Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика определяет, как индивидуальный предприниматель Коноваленко Елена Валерьевна (далее — Оператор) обрабатывает и защищает персональные данные. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется к персональным данным посетителей и пользователей сайта https://opttorg24.ru (далее — Сайт), покупателей и их представителей, получателей заказов и подписчиков рассылки. Оператор получает данные через формы Сайта и личный кабинет, при оформлении заказа, в онлайн-чате, по телефону и электронной почте, а также при уточнении условий заказа и доставки.

1.3. Сайт предназначен для совершеннолетних. Оператор не собирает намеренно персональные данные несовершеннолетних.

1.4. Политика опубликована на Сайте в свободном доступе. Действующая редакция всегда находится по адресу https://opttorg24.ru/politika-obrabotki-personalnyh-dannyh.

1.5. Термины используются в значениях, установленных Законом. Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу (субъекту персональных данных). Cookie — небольшие файлы, которые Сайт и подключённые к нему сервисы сохраняют в браузере посетителя.

2. Сведения об Операторе

Индивидуальный предприниматель Коноваленко Елена Валерьевна.
ИНН 245802827194, ОГРНИП 314245201600039.
Адрес (офис и выдача товара, почтовые обращения): Москва, Очаковское шоссе, д. 28, стр. 2.
Электронная почта для обращений по персональным данным: info@opttorg24.ru.
Телефон: +7 (495) 799-21-30.

Ответственный за организацию обработки персональных данных — Коноваленко Елена Валерьевна.

3. Цели, данные, основания и сроки обработки

Оператор обрабатывает только те данные, которые нужны для конкретной цели. Для каждой цели указаны категории субъектов, перечень данных, правовое основание и срок обработки.

Цель	Чьи данные	Какие данные	Основание	Срок обработки
Ответы на обращения: обратный звонок, вопрос о товаре, онлайн-чат, звонки и письма; консультации до заключения договора	Посетители Сайта, потенциальные покупатели, представители организаций и индивидуальных предпринимателей	Имя, номер телефона, адрес электронной почты, сведения об организации, интересующий товар, текст обращения, переписка в чате	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона)	3 года с последнего обращения или до отзыва согласия
Регистрация и работа личного кабинета, в том числе доступ к прайс-листам	Зарегистрированные пользователи	Имя, номер телефона, адрес электронной почты, пароль (хранится только в виде хеша), история заказов	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	Пока существует личный кабинет, но не более 3 лет после последнего входа. При удалении кабинета данные профиля удаляются, кроме документов по совершённым сделкам
Оформление и исполнение заказов: подтверждение, выставление счёта, подготовка документов, доставка, претензии и возвраты	Покупатели — физические лица, индивидуальные предприниматели, представители организаций; получатели заказов	Фамилия, имя, отчество, номер телефона, адрес электронной почты, наименование и реквизиты организации или индивидуального предпринимателя, состав и сумма заказа, сведения в счетах и накладных; адрес доставки (страна, область, город, улица, почтовый индекс), который указывается при оформлении заказа, а также пункт выдачи и данные получателя, если они уточняются позже	Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	В течение исполнения договора и 5 лет после отчётного года, в котором он исполнен
Приём онлайн-оплаты заказов на странице оплаты Сайта	Плательщики	Фамилия, имя, отчество плательщика, номер телефона, адрес электронной почты, номер и сумма заказа	Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	5 лет после отчётного года, в котором проведён платёж
Бухгалтерский и налоговый учёт	Покупатели, контрагенты и их представители	Фамилия, имя, отчество, контактные данные, сведения о заказах, расчётах, счетах и накладных	Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона; ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»)	Не менее 5 лет после отчётного года, к которому относятся документы
Заключение и исполнение договоров с поставщиками и исполнителями работ и услуг	Поставщики и исполнители — индивидуальные предприниматели и физические лица; представители контрагентов	Фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, реквизиты организации или индивидуального предпринимателя; для исполнителя — физического лица также паспортные данные, ИНН, СНИЛС и банковские реквизиты	Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона)	В течение исполнения договора и 5 лет после отчётного года, в котором он исполнен
Рекламные и информационные рассылки по электронной почте: акции, скидки, новые поступления	Пользователи, которые дали отдельное согласие на рассылку	Имя, адрес электронной почты, сведения о согласии, отписке и действиях с письмами	Отдельное согласие субъекта (п. 1 ч. 1 ст. 6, ст. 15 Закона; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)	До отзыва согласия, но не более 3 лет после последнего взаимодействия с рассылкой
Аналитика и улучшение работы Сайта	Посетители Сайта, которые разрешили cookie	Cookie и другие идентификаторы, IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса посещённых страниц, источник перехода, действия на Сайте (клики, прокрутка, движения курсора), записи сеансов Вебвизора без содержимого полей ввода	Согласие субъекта, данное на плашке о cookie (п. 1 ч. 1 ст. 6 Закона)	До отзыва согласия; cookie хранятся не более 2 лет
Подтверждение полученных согласий	Пользователи, отправившие формы Сайта	Дата и время, название формы, IP-адрес, указанные в форме телефон или электронная почта, редакция текста согласия, отметка о согласии на рассылку	Обязанность Оператора доказать получение согласия (п. 2 ч. 1 ст. 6, ч. 3 ст. 9 Закона)	В течение обработки данных по согласию и 3 лет после её прекращения
Защита и бесперебойная работа Сайта	Посетители Сайта и пользователи	IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере (журналы сервера)	Законный интерес Оператора в защите Сайта (п. 7 ч. 1 ст. 6 Закона)	Не более 6 месяцев

Заявка на Сайте сама по себе не означает, что заказ принят. Заказ подтверждается после проверки Оператором и выставления счёта. Оплатить заказ можно по счёту или банковской картой на странице оплаты Сайта; онлайн-платёж проводит АО «ТБанк».

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Оператор не принимает решений, которые порождают юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

4. Как Оператор обрабатывает данные

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети интернет.

4.3. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

4.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.5. Где хранятся данные:

база данных Сайта — на виртуальном сервере AdminVPS в Москве;
деловая переписка — в почте «Яндекс 360»;
счета, накладные и другие документы по заказам — на компьютере Оператора, защищённом паролем и не синхронизированном с облачными сервисами, и на бумаге в сейфе.

4.6. Оператор не осуществляет трансграничную передачу персональных данных.

4.7. Когда цель обработки достигнута, истёк срок обработки или субъект отозвал согласие, Оператор уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором (ч. 4 и 5 ст. 21 Закона). Уничтожение подтверждается актом в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

5. Передача данных третьим лицам

5.1. Оператор передаёт персональные данные только в случаях, предусмотренных Законом, и только в объёме, необходимом для цели. Лица, которые обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования ст. 19 Закона (ч. 3 ст. 6 Закона).

5.2. Данные могут обрабатывать:

хостинг-провайдер AdminVPS — размещение Сайта и базы данных на сервере в Москве;
ООО «ЯНДЕКС» — электронная почта «Яндекс 360» и сервис веб-аналитики «Яндекс Метрика» с Вебвизором;
ООО «ВК» — счётчик Top.Mail.Ru;
АО «ТБанк» — приём онлайн-оплаты на странице оплаты Сайта (имя, телефон и электронная почта плательщика, номер и сумма заказа);
сервис email-рассылок NotiSend — рассылки тем, кто дал на них согласие;
сервис онлайн-чата Jivo — переписка в чате на Сайте;
сервис обратного звонка CallbackLab — заявки на звонок через виджет на Сайте;
транспортные компании, выбранные или согласованные с покупателем, — доставка заказов (имя и телефон получателя, адрес доставки или пункт выдачи);
технический специалист — только на время ремонта или обслуживания Сайта, по отдельной временной учётной записи и при условии соблюдения конфиденциальности;
государственные органы — только по законному запросу.

6. Онлайн-чат и мессенджеры

6.1. Начать переписку в онлайн-чате Jivo можно без указания контактов. Если посетитель сам оставляет в чате имя, телефон или электронную почту, они используются, чтобы ответить на обращение.

6.2. На Сайте есть обычная ссылка на Telegram-канал Opttorg24. Она не передаёт Telegram данные посетителей Сайта.

6.3. Если клиент сам пишет Оператору в Telegram или WhatsApp, Оператор отвечает ему там же. Оператор не выгружает клиентскую базу в мессенджеры и не делает через них рекламных рассылок.

7.1. Сайт использует cookie двух видов:

необходимые — для входа в личный кабинет, работы корзины и защиты форм от спама. Без них Сайт не работает, поэтому они включены всегда;
аналитические и функциональные — «Яндекс Метрика» с Вебвизором, Top.Mail.Ru, онлайн-чат Jivo и виджет обратного звонка CallbackLab. Они включаются, только если посетитель нажал «Принять все» на плашке о cookie.

7.2. Вебвизор записывает действия посетителя на страницах Сайта. Содержимое полей форм (имя, телефон, электронная почта, пароль) в запись не попадает. Оператор не передаёт в «Яндекс Метрику» имена, телефоны, адреса электронной почты и пароли пользователей.

7.3. Отозвать согласие на cookie можно в любой момент: удалить cookie Сайта в настройках браузера — после этого плашка появится снова и можно будет выбрать «Только необходимые». Можно также написать на info@opttorg24.ru. Запретить сбор данных «Яндекс Метрикой» на всех сайтах можно официальным блокировщиком: https://yandex.ru/support/metrica/general/opt-out.html.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

получать сведения об обработке своих данных: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и адрес Оператора, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым поручена обработка (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных и согласие на рассылку;
требовать прекращения обработки в случаях, предусмотренных Законом;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется письмом по почтовому адресу Оператора (Москва, Очаковское шоссе, д. 28, стр. 2) или на info@opttorg24.ru. Запрос должен содержать номер документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие отношения с Оператором (например, номер заказа, телефон или электронная почта, указанные на Сайте), и подпись субъекта или его представителя (ч. 3 ст. 14 Закона). Запрос в электронной форме подписывается электронной подписью.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщит субъекту с указанием причин (ч. 1 ст. 20 Закона).

8.4. Отказаться от рассылки можно в любой момент: по ссылке «Отписаться» в письме или письмом на info@opttorg24.ru. Оператор прекращает рассылку сразу после получения требования (ч. 2 ст. 15 Закона). Отказ от рассылки не мешает оформлять заказы и пользоваться Сайтом.

8.5. Отзыв согласия не прекращает обработку, которая нужна для исполнения уже заключённого договора, бухгалтерского и налогового учёта или ведётся на другом законном основании.

9. Защита персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 Закона). В том числе Оператор:

лично отвечает за организацию обработки персональных данных и утверждает документы о порядке обработки и защиты данных;
если появятся работники, знакомит их с этими документами и даёт доступ к данным только тем, кому он нужен для работы;
защищает паролями доступ к серверу, административной части Сайта и рабочему компьютеру;
выдаёт техническому специалисту отдельный временный доступ и отключает его после завершения работ;
передаёт данные между браузером и Сайтом по защищённому протоколу HTTPS;
хранит пароли пользователей только в виде хеша;
хранит бумажные документы с персональными данными в сейфе;
делает резервные копии только на территории Российской Федерации;
ведёт журнал согласий, полученных через формы Сайта;
оценивает вред, который может быть причинён субъектам при нарушении Закона, и проводит внутренний контроль обработки.

9.2. При утечке персональных данных Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

10. Заключительные положения

10.1. Оператор может изменять Политику при изменении законодательства, работы Сайта или используемых сервисов. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Если новая цель или новый перечень данных требуют согласия, Оператор запросит его отдельно.

10.2. Вопросы о Политике и обработке персональных данных направляйте на info@opttorg24.ru.