Политика конфиденциальности

Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности, принимаемые ИП Ермолаев Д. А. (далее — Оператор).

Для целей настоящей Политики используются следующие термины:

• персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• субъект персональных данных — физическое лицо, к которому относятся обрабатываемые ПДн.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными актами РФ.

Политика распространяется на обработку ПДн, осуществляемую при использовании сайта 3fazy.ru, в том числе при оформлении заказов в интернет‑магазине электротехнической продукции, заказе услуг по сборке электрических щитов, получении консультаций по телефону, а также при подписке на информационные и маркетинговые рассылки.

2. Сведения об операторе

Наименование: Индивидуальный предприниматель Ермолаев Денис Алексеевич (ИП Ермолаев Д. А.)

Адрес: юридический — 121609, г. Москва, Осенний бульвар, д. 7, корп. 2; фактический — 121351, г. Москва, ул. Молодогвардейская, д. 61, к. 2, стр. 1

ИНН: 773202580603

ОГРНИП: 310774608100386

Телефон: +7 (495) 782‑87‑16

E‑mail: info@3fazy.ru

Ответственный за обработку ПДн: ИП Ермолаев Денис Алексеевич, телефон: +7 (495) 782‑87‑16, e‑mail: info@3fazy.ru

Система налогообложения: ОСНО, с уплатой НДС.

3. Цели обработки персональных данных и соответствующие правовые основания

Оператор обрабатывает ПДн для следующих целей с указанными правовыми основаниями:

• оформление и исполнение заказов в интернет‑магазине (продажа электротехнической продукции и инструментов для монтажа) — на основании исполнения договора (п. 5 ч. 1 ст. 6 ФЗ‑152);
• оказание услуг по сборке электрических шкафов и щитов (включая согласование технических параметров, сроков и стоимости работ) — на основании исполнения договора (п. 5 ч. 1 ст. 6 ФЗ‑152);
• предоставление консультаций по телефону и иным каналам связи по продукции и услугам — на основании исполнения договора либо иного законного интереса, необходимого для оказания услуги (п. 5, п. 7 ч. 1 ст. 6 ФЗ‑152);
• ведение учёта клиентов, формирование истории заказов, обеспечение гарантийного и постгарантийного обслуживания — на основании законных интересов Оператора и необходимости исполнения обязательств (п. 7 ч. 1 ст. 6 ФЗ‑152, а также в объёме, необходимом для исполнения договора);
• обработка обращений через формы обратной связи, заявки на подбор оборудования — на основании согласия субъекта либо исполнения договора (ст. 9, п. 5 ч. 1 ст. 6 ФЗ‑152);
• направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия субъекта ПДн (ст. 9 ФЗ‑152);
• ведение бухгалтерского и налогового учёта, формирование отчётности — на основании выполнения требований законодательства (п. 2 ч. 1 ст. 6 ФЗ‑152), в том числе в соответствии с нормами НК РФ;
• обеспечение функционирования сайта (аналитика, безопасность, персонализация интерфейса), в том числе с использованием cookie‑файлов и сервисов веб‑аналитики — на основании законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ‑152) и необходимости обеспечения работоспособности сервиса.

4. Правовые основания обработки (обобщённо)

Обработка ПДн осуществляется на следующих правовых основаниях:

• согласие субъекта ПДн (ст. 9 ФЗ‑152), в том числе на получение рекламных и информационных сообщений;
• исполнение договора (п. 5 ч. 1 ст. 6 ФЗ‑152) — при оформлении заказа, оказании услуг по сборке щитов, предоставлении консультаций;
• выполнение требований законодательства (п. 2 ч. 1 ст. 6 ФЗ‑152) — для бухгалтерского, налогового и иного обязательного учёта;
• законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ‑152) — в части обеспечения безопасности сайта, предотвращения мошенничества, технической поддержки сервиса.

Для каждой цели обработки соблюдается принцип соразмерности и недопустимости избыточного сбора данных.

5. Категории субъектов персональных данных

Субъектами ПДн являются:

• посетители сайта 3fazy.ru;
• покупатели интернет‑магазина;
• заказчики услуг по сборке электрических шкафов и щитов;
• лица, обратившиеся за консультацией;
• подписчики информационных и маркетинговых рассылок.

6. Перечень обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие ПДн:

• При оформлении заказа: ФИО, телефон, e‑mail, адрес доставки, способ и реквизиты оплаты, данные о заказе (наименование, количество, стоимость товаров и услуг).
• При заказе услуг по сборке щитов: ФИО, телефон, адрес объекта, технические требования к щиту, контактные данные ответственного лица на объекте.
• При консультациях: ФИО (по желанию), телефон, суть вопроса, дополнительные данные, необходимые для предоставления консультации.
• Технические данные сайта: IP‑адрес, данные браузера и устройства, cookie‑файлы, сведения о поведении на сайте (страницы, время просмотра, действия), используемые для аналитики и обеспечения работы сайта.
• Иные данные: предоставляемые субъектом ПДн добровольно (например, отзывы, оценки, дополнительные пожелания).

Объём обрабатываемых данных строго соответствует заявленным целям обработки.

7. Способы обработки персональных данных

Обработка включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (в том числе третьим лицам), обезличивание, блокирование, удаление, уничтожение. Обработка может осуществляться как с использованием средств автоматизации, так и без них.

8. Сроки хранения персональных данных

Сроки хранения устанавливаются в зависимости от цели и требований законодательства:

• данные для исполнения договора (заказы, услуги) — в течение срока действия договора и 5 лет после его завершения, что обусловлено требованиями налогового законодательства для формирования отчётности (НК РФ);
• данные, собранные для маркетинговых рассылок, — до отзыва согласия субъектом либо до истечения 30 дней с момента отзыва;
• технические данные сайта (логи, cookie, аналитика) — не более 1 года, что необходимо для обеспечения работоспособности и безопасности сервиса;
• данные обращений и заявок — 3 года с даты обработки либо до достижения цели обработки, если она наступает раньше.

9. Порядок уничтожения персональных данных

При достижении цели обработки, отзыве согласия субъекта либо по требованию субъекта ПДн данные подлежат уничтожению в срок не позднее 30 календарных дней с даты наступления соответствующего события.

Уничтожение производится способами, исключающими возможность восстановления данных (удаление из баз, очистка носителей, форматирование и т. п.). Факт уничтожения фиксируется актом об уничтожении персональных данных.

10. Передача персональных данных третьим лицам

Оператор может передавать ПДн третьим лицам исключительно в целях, указанных в настоящей Политике, и на основании договоров поручения обработки либо иных законных оснований.

Передача осуществляется следующим категориям получателей:

• хостинг‑провайдеру и облачным сервисам — для хранения и функционирования сайта, на основании договора поручения обработки ПДн;
• CRM‑системе и сервисам рассылок — для учёта клиентов и отправки уведомлений (при наличии согласия — также рекламных сообщений), на основании договора поручения обработки ПДн;
• платёжным системам и банкам — для проведения расчётов (в т. ч. ПАО «Сбербанк России», р/с 40802810738180001897, БИК 044525225), на основании исполнения договора и требований платёжной инфраструктуры;
• курьерским и транспортным компаниям — для доставки заказов, на основании договора поручения обработки ПДн;
• подрядчикам и субподрядчикам, привлекаемым для оказания услуг по сборке щитов, — только в объёме, необходимом для выполнения работ, на основании договора подряда/поручения обработки ПДн;
• сервисам веб‑аналитики (например, Яндекс Метрика) — в обезличенном виде для анализа поведения пользователей, на основании законных интересов и условий использования сервиса.

Трансграничная передача ПДн не осуществляется. Все серверы и сервисы, используемые для первичного сбора и хранения данных, расположены на территории РФ.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие меры для защиты ПДн:

• назначение ответственного лица за обработку ПДн;
• разграничение прав доступа сотрудников к ПДн (доступ только у уполномоченных лиц);
• обучение сотрудников требованиям законодательства о ПДн и внутренним регламентам;
• использование защищённых каналов связи (шифрование TLS при передаче данных);
• антивирусная защита, контроль целостности систем, регулярное обновление ПО;
• резервное копирование данных;
• контроль физического доступа к носителям информации.

12. Использование cookie‑файлов

На сайте 3fazy.ru используются cookie‑файлы для корректной работы сайта, персонализации контента, сбора статистики и улучшения пользовательского опыта. Используются следующие типы cookie:

• функциональные — необходимы для работы сайта;
• аналитические — для оценки посещаемости и поведения пользователей;
• маркетинговые — для показа релевантных предложений (только при согласии пользователя).

Пользователь может управлять cookie через настройки браузера. При отказе от cookie некоторые функции сайта могут быть недоступны.

В уведомлении о cookie вы можете принять все cookie, оставить только необходимые или настроить выбор по категориям. Факт и дата согласия фиксируются. Изменить или отозвать своё решение можно в любой момент: изменить настройки cookie. Также вы можете удалить cookie в настройках браузера — сайт останется доступен, однако отдельные функции (корзина, авторизация) могут работать некорректно.

13. Права субъектов персональных данных

Субъект ПДн вправе:

• получить информацию о наличии и составе своих ПДн, обрабатываемых Оператором;
• требовать уточнения, блокирования или уничтожения своих ПДн;
• отозвать согласие на обработку ПДн и на получение рекламных сообщений;
• обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.

Запросы по реализации прав субъекта ПДн можно направить:

• по электронной почте: info@3fazy.ru (в свободной форме с указанием ФИО, телефона и сути запроса);
• почтовым отправлением: 121609, г. Москва, Осенний бульвар, д. 7, корп. 2.

Срок рассмотрения обращений — до 10 рабочих дней с даты получения.

14. Порядок внесения изменений в Политику

Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства, обновлением бизнес‑процессов или технологий. Новая редакция Политики публикуется на сайте 3fazy.ru в разделе «Политика обработки персональных данных». Новая редакция вступает в силу с даты публикации. Субъекты ПДн могут узнавать об изменениях через уведомление на сайте.