1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователи») сайта https://kotelrt.ru/ (далее — «Сайт»), принадлежащего ИП Сараева Т.С (далее — «Оператор»).
1.2. Оператор руководствуется в своей деятельности:
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Постановлениями Правительства РФ, регламентирующими обработку ПДн;
  • Требованиями Роскомнадзора;
  • Иными нормативными правовыми актами РФ в области защиты информации и персональных данных. 1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия Пользователь обязан прекратить использование Сайта.

2. Основные термины

2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн).
2.2. Обработка ПДн – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и осуществляющие обработку ПДн.
2.4. Пользователь – любое физическое лицо, посещающее Сайт и использующее его сервисы.

3. Состав собираемых персональных данных

3.1. Оператор может обрабатывать следующие категории данных:
  • Общедоступные и контактные данные: ФИО, адрес электронной почты, номер телефона, почтовый адрес, логин/пароль (в хешированном виде);
  • Технические данные: IP-адрес, данные cookies, тип и версия браузера/ОС, время доступа, реферер, история посещений, данные об устройстве;
  • Платежные данные: данные банковских карт обрабатываются исключительно платежными агрегаторами, сертифицированными по стандарту PCI DSS. Оператор не хранит полные реквизиты карт. 3.2. Оператор не обрабатывает специальные категории ПДн (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические данные, за исключением случаев, когда Пользователь предоставляет их отдельно и дает на это явное письменное согласие, предусмотренное ст. 10, 11 ФЗ-152.

4. Цели обработки персональных данных

Обработка осуществляется исключительно в следующих целях:
  • Идентификация Пользователя при регистрации и авторизации;
  • Предоставление доступа к персонализированным сервисам Сайта;
  • Обработка заказов, доставка товаров/услуг, выставление документов, обратная связь;
  • Направление информационных и рекламных сообщений (только при наличии отдельного согласия);
  • Улучшение качества Сайта, анализ статистики посещений, техническая поддержка;
  • Исполнение требований законодательства РФ (в т.ч. налоговое, бухгалтерское, потребительское законодательство);
  • Защита прав и законных интересов Оператора, предотвращение мошенничества.

5. Правовые основания обработки

Обработка ПДн осуществляется на основании:
  • Согласия субъекта ПДн (ст. 6 ч. 1 п. 1 ФЗ-152);
  • Необходимости исполнения договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 ФЗ-152);
  • Необходимости исполнения обязанностей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 3 ФЗ-152);
  • Законных интересов Оператора, не нарушающих права Пользователя (ст. 6 ч. 1 п. 7 ФЗ-152).

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них.
6.2. Базы данных с ПДн граждан РФ хранятся и обрабатываются на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152 (требование о локализации).
6.3. Оператор обеспечивает конфиденциальность ПДн, не раскрывает их третьим лицам, за исключением случаев:
  • Прямого указания законодательства РФ;
  • Получения согласия Пользователя;
  • Необходимости для исполнения договора с Пользователем;
  • Передачи уполномоченным государственным органам по законным основаниям. 6.4. При трансграничной передаче ПДн Оператор обеспечивает соблюдение требований ст. 12 ФЗ-152, включая уведомление Роскомнадзора (при необходимости) и заключение соответствующих договоров.

7. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты ПДн, включая:
  • Ограничение доступа к базам данных, использование средств криптографической защиты и антивирусного ПО;
  • Регулярное резервное копирование, мониторинг инцидентов;
  • Обучение сотрудников, работающих с ПДн, требованиям законодательства;
  • Закрытие прав доступа на уровне «минимально необходимых» (принцип need-to-know);
  • Проведение внутренних аудитов и оценку рисков (в т.ч. при использовании новых технологий).

8. Права субъекта персональных данных

Пользователь вправе:
  • Получить информацию об обработке своих ПДн, включая категории данных, цели, сроки, третьих лиц;
  • Требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели;
  • Отозвать согласие на обработку ПДн в любое время, направив запрос Оператору;
  • Обжаловать действия/бездействие Оператора в Роскомнадзор или в судебном порядке. Запросы направляются на email: Gelios.tmk@gmail.com 
    или почтой по адресу: 420088, г. Казань, ул. Журналистов 46А к2. Ответ предоставляется в срок, не превышающий 30 календарных дней с момента получения запроса (ст. 14 ФЗ-152).

9. Сроки хранения персональных данных

9.1. ПДн хранятся не дольше, чем этого требуют цели обработки, если иное не установлено законодательством РФ.
9.2. После достижения целей обработки или отзыва согласия Оператор прекращает обработку и уничтожает ПДн в срок до 30 дней, за исключением данных, подлежащих хранению в соответствии с НК РФ, ФЗ «О бухгалтерском учете», ФЗ «О защите прав потребителей» и иными нормативными актами.

10. Cookies и аналогичные технологии

10.1. Сайт использует файлы cookies и локальные хранилища для обеспечения корректной работы, аналитики и персонализации.
10.2. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность Сайта.
10.3. При первом посещении Сайта Пользователю отображается уведомление о использовании cookies с возможностью принятия настроек.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в новой редакции.
11.2. При существенных изменениях Оператор уведомляет Пользователей посредством публикации на Сайте и/или направления сообщения на электронную почту.

12. Контактная информация Оператора

  • Наименование: ИП Сараева Т.С
  • ИНН/ОГРН: 166018830830/323169000091982
  • Юридический адрес:  420061, г. Казань, ул. Красная Позиция д. 7, кв. 30
  • Email для запросов по ПДн: Gelios.tmk@gmail.com 
  • Телефон: +79600577380