих обработку персональных данных по поручению Оператора, в случаях и пределах, установленных законодательством Российской Федерации.13. Передача персональных данных третьим лицам13.1. Оператор не осуществляет продажу персональных данных пользователей.13.2. Оператор может предоставлять персональные данные третьим лицам только при наличии соответствующего правового основания и в объеме, необходимом для достижения конкретной цели обработки.13.3. Передача персональных данных может осуществляться:- лицам, обрабатывающим персональные данные по поручению Оператора;
- организациям и индивидуальным предпринимателям, участвующим в исполнении договора;
- государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
13.4. Передача персональных данных не осуществляется в целях их самостоятельного использования третьими лицами для рекламы без соответствующего согласия субъекта персональных данных, если такое согласие требуется законодательством.14. Трансграничная передача персональных данных14.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренного законодательством основания и с соблюдением требований законодательства Российской Федерации.14.2. При использовании информационных систем и сервисов третьих лиц Оператор принимает необходимые меры для оценки порядка обработки персональных данных такими лицами, в том числе с учетом требований законодательства о трансграничной передаче персональных данных.15. Локализация персональных данных15.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такие требования применимы.16. Сроки обработки и хранения персональных данных16.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.16.2. Срок обработки персональных данных определяется с учетом:- цели, для которой данные были получены;
- необходимости дальнейшего взаимодействия с пользователем;
- исполнения заключенного договора;
- требований законодательства к срокам хранения документов и информации;
- наличия иных законных оснований для продолжения обработки.
16.3. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если Оператор не имеет иных законных оснований для их дальнейшей обработки.16.4. Отзыв согласия не является основанием для уничтожения персональных данных в случаях, когда их дальнейшая обработка необходима на ином законном основании.17. Уничтожение персональных данных17.1. Оператор уничтожает персональные данные при достижении целей их обработки, истечении установленного срока хранения либо при наступлении иных предусмотренных законодательством оснований.17.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления данных, если иной порядок не предусмотрен законодательством Российской Федерации.18. Права субъекта персональных данных18.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ.18.2. В частности, субъект вправе:- получать сведения об обработке своих персональных данных;
- требовать уточнения своих персональных данных;
- требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
- отзывать согласие на обработку персональных данных;
- обращаться к Оператору с запросами и требованиями в отношении обработки своих персональных данных;
- обжаловать действия или бездействие Оператора;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
19. Порядок обращения субъекта персональных данных19.1. По вопросам обработки персональных данных субъект может обратиться к Оператору:по электронной почте: inomet@mail.ruили по адресу:г. Новосибирск, ул. Мира, 54, офис 1.19.2. При обращении Оператор вправе запросить сведения, необходимые для идентификации заявителя, если это требуется для защиты персональных данных от предоставления неуполномоченному лицу.19.3. Ответ на обращение предоставляется в порядке и сроки, установленные законодательством Российской Федерации.20. Отзыв согласия20.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.20.2. Отзыв согласия направляется Оператору:по электронной почте inomet@mail.ruили по адресу:г. Новосибирск, ул. Мира, 54, офис 1.20.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва.20.4. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.21. Меры по обеспечению безопасности персональных данных21.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.21.2. Оператор принимает меры, направленные в том числе на:- ограничение доступа к персональным данным;
- определение порядка доступа работников к персональным данным;
- предотвращение несанкционированного доступа;
- обеспечение безопасности информационных систем;
- выявление и предотвращение нарушений;
- восстановление персональных данных после неправомерных действий или технических сбоев в необходимых случаях;
- внутренний контроль соблюдения требований законодательства.
21.3. Конкретный состав технических и организационных мер определяется Оператором с учетом характера и объема обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.22. Файлы cookie22.1. Сайт использует файлы cookie и иные технические средства для обеспечения его работы и, при наличии соответствующих технических инструментов, анализа использования сайта.22.2. Порядок использования файлов cookie определяется отдельной Политикой использования файлов cookie, размещенной на сайте.22.3. Если сведения, получаемые посредством cookie, в конкретном случае относятся к персональным данным, их обработка осуществляется с соблюдением требований законодательства Российской Федерации.23. Реклама23.1. Настоящая Политика и согласие на обработку персональных данных не являются согласием на получение рекламы.23.2. Обработка персональных данных для распространения рекламы осуществляется только при наличии соответствующего правового основания, включая согласие субъекта персональных данных в случаях, когда оно требуется законодательством Российской Федерации.24. Изменение Политики24.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, используемых информационных систем, сервисов, порядка обработки персональных данных или структуры сайта.24.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.24.3. Дата последнего обновления указывается в начале документа.25. Реквизиты ОператораИП Шик Александр ВалерьевичИНН: 541 002 247 406ОГРНИП: 322 547 600 152 061г. Новосибирск, ул. Мира, 54, офис 1Телефон: 8 913 734 83 71E-mail: inomet@mail.ruСайт: https://inomet.ru/