ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И КЛИЕНТОВ
ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И КЛИЕНТОВ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика является официальным документом
Индивидуального предпринимателя Белолипова Вадима Сергеевича (ОГРНИП
313723228400109, ИНН 720502296900, далее – Оператор) и определяет порядок
сбора, обработки, хранения, передачи и защиты персональных данных (далее – ПД)
физических лиц.
1.2. Политика разработана в соответствии с Конституцией
РФ, Гражданским кодексом РФ, Трудовым кодексом РФ и Федеральным законом от
27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Действие настоящей Политики распространяется на все
ПД, обрабатываемые Оператором через:
· официальный интернет-магазин: https://a-megapak.ru(далее – Сайт) ;
·
внешние торговые и
гео-информационные платформы: Авито, 2Гис, Яндекс Бизнес, Гугл карты;
·
корпоративные
аккаунты в мессенджерах и социальных сетях: МАХ, Telegram, ВКонтакте, Instagram
(продукт компании Meta, признанной экстремистской в РФ), YouTube, Рутуб;
·
корпоративные
почтовые сервисы: Яндекс Почта, Майл Почта, Гугл Почта, Бегет Почта;
·
розничную точку
продаж по адресу: г. Тюмень, ул. Котельщиков, д. 2.
2. ПЕРЕЧЕНЬ СУБЪЕКТОВ И
ОБРАБАТЫВАЕМЫХ ДАННЫХ
2.
Оператор
обрабатывает ПД строго в объеме, необходимом для достижения конкретных законных
целей:
2.1. Клиенты – физические лица (покупатели интернет-магазина
и розничной точки):
·
Цели: Оформление и
обработка заказов, продажа, расчеты, доставка упаковочных материалов,
осуществление возвратов, предоставление поддержки и консультирование в
мессенджерах/соцсетях.
·
Перечень данных:
Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты;
адрес доставки товара; паспортные данные (строго в случаях, предусмотренных
законом, при возврате денежных средств).
2.2. Представители и контактные лица корпоративных
клиентов (юридических лиц):
·
Цели: Заключение и
исполнение договоров поставки, выставление счетов, организация документооборота
и оптовых отгрузок.
·
Перечень данных: ФИО
представителя, должность, контактный телефон, рабочий email, данные
доверенности.
2.3. Сотрудники Оператора:
·
Цели: Исполнение
требований трудового, налогового и пенсионного законодательства РФ, кадровый
учет, расчет и выплата заработной платы.
·
Перечень данных:
ФИО, паспортные данные, ИНН, СНИЛС, адрес регистрации и проживания, контактные
данные, сведения об образовании и трудовом стаже.
3. ПОРУЧЕНИЕ ОБРАБОТКИ
3.1. Для обеспечения работы интернет-магазина, ведения
учета и логистики Оператор привлекает третьих лиц (Обработчиков), подписывая с
ними соглашения в соответствии с ч. 3 ст. 6 ФЗ № 152. Передача ПД
осуществляется следующим категориям контрагентов:
·
логистические и
курьерские службы (Яндекс GO, СДЭК, Почта России, локальные курьерские службы)
– для физической доставки заказов покупателям (передаются: ФИО, телефон, адрес
доставки);
·
провайдеры облачных
учетных и CRM-систем (1С в облаке, Канбан-доска YouGile) – для ведения
управленческого, бухгалтерского учета, обработки заказов и координации работы
сотрудников;
·
банки и платежные
сервисы – для проведения безопасных онлайн-платежей, интернет-эквайринга и
оформления рассрочек;
·
почтовые и
хостинг-провайдеры (Яндекс, Mail.ru, Google,
Beget) – для обработки входящих и исходящих писем, хранения и технического
обеспечения работы Сайта.
4. СРОКИ И ПОРЯДОК ХРАНЕНИЯ ДАННЫХ
4.1. Все ПД граждан РФ обрабатываются и хранятся на
серверах, расположенных строго на территории Российской Федерации (выполнение
требования ст. 18 ФЗ № 152), включая используемые облачные системы 1С и
YouGile.
4.2. Сроки хранения ПД определяются моментом достижения
целей их обработки, сроками действия договоров, сроками хранения бухгалтерской
отчетности (в соответствии с Налоговым кодексом РФ), либо моментом отзыва
согласия субъектом ПД.
5. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ
ДАННЫХ
5.1. При наступлении оснований для прекращения обработки
ПД уничтожаются в порядке, установленном Приказом Роскомнадзора от 28.10.2022 №
179.
5.2. Уничтожение данных в электронных базах (1С, YouGile,
Сайта) производится путем безвозвратного удаления записей без возможности их
восстановления. Бумажные документы уничтожаются на шредере.
5.3. Факт уничтожения ПД подтверждается Актом об
уничтожении и выгрузкой из журнала учета событий в информационной системе
(логами), которые хранятся у Оператора 3 года.
6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
6.
Оператор принимает
комплекс правовых, организационных и технических мер для защиты ПДн:
·
доступ к облачным
системам (1С, YouGile, корпоративная почта) защищен индивидуальными сложными
паролями;
·
разграничены права
доступа сотрудников к данным клиентов внутри CRM и учетных систем;
·
на Сайте применяется
шифрование каналов связи (SSL-сертификат);
·
контролируется
безопасность передачи данных внешним курьерским службам.
7. ПРАВА СУБЪЕКТОВ И ОТЗЫВ СОГЛАСИЯ
7.1. Пользователи и клиенты имеют право на получение
информации об обработке их ПД, их уточнение, блокирование или уничтожение.
7.2. Для реализации прав или отзыва согласия необходимо
направить заявление:
·
на электронную почту
Оператора: 585812@bk.ru;
·
почтовым
отправлением по адресу: 625048, г. Тюмень, ул. Котельщиков, д. 2, ИП Белолипов
В.С.
7.3. Оператор рассматривает обращение и производит
необходимые действия в течение 10 рабочих дней.
7.4. Обработка персональных данных Клиента осуществляется
Оператором на законных основаниях в целях исполнения Договора (Оферты),
регистрации Клиента на Сайте, обработки, оформления и физической доставки
заказов курьерскими службами и сервисом Яндекс GO.
7.5. Сбор, систематизация, хранение и уничтожение данных осуществляются Оператором в строгом соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» на условиях, утвержденных в настоящем документе об обработке персональных данных (a-megapak.ru).
7.6. Клиент обязуется предоставить достоверные данные,
необходимые для доставки товара (ФИО, телефон, адрес электронной почты, адрес
доставки). Ознакомление Клиента с Политикой обработки персональных данных и
предоставление соответствующего Согласия является обязательным и неотъемлемым
условием для оформления заказа на Сайте.