Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором персональных данных.

1.2. Оператор персональных данных (далее — Оператор):

• Полное наименование: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ШАФИЕВ АЗАМАТ АСЛАНОВИЧ
• ИНН: 071407556398
• ОГРН ИП: 325070000029516
• Адрес: 360030, Кабардино-Балкарская Республика, г Нальчик, пр-кт Кулиева, д. 10а, офис 113
• E-mail для обращений по вопросам персональных данных: sale [собака] select-1c.ru

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://select-1c.ru (далее — Сайт).

1.4. Используемые термины (персональные данные, обработка, субъект персональных данных и др.) применяются в значениях, определённых статьёй 3 152-ФЗ.

1.5. Неограниченный доступ к действующей редакции Политики обеспечивается по адресу https://select-1c.ru/privacy/.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и авторизация пользователей на Сайте, ведение личного кабинета;
• приём, оформление и исполнение заказов на товары и услуги, представленные на Сайте; заключение и исполнение договоров;
• связь с пользователем: ответы на запросы и обращения, направленные по электронной почте и телефону, в том числе по ссылкам с Сайта (включая запросы демонстраций и адаптаций программных продуктов);
• направление информационных и рекламных сообщений — только при отдельном согласии пользователя;
• улучшение работы Сайта, анализ его посещаемости и удобства использования (веб-аналитика).

3. Правовые основания и порядок получения согласия

3.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• обработка, необходимая для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), — при оформлении и исполнении заказов (Гражданский кодекс РФ);
• исполнение возложенных на Оператора законодательством Российской Федерации обязанностей: Налоговый кодекс РФ, Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учёте»;
• при направлении рекламных сообщений — Федеральный закон от 13.03.2006 №38-ФЗ «О рекламе» (при наличии отдельного согласия).

3.2. Согласие на обработку персональных данных даётся пользователем путём проставления отдельной отметки (чекбокса) в форме Сайта до её отправки — отдельно от иных подтверждаемых документов и условий. Текст согласия доступен по ссылке, размещённой рядом с формой. Согласие на получение информационных и рекламных сообщений оформляется отдельно и не является условием оказания услуг.

4. Категории субъектов и состав персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• зарегистрированные пользователи Сайта (владельцы личных кабинетов);
• клиенты — физические лица;
• представители (работники) клиентов и контрагентов — юридических лиц и индивидуальных предпринимателей.

4.2. Состав обрабатываемых персональных данных:

• фамилия, имя, отчество;
• логин (имя пользователя) учётной записи;
• адрес электронной почты;
• номер телефона;
• сведения, содержащиеся в заказах: состав заказа, наименование организации и реквизиты для документов (для юридических лиц и ИП), адрес доставки (если применимо);
• технические данные, собираемые автоматически: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о действиях пользователя на Сайте (раздел 5 Политики).

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные.

4.4. Сайт не предназначен для лиц младше 18 лет; Оператор сознательно не собирает персональные данные несовершеннолетних.

5. Файлы cookie и веб-аналитика

5.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя:

• технические (обязательные) — обеспечивают работу Сайта: идентификатор сессии (хранится до конца сеанса), служебные cookie системы управления сайтом «1С-Битрикс», включая cookie корзины (хранится до 1 года), cookie с фактом выбора пользователя в уведомлении о cookie (хранится 180 дней). Без них Сайт не может работать корректно;
• аналитические — cookie сервиса веб-аналитики Яндекс.Метрика. Устанавливаются только после согласия пользователя, выраженного в уведомлении (баннере) о cookie.

5.2. Для анализа посещаемости Сайт использует сервис «Яндекс.Метрика» (ООО «ЯНДЕКС», Россия). При согласии пользователя сервис обрабатывает технические данные о посещениях, которые могут являться персональными данными: IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на них, включая запись сеансов технологией «Вебвизор», а также данные о взаимодействии с каталогом и заказами — просмотры товаров, корзина, покупки (модуль электронной коммерции), без передачи ФИО и контактных данных. Правовое основание такой обработки — согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ). Оператор не использует данные веб-аналитики для идентификации конкретного пользователя. Условия обработки данных сервисом: https://yandex.ru/legal/metrica_termsofuse/.

5.3. При отказе от аналитических cookie (кнопка «Отклонить» в баннере) сервис веб-аналитики не подключается. Выбор пользователя хранится 180 дней, после чего уведомление показывается повторно. Пользователь может изменить решение раньше, удалив cookie Сайта в настройках браузера, а также ограничить использование cookie в настройках браузера.

6. Порядок и условия обработки

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся смешанным способом: с использованием средств автоматизации (информационные системы Сайта) и без их использования, с передачей по внутренней сети Оператора и по сети Интернет.

6.2. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением:

• хостинг-провайдера, обеспечивающего размещение Сайта: https://www.reg.ru/. Обработка осуществляется по поручению Оператора на основании договора (ч. 3 ст. 6 152-ФЗ), предусматривающего перечень действий с персональными данными, цели обработки, обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите в соответствии со ст. 19 152-ФЗ;
• ООО «ЯНДЕКС» — в объёме, указанном в разделе 5 Политики (веб-аналитика, при согласии пользователя);
• случаев, предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов).

6.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.4. Трансграничная передача персональных данных не осуществляется.

6.5. Принятие решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки не осуществляется.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются в течение сроков, определяемых целями обработки:

• данные учётной записи и обращений — до достижения целей обработки либо до отзыва согласия, в зависимости от того, что наступит раньше;
• данные, содержащиеся в документах по договорам и заказам, — в течение сроков, установленных законодательством о бухгалтерском учёте и налогообложении (как правило, не менее 5 лет — 402-ФЗ, НК РФ);
• данные веб-аналитики — в течение сроков, установленных условиями сервиса Яндекс.Метрика;
• файлы cookie — в течение сроков, указанных в п. 5.1 Политики.

7.2. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законодательством. Если обеспечить уничтожение в указанный срок технически невозможно, Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более шести месяцев (ч. 6 ст. 21 152-ФЗ); данные в резервных копиях уничтожаются по мере плановой ротации копий.

8. Права субъекта персональных данных. Права и обязанности Оператора

8.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных Оператором (состав, цели, способы, сроки обработки);
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ст. 17 152-ФЗ).

8.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу сведения об обработке его персональных данных (ст. 14 152-ФЗ);
• прекращать обработку и обеспечивать уничтожение персональных данных при отзыве согласия и отсутствии иных правовых оснований (ч. 5 ст. 21 152-ФЗ);
• уведомлять Роскомнадзор об инцидентах, повлёкших неправомерную передачу персональных данных, в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ);
• обеспечивать неограниченный доступ к настоящей Политике (ч. 2 ст. 18.1 152-ФЗ);
• принимать меры, предусмотренные ст. 18.1 и 19 152-ФЗ.

8.3. Оператор вправе устанавливать сроки хранения персональных данных в пределах, определённых целями обработки и законодательством, а также поручать обработку персональных данных третьим лицам на основании договора с соблюдением требований 152-ФЗ.

9. Порядок обращений и отзыва согласия

9.1. Обращения по вопросам обработки персональных данных, включая отзыв согласия, направляются Оператору:

• по электронной почте: sale [собака] select-1c.ru (с темой «Персональные данные»);
• письменно по адресу: 360030, Кабардино-Балкарская Республика, г Нальчик, пр-кт Кулиева, д. 17, а/я №12.

9.2. В обращении необходимо указать сведения, позволяющие идентифицировать субъекта персональных данных (ФИО, e-mail или телефон, использованные на Сайте), и суть требования.

9.3. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 10 рабочих дней со дня получения обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 152-ФЗ).

9.4. Отзыв согласия не имеет обратной силы в отношении обработки, осуществлённой до его получения, и не препятствует обработке, для которой имеются иные правовые основания (раздел 3 Политики).

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• использование защищённого соединения (HTTPS) при передаче данных между браузером пользователя и Сайтом;
• применение средств разграничения доступа и антивирусной защиты в информационных системах;
• внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://select-1c.ru/privacy/, если иное не предусмотрено новой редакцией.

11.2. По всем вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.