Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи, Посетители), пользующихся сайтом http://www.stax-x.ru (далее — Сайт), и разработана во исполнение требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Оператором персональных данных является Индивидуальный предприниматель Симонянц Валерий Евгеньевич, ОГРНИП 315774600057855, ИНН 504808771750, адрес: 142721, Московская область, Ленинский городской округ, посёлок городского типа Мисайлово, микрорайон Вудленд д.10/5 (далее — Оператор).

Контактный телефон: +7 (991) 989-55-66, адрес электронной почты: stax-sl@yandex.ru

Использование Сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан воздержаться от использования Сайта и от передачи своих персональных данных.

2. Персональная информация, которую получает и обрабатывает Оператор

В рамках настоящей Политики персональной информацией Субъекта персональных данных является:

2.1. Персональная информация, которую Субъект персональных данных предоставляет самостоятельно в процессе использования сайта либо которые Оператор получает иным образом, включая персональные данные Субъекта, указанные в п. 4.2. настоящей Политики.

2.2. Оператор может также обрабатывать иную персональную информацию, которая передается Оператору автоматически в процессе использования сайта, в том числе информация из cookie, информация об устройстве Пользователя:

адрес интернет-протокола устройства Пользователя веб-сайта (IP-адрес);

тип браузера, версия браузера;

страницы сайта, время посещения сайта, время, потраченное на эти страницы;

уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства;

иные данные файлов cookie.

Пользователь может отказаться от cookie-файлов (при изменении настроек браузера). При этом отдельные функции Сайта могут стать недоступны.

Для информирования Пользователя и получения от него согласия на обработку данной информации Оператор размещает на Сайте всплывающую форму уведомления (баннер) об обработке файлов cookie. Активируя соответствующую кнопку о своем согласии в форме уведомления или продолжая навигацию по сайту, Пользователь разрешает обработку файлов cookie и данных об использовании.

Оператор, не имея на это объективной возможности и правовых оснований, не осуществляет проверку достоверности Персональной информации, предоставляемой Субъектами персональных данных. Оператор исходит из того, что Субъект предоставляет актуальные и достоверные персональные данные.

Оператор не обрабатывает специальные категории персональных данных (в частности, о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

Оператор не собирает и не обрабатывает сведения о несовершеннолетних. Если Пользователю не исполнилось 18 лет, использование форм Сайта допускается только с согласия законных представителей.

3. Права и обязанности Оператора и Субъекта персональных данных

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

3.3. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством РФ.

Для реализации своих прав, а также для отзыва согласия Пользователь направляет обращение на адрес stax-sl@yandex.ru либо по почтовому адресу Оператора. Оператор рассматривает обращение и прекращает обработку в срок, не превышающий 10 рабочих дней с момента получения обращения, если сохранение данных не требуется в силу закона.

3.4. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4. Цели обработки персональных данных, категории и перечень обрабатываемых данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения и порядок уничтожения персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных осуществляется Оператором при условии получения от субъекта персональных данных отдельного согласия на такую обработку персональных данных.

4.2. Для каждой цели обработки персональных данных определены:

соответствующие категории и перечень обрабатываемых персональных данных;
категории Субъектов персональных данных, персональные данные которых обрабатываются Оператором;
способы и сроки обработки и хранения персональных данных;
порядок уничтожения персональных данных.

Цели обработки персональных данных	Категории субъектов персональных данных	Категории и состав персональных данных	Правовое основание
Предоставление доступа к информации и/или материалам, содержащимся на сайте, обеспечение качества размещенных материалов и функциональных возможностей сайта.	Пользователи (Посетители) сайта	Категория персональных данных: Иная Состав персональных данных: сведения, собираемые посредством метрических программ (в частности, адрес интернет-протокола устройства Пользователя сайта (IP-адрес); тип браузера, версия браузера; страницы сайта, время посещения сайта, время, потраченное на эти страницы; уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства; иные данные файлов cookie).	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных)
Обработка заявок и обращений, поступивших через формы Сайта	Пользователи (Посетители) сайта	Категория персональных данных: Иная Состав персональных данных: фамилия, имя, отчество; номер телефона.	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных)
Подготовка, заключение и исполнение гражданско-правового договора	Контрагенты;Представители контрагентов; Клиенты;Выгодоприобретатели по договорам; Пользователи (Посетители) сайта.	Категория персональных данных: Иная Состав персональных данных: фамилия имя отчество, номер телефона, эл. почта, адрес регистрации, адрес места жительства, реквизиты банковской карты, номер расчетного счета; ИНН; данные документа, удостоверяющего личность.	обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных)
Продвижение товаров, работ, услуг на рынке	Контрагенты;Представители контрагентов; Клиенты; Пользователи (Посетители) сайта; Работники.	Категория персональных данных: Иная Состав персональных данных: сведения, собираемые посредством метрических программ (в частности, адрес интернет-протокола устройства Пользователя сайта (IP-адрес); тип браузера, версия браузера; страницы сайта, время посещения сайта, время, потраченное на эти страницы; уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства; иные данные файлов cookie); фамилия, имя, отчество; адрес эл. почты; номер телефона, фото-видео изображение лица.	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных)
Проведение статистического учета	Пользователи (Посетители) сайта Контрагенты; Клиенты.	Категория персональных данных: Иная Состав персональных данных: сведения, собираемые посредством метрических программ (в частности, адрес интернет-протокола устройства Пользователя сайта (IP-адрес); тип браузера, версия браузера; страницы сайта, время посещения сайта, время, потраченное на эти страницы; уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства; иные данные файлов cookie); фамилия, имя, отчество; номер телефона; эл. почта	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных)
проведение Оператором акций, опросов, интервью, тестирований	Контрагенты; Представители контрагентов; Клиенты; Пользователи (Посетители) сайта.	Категория персональных данных: Иная Состав персональных данных: фамилия, имя, отчество; номер телефона; электронная почта.	обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных)

4.3. Оператор осуществляет обработку персональных данных для каждой из целей, указанной в п. 4.2. настоящей Политики, следующими способами:

не автоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

4.4. Сроки обработки и хранения персональных данных для каждой указанной в п. 4.2. настоящей Политики цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных Законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект персональных данных, и/или согласия Субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено Законодательством РФ.

4.5. Оператор прекращает обработку и уничтожает персональные данные в следующих случаях:

при достижении цели (целей) обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных;
при выявлении факта неправомерной обработки персональных данных;
при отзыве Субъектом персональных данных согласия на обработку персональных данных;
при предъявлении Субъектом персональных данных требования о прекращении обработки персональных данных.

4.6. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

4.7. Порядок уничтожения персональных данных, указанных в п. 4.2. настоящей Политики, при истечении срока их обработки или при наступлении иных законных оснований: Оператор производит уничтожение персональных данных на всех материальных носителях и удаление персональных данных с базы данных.

Уничтожение носителей, содержащих персональные данные (в случае невозможности удаления данных без повреждения материального носителя), осуществляется в следующем порядке (по выбору Оператора):

уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения на мелкие части, исключающие возможность последующего восстановления информации. Измельчение осуществляется с использованием шредера (уничтожителя документов);
уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных. Вышеуказанное достигается путем деформирования, нарушения единой целостности носителя;
подлежащие уничтожению файлы с персональными данными субъектов персональных данных, расположенные на жестком диске, удаляются средствами операционной системы компьютера с последующим «очищением корзины»;
в случае допустимости повторного использования носителя CD-RW, DVD-RW применяется программное удаление («затирание») содержимого диска путем его форматирования с последующей записью новой информации на данный носитель.

5. Порядок и условия обработки

Персональные данные хранятся на территории Российской Федерации в течение срока, необходимого для достижения целей обработки, но не более 3 лет с момента последнего обращения Субъекта, если иной срок не предусмотрен законодательством или договором. По достижении целей обработки либо в случае отзыва согласия данные подлежат уничтожению.

Оператор вправе поручить обработку персональных данных третьим лицам в объёме, необходимом для достижения указанных целей, при условии соблюдения ими требований законодательства о конфиденциальности и безопасности персональных данных, в частности, для целей исполнения гражданско-правовых договоров могут быть привлечены организации доставки товаров, перевозчики, курьерские, экспедиторские службы.

Для сбора аналитических файлов сookie на Сайте может использоваться веб-сервис Яндекс.Метрика, который собирает cookie для оценки использования Сайта и составления отчетов о деятельности Сайта. Полученная в результате использования веб-сервиса Яндекс.Метрика информация передается в ООО «Яндекс» (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). ООО «Яндекс» обрабатывает полученную информацию в порядке, установленном:

Политикой использования файлов cookie, размещённой по адресу: https://yandex.ru/legal/cookies_policy/ru/
Условиями использования сервиса «Яндекс.Метрика», размещёнными по адресу: https://yandex.ru/legal/metrica_termsofuse/ru/
Политикой конфиденциальности, размещённой по адресу: https://yandex.ru/legal/confidential/

6. Меры обеспечения конфиденциальности и безопасности персональных данных

Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

учет документов, содержащих персональные данные;
организация работы с информационными системами, в которых обрабатываются персональные данные;
ограничение доступа к носителям персональных данных (хранение материальных носителей в изолированном помещении в закрываемых шкафах (сейфах), размещение технических средств обработки персональных данных в пределах охраняемой территории (закрываемых помещений);
контроль доступа к информационным системам через систему паролей;
хранение документов, содержащих персональные данные, отдельно от иной информации;
проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения или угроз нарушения требований безопасности персональных данных;
ведение постоянного контроля работоспособности системы защиты персональных данных и совершенствование способов защиты персональных данных;
антивирусная защита информационных систем.

7. Порядок рассмотрения споров

Все споры и разногласия, которые могут возникнуть между Оператором и Субъектами персональных данных по вопросам, составляющим предмет настоящей Политики, должны разрешаться путём переговоров.

Стороны обязаны соблюдать претензионный порядок разрешения споров. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора). Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с момента получения претензии, если иной порядок досудебного урегулирования не установлен действующим законодательством РФ.

При не урегулировании в процессе переговоров спорных вопросов, споры, вытекающие из Политики, разрешаются в суде по месту нахождения Оператора. К настоящей Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации.

8. Трансграничная передача персональных данных

8.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

8.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

9. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу настоящей страницы.