Политика обработки персональных данных

Индивидуальный предприниматель Воропаев Иван Игоревич
ОГРНИП: 326210000076591
ИНН: 212885922655
Адрес: 428015, РОССИЯ, ЧУВАШСКАЯ РЕСПУБЛИКА - ЧУВАШИЯ, Г ЧЕБОКСАРЫ, ПР-КТ МОСКОВСКИЙ, Д 19, КОРП 5, КВ 64

Электронная почта: mist.blade@yandex.ru
Сайт: https://amarix.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Воропаевым Иваном Игоревичем (далее Оператор).

1.2. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее 152-ФЗ), иными нормативными правовыми актами Российской Федерации.

1.3. Политика разработана во исполнение п.2 ч.1 ст.18.1 152-ФЗ.

1.4. Политика опубликована в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://amarix.ru/privacy.

1.5. Оператор обрабатывает персональные данные следующих категорий субъектов:

- индивидуальные предприниматели и представители юридических лиц, использующие Платформу AMARIX (далее Пользователи);

- представители контрагентов Оператора; лица, направившие обращения Оператору, если они являются индивидуальными предпринимателями или представителями юридических лиц; посетители Сайта, включая лиц, не осуществляющих регистрацию.

1.6. Оператор не обрабатывает персональные данные физических лиц, не являющихся индивидуальными предпринимателями или представителями юридических лиц, в целях исполнения договоров. Технические данные посетителей Сайта (IP-адрес, данные файлов cookie) обрабатываются в соответствии с настоящей Политикой как персональные данные, если они позволяют идентифицировать физическое лицо.

1.7. Обработка персональных данных осуществляется на законной и справедливой основе.

1.8. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

1.9. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

1.10. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

1.11. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

1.12. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

1.13. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

2. Правовые основания обработки

2.1. Правовыми основаниями обработки персональных данных являются:

2.1.1. Конституция Российской Федерации;

2.1.2. Гражданский кодекс Российской Федерации;

2.1.3. Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;

2.1.4. Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;

2.1.5. согласие субъекта персональных данных на обработку его персональных данных, оформленное отдельно от иных документов, включая согласие на использование файлов cookie;

2.1.6. договоры, заключаемые между Оператором и Пользователем.

2.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий, предусмотренных ч.1 ст.6 152-ФЗ.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.1.1. Цель: регистрация в Личном кабинете, предоставление доступа к Платформе, заключение и исполнение лицензионного договора и договора возмездного оказания услуг. Категории субъектов: индивидуальные предприниматели и представители юридических лиц, использующие Платформу AMARIX. Перечень персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; наименование юридического лица или индивидуального предпринимателя; идентификационный номер налогоплательщика; основной государственный регистрационный номер; адрес места нахождения; банковские реквизиты. Правовое основание: согласие субъекта персональных данных, оформленное отдельно; договоры, заключаемые между Оператором и Пользователем. Срок хранения: в течение срока действия договора и 5 лет после его прекращения, если иной срок не установлен законодательством Российской Федерации.

3.1.2. Цель: выставление счетов и прием оплаты. Категории субъектов: индивидуальные предприниматели и представители юридических лиц, использующие Платформу AMARIX. Перечень персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; банковские реквизиты; идентификационный номер налогоплательщика; основной государственный регистрационный номер. Правовое основание: договоры, заключаемые между Оператором и Пользователем; согласие субъекта персональных данных. Срок хранения: в течение срока действия договора и 5 лет после его прекращения, если иной срок не установлен законодательством Российской Федерации.

3.1.3. Цель: оказание технической поддержки, направление уведомлений, связанных с использованием Платформы. Категории субъектов: индивидуальные предприниматели и представители юридических лиц, использующие Платформу AMARIX. Перечень персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; данные учетной записи. Правовое основание: согласие субъекта персональных данных; договоры, заключаемые между Оператором и Пользователем. Срок хранения: в течение срока действия договора и 5 лет после его прекращения, если иной срок не установлен законодательством Российской Федерации.

3.1.4. Цель: исполнение требований законодательства Российской Федерации, ведение бухгалтерского и налогового учета, рассмотрение обращений и претензий. Категории субъектов: индивидуальные предприниматели и представители юридических лиц, использующие Платформу AMARIX; представители контрагентов Оператора; лица, направившие обращения Оператору. Перечень персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; идентификационный номер налогоплательщика; основной государственный регистрационный номер; адрес места нахождения. Правовое основание: Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»; иные нормативные правовые акты Российской Федерации. Срок хранения: срок, установленный законодательством Российской Федерации, но не менее 5 лет.

3.1.5. Цель: обеспечение функционирования Сайта и Платформы, анализ посещаемости и поведения пользователей, обеспечение безопасности. Категории субъектов: посетители Сайта; индивидуальные предприниматели и представители юридических лиц, использующие Платформу AMARIX. Перечень персональных данных: IP-адрес; данные файлов cookie; информация о браузере; дата и время доступа; адреса запрашиваемых страниц. Правовое основание: согласие на использование файлов cookie; законные интересы Оператора. Срок хранения: до достижения целей обработки, но не более 3 лет с момента последнего посещения Сайта, если иной срок не установлен законодательством Российской Федерации.

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.3. Оператор не обрабатывает биометрические персональные данные.

3.4. Оператор не осуществляет трансграничную передачу персональных данных.

4. Цели обработки персональных данных

4.1. Цели обработки персональных данных указаны в разделе 3.1 настоящей Политики.

4.2. Обработка персональных данных в целях, не указанных в разделе 3.1, не допускается.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, оформленного отдельно от иных документов.

5.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

5.4. Оператор осуществляет обработку персональных данных следующими способами:

5.4.1. сбор;

5.4.2. запись;

5.4.3. систематизация;

5.4.4. накопление;

5.4.5. хранение;

5.4.6. уточнение (обновление, изменение);

5.4.7. извлечение;

5.4.8. использование;

5.4.9. передача (предоставление, доступ);

5.4.10. обезличивание;

5.4.11. блокирование;

5.4.12. удаление;

5.4.13. уничтожение.

5.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

5.6. Оператор не принимает решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

5.7. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в том числе в сервисах Яндекс.Облако.

5.8. Сроки хранения персональных данных определяются в соответствии с целями обработки, указанными в разделе 3.1 настоящей Политики.

5.9. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

6.1.1. для исполнения обязательств по договорам, заключенным с Пользователем;

6.1.2. для обеспечения функционирования Платформы;

6.1.3. по запросу государственных органов в случаях, предусмотренных законодательством;

6.1.4. для защиты прав и законных интересов Оператора.

6.2. Передача персональных данных осуществляется следующим категориям получателей:

6.2.1. ООО «СДЭК-Глобал» (для организации доставки);

6.2.2. АО «ТБанк» (для приема оплаты);

6.2.3. ООО «РетейлКРМ» (для управления взаимоотношениями с клиентами); 6.2.4. ООО «МойСклад» (для складского учета);

6.2.5. иные лица, привлекаемые Оператором для обеспечения функционирования Платформы и Сайта, в том числе аналитические сервисы.

6.3. Передача персональных данных третьим лицам осуществляется на основании договоров, содержащих условия о конфиденциальности и обеспечении безопасности персональных данных.

6.4. Оператор не передает персональные данные третьим лицам для целей, не связанных с исполнением обязательств перед Пользователем.

6.5. Трансграничная передача персональных данных не осуществляется.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

7.1.1. получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном ч.7 ст.14 152-ФЗ;

7.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

7.1.3. отозвать согласие на обработку персональных данных;

7.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

7.1.5. требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

7.2. Оператор рассматривает обращения субъекта персональных данных в течение 10 рабочих дней с даты получения обращения.

7.3. Оператор вправе продлить срок рассмотрения обращения не более чем на 5 рабочих дней, направив субъекту персональных данных мотивированное уведомление.

7.4. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного заявления Оператору по адресу: mist.blade@yandex.ru.

7.5. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством или договором.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К таким мерам относятся:

8.2.1. назначение ответственного за организацию обработки персональных данных;

8.2.2. издание локальных актов по вопросам обработки персональных данных;

8.2.3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

8.2.4. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;

8.2.5. оценка вреда, который может быть причинен субъектам персональных данных;

8.2.6. ознакомление работников с положениями законодательства о персональных данных;

8.2.7. использование шифровальных (криптографических) средств защиты информации;

8.2.8. ограничение доступа к персональным данным;

8.2.9. резервное копирование данных;

8.2.10. учет носителей персональных данных.

8.3. Оператор обеспечивает конфиденциальность персональных данных.

8.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

9. Ответственность

9.1. Оператор несет ответственность за нарушение требований 152-ФЗ в соответствии с законодательством Российской Федерации.

9.2. Лица, виновные в нарушении требований 152-ФЗ, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность.

9.3. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, подлежит возмещению в соответствии с законодательством Российской Федерации.

10. Заключительные положения

10.1. Политика вступает в силу с момента ее утверждения и действует до замены новой редакцией.

10.2. Оператор вправе вносить изменения в Политику в одностороннем порядке.

10.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

10.4. Контроль исполнения требований Политики возлагается на ответственного за организацию обработки персональных данных.

10.5. Все вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.