Политика в отношении обработки персональных данных
Настоящий документ является основным документом Оператора, определяющим политику в отношении обработки персональных данных, и опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ИП Алимов Д.Н. («Интернациональные промышленные решения») (далее — «Оператор») в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Федеральный закон № 152-ФЗ»).
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при функционировании сайта Оператора в сети «Интернет» (далее — «Сайт»), а также при обращении к Оператору вне Сайта.
1.3. Политика является общедоступным документом и действует в отношении всех персональных данных, обрабатываемых Оператором. Политика конфиденциальности, размещённая на Сайте, носит производный характер; при расхождении преимущественную силу имеет настоящая Политика.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели обработки и состав обрабатываемых данных.
2.4. Субъект персональных данных (далее — «Субъект») — физическое лицо, к которому относятся обрабатываемые данные, в том числе посетитель Сайта.
2.5. Псевдонимизированный идентификатор — условное обозначение, формируемое вместо IP-адреса посетителя, не содержащее самого IP-адреса и не позволяющее его восстановить.
3. Основные права и обязанности Оператора
3.1. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ.
3.2. Оператор вправе получать от Субъекта достоверные сведения и документы, необходимые для рассмотрения его обращения, а также поручать обработку персональных данных другому лицу с согласия Субъекта, если иное не предусмотрено законом.
3.3. Оператор обязан обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации, и предоставлять Субъекту по его запросу сведения, касающиеся обработки его персональных данных.
3.4. Оператор обязан принимать правовые, организационные и технические меры для защиты персональных данных, прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Федеральным законом № 152-ФЗ, а также соблюдать конфиденциальность персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект вправе получать сведения, касающиеся обработки его персональных данных, в том числе о правовых основаниях, целях, способах и сроках обработки.
4.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных и возражать против обработки в случаях, предусмотренных законом.
4.4. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
4.5. Субъект обязан предоставлять Оператору достоверные сведения о себе, если сообщает их при обращении.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.
6. Цели обработки персональных данных
6.1. Сайт не содержит форм обратной связи, форм направления заявок, регистрации учётных записей, подписки на рассылку и осуществления платежей. Персональные данные в привычном понимании — фамилия, имя, отчество, номер телефона, адрес электронной почты — через Сайт не собираются.
6.2. Указанные на Сайте номер телефона и адрес электронной почты предназначены для обращения к Оператору по телефону или электронной почте. Такое обращение направляется вне Сайта и вне информационной системы Оператора.
6.3. Сведения, автоматически фиксируемые при посещении Сайта (пункт 8.1 настоящей Политики), обрабатываются в целях формирования сводной статистики посещаемости Сайта, обеспечения его работоспособности и выявления технических неисправностей.
6.4. Персональные данные, добровольно сообщённые Субъектом при обращении по телефону или электронной почте, обрабатываются в целях рассмотрения обращения и подготовки ответа на него.
6.5. Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке, а равно направление Субъекту рекламных материалов и информационных рассылок не осуществляются.
7. Условия обработки персональных данных
7.1. Правовым основанием обработки сведений, указанных в пункте 8.1 настоящей Политики, является согласие Субъекта, предоставляемое в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ.
7.2. Согласие предоставляется активным действием — нажатием кнопки «Принять» в информационном уведомлении, отображаемом при первом посещении Сайта. Продолжение использования Сайта, прокрутка страниц или закрытие уведомления согласием не признаются.
7.3. При нажатии кнопки «Отказаться» указанные сведения не собираются. Отказ не ограничивает доступ к Сайту и не влияет на объём предоставляемой информации.
7.4. Согласие может быть отозвано в любой момент: удалением сохранённых Сайтом данных через настройки браузера с последующим выбором варианта «Отказаться» при повторном показе уведомления либо направлением заявления Оператору по контактным данным, указанным в разделе 12 настоящей Политики. С момента отзыва сбор сведений, указанных в пункте 8.1, прекращается.
7.5. Правовым основанием обработки персональных данных, сообщённых при обращении к Оператору, являются согласие Субъекта, выраженное направлением обращения, и осуществление законных интересов Оператора по его рассмотрению (пункты 1 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
7.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. При посещении Сайта и при наличии согласия Субъекта Оператор автоматически фиксирует три сведения: адрес запрошенной страницы; дату и время обращения; псевдонимизированный идентификатор.
8.2. IP-адрес в исходном виде Оператором не сохраняется: он используется исключительно для формирования псевдонимизированного идентификатора и в базу данных не записывается. Местонахождение посетителя не определяется, сервисы геолокации не используются.
8.3. Оператор использует один файл cookie, сохраняющий выбранный язык отображения Сайта (срок хранения — один год), а также сохраняемые в браузере Субъекта записи о выраженном согласии либо отказе и о результате интерактивного элемента, отображаемого на страницах ошибок. Указанные записи хранятся на устройстве Субъекта; на сервер Оператора передаётся только выбранный язык — в составе запроса страницы, для её отображения.
8.4. Записи, содержащие сведения, указанные в пункте 8.1, хранятся не более двенадцати месяцев со дня их фиксации и по истечении этого срока уничтожаются автоматически. Персональные данные, полученные при обращении по телефону или электронной почте, хранятся не дольше, чем требуется для рассмотрения обращения и связанного с ним взаимодействия, и уничтожаются по достижении цели обработки либо по требованию Субъекта, если более длительный срок не установлен федеральным законом.
8.5. Сайт, информационная система и базы данных Оператора размещены на технических средствах, расположенных на территории Российской Федерации. Привлечение поставщика услуг размещения (хостинга) осуществляется на основании договора; такой поставщик самостоятельного доступа к сведениям, указанным в пункте 8.1, в собственных целях не получает.
8.6. На странице «Контакты» размещена интерактивная карта «Яндекс.Карты». При её загрузке браузер Субъекта обращается к серверам ООО «Яндекс» (ОГРН 1027700229193, адрес: Российская Федерация, 119021, город Москва, улица Льва Толстого, дом 16), в результате чего ООО «Яндекс» как самостоятельный оператор получает и обрабатывает IP-адрес, сведения о браузере и устройстве, а также свои файлы cookie. Оператор эти сведения не получает и не хранит.
8.7. Иных обращений к внешним ресурсам при отображении страниц Сайта не производится: шрифты, изображения и прочие статические ресурсы размещены на сервере Оператора. На странице «Контакты» могут быть размещены ссылки на мессенджеры (WhatsApp, Telegram); переход по такой ссылке совершается Субъектом самостоятельно и приводит к открытию стороннего сервиса, отношения с которым Оператором не регулируются.
8.8. Оператор не распространяет и не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Предоставление данных органам государственной власти осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка осуществляется автоматизированным способом с передачей данных по информационно-телекоммуникационным сетям и без такой передачи, а в отношении обращений, поступивших вне Сайта, — также без использования средств автоматизации.
9.3. Профилирование Субъектов и объединение сведений, указанных в пункте 8.1, с иными базами данных Оператора или третьих лиц не производятся.
10. Трансграничная передача персональных данных
10.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
10.2. Трансграничная передача персональных данных Оператором не осуществляется. Обработка, предусмотренная пунктом 8.6 настоящей Политики, производится российским юридическим лицом на территории Российской Федерации и трансграничной передачей не является.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия Субъекта, если иное не предусмотрено федеральным законом.
11.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. В частности: объём собираемых сведений сведён к минимуму (пункт 8.1); IP-адрес в исходном виде не сохраняется — вместо него записывается псевдонимизированный идентификатор; передача данных между браузером посетителя и Сайтом осуществляется по защищённому протоколу HTTPS; записи автоматически уничтожаются по истечении срока хранения.
11.3. При выявлении неправомерной обработки Оператор прекращает её и устраняет нарушения в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.
12. Заключительные положения и реквизиты Оператора
12.1. Запрос Субъекта направляется Оператору по контактным данным, указанным в пункте 12.5, и должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ: номер основного документа, удостоверяющего личность Субъекта или его представителя, дату его выдачи и выдавший орган; сведения, подтверждающие факт обработки персональных данных Оператором; подпись Субъекта или его представителя.
12.2. Ответ на запрос предоставляется в срок, не превышающий десяти рабочих дней с даты его получения; срок может быть продлён не более чем на пять рабочих дней с направлением Субъекту мотивированного уведомления. Уточнение персональных данных производится в срок до семи рабочих дней, уничтожение — до тридцати дней.
12.3. Оператор вправе вносить изменения в настоящую Политику; новая редакция вступает в силу с момента её размещения на Сайте. Актуальная редакция постоянно доступна по адресу размещения настоящей страницы Сайта.
12.4. Политика опубликована на русском и английском языках. При расхождении между текстами преимущественную силу имеет текст на русском языке. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12.5. Оператор: ИП Алимов Д.Н. («Интернациональные промышленные решения»).
12.8. Адрес: Королёв, Московская область.
12.9. Контактные данные для обращений по вопросам обработки персональных данных: ipr@ipr-pack.tech, ipr2025@bk.ru; +7 (993) 272-58-11, +7 (922) 305-31-75.