Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Ивановым Иваном Ивановичем(далее — «Оператор»).

Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить в процессе своей деятельности, в том числе при использовании ими сайта imtrade.ru (далее — «Сайт»).

Использование Сайта и направление данных через размещённые на нём формы означает, что субъект ознакомился с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом, размещённым по адресу https://imtrade.ru/personal-data/consent/.

2. Сведения об Операторе

3. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

Сайт — совокупность программ для ЭВМ и иной информации, доступной в сети «Интернет» по адресу https://imtrade.ru.

4. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона 152-ФЗ);
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона 152-ФЗ);
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона 152-ФЗ).

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка обращений и заявок, направленных через формы на Сайте;
• предоставление ответа на запрос субъекта персональных данных;
• заключение и исполнение договора на оказание услуг;

На основании отдельного согласия, предоставляемого субъектом самостоятельно и независимо от иных согласий, Оператор также обрабатывает персональные данные в целях:

• направление рекламных и информационных рассылок по электронной почте;

Отказ от предоставления указанного согласия не влечёт отказа в предоставлении основных услуг Оператора.

Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными выше, и не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

6. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, лица, направившие обращение через формы на Сайте, клиенты и потенциальные клиенты Оператора, представители контрагентов.

Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• содержание обращения, направленного субъектом;

При использовании Сайта автоматически собираются следующие данные:

• IP-адрес;
• сведения о браузере и операционной системе (user-agent);
• дата и время обращения к Сайту;
• данные файлов cookie;

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

Оператор не осуществляет обработку персональных данных несовершеннолетних. Направляя данные через формы Сайта, субъект подтверждает, что достиг возраста 18 лет либо действует с согласия законного представителя.

7. Способы и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона 152-ФЗ. Техническое размещение обеспечивает ООО «Рег.ру» (ИНН 7733581126).

Срок хранения персональных данных: 3 (три) года с момента последнего взаимодействия с субъектом персональных данных, если иной срок не установлен законодательством Российской Федерации или договором с субъектом.

Обработка персональных данных прекращается в случае достижения целей обработки, истечения срока действия согласия, отзыва согласия субъектом, а также выявления неправомерной обработки. По достижении оснований для прекращения обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

8. Передача персональных данных третьим лицам

Оператор поручает обработку персональных данных следующим лицам, действующим по поручению Оператора на основании договоров, содержащих обязанность соблюдения конфиденциальности и требований к защите персональных данных:

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

10. Файлы cookie и аналогичные технологии

Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые браузером субъекта. Технически необходимые cookie обеспечивают работоспособность Сайта и устанавливаются без отдельного согласия. Аналитические и рекламные cookie устанавливаются только после получения согласия субъекта, выражаемого нажатием соответствующей кнопки в информационном уведомлении при первом посещении Сайта.

Субъект вправе отказаться от использования необязательных cookie, не принимая соответствующее уведомление, либо изменив настройки браузера. Отказ от необязательных cookie не ограничивает доступ к основному функционалу Сайта.

11. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• утверждение локальных актов по вопросам обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным, и ознакомление их с требованиями законодательства;
• применение средств защиты информации, включая шифрование канала передачи данных по протоколу HTTPS;
• резервное копирование и контроль целостности данных;
• внутренний контроль соответствия обработки требованиям законодательства;
• уведомление Роскомнадзора об инцидентах в сроки, установленные частью 3.1 статьи 21 Закона 152-ФЗ.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Закона 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ, услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

13. Порядок обращения к Оператору

Запрос субъекта персональных данных должен содержать сведения, предусмотренные частью 3 статьи 14 Закона 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

Запрос направляется по адресу электронной почты sales@imtrade.ru либо почтовым отправлением по адресу: МОСКВА, 3-Я ЯМСКОГО ПОЛЯ УЛ., Д. 18, Э 4 ПОМ V КОМ 17.

Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления с обоснованием продления.

Отзыв согласия направляется тем же способом. Обработка персональных данных прекращается в срок, не превышающий 30 (тридцать) дней с момента получения отзыва, за исключением случаев, когда Оператор вправе продолжать обработку без согласия субъекта на основании части 2 статьи 9 и части 1 статьи 6 Закона 152-ФЗ.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Действующая редакция Политики постоянно доступна по адресу https://imtrade.ru/personal-data/policy/.

По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу sales@imtrade.ru.