ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) действует в отношении всех персональных данных, которые индивидуальный предприниматель Исламов Ильфат Ильгизович (далее – Оператор) может получить от субъектов персональных данных в процессе использования сайта https://beamdim.com (далее – Сайт).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Настоящая Политика размещена в свободном доступе на Сайте по адресу: https://beamdim.com/personaldata .

2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Оператор – индивидуальный предприниматель Исламов Ильфат Ильгизович , самостоятельно организующий и (или) осуществляющий обработку персональных данных.

2.4. Сайт – интернет-сайт, расположенный по адресу: https://beamdim.com.

3. Сведения об Операторе

3.1. ФИО Оператора: Исламов Ильфат Ильгизович

3.2. Статус: Индивидуальный предприниматель

3.3. ОГРНИП: 320745600041861

3.4. ИНН: 740105059581

3.5. Адрес: г. Уфа, ул. Даяна Мурзина, д. 11, кв. 71, 450018

3.6. Контактный телефон: +79196005231

3.7. Адрес электронной почты: ilfat@beamdim.com

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

• Оформление и исполнение заказов на поставку товаров (контроллеров для электроники).

• Осуществление доставки заказов покупателям.

• Связь с клиентами по вопросам оформления, выполнения и доставки заказов.

• Отправка клиентам информации о статусе заказов.

• Проведение анализа посещаемости и использования Сайта (аналитика).

• Формирование аудиторий для показа рекламных объявлений в сети Интернет.

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные субъектов:

• Имя;

• Контактный телефон;

• Адрес электронной почты (e-mail);

• Адрес доставки заказа (включая почтовый индекс, город, улицу, номер дома, номер квартиры);

• Данные об устройстве и браузере (в том числе IP-адрес, тип и версия браузера, операционная система, разрешение экрана, языковые настройки);

• Данные, полученные с помощью файлов cookie.

5.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных не осуществляется.

5.3. Обработка персональных данных несовершеннолетних не осуществляется целенаправленно. Оператор не имеет возможности определить возраст субъекта персональных данных, оставляющего свои данные на Сайте. Сайт предназначен для лиц, достигших 18-летнего возраста, однако не содержит контента, подпадающего под возрастные ограничения.

6. Правовые основания обработки персональных данных

6.1. Правовым основанием обработки персональных данных является:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Согласие субъекта персональных данных на обработку его персональных данных, предоставляемое в соответствии со ст. 9 Федерального закона № 152-ФЗ.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) и без использования средств автоматизации (неавтоматизированная обработка).

7.2. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Оператор поручает обработку персональных данных ООО «Яндекс.Облако» (ИНН 7704340327, ОГРН 1087746832064, 119021, г. Москва, ул. Льва Толстого, д. 16) на условиях, предусмотренных Соглашением об обработке данных, размещенным по адресу: https://yandex.com/legal/cloud_dpa/. Обработка осуществляется с использованием инфраструктуры Yandex Cloud (сервис «Яндекс.Кит»).

7.4. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для исполнения обязательств перед субъектом персональных данных (в том числе службам доставки, платежным системам). Передача осуществляется на основании договоров с такими лицами, предусматривающих обеспечение конфиденциальности и безопасности персональных данных.

8. Сроки обработки и хранения персональных данных, порядок уничтожения

8.1. Срок обработки персональных данных составляет 3 (три) года с даты последнего взаимодействия с субъектом персональных данных, либо до достижения целей обработки, либо до отзыва согласия субъектом персональных данных – в зависимости от того, что наступит ранее.

8.2. Уничтожение персональных данных осуществляется в следующих случаях:

• Достижение целей обработки персональных данных;

• Истечение установленного срока хранения (3 года);

• Отзыв субъектом персональных данных согласия на обработку;

• Выявление неправомерной обработки персональных данных.

8.3. Уничтожение персональных данных осуществляется путем удаления записей из информационной системы, а также уничтожения материальных носителей (при их наличии) в течение 30 дней с момента наступления основания для уничтожения.

9. Меры по обеспечению безопасности персональных данных

9.1. Для обеспечения безопасности персональных данных при их обработке Оператором реализуются следующие меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ:

• Назначение лица, ответственного за организацию обработки персональных данных (Оператор самостоятельно осуществляет функции ответственного лица);

• Разработка и размещение на Сайте настоящей Политики;

• Получение согласия субъектов персональных данных на обработку их персональных данных;

• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства;

• Применение организационных и технических мер по обеспечению безопасности.

9.2. Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения применяются следующие организационные и технические меры:

• Обработка персональных данных с использованием инфраструктуры Yandex Cloud (сервис «Яндекс.Кит»), имеющей аттестат соответствия требованиям к защите персональных данных;

• Передача данных по защищенному протоколу HTTPS (шифрование TLS);

• Идентификация и аутентификация субъектов доступа (использование паролей);

• Управление доступом к персональным данным (доступ имеет только Оператор);

• Регистрация событий безопасности (ведение журналов);

• Антивирусная защита;

• Обеспечение целостности информационной системы;

• Резервное копирование данных.

9.3. Сертифицированные средства криптографической защиты информации (СКЗИ) не используются.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;

• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или получены неправомерно;

• Отозвать свое согласие на обработку персональных данных;

• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Порядок отзыва согласия на обработку персональных данных

11.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, направив письменное заявление на адрес электронной почты Оператора: ilfat@beamdim.com.

11.2. В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты получения отзыва.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до момента ее замены новой редакцией.

12.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

12.3. Все вопросы, связанные с обработкой персональных данных, можно направлять на адрес электронной почты Оператора: ilfat@beamdim.com.

Дата размещения: 07.08.09