Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию и правила Индивидуального предпринимателя Бикмаева Романа Эдуардовича (далее — «Оператор») в области обработки и защиты персональных данных пользователей сайта https://koronaufa.ru (далее — «Сайт»), соблюдения прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Политика разработана в строгом соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), постановлениями Правительства РФ и подзаконными нормативными правовыми актами Роскомнадзора.

1.3. Сведения об Операторе:
Индивидуальный предприниматель Бикмаев Роман Эдуардович
ОГРНИП: 323028000011677, ИНН: 027720367992
Адрес: 450900, Республика Башкортостан, г. Уфа, с. Нагаево, ул. Новостроек, д. 40
Адрес электронной почты: korona-tuimazy@mail.ru
Контактные телефоны: 8 (917) 381-77-55, 8 (917) 475-45-65

1.4. Использование Пользователем Сайта означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования функционала Сайта.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

3. Цели обработки персональных данных, состав данных и сроки обработки

4. Правила использования файлов cookie и метрических систем

4.1. Файлы cookie — это небольшие текстовые фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя для персонализации взаимодействия с Сайтом.

4.2. На Сайте используется отечественная метрическая программа «Яндекс.Метрика» (ООО «Яндекс», ОГРН 1027700229193, г. Москва). Сервис собирает исключительно обезличенные статистические данные для анализа аудитории и улучшения пользовательского интерфейса.

4.3. При первом посещении Сайта Пользователю демонстрируется уведомление о сборе файлов cookie с возможностью выразить свое согласие.

4.4. Пользователь вправе в любой момент отключить сохранение файлов cookie или удалить уже сохраненные файлы в настройках своего интернет-браузера (Chrome, Safari, Firefox, Яндекс.Браузер и др.). При отключении cookie некоторые функции Сайта могут работать с ограничениями.

5. Запрет трансграничной передачи данных и локализация баз данных

5.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, иностранным органам власти или иностранным юридическим и физическим лицам (в соответствии со статьей 12 Закона № 152-ФЗ).

5.2. На Сайте полностью отключены и не используются зарубежные аналитические системы и счетчики (включая Google Analytics и аналогичные иностранные сервисы).

5.3. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ, при сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся исключительно на территории Российской Федерации.

6. Порядок и условия прекращения обработки и уничтожения персональных данных

6.1. В соответствии с частью 4 статьи 21 Федерального закона № 152-ФЗ, в случае достижения цели обработки персональных данных либо при отзыве согласия субъектом персональных данных, Оператор обязан прекратить обработку персональных данных и уничтожить соответствующие данные в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки или поступления указанного отзыва, если иное не предусмотрено договором или действующим законодательством РФ.

6.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку в срок, не превышающий 3 (трех) рабочих дней с момента выявления.

6.3. Способы уничтожения данных: персональные данные, зафиксированные в электронных базах данных информационной системы Оператора, уничтожаются путем безвозвратного программного удаления (стирания) электронных записей из таблиц баз данных без возможности их последующего восстановления.

6.4. Уничтожение персональных данных оформляется документально в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179: составляется Акт об уничтожении персональных данных, содержащий перечень уничтоженных категорий данных, причину уничтожения и подпись уполномоченного лица Оператора.

7. Права субъектов персональных данных и порядок их реализации

7.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• В любой момент отозвать ранее данное согласие на обработку персональных данных;
• Защищать свои права и законные интересы в судебном порядке и в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

7.2. Для реализации своих прав или отзыва согласия на обработку персональных данных Пользователь может направить официальный письменный запрос на адрес электронной почты Оператора: korona-tuimazy@mail.ru с темой письма «Запрос в отношении персональных данных» либо «Отзыв согласия на обработку персональных данных».

7.3. Срок ответа на запрос Пользователя составляет не более 10 (десяти) рабочих дней с момента его получения Оператором (может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления).

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. Безопасность данных обеспечивается применением защищенного сетевого протокола шифрования HTTPS (SSL/TLS), ограничением круга лиц, имеющих доступ к персональным данным, использованием антивирусных систем и средств межсетевого экранирования.

8.3. Безопасность онлайн-платежей и рассрочки: Оператор не собирает, не обрабатывает и не хранит платежные реквизиты банковских карт Пользователей (номера карт, сроки действия, CVC/CVV-коды), а также паспортные данные и сведения о доходах, предоставляемые Пользователем для кредитного скоринга при оформлении рассрочки. Все расчеты и оформление рассрочки осуществляются Пользователем непосредственно на защищенных страницах и в платежных шлюзах официальных партнеров:

• ООО «Яндекс Пэй» (ОГРН 1187746900428, г. Москва) — в рамках сервисов «Яндекс Пэй» и сервиса оплаты частями «Яндекс Сплит»;
• АО «ТБанк» (ОГРН 1027739642281, универсальная лицензия ЦБ РФ № 2673) — в рамках интернет-эквайринга «Т-Касса» и кредитного сервиса «Т-Рассрочка» (Т-Покупки).

Указанные партнеры выступают самостоятельными операторами в отношении платежных и кредитных данных Пользователей, сертифицированы по международному стандарту безопасности данных индустрии платежных карт PCI DSS и обеспечивают шифрование каналов связи по протоколам TLS. Оператор получает от платежных сервисов исключительно подтверждение факта и статуса оплаты, номер транзакции и сумму для целей исполнения заказа.