1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает Индивидуальный предприниматель Драмов Никита Сергеевич (ИНН 772860901359, ОГРНИП 320774600054784), далее — Оператор, в связи с использованием сайта https://odezhda-s-logotipom.ru (далее — Сайт) и оказанием услуг.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в открытом доступе на Сайте во исполнение ч. 2 ст. 18.1 Закона.

1.3. Политика распространяется на все персональные данные, которые Оператор получает через формы Сайта, файлы cookie и сервисы аналитики, а также при переписке по контактам, указанным на Сайте.

1.4. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь указывает свои данные или данные лиц, от которых получил право их передать.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя. Иные термины используются в значениях, установленных ст. 3 Закона.

3. Сведения об Операторе

Оператор: Индивидуальный предприниматель Драмов Никита Сергеевич.
ИНН 772860901359, ОГРНИП 320774600054784.
Адрес места осуществления деятельности и для корреспонденции: 115114, г. Москва, ул. Кожевническая, д. 16.
Электронная почта для обращений субъектов персональных данных: nnaymiller@yandex.ru.

Обязанности лица, ответственного за организацию обработки персональных данных, Оператор исполняет лично.

4. Цели, состав данных, основания и сроки обработки

Цель	Субъекты	Персональные данные	Правовое основание	Срок обработки и хранения
Рассмотрение заявки с Сайта: расчёт стоимости и сроков, подготовка макета, связь с пользователем по заявке	Посетители Сайта, отправившие заявку	Имя (если указано); контакт для связи, указанный пользователем (номер телефона, имя пользователя Telegram или адрес электронной почты); сведения о заказе, в том числе результат расчёта в калькуляторе и комментарий; файлы макета и ссылки на них — в части, содержащей персональные данные; сведения о согласии: дата и время, IP-адрес, данные браузера, адрес страницы, версия текста согласия	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	До достижения цели, но не более 1 года с даты заявки, либо до отзыва согласия
Заключение и исполнение договора (оферты): счёт, производство, передача и доставка заказа, расчёты	Заказчики — физические лица; представители заказчиков — организаций и индивидуальных предпринимателей	Фамилия, имя, отчество; контактные данные; сведения о заказе и оплате; адрес и получатель доставки	Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); для представителей контрагентов — законный интерес Оператора по заключению и исполнению договора с организацией (п. 7 ч. 1 ст. 6 Закона)	Срок действия договора; первичные учётные документы — 5 лет (пп. 8 п. 1 ст. 23 Налогового кодекса РФ)
Сбор статистики посещений и улучшение Сайта с помощью сервиса Яндекс Метрика	Посетители Сайта, давшие согласие на аналитические cookie	Идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на них, источник перехода, запись взаимодействия с Сайтом без содержимого полей форм	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное в баннере cookie	До отзыва согласия; сроки хранения cookie указаны в Политике cookie
Обеспечение работы и безопасности Сайта, защита от злоупотреблений	Посетители Сайта	IP-адрес, дата и время запроса, адрес страницы, сведения о браузере, технические журналы сервера	Законный интерес Оператора при условии, что не нарушаются права субъектов (п. 7 ч. 1 ст. 6 Закона)	Не более 6 месяцев
Рассмотрение обращений и запросов субъектов персональных данных	Лица, направившие обращение	Фамилия, имя, отчество, контактные данные, содержание обращения	Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона)	1 год с даты ответа

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не использует персональные данные для рекламных рассылок без отдельного согласия.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 6, блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.

5.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Заявки с Сайта сохраняются на сервере в Российской Федерации.

5.3. Трансграничная передача персональных данных не осуществляется. Для служебного уведомления о поступлении новой заявки Оператор может использовать мессенджер Telegram; такое уведомление не содержит персональных данных пользователя — только номер заявки и параметры заказа. Если пользователь указывает Telegram как контакт для связи или пишет Оператору в Telegram, переписка ведётся по инициативе пользователя средствами мессенджера на условиях его правообладателя.

5.4. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора, и объединение баз данных, обработка которых ведётся в несовместимых целях.

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные или поручает их обработку только в объёме, необходимом для соответствующей цели:

АО «ТаймВэб», ИНН 7810353960, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А — хранение данных Сайта и заявок по поручению Оператора (ч. 3 ст. 6 Закона);
ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика, только при согласии пользователя на аналитические cookie;
службы доставки (СДЭК, Достависта и другие транспортные компании, выбранные заказчиком) — данные получателя и адрес для доставки заказа;
кредитные организации — для проведения расчётов по договору;
государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность данных.

7. Сроки обработки и уничтожение

7.1. Персональные данные обрабатываются в сроки, указанные в разделе 4. По достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются в срок, не превышающий 30 дней (ч. 4 ст. 21 Закона).

7.2. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для обработки (ч. 2 ст. 9, ч. 5 ст. 21 Закона). По требованию субъекта о прекращении обработки Оператор прекращает её в срок, не превышающий 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления (ч. 5.1 ст. 21 Закона).

7.3. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок, не превышающий 10 рабочих дней (ч. 3 ст. 21 Закона).

7.4. Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели (ч. 1 ст. 14 Закона);
отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона);
требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона);
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде (ст. 17 Закона).

Запрос направляется на nnaymiller@yandex.ru или по адресу 115114, г. Москва, ул. Кожевническая, д. 16. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, контакт, с которого отправлялась заявка, и дату заявки), а также подпись субъекта или его представителя (ч. 3 ст. 14 Закона). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона).

9. Файлы cookie и сервисы аналитики

Сайт использует необходимые cookie, без которых он не может работать, и — только с согласия пользователя — аналитические cookie сервиса Яндекс Метрика. Согласие даётся и изменяется в баннере cookie и по ссылке «Настройки cookie» в нижней части каждой страницы. Подробности — в Политике использования файлов cookie. Содержимое полей форм в сервис аналитики не передаётся.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

утверждает настоящую Политику и локальные документы по обработке персональных данных, знакомит с ними лиц, допущенных к обработке;
проводит оценку вреда, который может быть причинён субъектам, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
определяет угрозы безопасности и применяет меры защиты: передача данных по защищённому протоколу HTTPS, хранение заявок вне публичной части сайта, доступ к заявкам только по паролю или подписанной ссылке с ограниченным сроком действия, ограничение числа отправок с одного адреса;
ведёт учёт обращений субъектов и контролирует соблюдение требований Закона;
в случае неправомерной или случайной передачи персональных данных уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу https://odezhda-s-logotipom.ru/politika.html.

11.2. Вопросы по Политике и обработке персональных данных направляйте на nnaymiller@yandex.ru.

Политика обработки персональных данных