Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Лаздовского Евгения Витальевича
г. Екатеринбург
«28» апреля 2025 г.
1. Общие положения
1.1. Настоящая Политика индивидуального предпринимателя Лаздовского Евгения Витальевича (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона № 152-ФЗ настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора: https://mazsloekb.ru.
1.5. Основные понятия, используемые в Политике:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор – Индивидуальный предприниматель Лаздовский Евгений Витальевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных – обработка с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц;
блокирование персональных данных – временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
«cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;
метаданные – IP-адрес, информация о браузере, геолокация, время посещения, страницы просмотра, источники переходов.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право: самостоятельно определять состав мер, необходимых для выполнения обязанностей по 152-ФЗ; поручать обработку данных другому лицу с согласия субъекта на основании договора; продолжить обработку данных без согласия субъекта при наличии оснований, указанных в законе.
1.6.2. Оператор обязан: организовывать обработку в соответствии с 152-ФЗ; отвечать на обращения субъектов; сообщать в Роскомнадзор запрашиваемую информацию в течение 10 рабочих дней; взаимодействовать с государственной системой обнаружения компьютерных атак.

1.7. Основные права субъекта персональных данных. Субъект имеет право: получать информацию о своей обработке; требовать уточнения, блокирования или уничтожения своих данных; дать предварительное согласие на обработку в целях продвижения товаров; обжаловать действия Оператора в Роскомнадзоре или суде.
1.8. Контроль за исполнением требований Политики осуществляется Оператором.
1.9. Ответственность за нарушение законодательства РФ в сфере обработки и защиты персональных данных определяется в соответствии с законодательством РФ.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

предоставление доступа посетителям Сайта к сервисам, информации и/или материалам, содержащимся на Сайте https://mazsloekb.ru;
обработка и доставка заказов, заключение и исполнение договоров купли-продажи с контрагентами (клиентами);
осуществление своей деятельности в соответствии с уставными (учредительными) документами Индивидуального предпринимателя Лаздовского Е.В.;
измерения посещаемости Сайта и улучшения его работы, в том числе с использованием сервисов аналитики;
продвижение товаров, услуг, работ на рынке (при условии получения отдельного согласия на рекламные рассылки).

2.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, включая: Конституцию РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты, регулирующие деятельность Оператора.
3.2. Правовым основанием обработки также являются: учредительные документы ИП Лаздовского Е.В.; договоры, заключаемые с субъектами персональных данных; согласие субъектов персональных данных на обработку их персональных данных.
3.3. Согласие на обработку персональных данных может быть получено от субъекта как письменно на бумажном носителе, так и электронно – путем заполнения учетных форм на Сайте https://mazsloekb.ru. Только пользователь, заполнивший свои персональные данные и отметивший чек-бокс, выразив согласие с Политикой обработки ПД, имеет возможность нажать активную кнопку «Оформить заказ», «Отправить» или аналогичную.
4. Объем и категории обрабатываемых персональных данных, категории субъектов
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Данные не должны быть избыточными.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:
4.2.1. Посетители Сайта https://mazsloekb.ru:

данные Cookie;
метаданные: IP-адрес, информация о браузере, геолокация, время посещения, страницы просмотра, источники переходов.

4.2.2. Клиенты и контрагенты Оператора (физические лица):

фамилия, имя, отчество (при наличии);
адрес доставки заказа (регион, город, улица, дом, квартира, индекс);
контактные данные (номер телефона, адрес электронной почты);
идентификационный номер налогоплательщика (ИНН) – для оформления документов;
расчетный счет (Р/с) и БИК – для возвратов и взаиморасчетов (при необходимости);
иные персональные данные, предоставляемые клиентами и необходимые для заключения и исполнения договоров.

4.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Обработка осуществляется в соответствии с требованиями законодательства РФ.
5.2. Обработка осуществляется с согласия субъектов, а также без такового в случаях, предусмотренных законодательством.
5.3. Оператор осуществляет обработку следующими способами: неавтоматизированная, автоматизированная, смешанная обработка.
5.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом.
5.7. Передача персональных данных органам дознания, следствия, в ФНС и другие уполномоченные органы осуществляется в соответствии с требованиями законодательства РФ.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая: определение угроз безопасности; принятие локальных актов; назначение ответственных лиц; организацию учета документов; организацию работы с информационными системами; обеспечение условий хранения.
5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требует каждая цель обработки, если срок хранения не установлен федеральным законом или договором.
5.10. Оператор прекращает обработку в случаях: выявления факта неправомерной обработки (в течение 3 рабочих дней); достижения цели обработки; истечения срока или отзыва согласия.
5.11. При достижении целей обработки или отзыве согласия Оператор прекращает обработку, если иное не предусмотрено договором или законом.
5.12. При обращении субъекта с требованием о прекращении обработки, она прекращается в срок до 10 рабочих дней, за исключением случаев, предусмотренных законом.
5.13. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
6. Актуализация, исправление, удаление, уничтожение данных, ответы на запросы субъектов
6.1. В случае выявления неточностей, пользователь может актуализировать их, направив уведомление на email: lazd.ev@yandex.ru с пометкой «Актуализация персональных данных».
6.2. Пользователь может отозвать согласие, направив обращение на email: lazd.ev@yandex.ru или по почтовому адресу: 620144, Свердловская область, г. Екатеринбург, ул. 8 Марта, д. 194, оф. 620, с пометкой «Отзыв согласия на обработку персональных данных».
6.3. Сведения, указанные в ч. 7 ст. 14 Закона № 152-ФЗ, предоставляются субъекту в течение 10 рабочих дней с момента обращения. Срок может быть продлен, но не более чем на 5 рабочих дней. Запрос должен содержать: номер основного документа, удостоверяющего личность; сведения, подтверждающие участие в отношениях с Оператором; подпись.
6.4. В случае выявления неточных данных, Оператор осуществляет блокирование на период проверки. При подтверждении факта неточности данные уточняются в течение 7 рабочих дней.
6.5. При выявлении неправомерной обработки, Оператор осуществляет блокирование данных.
6.6. При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор.
6.7. Порядок уничтожения персональных данных:

по достижении цели обработки – в течение 30 дней;
при предоставлении подтверждения, что данные получены незаконно – в течение 7 рабочих дней;
при отзыве согласия – в течение 30 дней, если их сохранение более не требуется.

7. Заключительные положения
7.1. Информация, собираемая сторонними сервисами (платежные системы, службы доставки, аналитические сервисы), хранится и обрабатывается ими в соответствии с их документами. Оператор не несет ответственность за действия третьих лиц.
7.2. Оператор не осуществляет трансграничную передачу персональных данных.
7.3. Пользователь может получить разъяснения по вопросам обработки данных, обратившись по email: lazd.ev@yandex.ru.
7.4. В данном документе будут отражены любые изменения политики. Политика действует бессрочно до замены новой версией.
7.5. Актуальная версия Политики в свободном доступе расположена по адресу: https://mazsloekb.ru/condition/politika-obrabotki-personalnykh-dannykh