Политика конфиденциальности

Наименование оператора обработки персональных данных: Индивидуальный предприниматель Чирков Андрей Евгеньевич
Адрес местонахождения: 426075, Удмуртская Республика, Ижевск Город, Ленина ул., дом 144, корп. 3
Контактная информация оператора: телефон: +79042475548
Адрес электронной почты: chirkov_ae1980@mail.ru
Регионы обработки: Удмуртская Республика;
ИНН: 182906596686
ОГРНИП: 319183200025767
Филиалы: Мир Казанов (Удмуртская Республика, Ижевск Город, Ленина ул., дом 144, корп. 3);

Цели обработки персональных данных

Цель № 1. Подготовка, заключение и исполнение гражданско-правового договора

1. Список персональных данных

• Имя или фамилия, имя, отчество (при наличии).
• Номер контактного телефона.
• Адрес электронной почты.
• Адрес доставки/места жительства

 
2. Категории субъектов, персональные данные которых обрабатываются

• Посетители сайта, направляющие заявки на приобретение товаров или получение консультации.
• Потенциальные покупатели.
• Покупатели (клиенты), заключающие или исполняющие гражданско-правовой договор с оператором.

 
3. Правовое основание обработки персональных данных

• Пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — обработка необходима для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной которого является субъект персональных данных.
• В случаях, когда обработка не охватывается указанным основанием, — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ, при наличии надлежащего согласия субъекта персональных данных.

 
4. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) при наличии соответствующего правового основания, блокирование, удаление, уничтожение персональных данных.
 
5. Способы обработки персональных данных
Смешанная обработка персональных данных (с использованием средств автоматизации и без использования таких средств), с передачей по сети Интернет при получении и обработке заявок на сайте.
 

Цель № 2. Проведение статистического учета с использованием Яндекс Метрики

1. Список персональных данных

• Сведения об идентификаторах посетителя сайта, формируемых с использованием cookie и иных средств хранения данных в браузере.
• Сведения о посещении сайта: дата и время визита, просмотренные страницы, источник перехода и действия посетителя на сайте.
• Технические сведения об устройстве и программном обеспечении посетителя: тип и версия браузера, операционная система, язык браузера, параметры экрана и наличие поддержки cookie и JavaScript.
• Сведения о примерном местоположении посетителя, определяемом по техническим данным, если такая функция используется.
• IP-адрес — в той мере, в которой он фактически обрабатывается оператором или сервисом и относится к персональным данным.

 
2. Категории субъектов, персональные данные которых обрабатываются

• Посетители сайта, давшие согласие на использование аналитических cookie и обработку соответствующих данных, когда такое согласие требуется.

 
3. Правовое основание обработки персональных данных

• Пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — согласие субъекта персональных данных на обработку его персональных данных, полученное до начала соответствующей обработки в случаях, когда согласие является необходимым правовым основанием.

 
4. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание (если фактически осуществляется), блокирование, удаление и уничтожение персональных данных.
 
5. Способы обработки персональных данных
Обработка с использованием средств автоматизации, в том числе с использованием сервиса веб-аналитики «Яндекс Метрика» и передачей технических данных по сети Интернет. Передача данных третьим лицам осуществляется в пределах фактически используемой схемы обработки и при наличии соответствующего правового основания.

Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»:

1. назначено лицо, ответственное за организацию обработки персональных данных;
2. изданы документы, определяющих политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
3. обеспечено применение правовых, организационных и технических мер по обеспече-нию безопасности персональных данных в соответствии со статьей 19 настоящего Феде-рального закона «О персональных данных»;
4. осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нор-мативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
5. обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
6. работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников.

Cредства обеспечения безопасности: определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяются модели актуальных угроз и выполняются меры по их нейтрализации, обеспечен учет машинных носителей персональных данных, осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных.

Использование шифровальных (криптографических) средств: не используются
Дата начала обработки персональных данных: 01.02.2020
Срок или условие прекращения обработки персональных данных: ликвидация организации
Осуществление трансграничной передачи персональных данных: не осуществляется

Сведения о местонахождении базы данных информации, содержащей персональные данные граждан РФ :

• cтрана: Россия
• адрес ЦОДа: Санкт-Петербург Город, Жукова ул., дом 43, стр. 2
• cобственный ЦОД: нет
• наименование организации: СЕВЕРЕН-ТЕЛЕКОМ
• тип организации: юридическое лицо
• cтрана местонахождения организации: Россия
• ФИО руководителя: Ковтонюк Андрей Владимирович
• адрес организации: г. Санкт-Петербург, ул.Комиссара Смирнова, дом 3, корп. А, кв./офис 1
• ИНН: 7816181675
• ОГРН: 1037835033598

Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ: Организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; обеспечена сохранность носителей персональных данных; утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе персональных данных, необходим для выполнения ими служебных (трудовых) обязанностей; используются средства защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз

Документ сформирован на портале Роскомнадзора