Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Иващенко Анастасия Борисовна

 1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПД) с учётом изменений, вступивших в силу с 01.09.2025.

1.2. Политика определяет цели, состав, порядок обработки и защиты персональных данных (далее – ПД) субъектов, а также меры по реализации их прав.

1.3. Политика опубликована в свободном доступе на сайте Оператора по адресу: https://rein-rus.ru/policies/

1.4. Действие Политики распространяется на всех субъектов ПД, чьи данные обрабатывает Оператор.

 2. Термины и определения

2.1. Оператор – индивидуальный предприниматель Иващенко Анастасия Борисовна (ИНН 780407597888, ОГРНИП 25784700223483, адрес: 191015, г. Санкт-Петербург, ул. Парадная, д. 3 к. 2 литера А, кв. 530.)

2.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).

2.3. Обработка ПД – любое действие (операция) с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.4. Иные термины используются в значениях, определённых Законом о ПД.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает ПД исключительно в следующих целях:

- заключение, исполнение, изменение и расторжение договоров купли-продажи, поставки, оказания услуг;

- регистрация и обработка заказов на сайте, обеспечение обратной связи с клиентами;

- ведение бухгалтерского и налогового учёта (формирование первичной документации, отчётности в ФНС, СФР);

- рассмотрение обращений, претензий, заявок;

- направление информационных и маркетинговых материалов (только при наличии отдельного согласия на маркетинг);

- проведение статистических исследований, анализ работы сайта (с использованием обезличенных данных);

- защита прав и законных интересов Оператора в суде, при взыскании задолженности.

3.2. Не допускается обработка ПД в иных целях без отдельного согласия субъекта, если иное не предусмотрено федеральным законом.

4. Правовые основания обработки ПД

4.1. Обработка ПД осуществляется на основании:

- Конституции РФ, Закона о ПД, Гражданского кодекса РФ, Налогового кодекса РФ;

- договоров, заключаемых Оператором с субъектами ПД;

- отдельного письменного (в т.ч. электронного) согласия субъекта ПД, оформленного в виде самостоятельного документа (через отметку на сайте);

- требований федеральных законов, обязывающих Оператора обрабатывать ПД.

5. Категории субъектов и перечень обрабатываемых ПД

5.1. Оператор обрабатывает ПД следующих категорий субъектов:

- клиенты (физические лица) и представители/работники клиентов-юридических лиц;

- посетители сайта https://rein-rus.ru/;

- контрагенты – физические лица и представители контрагентов-юридических лиц.

5.2. Состав обрабатываемых ПД:

- фамилия, имя, отчество;

- контактный телефон, адрес электронной почты;

- адрес доставки товара;

- банковские реквизиты (при необходимости);

- данные документа, удостоверяющего личность (при заключении договора, требующего идентификации);

- ИНН, КПП, ОГРН юридического лица – если субъект является представителем юрлица;

- техническая информация: IP-адрес, данные cookies, сведения о браузере и операционной системе, история посещений страниц (обрабатываются с использованием метрик, размещённых на серверах РФ).

6. Условия и порядок обработки ПД

6.1. Обработка ПД осуществляется с соблюдением принципов:

- законности и справедливости;

- ограничения обработки достижением конкретных, заранее определённых целей;

- соответствия содержания и объёма обрабатываемых ПД заявленным целям;

- недопустимости объединения баз данных, содержащих ПД, обрабатываемые в несовместимых целях;

- хранения ПД в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки.

6.2. Обработка ПД может осуществляться как с использованием средств автоматизации, так и без них (на бумажных носителях).

6.3. Оператор не раскрывает третьим лицам и не распространяет ПД без согласия субъекта, кроме случаев, прямо предусмотренных законом (по запросу суда, правоохранительных органов и т.п.). Любая передача ПД третьим лицам (например, транспортным компаниям, партнёрам по обработке заказов) осуществляется только на основании отдельного поручения и договора с обязательным включением условий о конфиденциальности.

6.4. Трансграничная передача ПД не осуществляется. Все серверы с ПД граждан РФ находятся на территории Российской Федерации.

6.5. Сроки хранения ПД:

- ПД клиентов и контрагентов – в течение срока действия договора и 5 лет после его окончания (для исполнения требований налогового законодательства);

- ПД посетителей сайта, полученные с помощью cookies, – не более 12 месяцев с момента последнего посещения;

- согласия на обработку ПД хранятся 3 года после прекращения обработки (для подтверждения правомерности).

По истечении указанных сроков ПД подлежат уничтожению или обезличиванию.

7. Меры по обеспечению безопасности ПД

7.1. Оператор назначает ответственного за обработку ПД (приказом) и принимает следующие меры:

- утверждение перечня лиц, имеющих доступ к ПД;

- использование антивирусного ПО, межсетевых экранов, шифрования каналов связи;

- регулярное резервное копирование с защитой;

- контроль физического доступа в помещения, где хранятся бумажные носители;

- проведение внутренних проверок не реже 1 раза в год.

7.2. При использовании автоматизированных систем регистрируются все факты доступа к ПД.

8. Права субъектов персональных данных

8.1. Субъект ПД имеет право:

- получать информацию о факте обработки его ПД, целях, сроках, способах;

- требовать уточнения, блокирования или уничтожения своих ПД, если они неполны, устарели, недостоверны или обрабатываются незаконно;

- отозвать согласие на обработку ПД в любое время (кроме случаев, когда обработка необходима по закону);

- обжаловать действия Оператора в Роскомнадзоре или суде.

8.2. Запрос субъекта должен содержать: номер документа, удостоверяющего личность, сведения о дате выдачи и органе, выдавшем документ; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заказа и т.п.); подпись субъекта или его представителя (при направлении по почте – нотариально заверенная копия доверенности).

8.3. Срок ответа на запрос – 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (с уведомлением заявителя).

9. Порядок уничтожения ПД

9.1. Уничтожение ПД производится в следующих случаях:

- достижение целей обработки;

- отзыв согласия субъектом (если нет иных законных оснований);

- выявление неправомерной обработки по предписанию Роскомнадзора;

- истечение установленных сроков хранения.

9.2. Бумажные носители уничтожаются путём шредирования или сжигания с составлением акта об уничтожении. Электронные носители уничтожаются методом гарантированного стирания (перезапись, форматирование с многократным затиранием).

10. Контактная информация Оператора

Адрес: 191015, г. Санкт-Петербург, ул. Парадная, д. 3 к. 2 литера А, кв. 530

Электронная почта для запросов субъектов: info@rein-rus.ru

Телефон: +7 (495) 989-93-13

11. Внесение изменений

Оператор вправе в одностороннем порядке изменять Политику с обязательным уведомлением путём публикации новой версии на сайте. Новая редакция вступает в силу с даты публикации, если иное не предусмотрено законодательством.

Приложение: Форма согласия на обработку персональных данных.