1. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Купченко Юлией Александровной (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает от физических лиц, в том числе посетителей и пользователей сайта
https://ribprodtorg.ru/, лиц, направляющих заявки и обращения через формы сайта, а также представителей потенциальных и действующих клиентов и контрагентов.
1.4. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, соответствия объема обрабатываемых персональных данных заявленным целям обработки, а также ограничения срока хранения персональных данных периодом, необходимым для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации.
2. Сведения об ОператореОператор: Индивидуальный предприниматель Купченко Юлия Александровна.
ИНН: 781306037602.
ОГРНИП: 319784700096030.
Адрес: 198207, г. Санкт-Петербург, Ленинский проспект, д. 111, к. 1, кв. 149.
Адрес сайта: https://ribprodtorg.ru/E-mail для обращений по вопросам персональных данных: riteil.rybprodtorg@yandex.ru.
3. Категории субъектов и состав обрабатываемых персональных данных3.1. Оператор может обрабатывать персональные данные посетителей сайта, физических лиц, направляющих заявки или обращения, а также представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором.
3.2. При заполнении формы получения прайс-листа на сайте Оператор может получать и обрабатывать следующие персональные данные:
имя и фамилия;
адрес электронной почты;
номер телефона;
название компании, ресторана или иной организации, указанное пользователем;
информация, добровольно указанная пользователем в поле «Комментарий».
3.3. При использовании сайта также может осуществляться обработка технической информации, автоматически передаваемой программным обеспечением устройства пользователя и необходимой для функционирования, безопасности и технической эксплуатации сайта, в том числе IP-адреса, информации о браузере и устройстве, даты и времени обращения к сайту, а также файлов cookie и иных технических идентификаторов — в случаях, когда соответствующие технологии используются на сайте.
3.4. Оператор не осуществляет посредством формы получения прайс-листа целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрических персональных данных.
3.5. Пользователю не следует указывать специальные категории персональных данных или иные сведения, не требующиеся для обработки заявки, в поле «Комментарий».
4. Цели обработки персональных данных4.1. Персональные данные, предоставляемые посредством формы на сайте, обрабатываются в целях:
приема и обработки заявки пользователя;
направления пользователю запрошенного прайс-листа;
осуществления обратной связи по направленной заявке;
предоставления информации об ассортименте, стоимости, условиях поставки, оплаты и сотрудничества;
подготовки коммерческого предложения;
ведения переговоров по инициативе пользователя;
заключения и исполнения договоров с пользователем либо организацией, представителем которой является пользователь;
учета поступивших обращений;
защиты прав и законных интересов Оператора;
обеспечения работоспособности и безопасности сайта.
4.2. Персональные данные, предоставленные для получения прайс-листа или ответа на обращение, не используются автоматически для рекламных рассылок, не связанных непосредственно с поступившим запросом.
4.3. Направление рекламных, маркетинговых и информационно-рекламных сообщений по электронной почте, телефону, SMS или через мессенджеры осуществляется при наличии отдельного законного основания и, когда это требуется законодательством, предварительного согласия адресата.
Для рекламы по сетям электросвязи законодательство действительно требует предварительного согласия адресата.
5. Правовые основания обработки персональных данных5.1. Правовыми основаниями обработки персональных данных являются:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
согласие субъекта персональных данных;
необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных и/или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные предусмотренные законодательством Российской Федерации основания.
Закон прямо предусматривает возможность обработки как на основании согласия, так и для заключения договора по инициативе субъекта и исполнения договора.
6. Перечень действий с персональными данными и способы обработки6.1. Оператор вправе осуществлять с персональными данными следующие действия:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
предоставление доступа лицам, осуществляющим обработку по поручению Оператора;
блокирование;
удаление;
уничтожение.
6.2. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
6.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного правового основания.
7. Обработка данных при использовании сайта и платформы Tilda7.1. Сайт
https://ribprodtorg.ru/ создан и функционирует с использованием платформы Tilda.
7.2. При отправке пользователем формы персональные данные могут технически обрабатываться инфраструктурой платформы, обеспечивающей функционирование сайта и прием заявок.
7.3. Лица, обеспечивающие функционирование сайта, хостинг, прием заявок, электронную почту, CRM и иные информационные сервисы, могут обрабатывать персональные данные по поручению Оператора в объеме, необходимом для оказания соответствующих услуг, при наличии предусмотренного законодательством основания.
7.4. При подключении Оператором сторонних сервисов обработки заявок, электронной почты, CRM, аналитики и иных сервисов Оператор принимает необходимые меры для обеспечения законности обработки и защиты персональных данных.
Tilda указывает, что заявки из форм хранятся в разделе «Заявки», а сама платформа обрабатывает данные посетителей проекта по поручению владельца сайта. Для российских профилей Tilda также заявляет о хранении данных на российских серверах Selectel и «Яндекс Облако».
8. Локализация и передача персональных данных8.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, соответствующих требованиям законодательства Российской Федерации.
8.3. Подключение к сайту иностранных сервисов, влекущих передачу персональных данных за пределы Российской Федерации, осуществляется только после проверки Оператором применимых требований законодательства о трансграничной передаче персональных данных и выполнения предусмотренных законом процедур.
С 1 июля 2025 года статья 18 Закона № 152-ФЗ устанавливает запрет на использование зарубежных баз данных для перечисленных операций при интернет-сборе ПД граждан РФ, за исключением прямо предусмотренных законом случаев.
9. Сроки обработки и хранения персональных данных9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
9.2. Персональные данные лица, направившего заявку, которая не привела к заключению договора, могут храниться в течение срока, необходимого для обработки обращения и последующего взаимодействия по нему, но не более одного года с момента последнего содержательного взаимодействия с таким лицом, если отсутствует иное правовое основание для дальнейшей обработки.
9.3. Если по результатам обращения заключается договор или возникают иные правоотношения, персональные данные могут продолжать обрабатываться в течение срока соответствующих правоотношений и последующих обязательных сроков хранения документов, установленных законодательством Российской Федерации.
9.4. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законом.
10. Прекращение обработки и уничтожение персональных данных10.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.
10.2. Отзыв согласия может быть направлен на электронную почту:
riteil.rybprodtorg@yandex.ruс темой письма «Отзыв согласия на обработку персональных данных».
10.3. В обращении рекомендуется указать имя, контактные сведения, ранее предоставленные Оператору, и информацию, позволяющую определить соответствующую заявку.
10.4. В случае получения требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку в предусмотренные законодательством сроки, за исключением случаев, когда дальнейшая обработка допускается законом без согласия субъекта.
10.5. Если после отзыва согласия отсутствуют иные законные основания для хранения данных, Оператор прекращает их обработку и обеспечивает их уничтожение в установленном законом порядке.
По действующей статье 21 Закона № 152-ФЗ требование о прекращении обработки по общему правилу должно быть исполнено в срок до
10 рабочих дней; при отзыве согласия и отсутствии иных оснований для хранения данные по общему правилу уничтожаются в срок не более
30 дней.
11. Права субъекта персональных данных11.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных в порядке, установленном законодательством Российской Федерации.
11.2. Субъект вправе требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
11.3. Субъект вправе отозвать предоставленное согласие на обработку персональных данных.
11.4. Субъект вправе требовать прекращения обработки персональных данных в предусмотренных законом случаях.
11.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
12. Обеспечение безопасности персональных данных12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения обязанностей и обработки соответствующих обращений.
12.3. Оператор принимает меры по контролю используемых информационных систем и сервисов, ограничению доступа к персональным данным, обеспечению конфиденциальности и реагированию на инциденты, связанные с персональными данными.
13. Файлы cookie и сервисы аналитики13.1. Сайт может использовать технически необходимые файлы cookie и аналогичные технологии, обеспечивающие его корректную работу.
13.2. Если на сайте используются дополнительные аналитические, статистические или рекламные технологии, для которых законодательством требуется согласие пользователя, такие технологии применяются после получения соответствующего согласия.
13.3. Пользователь может ограничить использование файлов cookie средствами своего браузера, однако это может повлиять на функционирование отдельных элементов сайта.
14. Заключительные положения14.1. Настоящая Политика является общедоступным документом и размещается на сайте
https://ribprodtorg.ru/.
14.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, способов обработки персональных данных или функциональности сайта.
14.3. Актуальная редакция Политики действует с момента ее размещения на сайте.
14.4. Все вопросы, связанные с обработкой персональных данных, можно направлять по адресу:
riteil.rybprodtorg@yandex.ruИндивидуальный предприниматель Купченко Юлия АлександровнаИНН 781306037602
ОГРНИП 319784700096030
Закон действительно требует опубликовать такую политику и обеспечить к ней свободный доступ непосредственно на сайте, где происходит сбор данных.