Политика в отношении обработки персональных данных

Общие положения

1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ «О персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Клёсовым Антоном Александровичем, ИНН 860202263362, ОГРНИП 326860000005492 (далее — «Оператор»).

Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется к обработке персональных данных, которые Оператор может получить в ходе и в результате взаимодействия с Пользователями, в частности при использовании ими сайта https://domskladik.ru (далее — «Сайт»), а также иных способов связи с Оператором (телефон, электронная почта).

При осуществлении оплаты Пользователь перенаправляется на специализированную платёжную платформу, которая осуществляет обработку платёжных данных в соответствии со своими собственными правилами; Оператор не имеет доступа к платёжным реквизитам Пользователя.

Основные термины и понятия

«автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники;

«блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);

«Сайт» — интернет-ресурс, принадлежащий Оператору, размещённый по адресу https://domskladik.ru, обеспечивающий заключение и исполнение Договора, включая управление Личным кабинетом Пользователя;

«Услуга» — услуга аренды Ячейки, предоставляемая Оператором Пользователю в соответствии с офertой, размещённой на Сайте;

«Заказ» — выражение воли Пользователя на приобретение Услуги и заключение Договора с использованием Сайта;

«Договор» — заключённый или планируемый к заключению по итогам Заказа договор аренды Ячейки, условия которого размещены на Сайте;

«Личный кабинет» — создаваемый Пользователем на Сайте личный кабинет в результате регистрации, который позволяет создавать и оплачивать Заказы, получать Код доступа, отслеживать историю Заказов и статус аренды;

«информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

«обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю;

«обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

«персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю;

«Пользователь» — любой посетитель Сайта, в том числе осуществляющий Заказ;

«предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

«трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;

«уничтожение персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления их содержания.

Субъекты и цели обработки персональных данных

В соответствии с п. 2 ч. 1 и ч. 2 ст. 18.1 ФЗ «О персональных данных» Оператор определяет для каждой цели обработки персональных данных: категории и перечень обрабатываемых персональных данных, категории субъектов, способы обработки, сроки обработки и хранения, порядок уничтожения персональных данных.

Обработка персональных данных с целью создания Личного кабинета

Цель обработки: создание Личного кабинета Пользователя на Сайте.

Категория субъектов: Пользователи.

Перечень персональных данных: фамилия, имя, отчество (если Пользователь решит предоставить); адрес электронной почты (если предоставлен); номер телефона.

Способы обработки: с использованием средств автоматизации и/или без использования таких средств.

Срок обработки и хранения: в течение срока существования Личного кабинета Пользователя на Сайте либо до момента отзыва согласия на обработку персональных данных, в зависимости от того, какое событие наступит раньше.

Основание обработки: согласие Пользователя, которое даётся, в частности, путём регистрации Личного кабинета на Сайте.

Обработка персональных данных с целью исполнения Договора

Цель обработки: заключение и исполнение Договора аренды Ячейки, в том числе организация допуска Пользователя на территорию Комплекса, где расположена арендованная им Ячейка, предоставление Кода доступа, информирование о статусе Заказа и работе Сайта, обработка обращений Пользователя, связанных с исполнением или прекращением Договора.

Категория субъектов: Пользователи.

Перечень персональных данных: фамилия, имя, отчество (если предоставлены); адрес электронной почты (если предоставлен); номер телефона; история осуществления оплат (без платёжных данных); история Заказов (даты, вид арендованных Ячеек).

Способы обработки: с использованием средств автоматизации и/или без использования таких средств.

Срок обработки и хранения: не менее срока действия и исполнения Договора, а в соответствии с Приказом Росархива от 20.12.2019 № 236 договоры гражданско-правового характера хранятся Оператором в течение 5 (пяти) лет после истечения срока действия договора или прекращения обязательств по нему, если иной срок не предусмотрен законодательством.

Основание обработки: п. 5 ч. 1 ст. 6 ФЗ «О персональных данных» — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных. Если Оператор получает персональные данные представителя Пользователя-юридического лица или индивидуального предпринимателя (контактные данные сотрудника или представителя), обработка осуществляется на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 ФЗ «О персональных данных») для целей осуществления законной предпринимательской деятельности.

Обработка персональных данных с целью надлежащего функционирования Сайта

Цель обработки: обеспечение работы Сайта, его оптимизация и улучшение.

Перечень обрабатываемых данных: файлы cookie — небольшие текстовые файлы, которые Сайт отправляет и сохраняет на устройстве Пользователя для запоминания его действий и настроек. Часть файлов cookie технически необходима для работы Сайта; без них часть функций Сайта может быть недоступна. Пользователь может разрешать, блокировать или удалять файлы cookie средствами своего браузера.

На Сайте может происходить сбор обезличенных данных о посетителях с помощью сервисов интернет-статистики (например, Яндекс.Метрика).

Способы обработки: с использованием средств автоматизации.

Срок обработки и хранения: в течение срока использования Сайта либо до момента отзыва согласия на обработку персональных данных.

Основание обработки: посещая Сайт, Пользователь соглашается с обработкой Оператором файлов cookie, пока не изменит настройки в своём браузере.

Обработка персональных данных с целью информационных и сервисных рассылок

Цель обработки: направление Пользователю уведомлений, связанных со статусом Заказа, работой Сайта, техническими перерывами и иной информацией, необходимой для исполнения Договора. Такие уведомления не являются рекламной рассылкой и не требуют отдельного согласия, поскольку основанием их направления является исполнение Договора.

Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователя только в случае их предоставления Пользователем самостоятельно через формы на Сайте (например, при регистрации Личного кабинета) либо иными способами (например, по телефону или электронной почте) для целей оформления Заказа, заключения, исполнения или прекращения Договора. Заполняя соответствующие формы и предоставляя свои персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие с ней.

Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie).

Порядок обработки персональных данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных следующими способами: неавтоматизированная обработка; автоматизированная обработка с использованием информационно-телекоммуникационных сетей или без таковых; смешанная обработка.

Обработка персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием Пользователя. Если Пользователь не использует Личный кабинет более 2 (двух) лет (не осуществляет Заказы), Оператор считает цель обработки достигнутой и удаляет Личный кабинет Пользователя со всей содержащейся в нём информацией, за исключением случаев, когда определённые данные Оператор обязан хранить дольше в силу законодательства Российской Федерации.

Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на электронную почту domskladik@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных», если не может сделать это самостоятельно с использованием функционала Сайта и Личного кабинета.

В силу п. 2 ст. 9 ФЗ «О персональных данных» в случае отзыва Пользователем согласия Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии иных законных оснований, например, если обработка необходима для исполнения Договора либо в силу обязанностей, возложенных на Оператора законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется. Обработка персональных данных осуществляется с использованием серверов, расположенных на территории Российской Федерации.

Обеспечение защиты и безопасности персональных данных

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных, в том числе с учётом ст. 19 ФЗ «О персональных данных».

Оператор обеспечивает сохранность и конфиденциальность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц, в том числе: устанавливает разрешительный порядок доступа к персональным данным; ограничивает доступ к персональным данным исключительно в пределах, необходимых для исполнения Договора; принимает организационные и технические меры для предотвращения несанкционированного доступа, изменения, раскрытия или уничтожения персональных данных.

Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, когда это допустимо законодательством, в частности:

— если Пользователь дал на это согласие в любой доступной форме;

— если это необходимо для целей исполнения Заказа и/или Договора с Пользователем (например, для организации допуска Пользователя на территорию Комплекса, если контроль над территорией осуществляется третьим лицом — управляющей компанией или ТСЖ);

— если передача персональных данных осуществляется в силу обязательств, возложенных законодательством на Оператора, например, в рамках мероприятий по контролю и надзору со стороны органов государственной власти.

В указанных случаях персональные данные Пользователя предоставляются только в минимальном объёме, необходимом для исполнения соответствующей обязанности Оператора.

Права Пользователя

Пользователь имеет право:

— на получение от Оператора информации, касающейся обработки его персональных данных;

— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

— реализовывать иные права, предоставленные Пользователю законодательством Российской Федерации.

Пользователь вправе управлять своими персональными данными в рамках функционала Личного кабинета на Сайте самостоятельно. В иных случаях Пользователь может обратиться к Оператору по адресу электронной почты domskladik@yandex.ru. Оператор вправе потребовать от Пользователя направления официального запроса, оформленного в соответствии с ФЗ «О персональных данных» и содержащего: номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер Договора, дата его заключения или иные сведения), подпись Пользователя или его представителя.

Заключительные положения

Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты domskladik@yandex.ru.

В настоящий документ могут быть внесены изменения, отражающие актуальную политику обработки персональных данных Оператором. Политика действует бессрочно до замены её новой редакцией. Актуальная редакция Политики размещена на Сайте по адресу https://domskladik.ru/privacy.