Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Кулешиной Ларисой Николаевной (далее — «Оператор»).

1.2. Оператор: Индивидуальный предприниматель Кулешина Лариса Николаевна (ИНН 253610478665, ОГРНИП 319253600114020, юридический адрес: 690066, Приморский край, г. Владивосток, ул. Шилкинская, д. 11, кв. 65).

1.3. Политика распространяется на все персональные данные, которые Оператор может получить от посетителей и пользователей веб-сайта https://east-asia.ru (далее — «Сайт»), включая лиц, подающих заявки через формы обратной связи, а также лиц, регистрирующихся в личном кабинете.

1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта и не предоставлять свои персональные данные.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ИП Кулешина Л.Н., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных — физическое лицо — посетитель или пользователь Сайта, предоставившее свои персональные данные Оператору.
• Сайт — совокупность размещённых в сети Интернет веб-страниц по адресу https://east-asia.ru, включая все поддомены и разделы, управляемые Оператором.
• Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве при посещении Сайта.

3. Категории собираемых персональных данных

3.1. Оператор может собирать следующие категории персональных данных субъектов:

• При заполнении форм заявок на Сайте (форма «Получить прайс-лист» и иные формы обратной связи): имя и номер телефона.
• При регистрации и использовании личного кабинета: адрес электронной почты (email).
• Автоматически собираемые данные: IP-адрес, информация о браузере и устройстве, время доступа, URL переходов, данные о взаимодействии с Сайтом (собираются через сервисы веб-аналитики, в том числе Яндекс.Метрика, и с помощью cookie-файлов).

3.2. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

3.3. Оператор не осуществляет обработку биометрических персональных данных.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных субъектов в следующих целях:

• Обработка заявок с Сайта: обеспечение обратной связи с субъектом по оставленной заявке, направление оптового прайс-листа, консультирование по вопросам сотрудничества и оптовых поставок.
• Предоставление доступа к личному кабинету: регистрация и аутентификация пользователя в личном кабинете, обеспечение функционирования личного кабинета.
• Осуществление оптовых поставок: оформление договорных отношений с клиентами-юридическими лицами и индивидуальными предпринимателями, выполнение обязательств по заключённым договорам.
• Улучшение качества работы Сайта: анализ посещаемости и поведения пользователей с помощью сервисов веб-аналитики для оптимизации структуры и содержания Сайта.
• Соблюдение требований законодательства: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 9 152-ФЗ), выраженное путём проставления отметки о согласии при заполнении формы на Сайте или путём совершения конклюдентных действий (нажатие кнопки отправки формы).
• Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
• Гражданский кодекс Российской Федерации и иные нормативно-правовые акты в сфере защиты персональных данных.
• Договоры, заключаемые между Оператором и субъектом персональных данных.

6. Порядок и условия обработки. Сроки хранения

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (информационных систем) и без таковых.

6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.3. Сроки хранения персональных данных:

• Данные заявок (имя, телефон) хранятся в течение 1 (одного) года с момента получения для целей ведения клиентской истории и последующего обслуживания.
• Учётные данные личного кабинета (email) хранятся до момента удаления учётной записи субъектом либо до отзыва согласия на обработку.
• Данные веб-аналитики (обезличенные) хранятся в течение срока, установленного соответствующими сервисами аналитики.

6.4. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

7. Использование файлов cookie

7.1. Сайт использует cookie-файлы и схожие технологии для обеспечения корректной работы Сайта, анализа посещаемости и улучшения пользовательского опыта.

7.2. Cookie-файлы — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта. Они не содержат информации, позволяющей идентифицировать личность пользователя напрямую.

7.3. На Сайте используются следующие типы cookie-файлов:

• Необходимые (технические): обеспечивают функционирование Сайта и его основных функций (например, сессии авторизации в личном кабинете).
• Аналитические: собирают обезличенную информацию о посещаемости и поведении пользователей на Сайте (Яндекс.Метрика). Эти данные используются для улучшения работы Сайта и анализа эффективности рекламных кампаний.

7.4. Пользователь может самостоятельно управлять cookie-файлами через настройки своего браузера, включая их полное отключение. Однако отключение необходимых cookie может повлиять на работоспособность отдельных функций Сайта.

7.5. Аналитические cookie-файлы (Яндекс.Метрика) подключаются только с явного согласия пользователя, которое может быть дано через cookie-баннер при первом посещении Сайта. Обязательные (технические) cookie, необходимые для функционирования Сайта и сессий авторизации, используются всегда.

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные субъектов третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов в установленном законом порядке).

8.2. Обезличенные данные пользователей (статистика посещаемости) могут передаваться сервисам веб-аналитики (Яндекс.Метрика) для сбора и анализа обобщённой информации. Такие данные не позволяют идентифицировать конкретного пользователя.

8.3. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, содержащего обязательство о соблюдении конфиденциальности и обеспечении безопасности персональных данных.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки, правовые основания и цели обработки, перечень обрабатываемых данных, сведения о лицах, имеющих доступ к данным.
• Требовать уточнения (обновления, изменения) своих персональных данных в случае их неполноты или неточности.
• Требовать блокирования или уничтожения своих персональных данных при отсутствии правовых оснований для их дальнейшей обработки.
• Отозвать своё согласие на обработку персональных данных в любое время.
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

9.2. Для реализации своих прав субъект может направить письменное обращение на адрес электронной почты Оператора: rop@east-asia.ru.

10. Порядок отзыва согласия на обработку ПДн

10.1. Субъект вправе в любой момент отозвать согласие на обработку своих персональных данных путём направления письменного уведомления на электронную почту Оператора: rop@east-asia.ru.

10.2. Уведомление должно содержать: ФИО субъекта, контактные данные (включая адрес электронной почты, использованный при регистрации), суть требования, а также достаточные сведения для идентификации субъекта.

10.3. Оператор обязан прекратить обработку персональных данных в течение 30 (тридцати) дней с даты получения уведомления об отзыве согласия, если иное не предусмотрено договором или федеральным законом.

10.4. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования отдельных функций Сайта, включая доступ к личному кабинету.

11. Защита персональных данных

11.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований 152-ФЗ и принятых в соответствии с ним подзаконных актов в области защиты персональных данных.

11.2. Оператор применяет следующие меры защиты:

• Ограничение круга лиц, имеющих доступ к персональным данным, исключительно теми сотрудниками Оператора, которым это необходимо для выполнения служебных обязанностей.
• Использование защищённых каналов передачи данных (протокол HTTPS/TLS) при взаимодействии с Сайтом.
• Регулярное обновление программного обеспечения и средств защиты информации.
• Хранение персональных данных в базах данных, доступ к которым защищён паролями и иными средствами аутентификации.

12. Изменение Политики

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Продолжение использования Сайта после публикации изменений означает согласие субъекта с обновлённой редакцией Политики. Рекомендуется периодически проверять данную страницу на предмет изменений.

12.3. Актуальная редакция Политики размещена на странице: https://east-asia.ru/legal/privacy.