Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте ishu-opt.ru (далее — «Сайт»), принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Сайт может получить о посетителе во время использования Сайта.

Использование Сайта означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями посетитель должен воздержаться от использования форм на Сайте.

2. Оператор персональных данных

Оператором обработки персональных данных является:
ИП Боголюбов Илья Михайлович
ОГРНИП 318774600321939, ИНН 772034426115
Юридический адрес: [—]
Контакт по вопросам обработки персональных данных: [email оператора]

Адрес и контактный email пока не заполнены — плейсхолдер.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Согласие субъекта персональных данных — добровольное, конкретное, информированное и однозначное волеизъявление, посредством которого субъект разрешает обработку своих персональных данных.

4. Какие данные обрабатываются

При заполнении форм на Сайте («Оставить заявку», форма подбора поставщика) Оператор обрабатывает:

• имя;
• контактные данные (телефон и/или email);
• текст обращения — описание нужного товара, количество, комментарий;
• технические данные — IP-адрес, User-Agent браузера, referer, UTM-метки источника перехода;
• обезличенные данные о поведении на Сайте, собираемые счётчиком Яндекс.Метрики (см. раздел 8).

Сайт не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и т.п.), а также данные банковских карт и иных платёжных средств — оплата на Сайте не производится.

5. Цели обработки

• обработка заявки на подбор поставщика и обратная связь с заявителем;
• информирование ответственного менеджера о новой заявке (в т.ч. через мессенджер уведомлений);
• улучшение работы Сайта, аналитика посещаемости и поведения посетителей;
• предотвращение и пресечение недобросовестных действий (спам, автоматические отправки форм).

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, выражаемого путём заполнения и отправки формы на Сайте (ст. 6 ч. 1 п. 1 152-ФЗ), а также в объёме, необходимом для функционирования Сайта и обеспечения его законных интересов (аналитика посещаемости).

7. Передача третьим лицам

Персональные данные, указанные в заявке, могут передаваться:

• сотрудникам Оператора, ответственным за обработку заявок, в том числе посредством сервисов мгновенных сообщений (Telegram) — для оперативного уведомления о новой заявке;
• поставщику, которого Оператор подбирает по заявке, — в объёме, необходимом для исполнения заявки (например, что именно и в каком количестве требуется), без раскрытия избыточных данных;
• лицам, оказывающим Оператору технические услуги (хостинг, аналитика посещаемости) — в объёме, необходимом для оказания этих услуг.

Контакты поставщиков платформы не публикуются на Сайте и не передаются посетителям напрямую — это отдельное продуктовое решение, не связанное с обработкой персональных данных посетителя.

8. Cookies и аналитика

Сайт использует счётчик Яндекс.Метрики для анализа посещаемости, включая функцию Вебвизора (запись действий посетителя на страницах Сайта — движения курсора, клики, скролл). Яндекс.Метрика обрабатывает данные в соответствии с политикой конфиденциальности Яндекса. Посетитель может ограничить сбор этих данных настройками браузера (запрет cookies, режим «Не отслеживать») или расширениями блокировки трекеров.

9. Сроки хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, после чего удаляются или обезличиваются, если более длительное хранение не требуется законодательством РФ.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, недостоверны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации этих прав или отзыва согласия обратитесь по адресу, указанному в разделе 2.

11. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

12. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу ishu-opt.ru/privacy/. Дата последнего обновления указана в начале документа.