Политика обработки персональных данных
Актуальная редакция — соответствует Федеральному закону № 152-ФЗ и рекомендациям Роскомнадзора
Настоящий документ определяет порядок обработки, хранения, уничтожения и защиты персональных данных (ПДн) всех категорий субъектов, включая клиентов, контрагентов и посетителей сайта.
1. Общие положения
1.1. Настоящая Политика (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет ключевые принципы, цели и условия обработки персональных данных, права субъектов и обязанности Оператора.
1.2. Оператор: ООО «ИНТЕРФУДХИМ» (ОГРН 1152311000820, ИНН 2311234567) и ИП Утробин Евгений Владимирович (ОГРНИП 319237500450692, ИНН 343502584824), осуществляющие совместную обработку ПДн в рамках единых целей.
1.3. Термины и определения:
- • Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к физическому лицу (субъекту).
- • Обработка ПДн — любое действие (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- • Оператор — юридическое лицо и индивидуальный предприниматель, указанные в п. 1.2.
- • Согласие субъекта ПДн — добровольное, информированное, конкретное и сознательное волеизъявление.
- • Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание ПДн.
2. Цели обработки персональных данных
| Цель обработки | Правовое основание | Категории субъектов |
|---|---|---|
| Заключение и исполнение договоров купли-продажи (в т.ч. доставка, возврат) | ст. 6 ч.1 п.5 152-ФЗ (договор) | Покупатели (физ. лица, представители юр. лиц) |
| Обработка обращений, консультаций, техническая поддержка | Согласие / договор | Клиенты, посетители сайта |
| Направление информационных и маркетинговых рассылок (только при отдельном согласии) | Согласие (п.1 ст.9 152-ФЗ) | Подписчики, клиенты |
| Ведение кадрового и бухгалтерского учёта (для работников Оператора) | Трудовой кодекс РФ, 152-ФЗ | Сотрудники Оператора |
| Исполнение требований налогового законодательства, воинского учёта | Федеральные законы | Работники, контрагенты-физлица |
| Аналитика и улучшение работы сайта (обезличенные данные — cookies) | Согласие пользователя (cookie) | Посетители сайта |
3. Правовые основания обработки
Оператор обрабатывает ПДн исключительно при наличии легитимных оснований, включая:
- Согласие субъекта, полученное в письменной или электронной форме (акцепт оферты, заполнение формы);
- Договоры, заключаемые между Оператором и субъектом ПДн;
- Федеральные законы: ТК РФ, НК РФ, Закон «О защите прав потребителей»;
- Уставные документы Оператора, а также требования контролирующих органов в пределах их компетенции.
Принцип минимизации: Оператор не допускает избыточной обработки; собираются только те данные, которые необходимы для заявленных целей.
4. Объем и категории обрабатываемых данных
| Категория субъектов | Состав персональных данных |
|---|---|
| Клиенты (физические лица) | ФИО, номер телефона, адрес электронной почты, адрес доставки, данные заказа, история покупок |
| Представители юридических лиц | ФИО, должность, контактный телефон, email, ИНН компании (при необходимости) |
| Сотрудники Оператора | Паспортные данные, ИНН, СНИЛС, адрес регистрации, сведения о доходах — в соответствии с кадровым законодательством |
| Посетители сайта | IP-адрес, тип браузера, cookies, история действий на сайте (обезличенная аналитика) |
Специальные категории (расовая, национальная принадлежность, политические взгляды, состояние здоровья) не обрабатываются.
5. Порядок, условия и сроки обработки
5.1. Хранение ПДн осуществляется в электронном и/или бумажном виде с обеспечением конфиденциальности. Базы данных граждан РФ находятся на территории Российской Федерации (ч.5 ст.18 152-ФЗ).
5.2. Сроки обработки и хранения:
- По договорам купли-продажи — 5 лет после исполнения обязательств (для налогового учёта);
- По согласию на маркетинг — до момента отзыва согласия, но не более 3 лет с момента последнего взаимодействия;
- Кадровые документы — 50 лет (по личным делам) или 75 лет (по начислению зарплаты) согласно Перечню, утв. Приказом Росархива;
- Логи и технические данные — 12 месяцев с даты сбора.
5.3. Передача третьим лицам: Оператор передает ПДн только в строго ограниченных целях: службы доставки (адрес, телефон), платежные системы (для проведения оплаты), государственные органы по официальному запросу. Все третьи лица обязаны соблюдать конфиденциальность.
5.4. Трансграничная передача: не осуществляется.
6. Меры по обеспечению безопасности персональных данных
- Назначение лица, ответственного за обработку ПДн, и внутренний контроль;
- Применение антивирусного ПО, межсетевых экранов, резервное копирование;
- Использование защищённого канала связи (TLS/SSL) при передаче данных через сайт;
- Разграничение прав доступа к информационным системам;
- Оценка вреда, которую могут нанести субъектам в случае нарушения законодательства;
- Проведение внутренних проверок не реже 1 раза в год.
7. Актуализация, удаление и уничтожение персональных данных
7.1. Права субъектов на исправление и удаление: Субъект ПДн имеет право требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно. Запрос направляется в свободной письменной форме с приложением копии документа, удостоверяющего личность.
7.2. Порядок ответа на запрос: Оператор обязан в течение 10 рабочих дней предоставить информацию (ст.14 152-ФЗ), а решение об уточнении / уничтожении принимается в срок до 30 дней с даты получения запроса.
7.3. Отзыв согласия на обработку ПДн: Субъект вправе отозвать согласие полностью или частично, направив уведомление на почту continentalOil@yandex.ru. Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено законом или договором, где Оператор выступает стороной.
7.4. Уничтожение ПДн по истечении сроков хранения: По достижении целей обработки или при наступлении сроков хранения (указаны в разделе 5) персональные данные подлежат уничтожению. Уничтожение осуществляется комиссией Оператора с составлением Акта об уничтожении персональных данных, который хранится в архиве 3 года. При невозможности уничтожения — ПДн обезличиваются.
⚡ Важно: Оператор не вправе отказать субъекту в уничтожении данных, если:
- данные являются неполными, устаревшими или получены незаконно;
- отозвано согласие на обработку, и нет иных законных оснований для продолжения обработки;
- цели обработки достигнуты, а договорные обязательства исполнены.
8. Права субъектов персональных данных
- Получать полную информацию об обработке своих ПДн (ст.14 152-ФЗ).
- Требовать устранения нарушений, блокирования или уничтожения данных.
- Отозвать согласие в любой момент (без объяснения причин).
- Обжаловать действия Оператора в Роскомнадзор или суд.
- На компенсацию морального вреда и убытков, причиненных нарушением прав.
9. Контактная информация оператора и порядок обращений
- Ответственный за организацию обработки ПДн:
- Утробин Евгений Владимирович
- Адрес для письменных обращений (юридический):
- 352916, Краснодарский край, г. Новокубанск, ул. Кутузова, д. 3/1 (с пометкой «Оператору ПДн»)
- Электронная почта для запросов субъектов:
- continentalOil@yandex.ru
- Телефон для связи (будни, 9:00–18:00):
- +7 (968) 300-78-18
- Реквизиты Оператора (ООО «ИНТЕРФУДХИМ»):
- ИНН 2311234567, КПП 231101001, ОГРН 1152311000820
Юр.адрес: 352942, г. Армавир, ул. Советской Армии, 80-20 - ИП Утробин Е.В.:
- ОГРНИП 319237500450692, ИНН 343502584824
Срок рассмотрения обращений — до 30 дней. По сложным запросам срок может быть продлён, но не более чем на 30 дней, с уведомлением субъекта.
10. Заключительные положения
10.1. Настоящая Политика является общедоступной и размещена на Сайте по адресу: https://continentaloil.ru/privacy-policy. Оператор вправе вносить изменения с обязательной публикацией новой версии.
10.2. Контроль исполнения требований Политики осуществляется лицом, ответственным за обработку ПДн, а также внутренним аудитом.
10.3. Во всем, что не урегулировано настоящим документом, Оператор и субъекты руководствуются нормами 152-ФЗ, Трудового, Гражданского и Налогового кодексов РФ.
10.4. Признание судом какого-либо положения недействительным не влечёт недействительности остальных положений Политики.
© ООО «ИНТЕРФУДХИМ», ИП Утробин Е.В. Все права защищены. Политика разработана в соответствии с требованиями Роскомнадзора.