ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ АНПИЛОГОВА ЕВГЕНИЯ АЛЕКСАНДРОВИЧА

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных, а также меры по их защите у индивидуального предпринимателя Анпилогова Евгения Александровича, ИНН 616303444270, ОГРНИП 319619600029741, адрес: 344022, г. Ростов‑на‑Дону, ул. Нижнебульварная, 103 (далее – Оператор).​​
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.​
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных (далее – Субъекты) в рамках ведения деятельности по изготовлению и продаже изделий из кожи ручной работы, в том числе при оформлении и исполнении заказов, общении через мессенджеры и социальные сети, а также при публикации отзывов и фото‑/видеоматериалов и при посещении Субъектами сайта Оператора https://razgruzki-premium.ru (далее - Сайт).​​
1.4. Использование Субъектом Сайта Оператора, а также обращение к Оператору через мессенджеры, социальные сети или иные каналы связи означает ознакомление Субъекта с настоящей Политикой и её принятие в части порядка обработки его персональных данных.​​

2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных) в смысле п. 1 ст. 3 Федерального закона № 152‑ФЗ.​
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.​
2.3. Оператор – индивидуальный предприниматель Анпилогов Евгений Александрович, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.​​
2.4. Субъект персональных данных – физическое лицо, которое предоставляет свои персональные данные Оператору в связи с оформлением и исполнением заказа, направлением обращения, оставлением отзыва и (или) иным взаимодействием с Оператором.​
2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая их опубликование в сети «Интернет».​

3. Состав и категории обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные Субъектов в объёме, необходимом и достаточном для достижения заявленных целей обработки, исходя из принципа минимизации персональных данных.​​
3.2. В рамках своей деятельности Оператор может обрабатывать следующие персональные данные Субъектов:
●       фамилия, имя, отчество (при наличии);
●       контактные данные: номер телефона;
●       данные для связи и идентификации в мессенджерах и социальных сетях: никнейм, логин, фото на аватарке, ссылка на профиль, иные указанные Субъектом идентификаторы;
●       адрес доставки: почтовый индекс, субъект РФ, населённый пункт, улица, дом, корпус, квартира (иные реквизиты адреса), ФИО получателя;
●       сведения о заказах: наименование и описание изделия, индивидуальные характеристики и параметры изделия, согласованные с Субъектом, стоимость заказа, способ и факт оплаты, сведения о способе и статусе доставки (номер отправления, наименование службы доставки и т.п.);
●       тексты отзывов Субъекта, а также предоставленные (или размещённые Субъектом с согласованным использованием) фото‑ и видеоматериалы изделий, включая изображение Субъекта (при наличии), а также его ник/логин и (или) указанные им данные для подписи отзыва (например, имя, город).​
3.3. При посещении Субъектом сайта Оператора могут автоматически обрабатываться данные, передаваемые с помощью программного обеспечения, установленного на устройстве Субъекта, в том числе: IP‑адрес, данные файлов cookie, информация о браузере, технические характеристики устройства, дата и время доступа, адрес запрашиваемых страниц и иная аналогичная техническая информация.​
Подробнее об использовании файлов cookie изложено в «Политике об использовании cookie‑файлов», размещённой по адресу: https://razgruzki-premium.ru/cookie-policy.
​3.4. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.​

4. Цели обработки персональных данных
4.1. Персональные данные Субъектов обрабатываются Оператором для следующих целей:​
●       заключение, исполнение и прекращение договоров розничной купли‑продажи изделий из кожи ручной работы, изготовляемых Оператором, заключаемых в форме Пользовательского соглашения (Публичной оферты), размещённого на сайте Оператора, без оформления отдельных письменных договоров на бумажном носителе;​​
●       согласование с Субъектом характеристик, дизайна и иных индивидуальных параметров изготавливаемых изделий, в том числе посредством мессенджеров, социальных сетей и телефонной связи;
●       осуществление связи с Субъектом по вопросам оформления, подтверждения, изменения и исполнения заказа, направления уведомлений о ходе выполнения заказа и его доставке;
●       организация доставки заказанного товара, включая передачу необходимых персональных данных службам доставки и связи (ФИО, телефон, адрес доставки).
Также Оператор обрабатывает автоматически передаваемые при посещении Сайта технические данные (включая IP‑адрес, данные файлов cookie и сведения о браузере/устройстве) в целях обеспечения работоспособности Сайта, улучшения его функционирования и безопасности, а также для ведения статистики использования сайта в обобщённом (обезличенном) виде.​
4.2. Отдельно, при наличии отметки в согласии Субъекта персональных данных на обработку его персональных данных (далее - Согласие), Оператор обрабатывает персональные данные Субъектов в следующих дополнительных целях:​
●       публикация отзывов Субъекта о товарах и обслуживании на сайте Оператора, в аккаунтах Оператора в социальных сетях и мессенджерах, а также в иных информационных и рекламных материалах Оператора;
●       использование предоставленных/согласованных с Субъектом фото‑ и видеоматериалов изделий (в том числе с изображением Субъекта и (или) упоминанием его никнейма/логина/имени) для демонстрации примеров выполненных работ и отзывов на сайте Оператора и в его аккаунтах в социальных сетях и мессенджерах;
●       указание при публикации отзыва следующих сведений (по факту их предоставления Субъектом): ФИО полностью или частично (например, «Имя, город»); никнейм/логин или ссылка на профиль в социальной сети/мессенджере; иная краткая информация, указанная Субъектом для подписания отзыва.​
4.3. Обработка персональных данных для целей, не указанных в настоящем разделе, не осуществляется. В случае изменения целей обработки Оператор до начала такой обработки дополнительно информирует Субъектов и при необходимости получает новое согласие.​

5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных Оператором являются:​
●       Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
●       Гражданский кодекс Российской Федерации;
●       Закон РФ от 07.02.1992 № 2300‑1 «О защите прав потребителей»;
●       согласие Субъекта персональных данных на обработку его персональных данных;
●       договоры розничной купли‑продажи, заключаемые между Оператором и Субъектом путём акцепта Пользовательского соглашения (Публичной оферты), размещённого на Сайте Оператора.​​
5.2. Для обработки персональных данных в целях заключения и исполнения договора розничной купли‑продажи, заключаемого путём акцепта Пользовательского соглашения (Публичной оферты) на Сайте Оператора, а также для исполнения обязанностей Оператора, установленных законодательством РФ, Оператор может обрабатывать персональные данные без отдельного согласия Субъекта в случаях, предусмотренных ст. 6 Федерального закона № 152‑ФЗ.​
5.3. Обработка персональных данных в целях публикации отзывов, фото‑ и видеоматериалов Субъекта, а также в иных маркетинговых и рекламных целях осуществляется только при наличии отдельной отметки в Согласии Субъекта на такие действия (в письменной или электронной форме, позволяющей подтвердить факт получения согласия).​​

6. Порядок и способы обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и (или) без их использования, в соответствии с принципами и правилами, установленными законодательством РФ о персональных данных.​
6.2. Оператор осуществляет следующие действия (операции) с персональными данными Субъектов: сбор, запись, систематизацию, накопление (в пределах срока и в объёме, необходимом для исполнения заказа), хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ) строго ограниченному кругу лиц в целях, указанных в разделе 4 Политики, блокирование, удаление и уничтожение персональных данных.​​
6.3. Обработка персональных данных осуществляется на территории Российской Федерации, с использованием информационных систем и сервисов, размещённых на территории Российской Федерации. Оператор не использует для обработки персональных данных зарубежные сервисы.​
6.4. Оператор не осуществляет избыточное накопление персональных данных и хранит персональные данные не дольше, чем это необходимо для достижения целей обработки.​​

7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные Субъектов третьим лицам в объёме, необходимом для достижения целей обработки, указанных в разделе 4 Политики.​
7.2. К таким третьим лицам, в частности, относятся:
●       организации, осуществляющие доставку (перевозку) заказанного товара (почтовые операторы, курьерские службы и т.п.).​
7.3. Указанные третьи лица обрабатывают персональные данные на основании договоров с Оператором и (или) в пределах требований законодательства РФ о персональных данных.​
7.4. Передача персональных данных для целей публикации отзывов и фото‑/видеоматериалов (включая размещение на сайте Оператора и в его аккаунтах в социальных сетях) осуществляется при наличии отдельной отметки в Согласии Субъекта на такие действия.​​
7.5. Оператор не передаёт персональные данные третьим лицам для целей, не связанных с исполнением договора с Субъектом или выполнением обязанностей, установленных законодательством РФ, без отдельного согласия Субъекта, за исключением случаев, прямо предусмотренных законодательством.​

8. Сроки хранения и уничтожение персональных данных
8.1. Персональные данные Субъекта хранятся Оператором в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки персональных данных.​​
8.2. По достижении целей обработки персональных данных и (или) по истечении сроков хранения, установленных законодательством Российской Федерации, персональные данные подлежат уничтожению либо обезличиванию.
8.3. Уничтожение персональных данных, полученных в рамках переписки в мессенджерах и социальных сетях, осуществляется путём удаления соответствующих сообщений, файлов и диалогов с устройств Оператора и (при необходимости) с учётом внутренних регламентов Оператора по фиксации факта уничтожения персональных данных (в том числе путём составления актов об уничтожении в соответствии с требованиями Роскомнадзора).​

9. Права Субъекта персональных данных
9.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе Федеральным законом № 152‑ФЗ, включая:​
●       право на получение информации об обработке его персональных данных Оператором;
●       право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
●       право на отзыв своего согласия на обработку персональных данных;
●       право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
●       иные права, предусмотренные законодательством РФ о персональных данных.​

9.2. Для реализации своих прав, а также по всем вопросам, касающимся обработки персональных данных, Субъект может направить официальный запрос Оператору по контактам, указанным на Сайте. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) календарных дней.
9.3. Отзыв согласия на обработку персональных данных может быть направлен Оператору в свободной форме через канал связи, используемый для взаимодействия с Оператором (например, сообщение в мессенджерах/социальных сетях, через которые оформлялся заказ), а также по контактам, указанным на Сайте Оператора.​
9.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором такого отзыва, а также не прекращает обработку и хранение персональных данных в объёме и в течение сроков, которые обязательны для Оператора в соответствии с законодательством РФ

10. Обеспечение безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Субъектов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.​​
10.2. К таким мерам, в частности, относятся:
●       ограничение круга лиц, имеющих доступ к персональным данным;
●       использование актуальных средств защиты информации на используемых устройствах;
●       применение паролей и иных средств ограничения доступа к мессенджерам, аккаунтам и устройствам, через которые осуществляется обработка персональных данных;
●       ознакомление Оператора (и при наличии – привлечённых лиц) с требованиями законодательства РФ о персональных данных и внутренними локальными актами по вопросам обработки и защиты персональных данных.​

11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и размещается в сети «Интернет» по адресу: https://razgruzki-premium.ru/privacy-policy.
​​11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения по указанному адресу, если иное не предусмотрено новой редакцией Политики.​
11.3. Действующая редакция Политики всегда доступна для ознакомления по адресу: https://razgruzki-premium.ru/privacy-policy.
​Реквизиты Оператора
Индивидуальный предприниматель Анпилогов Евгений Александрович
ИНН: 616303444270
ОГРНИП: 319619600029741
Контактный телефон: +7 (903) 470-10-70
Электронная почта для обращений по вопросам ПДн: Johnrostovdon@yandex.ru