Политика ИП Васильев Андрей Юрьевич в отношении обработки персональных данных
1. Общие положения
1.1 Политика Индивидуального предпринимателя Васильева Андрея Юрьевича (далее «ИП») в отношении обработки персональных данных (далее «Политика») регулирует отношения, связанные с обработкой персональных данных, осуществляемой ИП, в том числе в информационно-телекоммуникационной сети Интернет. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2 Основные понятия, используемые в Политике:
В целях настоящей Политики используются следующие основные понятия:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
контрагенты, представители контрагентов – контрагенты, потенциальные контрагенты ИП и их представители, лица осуществляющие любые действия по исполнению договоров, стороной которых является ИП;
клиенты – клиенты, потенциальные клиенты, их представители и правопреемники, участники программ лояльности и пользователи;
обращения клиентов – обращения, жалобы, заявления клиентов, поступающие в ИП по любым каналам связи, в том числе по почте, телефону, по специальным адресам электронной почты для обращений клиентов, через книгу жалоб и т.д.;
посетители сайта – любые физические лица - пользователи сети «Интернет», находящийся на территории Российской Федерации, намеревающиеся использовать или использующие сайт;
представители ОГВ – представители органов государственной власти всех уровней;
работники – граждане, занимающие должности в ИП;
сайт – интернет-сайт TIBIDU ();
соискатели – граждане, претендующие на замещение должностей должности в ИП;
рекомендательные технологии - применяемые на сайте в целях персонализации клиентского опыта информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей, с использованием алгоритмов, которые обрабатывают массив сведений о товарах или поведении пользователей по заданным правилам и формулам
уволенные работники – граждане, занимавшие должности в ИП.
1.3 Правовыми основаниями обработки Обществом персональных данных являются:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
1.4 Обработка персональных данных в ИП осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
1.5 Запросы субъектов персональных данных рассматриваются ИП в соответствии со ст. 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
2. Цели обработки ИП персональных данных
2.1 Обработка персональных данных осуществляется ИП в целях:
2.1.1 Обеспечение соблюдения трудового законодательства РФ
2.1.2 Обеспечение соблюдения налогового законодательства РФ
2.1.3 Обеспечение соблюдения пенсионного законодательства РФ
2.1.4 Обеспечение соблюдения страхового законодательства РФ
2.1.5 Подготовка, заключение и исполнение гражданско-правового договора.
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.1 В указанных в п. 2.1 целях ИП обрабатывает следующие категории персональных данных:
3.1.1 фамилия, имя, отчество;
3.1.2 число, месяц, год рождения;
3.1.3 место рождения;
3.1.4 семейное положение;
3.1.5 социальное положении;
3.1.6 имущественное положение;
3.1.7 доходы;
3.1.8 пол;
3.1.9 адрес электронной почты;
3.1.10 адрес места жительства;
3.1.11 адрес регистрации;
3.1.12 номер телефона;
3.1.13 СНИЛС;
3.1.14 ИНН;
3.1.15 гражданство;
3.1.16 данные документа удостоверяющего личность;
3.1.17 реквизиты банковской карты;
3.1.18 номер расчетного счета;
3.1.19 номер лицевого счета;
3.1.20 профессия;
3.1.21 должность;
3.1.22 сведения о трудовой деятельности(в том числе стаж работы, данные о трудовой занятости на трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
3.1.23 сведения об образовании.
3.2 Категории субъектов, персональные данные которых обрабатываются, с указанием для каждой категории целей обработки и категорий обрабатываемых персональных данных:
Работники; Соискатели; Уволенные работники
Цели обработки персональных данных - 2.1.1 - 2.1.4
Категории обрабатываемых персональных данных - 3.1.1 – 3.1.23
Контрагенты, Представители контрагентов
Цели обработки персональных данных - 2.1.5
Категории обрабатываемых персональных данных - 3.1.1 – 3.1.3, 3.1.9 – 3.1.14, 3.1.16 – 3.1.19, 3.1.21
Клиенты, Посетители сайта
Цели обработки персональных данных - 2.1.5
Категории обрабатываемых персональных данных - 3.1.1, 3.1.2, 3.1.9, 3.1.12
4. Порядок и условия обработки персональных данных в ИП
4.1 Для всех указанных в п. 2.1 целей обработка персональных данных в ИП включает в себя следующие действия или совокупность действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
4.2 Обработка персональных данных в ИП осуществляется вручную и с использованием информационных технологий и технических средств, в частности, средств вычислительной техники, информационно-вычислительных комплексов и сетей, средств и систем передачи, приема и обработки персональных данных, программных средств (операционные системы, системы управления базами данных и т.п.), средств защиты информации (в частности – паролей доступа к информации).
4.3 ИП принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
5. Сроки обработки и хранения персональных данных
5.1 Для всех указанных в п. 2.1 целей сроки обработки и хранения персональных данных, предоставляемых в ИП субъектами персональных данных, указанными в п. 3.2 настоящей Политики определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.
5.2 Обработка персональных данных прекращается в следующих случаях:
5.2.1 при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
5.2.2 при изменении, признании утратившими силу нормативных правовых актов и/или договоров, устанавливающих правовые основания обработки персональных данных;
5.2.3 при выявлении факта неправомерной обработки персональных данных;
5.2.4 при отзыве субъектом персональных данных согласия, если в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных допускается только с согласия.
5.3 Персональные данные субъектов персональных данных на бумажных носителях хранятся в течение сроков их хранения, установленных федеральными законами, иными нормативными правовыми актами Российской Федерации.
5.4 Срок хранения персональных данных, внесенных в информационные системы ИП, должен соответствовать сроку хранения бумажных оригиналов.
6. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
6.1 Установленный настоящим разделом Политики порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований применяется ко всем указанным в п. 2.1 Политики целям обработки персональных данных.
6.2 Ответственные лица ИП, которыми обрабатываются персональные данные, осуществляют систематический контроль и выделение содержащих персональные данные документов, подлежащих уничтожению.
6.3 Вопрос об уничтожении выделенных содержащих персональные данные документов рассматривается ИП Васильевым Андреем Юрьевичем лично, который утверждает подлежащие уничтожению документы, определяет порядок и сроки уничтожения документов.
6.4 Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
7. Предоставление согласия
7.1 Использование сайта в качестве зарегистрированного пользователя означает:
7.1.1 согласие пользователя с настоящей Политикой; в случае несогласия пользователя с Политикой, использование сайта должно быть прекращено;
7.1.2 согласие пользователя на обработку его персональных данных с целью участия в программе «Бонусная программа «VIP-клуб TIBIDU»; пользователь вправе отозвать согласие путем направления ИП уведомления по адресу г. Вологда, ул. Октябрьская, д. 23, кв. 16, по телефону +7 (8172) 72-22-79 или по электронной почте a-vologda@yandex.ru. В этом случае участие пользователя в программе Карт «Бонусная программа «VIP-клуб TIBIDU» прекращается, сумма покупок для поддержания статуса карты и баланс бонусных баллов аннулируются.
8. Обработка при помощи файлов Cookie и счетчиков
8.1 Файлы cookie, имеющиеся на оборудовании пользователя по любой причине, могут использоваться ИП для предоставления пользователю персонализированных опций использования сайта, для рекламных или информационных рассылок, в статистических и исследовательских целях, а также для улучшения сайта.
8.2 Пользователь осознает, что оборудование и программное обеспечение, применяемое для использования сайта могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
8.3 ИП вправе установить, что использование определенных опций сайта возможно лишь при условии, что прием и получение файлов cookie разрешены пользователем.
8.4 Структура файла cookie, его содержание и технические параметры определяются на усмотрение ИП и могут изменяться без предварительного уведомления пользователя.
8.5 Счетчики, размещенные ИП при использовании сайта, могут использоваться для анализа файлов cookie пользователя, для сбора и обработки статистической информации и других целей. Технические параметры работы счетчиков определяются ИП и могут изменяться без предварительного уведомления пользователя.
9. Обязанности пользователя
9.1 При использовании сайта пользователь обязан:
9.1.1 соблюдать положения действующего законодательства Российской Федерации и настоящей Политики;
9.1.2 возмещать убытки, понесенные ИП, другими пользователями или третьими лицами в результате нарушения Политики или законодательства Российской Федерации;
9.1.3 соблюдать положения документов, регулирующих использование сайта, а также законодательство Российской Федерации;
9.1.4 ознакомиться со всей информацией юридического характера, размещенной на сайте или доступной на нем посредством ссылок.
9.2 Пользователю при использовании сайта запрещается публиковать и распространять любую информацию, которая:
9.2.1 содержит угрозы, дискредитирует, оскорбляет, порочит честь и достоинство или деловую репутацию или нарушает неприкосновенность частной жизни других пользователей или третьих лиц;
9.2.2 нарушает права несовершеннолетних лиц;
9.2.3 является непристойной, содержит нецензурную лексику, содержит порнографические изображения и тексты или сцены сексуального характера с участием несовершеннолетних;
9.2.4 содержит сцены насилия либо бесчеловечного обращения с животными;
9.2.5 содержит описание средств и способов суицида, любое подстрекательство к его совершению;
9.2.6 пропагандирует и/или способствует разжиганию расовой, религиозной, этнической ненависти или вражды, пропагандирует фашизм или идеологию расового превосходства;
9.2.7 содержит экстремистские материалы;
9.2.8 пропагандирует преступную деятельность или содержит советы, инструкции или руководства по совершению преступных действий;
9.2.9 содержит информацию ограниченного доступа, включая, но не ограничиваясь, государственной и коммерческой тайной, информацией о частной жизни третьих лиц;
9.2.10 содержит рекламу или описывает привлекательность употребления наркотических веществ, информацию о распространении наркотиков, рецепты их изготовления и советы по употреблению;
9.2.11 носит мошеннический характер;
9.2.12 нарушает права третьих лиц на результаты интеллектуальной деятельности;
9.2.13 нарушает права субъектов персональных данных;
9.2.14 нарушает иные права и интересы граждан и юридических лиц или требования законодательства Российской Федерации.
9.3 Пользователю запрещается:
9.3.1 осуществлять массовые рассылки сообщений;
9.3.2 использовать программное обеспечение и осуществлять действия, направленные на нарушение нормального функционирования технических возможностей и оборудования ИП;
9.3.3 публиковать и распространять на сайте или иным образом использовать вирусы, трояны и другие вредоносные программы;
9.3.4 размещать на сайте коммерческую и политическую рекламу;
9.3.5 осуществлять иные действия, которые могут нанести вред ИП, третьим лицам, пользователям.
10. Правила применения рекомендательных технологий на сайте
10.1 На сайте применяются рекомендательные технологии (информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории Российской Федерации).
10.2 В целях осуществления персонализированных рекомендаций ИП получает от пользователя следующие сведения: о просмотренных страницах, кликах, фильтрации товаров, добавлениях товаров в корзину и/или избранное, поисковых запросах, а также использует сведения о сделанных пользователем заказах и выкупленных товарах.
10.3 В целях осуществления общих рекомендаций ИП использует сведения из собственной базы данных о товарах, такие как: наименование, бренд, размер, цвет, цена, материал. На основе этих сведений формируются рекомендации, выявляющие сочетаемость и схожесть товаров друг с другом.
10.4 Сведения собираются путем сохранения событий и запросов с устройств пользователей на серверы ООО «Админвпс», с которым у ИП заключено соглашение о предоставление серверных мощностей, и консолидируются в системе Битрикс-24, с которым у ИП заключено лицензионное соглашение, для анализа и систематизации, а также последующего формирования рекомендаций на основе этих сведений, с применением специальных алгоритмов.
10.5 В целях осуществления персонализированных рекомендаций ИП использует рекомендательные алгоритмы третьих лиц, которые получают необходимые для предоставления рекомендаций сведения в зашифрованном виде, не имея непосредственного доступа к сведениям о пользователе и его поведении, и ориентируются на совокупные показатели просматриваемости, кликабельности, количества покупок, релевантности поисковых запросов.
11. Прочие положения
11.1 ИП использует для авторизации доступа к сайту информацию из профиля пользователя (логин и пароль). Ответственность за сохранность данной информации, включая логин и пароль, несет пользователь. Любые действия, совершенные с ее использованием, считаются ИП совершенными пользователем. Передача пользователем логина и пароля третьим лицам запрещена.
11.2 В случае, если пользователю стали известны логин и пароль другого пользователя, а также иная конфиденциальная информация о последнем, он обязан уведомить об этом ИП и не использовать ставшую известной ему указанную информацию.
11.3 При переходе пользователей с сайта на страницы Интернет-ресурсов третьих лиц пользователь самостоятельно определяет пределы использования информации о нем в рамках условий и правил, определяемых владельцами соответствующих Интернет-ресурсов. ИП не несет ответственности за обработку персональных данных пользователей сайтами третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте.
Все предложения или вопросы по поводу настоящей Политики, а также сообщения в связи с использованием рекомендательных технологий пользователь вправе направлять по адресу г. Вологда, ул. Октябрьская, д. 23, кв. 16, по телефону +7 (8172) 72-22-79 или по электронной почте a-vologda@yandex.ru.