Политика конфиденциальности

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящим положением Индивидуальный предприниматель Меджлумян Геворг Беникович (ОГРНИП 313312809800101, ИНН 312823822043, (далее – ИП/Оператор) определяет условия и цели сбора, хранения, защиты, обработки и распространения персональных данных пользователей ресурса по адресу integral-store.ru (далее — Сайт), предоставляющего услуги в сфере автосервиса и ремонта транспортных средств.

1.2. Политика конфиденциальности применяется ко всем персональным данным, которые могут быть получены от пользователей в процессе использования Сайта, включая регистрацию личного кабинета, заполнение форм обратной связи, осуществление заказов услуг автосервиса, запись на техническое обслуживание, заполнение заявок на ремонт, запрос расчета стоимости услуг и другие действия, предусмотренные функционалом Сайта. К таким данным относятся: фамилия, имя, отчество, контактный телефон, адрес электронной почты, сведения об автомобиле и другие данные, необходимые для оказания услуг.

1.3. Используя Сайт, пользователь выражает свое безоговорочное согласие с настоящим Положением и указанными в нем условиями обработки его персональных данных. Согласие считается предоставленным с момента начала использования Сайта. В случае несогласия с условиями Положения пользователь должен немедленно прекратить использование Сайта и покинуть его, не предоставляя никаких персональных данных.

1.4. Настоящее Положение разработано в строгом соответствии с Конституцией РФ (ст. 23, 24), Трудовым кодексом РФ (глава 14), Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информатизации, информационных технологиях и о защите информации», Постановлениями Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных», Приказом ФСТЭК России от 18.02.2013 №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных», иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью ИП в сфере автосервиса и ремонта транспортных средств.

1.5. ИП обеспечивает безопасность персональных данных пользователей при их обработке с учётом требований законодательства Российской Федерации в области защиты персональных данных, настоящей Политики, локальных актов ИП путем применения правовых, организационных и технических мер, включая шифрование данных, использование защищенных каналов связи, антивирусную защиту, регулярное обновление программного обеспечения, ограничение физического доступа к серверам хранения данных, и регулярное обучение персонала правилам обработки персональных данных.

1.6. ИП имеет право вносить изменения в настоящее Положение без предварительного уведомления пользователей Сайта. При внесении изменений в заголовке Положения указывается дата последнего обновления. Новая редакция Положения вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Положения. Пользователям рекомендуется регулярно проверять актуальную версию Положения для ознакомления с возможными изменениями.

1.7. Настоящее Положение является публичным документом, разработанным ИП и доступным любому пользователю сети Интернет при переходе по ссылке integral-store.ru в разделе "Политика конфиденциальности". Копия настоящего Положения в бумажном виде хранится по юридическому адресу ИП и может быть предоставлена по официальному запросу уполномоченных органов.

Термины и определения

1.3. В настоящем Положении используются следующие термины и определения, необходимые для понимания процесса обработки персональных данных при использовании Сайта.

Пользователь

Физическое лицо, которое предоставляет ИП свои персональные данные в связи с посещением Сайта, регистрацией личного кабинета, оформлением заказа, подпиской на рассылку, заполнением форм обратной связи или иным взаимодействием с Сайтом.

Персональные данные

Информация о Пользователе, необходимая для осуществления рассылок рекламного и новостного характера, включая, но не ограничиваясь: фамилию, имя, отчество, адрес электронной почты, номер телефона, почтовый адрес, сведения о предпочтениях и интересах, историю покупок, а также информацию, автоматически получаемую при доступе к Сайту.

Обработка персональных данных

Действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, удаление, уничтожение, а также автоматизированный анализ персональных данных для формирования рекомендаций и персонализированных предложений.

Конфиденциальность персональных данных

Обязательное для соблюдения ИП требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания. Включает в себя технические, организационные и правовые меры по предотвращению несанкционированного доступа, раскрытия, искажения или уничтожения персональных данных Пользователей.

Оператор

Индивидуальный предприниматель Меджлумян Геворг Беникович (ИНН 773374169883, ОГРНИП 322508100332827), осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.

Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств, включая серверное оборудование, программное обеспечение, системы управления базами данных, средства защиты информации и каналы связи, используемые Оператором для обработки персональных данных Пользователей.

1.4. Указанные термины применяются во всех внутренних документах ИП, регламентирующих обработку персональных данных Пользователей, и интерпретируются в соответствии с действующим законодательством Российской Федерации в области защиты персональных данных.

Дополнительные термины

Конфиденциальность персональных данных

Обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания согласно ФЗ № 152 «О персональных данных». Включает в себя технические, организационные и юридические меры по предотвращению несанкционированного доступа, изменения, раскрытия или уничтожения персональных данных.

Распространение персональных данных

Действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) в соответствии с законодательными нормами и условиями Политики конфиденциальности ИП Меджлумян Г.Б.

Действия, направленные на передачу персональных данных или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. Требует явного, информированного и добровольного согласия субъекта персональных данных.

Блокирование персональных данных

Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Блокирование применяется в случаях выявления неправомерной обработки персональных данных или по требованию субъекта персональных данных. Данная процедура проводится в течение 24 часов с момента получения соответствующего запроса и может продолжаться до 30 дней, в зависимости от сложности и характера обрабатываемых данных.

Уничтожение персональных данных

Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Включает в себя необратимое удаление из электронных баз данных, размагничивание или физическое уничтожение носителей информации в соответствии с требованиями ГОСТ Р 50739-95 и оформляется соответствующим актом об уничтожении персональных данных.

Обезличивание персональных данных

Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Обезличивание применяется для снижения рисков утечки при сохранении возможности обработки данных. Используются методы введения идентификаторов, изменения состава или семантики, декомпозиции или перемешивания в соответствии с Приказом Роскомнадзора от 5 сентября 2013 г. № 996.

Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Включает в себя программные и аппаратные средства, необходимые для обеспечения безопасности обрабатываемых персональных данных.

Термины обработки данных

Нижеследующие термины определяют основные понятия, связанные с обработкой персональных данных в соответствии с Федеральным законом №152-ФЗ "О персональных данных" и другими нормативными актами Российской Федерации в области защиты информации.

Использование персональных данных

Действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц. Включает систематизацию, накопление, хранение, уточнение, извлечение и другие операции согласно статье 3 ФЗ-152. Примером может служить использование данных клиента для формирования персонализированных предложений или автоматизированного принятия решений по кредитованию.

Блокирование персональных данных

Временное прекращение сбора, систем автоматизации, накопления, использования, распространения персональных данных, в том числе их передачи. Блокирование применяется в случаях выявления неправомерной обработки или необходимости уточнения персональных данных. Процедура блокирования должна быть завершена в течение 3 рабочих дней с момента выявления нарушения и сопровождается уведомлением субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора).

Уничтожение персональных данных

Действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных. Уничтожение осуществляется по истечении срока обработки или при отзыве согласия субъектом. Для электронных носителей применяются методы безвозвратного удаления информации с использованием специализированного программного обеспечения (например, средства гарантированного уничтожения данных, сертифицированные ФСТЭК России), для бумажных носителей – измельчение, сжигание или химическое разложение.

Обезличивание персональных данных

Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Такая информация хранится отдельно и подвергается необходимым мерам защиты. Используются методы шифрования, замены, перемешивания или введения идентификаторов согласно Приказу Роскомнадзора от 5 сентября 2013 г. № 996. Например, при статистической обработке данных о покупках клиентов персональные идентификаторы заменяются на случайные коды с хранением таблицы соответствия в отдельной защищенной базе данных.

Трансграничная передача персональных данных

Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Осуществляется с соблюдением особых требований законодательства. Перед осуществлением трансграничной передачи оператор обязан убедиться, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных (входит в перечень стран, утвержденный Приказом Роскомнадзора №274 от 15.03.2013), или получить письменное согласие субъекта. Примером является передача данных при международных финансовых операциях или использовании облачных сервисов, расположенных за пределами РФ.

Доступ к персональным данным

Возможность получения персональных данных и их использования, в том числе их обработки, оператором или иным лицом. Доступ ограничивается в соответствии с установленным уровнем конфиденциальности и регламентируется внутренними нормативными актами. Разграничение доступа осуществляется с применением ролевой модели и принципа минимальных привилегий (сотрудники получают доступ только к тем данным, которые необходимы для выполнения их должностных обязанностей). Каждый факт доступа к персональным данным подлежит регистрации в системах защиты информации с фиксацией даты, времени, идентификатора пользователя и выполненных операций.

Данные термины применяются при реализации политики в отношении обработки персональных данных и в других внутренних документах, регламентирующих процедуры защиты и обработки персональных данных пользователей в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

Дополнительные определения

Обезличивание персональных данных

Действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. Это включает методы шифрования, хеширования, удаления прямых идентификаторов, замену их псевдонимами, агрегирование данных и другие методы, описанные в Приказе Роскомнадзора №996 от 05.09.2013. Обезличенные данные могут использоваться для статистических, исследовательских целей, при этом ключи соответствия хранятся отдельно с применением организационных и технических мер защиты.

Общедоступные персональные данные

Персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с ч.2 ст.7 ФЗ-152 «О персональных данных» не распространяется требование соблюдения конфиденциальности. К таким данным относятся: ФИО, должность, рабочие контакты сотрудников, сведения из общедоступных справочников, данные, размещенные субъектом в публичных источниках (социальные сети с открытым профилем, профессиональные сообщества), а также данные, подлежащие обязательному раскрытию по закону (например, декларации государственных служащих).

Информация

Сведения (сообщения, данные) независимо от формы их представления, определяемые согласно ФЗ-149 «Об информации, информационных технологиях и о защите информации». Включает структурированные (базы данных, таблицы) и неструктурированные данные (текстовые документы, аудио- и видеозаписи), машиночитаемую информацию и данные в аналоговом формате, метаданные, а также любые другие сведения, которые могут быть использованы для идентификации субъекта или принятия решений в отношении него.

Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств (ст.3 ФЗ-152). Включает серверное и клиентское оборудование, системы хранения данных, сетевую инфраструктуру, программное обеспечение (СУБД, прикладное ПО, средства защиты информации), системы резервного копирования, каналы передачи данных, а также организационные меры и документацию, регламентирующую порядок функционирования системы и обработки данных в ней.

Конфиденциальность персональных данных

Обязательное для выполнения лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного ст.6, 7, 10, 11 ФЗ-152. Обеспечивается комплексом мер: ограничением доступа, использованием средств криптографической защиты, внедрением политик разграничения доступа, регламентированием процедур передачи данных, обучением персонала и контролем исполнения требований конфиденциальности.

Трансграничная передача персональных данных

Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Регулируется ст.12 ФЗ-152, требует оценки законодательства страны-получателя на предмет обеспечения адекватной защиты прав субъектов персональных данных. Для стран, не обеспечивающих адекватную защиту (перечень утверждается Роскомнадзором), требуется письменное согласие субъекта или наличие иных особых оснований, предусмотренных законом или международными договорами РФ.

1.4. Персональные данные относятся к категории конфиденциальной информации в соответствии с ФЗ-152 и Постановлением Правительства РФ №1119 от 01.11.2012. Режим конфиденциальности персональных данных снимается в случаях обезличивания персональных данных, по истечении 75 лет срока их хранения, или если иное не определено законодательством Российской Федерации.

1.5. Действия настоящего Положения распространяются на всех Посетителей Сайта ИП, его представителей и контрагентов, а также на работников, имеющих доступ к персональным данным, и лиц, участвующих в процессах обработки персональных данных, независимо от вида договора, на основании которого осуществляется взаимодействие.

1.6. Настоящее положение содержит сведения, подлежащие раскрытию в соответствии с ч.1 ст.14 ФЗ «О персональных данных», и является общедоступным документом, размещаемым на официальном сайте ИП в разделе «Политика конфиденциальности».

1.7. Оператор персональных данных обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящему документу в соответствии с требованиями ч.2 ст.18.1 ФЗ-152 «О персональных данных», а также уведомить субъектов персональных данных об изменениях в настоящем положении путем размещения соответствующего уведомления на сайте не позднее 10 дней до вступления изменений в силу.

1.8. В случае внесения изменений в законодательство Российской Федерации в области персональных данных, настоящее Положение подлежит пересмотру и актуализации в соответствии с новыми требованиями в срок не позднее 30 календарных дней с даты вступления в силу соответствующих нормативных правовых актов, если иной срок не предусмотрен в таких актах.

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ОБЩИЕ ТРЕБОВАНИЯ ПРИ РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

2.1.1. ИП может обрабатывать следующие персональные данные Пользователя:

фамилия, имя, отчество (при заполнении регистрационных форм на сайте);
номер телефона (для связи по вопросам оказания услуг);
адрес электронной почты (для отправки уведомлений и информационных сообщений);
почтовый адрес (для доставки товаров или документов);
данные о действиях пользователя на сайте (время посещения, просмотренные страницы, клики);

2.1.2. Цель обработки персональных данных Пользователя: предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте integral-store.ru направление Пользователю рассылок рекламного и новостного характера, улучшение пользовательского опыта, анализ эффективности рекламных кампаний, обеспечение выполнения договорных обязательств. В целях обеспечения прав и свобод человека и гражданина и (или) её представители при обработке персональных данных должны соблюдать следующие общие требования:

обработка персональных данных должна осуществляться на законной и справедливой основе в соответствии с Федеральным законом №152-ФЗ "О персональных данных";
обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей, указанных в согласии пользователя;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, включая использование данных для политической агитации;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, включая базы данных разных юридических лиц;
обработке подлежат только персональные данные, которые отвечают целям их обработки и необходимы для выполнения заявленных функций;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, не допускается избыточность собираемых данных.

2.1.3. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации, включая запросы ФСБ, МВД, судебные решения и постановления следственных органов. Передача данных иным третьим лицам возможна только с явного согласия Пользователя или в случаях, предусмотренных законодательством.

ИП принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Такие меры включают шифрование данных при передаче, многоуровневую систему аутентификации, регулярное обновление систем безопасности, использование антивирусных программ и межсетевых экранов, а также регулярное обучение персонала правилам работы с персональными данными.

2.1.4. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные Пользователей хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. Все серверы и системы хранения расположены на территории Российской Федерации в соответствии с требованиями законодательства.

Сроки хранения персональных данных устанавливаются в соответствии с законодательством Российской Федерации, но не превышают 5 лет с момента последней активности пользователя на сайте. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве согласия на обработку, персональные данные подлежат уничтожению либо обезличиванию в течение 30 календарных дней с момента наступления соответствующего события. Процедура уничтожения данных предусматривает составление соответствующего акта с указанием объема и категорий уничтоженных данных.

Требования к обработке персональных данных

2.1.3. Обработка персонального данных должна осуществляться на законной и справедливой основе, исключительно в целях обеспечения соблюдения законов и иных нормативных актов, содействия выполнения договорных обязательств в соответствии с законодательством РФ. Принцип законности является основополагающим и требует строгого соответствия всех процедур обработки персональных данных Федеральному закону №152-ФЗ "О персональных данных" и другим нормативно-правовым актам РФ.

2.1.4. ИП обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств. Все меры конфиденциальности при сборе, обработке и хранении персональных данных распространяются как на бумажные, так и на электронные носители информации. ИП может принимать и учреждать специальные локальные нормативные акты (инструкции, положения и т.д.), конкретизирующие порядок действий при работе с персональными данными, включая инструкции по обеспечению безопасности и порядок аудита соблюдения требований.

2.1.5. При обработке персональных данных ИП обязуется соблюдать принципы адекватности объема данных заявленным целям обработки. ИП собирает и хранит персональные данные, которые необходимы для достижения целей, указанных в настоящей Политике, и не избыточны по отношению к заявленным целям их обработки. Запрещается запрашивать информацию о религиозных и политических убеждениях, интимной жизни, если она не имеет прямого отношения к вопросам исполнения договорных обязательств.

2.1.6. ИП принимает все необходимые меры по удалению или уточнению неполных или неточных персональных данных в срок, не превышающий 7 рабочих дней с момента выявления неточностей или получения соответствующего запроса от субъекта персональных данных. Персональные данные подлежат хранению в течение сроков, установленных законодательством РФ и договорами, заключенными с субъектами персональных данных, но не более 5 лет после достижения целей обработки, если иное не предусмотрено федеральным законодательством.

Законность

Обработка на законной и справедливой основе в строгом соответствии с ФЗ №152-ФЗ, требованиями Роскомнадзора и согласиями субъектов персональных данных.

Целенаправленность

Ограничение конкретными, заранее определенными целями: исполнение договора, оказание услуг, улучшение пользовательского опыта, техническое обслуживание сайта.

Защита

Применение мер конфиденциальности при обработке и хранении, включая шифрование данных, разграничение доступа, регулярное тестирование систем безопасности, ежеквартальный аудит защищенности.

Соразмерность

Соответствие объема обрабатываемых данных заявленным целям: сбор только необходимых категорий данных (ФИО, контактные данные, платежная информация) без избыточной информации.

Актуальность

Обеспечение точности и актуальности персональных данных через регулярную верификацию (не реже 1 раза в год), предоставление субъектам возможности обновления данных через личный кабинет.

Ограничение срока

Хранение данных не дольше, чем этого требуют цели обработки: удаление или обезличивание данных неактивных пользователей через 5 лет, финансовых документов - через 6 лет, логов активности - через 1 год.

Дополнительные требования к обработке

2.1.5. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями сбора персональных данных. Такое ограничение предполагает чёткое определение и документирование целей в реестре операций обработки до начала сбора информации. ИП фиксирует цели обработки в локальных нормативных актах, договорах с субъектами персональных данных и согласиях на обработку. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, сроки хранения и категории обрабатываемых данных.

2.1.6. Получение ИП персональных данных может осуществляться как путём предоставления их самим субъектом персональных данных (через веб-формы, анкеты, устные и письменные заявления), так и путём получения их из иных источников (государственные информационные системы, контрагенты, социальные сети, публичные источники). При этом ИП обязан документально фиксировать источник получения персональных данных в специальном журнале учета. В случае получения данных из иных источников, ИП обязан проверить достоверность полученной информации и убедиться в законности ее получения в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.

2.1.7. Персональные данные получаются ИП непосредственно у субъекта персональных данных. Если персональные данные возможно получить только у третьей стороны (например, у работодателя субъекта, медицинского учреждения или образовательной организации), то субъект персональных данных должен быть уведомлен об этом заранее, и от него должно быть получено письменное согласие. ИП должна сообщить субъекту персональных данных о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение. Уведомление должно содержать информацию о целях, предполагаемых источниках и способах получения персональных данных, перечень запрашиваемых данных, а также о характере подлежащих получению персональных данных и сроке, в течение которого действует согласие.

2.1.8. При обработке персональных данных ИП обязан соблюдать принципы и правила, предусмотренные законодательством о персональных данных. Обработка персональных данных осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места их хранения (серверы, информационные системы, архивы) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. ИП ведет учет всех информационных систем и баз данных, в которых обрабатываются персональные данные, с указанием целей обработки для каждой системы и категорий субъектов, данные которых обрабатываются.

2.1.9. ИП не вправе запрашивать информацию о состоянии здоровья субъекта персональных данных, за исключением тех сведений, которые относятся к вопросу о возможности выполнения договорных обязательств. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается только в случаях, прямо предусмотренных частью 2 статьи 10 Федерального закона №152-ФЗ «О персональных данных». При необходимости обработки биометрических персональных данных (фотографии, отпечатки пальцев, образцы голоса) ИП получает отдельное письменное согласие от субъекта персональных данных, составленное в соответствии с требованиями статьи 11 указанного закона.

Ограничения при обработке персональных данных

При работе с персональными данными ИП руководствуется следующими правовыми ограничениями и запретами, установленными Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Трудовым кодексом РФ и иными нормативными актами Российской Федерации:

Запрет на получение данных о частной жизни

2.1.8. ИП не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его политических, религиозных и иных убеждениях и частной жизни согласно ст. 10 ФЗ "О персональных данных". В случаях, непосредственно связанных с вопросами трудовых отношений (например, при оформлении социальных льгот), данные о частной жизни работника могут быть получены и обработаны только с его письменного согласия, оформленного в соответствии с требованиями ч. 4 ст. 9 ФЗ "О персональных данных".

Запрет на получение данных об общественной деятельности

2.1.9. ИП не имеет права получать и обрабатывать персональные данные субъекта персональных данных о его членстве в общественных объединениях, включая политические партии, или его профсоюзной деятельности, за исключением случаев, предусмотренных ст. 6 ФЗ "О персональных данных". Любая информация подобного характера, включая данные об участии в забастовках, митингах, общественных движениях, может обрабатываться только при наличии явно выраженного согласия субъекта в письменной форме и в случаях, строго регламентированных законодательством.

Запрет на использование во вред

2.1.10. Персональные данные не могут быть использованы в целях причинения имущественного (например, отказ в предоставлении услуг) и морального вреда гражданину, затруднения реализации прав и свобод граждан Российской Федерации в соответствии с ч. 2 ст. 5 ФЗ "О персональных данных". Ограничение прав граждан Российской Федерации на основе использования информации об их социальном происхождении, о расовой, национальной, языковой, религиозной, партийной принадлежности запрещено ст. 19 Конституции РФ и влечет ответственность по ст. 136 Уголовного кодекса РФ.

Запрет на принятие автоматизированных решений

2.1.11. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных (например, автоматический отказ в обслуживании, автоматическое изменение условий договора) или иным образом затрагивающих его права и законные интересы, согласно ст. 16 ФЗ "О персональных данных", кроме случаев, когда имеется согласие в письменной форме субъекта персональных данных или это предусмотрено федеральными законами, устанавливающими меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных.

Запрет на обработку биометрических данных

2.1.12. Обработка биометрических персональных данных (сведения, характеризующие физиологические и биологические особенности человека, включая отпечатки пальцев, изображение лица, образец голоса, радужную оболочку глаза) может осуществляться только при наличии согласия субъекта персональных данных в письменной форме согласно ст. 11 ФЗ "О персональных данных", за исключением случаев, предусмотренных ч. 2 ст. 11 данного закона, таких как осуществление правосудия, исполнение судебных актов и иных случаев, указанных в законодательстве РФ.

Запрет на трансграничную передачу без гарантий

2.1.13. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных (не входящих в перечень, утвержденный Приказом Роскомнадзора от 15.03.2013 N 274), может осуществляться только с письменного согласия субъекта персональных данных согласно ст. 12 ФЗ "О персональных данных" либо в случаях, предусмотренных международными договорами РФ, такими как Конвенция о защите физических лиц при автоматизированной обработке персональных данных (ETS N 108).

Нарушение любого из перечисленных ограничений при обработке персональных данных может повлечь за собой административную ответственность в соответствии со ст. 13.11 КоАП РФ, гражданско-правовую ответственность в виде возмещения морального вреда согласно ст. 151 ГК РФ или уголовную ответственность по ст. 137 УК РФ (нарушение неприкосновенности частной жизни) в соответствии с действующим законодательством Российской Федерации.

ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

2.2.1. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ САЙТА ИП:

Обработка персональных данных посетителей Сайта ИП, допустима только после получения согласия на обработку персональных данных посетителя Сайта ИП. Согласие должно быть оформлено в электронном виде путем проставления отметки в соответствующем поле формы на Сайте ИП или в письменной форме в случаях, предусмотренных законодательством РФ.

ИП обрабатывает персональные данные посетителей Сайта ИП в целях:

новостной рассылки, информирования об услугах и продуктах ИП и иной информации, в том числе рекламного характера, посредством отправлений электронной почты;
улучшения качества работы Сайта ИП и повышения удобства его использования;
проведения статистических и иных исследований на основе обезличенных данных;
выполнения обязательств перед клиентами в рамках договорных отношений.

Посетитель Сайта ИП имеет право в любое время отозвать своё согласие на обработку персональных данных путем направления письменного уведомления в адрес ИП. Уведомление должно быть направлено заказным письмом с уведомлением о вручении либо через форму обратной связи на Сайте ИП в разделе "Отзыв согласия на обработку персональных данных". ИП обязан прекратить обработку персональных данных в течение 30 календарных дней с момента получения такого уведомления.

ИП обязуется обеспечить конфиденциальность персональных данных посетителей Сайта ИП и не допускать их использования в целях, не указанных в согласии на обработку персональных данных. Для этого применяются технические средства защиты, включая шифрование данных при передаче, многоуровневую аутентификацию и регулярный аудит систем безопасности.

Срок обработки персональных данных посетителей Сайта ИП определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. По общему правилу персональные данные хранятся не более 5 лет с момента последнего взаимодействия с субъектом персональных данных, если иное не требуется законодательством РФ.

2.2.2. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

При передаче персональных данных ИП должна соблюдать следующие требования:

Не сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных федеральным законом (включая запросы правоохранительных органов, решения судов, требования ФНС России и иных уполномоченных государственных органов).
Предупреждать лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. В договорах с третьими лицами, получающими доступ к персональным данным, должны быть включены условия о конфиденциальности и ответственности за разглашение персональных данных.
Передавать персональные данные представителям субъектов персональных данных в порядке, установленном действующим законодательством, и ограничивать эту информацию только теми персональными данными, которые необходимы для выполнения указанными представителями их функций. Представитель субъекта персональных данных обязан предоставить документ, подтверждающий его полномочия (нотариально заверенную доверенность, решение суда и т.п.).
Осуществлять передачу персональных данных в пределах ИП в соответствии с настоящей Политикой конфиденциальности. Передача данных между подразделениями ИП осуществляется только по защищенным каналам связи с использованием корпоративной сети и с применением средств криптографической защиты информации.
Принимать необходимые меры по защите персональных данных при их передаче как внутри ИП, так и за её пределы. К таким мерам относятся: использование защищенных протоколов передачи данных (HTTPS, SFTP, VPN), шифрование данных, контроль доступа к информационным системам, регулярное обновление программного обеспечения и антивирусных средств защиты.

ИП вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. К таким лицам могут относиться: поставщики услуг хостинга, облачных сервисов, компании, осуществляющие рассылку электронных сообщений, платежные системы, а также партнеры ИП по реализации совместных проектов. Лицо, осуществляющее обработку персональных данных по поручению ИП, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом "О персональных данных" и настоящей Политикой. В договоре должны быть определены перечень действий (операций) с персональными данными, цели обработки, обязанность обеспечить конфиденциальность и безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных.

Требования при передаче персональных данных

Ограничение передачи третьим лицам

Не сообщать персональные данные третьей стороне без письменного согласия субъекта персональных данных за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством Российской Федерации. Согласие должно быть получено не позднее, чем за 48 часов до планируемой передачи данных и содержать точный перечень передаваемых данных. При получении запроса от государственных органов (ФНС, МВД, ФСБ) необходимо проверить подлинность запроса через официальные каналы связи и зафиксировать в журнале учета передачи данных с указанием исходящего номера запроса.

Запрет на коммерческое использование

Не сообщать персональные данные в коммерческих целях без письменного согласия субъекта персональных данных. Такое согласие должно содержать четкое указание на конкретные цели коммерческого использования (например, для рассылки рекламных материалов, предоставления скидок, формирования индивидуальных предложений) и перечень передаваемых данных. Форма согласия должна быть утверждена юридическим отделом ИП и обновляться не реже одного раза в год. Субъект персональных данных вправе в любой момент отозвать данное согласие путем направления заявления на официальный адрес электронной почты ИП, что должно повлечь за собой прекращение коммерческого использования его персональных данных в течение 3 рабочих дней с момента получения заявления.

Предупреждение получателей

Предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения в форме подписанного соглашения о конфиденциальности того, что это правило соблюдено. Лица, получающие персональные данные, обязаны соблюдать режим секретности (конфиденциальности) в соответствии с Федеральным законом №152-ФЗ "О персональных данных". Данное положение не распространяется на обмен персональными данными между подразделениями ИП в порядке, установленном внутренними регламентами и законодательством Российской Федерации. Нарушение режима конфиденциальности получателем данных влечет за собой ответственность в соответствии со статьей 13.11 КоАП РФ и/или статьей 137 УК РФ.

Документирование передачи данных

Вести электронный и бумажный реестры всех случаев передачи персональных данных третьим лицам, включая дату и время передачи, состав переданных данных (категории: ФИО, паспортные данные, контактная информация и т.д.), конкретные цели передачи, полное наименование и реквизиты получателя и правовое основание для передачи (номер договора, запроса или иного документа). Реестр должен вестись в защищенной системе с разграничением прав доступа и резервным копированием. Данная документация должна храниться не менее 3 лет с момента последней операции по передаче данных конкретного субъекта и быть доступна для проверки сотрудниками Роскомнадзора в течение 3 рабочих дней с момента официального запроса.

Трансграничная передача данных

При передаче персональных данных на территорию иностранных государств соблюдать особые требования, установленные статьей 12 Федерального закона №152-ФЗ "О персональных данных". До начала трансграничной передачи проводить обязательную оценку уровня защиты прав субъектов в стране-получателе по актуальному списку, утвержденному Роскомнадзором. Передача персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных (например, в некоторые страны Азии и Африки), допускается только с нотариально заверенного письменного согласия субъекта персональных данных либо в случаях, предусмотренных международными договорами РФ, федеральными законами, или для защиты жизненно важных интересов субъекта. Порядок получения такого согласия должен быть утвержден отдельным локальным нормативным актом ИП.

Требования к техническому обеспечению передачи

Обеспечивать при передаче персональных данных соответствующие технические меры по защите информации, включая обязательное шифрование данных при их передаче по открытым каналам связи с использованием алгоритмов не ниже ГОСТ Р 34.12-2015, применение защищенных протоколов передачи (HTTPS, SFTP, FTPS) и средств криптографической защиты, сертифицированных ФСБ России. Для передачи особо чувствительных данных (специальные категории персональных данных) использовать только выделенные защищенные каналы связи с двухфакторной аутентификацией. Регулярно, не реже одного раза в квартал, проводить аудит безопасности каналов передачи персональных данных с привлечением независимых экспертов по информационной безопасности и документированием результатов проверки.

Дополнительные требования при передаче данных

Ограничение доступа

Разрешать доступ к персональным данным только специально уполномоченным лицам, определённым приказом Руководителя ИП, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций. Каждый уполномоченный сотрудник должен подписать соглашение о неразглашении персональных данных и проходить ежегодное обучение по правилам обработки персональных данных. Факт ознакомления с правилами должен быть подтвержден личной подписью сотрудника в специальном журнале учета.

Поручение обработки

ИП вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Договор должен содержать: перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности, требования к защите данных согласно ст. 19 ФЗ-152, порядок уничтожения данных по достижении целей обработки, условия проверки исполнения требований ИП, ответственность за нарушение условий. Лицо, осуществляющее обработку персональных данных по поручению ИП, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 №152 ФЗ «О персональных данных». Лицо, осуществляющее обработку персональных данных по поручению ИП, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. В случае, если ИП поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несёт ИП. Лицо, осуществляющее обработку персональных данных по поручению (договору) ИП несёт ответственность перед ИП.

Трансграничная передача данных

При осуществлении трансграничной передачи персональных данных ИП обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных. ИП обязан вести реестр стран, обеспечивающих адекватную защиту прав субъектов данных, в соответствии с перечнем, утвержденным Роскомнадзором. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только в случаях наличия согласия в письменной форме субъекта персональных данных. Такое согласие должно содержать четкое указание на страну назначения, цели передачи и объем передаваемых данных. При трансграничной передаче данных ИП обязан использовать защищенные каналы связи с применением сертифицированных ФСБ России средств криптографической защиты информации.

Документальное оформление передачи

Передача персональных данных третьим лицам должна быть надлежащим образом документально оформлена. При передаче данных необходимо фиксировать факт передачи в электронном и бумажном журнале учета, с указанием даты и времени передачи, объема передаваемых данных (категории и количество записей), целей передачи, правового основания передачи и полных реквизитов получателя информации. Журнал учета передачи персональных данных должен храниться не менее 3 лет с момента последней записи. Все договоры с третьими лицами, предусматривающие передачу персональных данных, должны содержать положения об обеспечении конфиденциальности и безопасности передаваемых данных, включая штрафные санкции за нарушение условий конфиденциальности и перечень технических мер, которые обязана принять принимающая сторона.

Уведомление субъекта

ИП обязан уведомлять субъекта персональных данных о передаче его персональных данных третьим лицам в случаях, когда такое уведомление является обязательным в соответствии с требованиями законодательства. Уведомление должно быть направлено в течение 7 рабочих дней с момента первой передачи данных и содержать информацию о получателе данных (наименование, ИНН, адрес), исчерпывающий перечень передаваемой информации, цели передачи и правовое основание передачи. При регулярной передаче данных одному и тому же получателю достаточно однократного уведомления с указанием периодичности передачи, однако в случае изменения объема передаваемых данных или целей передачи требуется направление нового уведомления. Уведомление может быть направлено в бумажной форме или в электронном виде с использованием усиленной квалифицированной электронной подписи.

ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Основные принципы хранения

Хранение персональных данных должно происходить в порядке, исключающем их утрату или неправомерное использование. ИП устанавливает и документирует порядок хранения персональных данных посредством внутренних инструкций №ПД-005 и №ПД-006. Ответственный за обработку персональных данных обязан организовать ознакомление с данными инструкциями всех лиц, допущенных к обработке персональных данных, в течение 3 рабочих дней с момента допуска к обработке, путём подписания Листа ознакомления по форме ЛО-ПДн.

Период хранения и обработки персональных данных определяется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и нормативными актами Роскомнадзора. Обработка персональных данных с использованием средств автоматизации начинается с момента внесения персональных данных в информационные системы персональных данных (ИСПДн класса К2 и К3), а обработка персональных данных без использования средств автоматизации начинается с момента фиксации данных на материальных носителях и прекращается:

По истечении срока хранения, установленного законодательством Российской Федерации, в частности, Приказом Минкультуры России от 25.08.2010 №558 и отраслевыми нормативами;

Сроки хранения различных категорий данных

Сроки хранения персональных данных определяются в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Трудовым кодексом РФ, Налоговым кодексом РФ, а также договорами, стороной которых является субъект персональных данных. В частности:

Данные работников (личные дела, карточки Т-2, трудовые договоры) хранятся в течение срока действия трудового договора и в течение 75 лет после его прекращения согласно ст. 22.1 Федерального закона от 22.10.2004 №125-ФЗ;
Данные клиентов хранятся в течение срока действия договора и в течение 5 лет после его прекращения в соответствии с требованиями ст. 23 Налогового кодекса РФ;
Данные соискателей на вакантные должности хранятся в течение 30 календарных дней с момента принятия решения о приеме на работу или отказе в приеме на работу, после чего уничтожаются актом об уничтожении по форме УН-ПДн;
Данные посетителей веб-сайта хранятся не более 1 года с момента последней активности пользователя;
Персональные данные, обрабатываемые в маркетинговых целях, хранятся до момента отзыва согласия субъекта, но не более 3 лет с момента последнего взаимодействия с субъектом.

Условия прекращения обработки персональных данных

В случае выявления неправомерных действий с персональными данными ИП в срок, не превышающий трёх рабочих дней с момента выявления, устраняет допущенные нарушения. Если устранение нарушений невозможно, ИП в срок, не превышающий трёх рабочих дней с момента выявления неправомерности действий с персональными данными, уничтожает персональные данные по акту УН-ПДн-1. Об устранении допущенных нарушений или об уничтожении персональных данных ИП уведомляет субъекта персональных данных или его законного представителя в письменной форме в течение 7 рабочих дней, а в случае, если обращение или запрос были направлены территориальным органом Роскомнадзора, ИП уведомляет также указанный орган в течение 10 рабочих дней;

В случае достижения цели обработки персональных данных (например, оказание услуги, исполнение договора) ИП незамедлительно прекращает обработку персональных данных и уничтожает соответствующие персональные данные в срок, не превышающий трёх рабочих дней с даты достижения цели обработки персональных данных, с составлением акта по форме УН-ПДн-2;

В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных (форма ОС-ПДн) ИП прекращает обработку персональных данных и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные в срок, не превышающий трёх рабочих дней с момента поступления указанного отзыва. Об уничтожении персональных данных ИП уведомляет субъекта персональных данных письмом по форме УВ-ПДн в течение 10 рабочих дней. Обработка прекращается также в случае ликвидации ИП как юридического лица с передачей документов в государственный архив согласно требованиям архивного законодательства.

Технические меры по обеспечению безопасности хранения

ИП принимает необходимые технические и организационные меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий в соответствии с Приказом ИП №45-ПД от 15.06.2022 "О мерах по обеспечению безопасности персональных данных". К таким мерам относятся:

Использование защищенных серверов с шифрованием данных по протоколу TLS 1.3 при передаче по сетям общего пользования;
Регулярное создание резервных копий баз данных (ежедневное инкрементное и еженедельное полное резервное копирование с хранением копий на отдельных физически защищенных носителях);
Внедрение многофакторной системы авторизации и аутентификации пользователей, с обязательной сменой паролей каждые 90 дней;
Проведение регулярного аудита системы безопасности хранения персональных данных не реже одного раза в квартал с документированием результатов;
Установка и регулярное обновление сертифицированных ФСТЭК антивирусных программ и систем обнаружения вторжений на всех рабочих станциях и серверах;
Физическая защита серверных помещений, включая системы контроля доступа, видеонаблюдения и пожаротушения;
Шифрование персональных данных при хранении на мобильных устройствах и съемных носителях.

Ответственность за нарушение правил хранения

Лица, виновные в нарушении требований по хранению персональных данных, несут дисциплинарную (замечание, выговор, увольнение), административную (штрафы согласно ст. 13.11 КоАП РФ до 75 000 рублей), гражданско-правовую (возмещение ущерба) или уголовную ответственность (согласно ст. 137, 140, 272 УК РФ) в соответствии с законодательством Российской Федерации. Персональная ответственность за соблюдение требований законодательства РФ при обработке и использовании персональных данных возлагается на руководителей структурных подразделений и конкретных должностных лиц ИП, обрабатывающих персональные данные, согласно Приказу №48-ПД от 20.06.2022 "О назначении ответственных лиц". Контроль за соблюдением требований по хранению персональных данных осуществляет Комиссия по информационной безопасности, созданная Приказом №50-ПД от 01.07.2022.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВА СУБЪЕКТОВ

Защита персональных данных

1. Защита персональных данных от неправомерного их использования или утраты обеспечивается ИП в порядке, установленном Федеральным законом № 152-ФЗ "О персональных данных" от 27.07.2006 и Постановлением Правительства РФ № 1119 от 01.11.2012 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

2. Субъекты персональных данных до предоставления своих персональных данных должны иметь возможность ознакомиться с настоящим Положением, которое размещается на официальном сайте ИП по адресу: integral-store.ru в разделе "Политика конфиденциальности".

3. ИП обязуется принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, включая шифрование данных при передаче по открытым каналам связи, использование многофакторной аутентификации при доступе к системам хранения персональных данных и регулярное тестирование систем безопасности на уязвимости.

Защите подлежит:

информация о персональных данных субъекта, включая анкетные и биографические данные, сведения о семейном положении, образовании, трудовом и общем стаже;
документы, содержащие персональные данные субъекта, включая копии паспорта, ИНН, СНИЛС и других документов, предоставленных субъектом;
персональные данные, содержащиеся на электронных носителях, включая базы данных клиентов и сотрудников;
документы, подтверждающие получение согласия субъекта на обработку персональных данных, включая бумажные согласия и электронные журналы регистрации согласий;
сведения, содержащиеся в информационных системах персональных данных, включая 1С, CRM-системы и иные программные комплексы.

4. ИП назначает ответственного за организацию обработки персональных данных приказом руководителя для выполнения обязанностей, предусмотренного ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Ответственный проводит регулярные проверки соблюдения требований по защите персональных данных не реже одного раза в квартал.

5. Лица, имеющие доступ к персональным данным, обязаны соблюдать режим конфиденциальности, подписывают соответствующее обязательство и проходят обучение по правилам обработки персональных данных не реже одного раза в год. В случае обнаружения нарушений порядка обработки персональных данных, незамедлительно проинформировать об этом ответственного за организацию обработки персональных данных в течение 24 часов с момента обнаружения.

6. ИП применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ "О персональных данных", включая использование сертифицированных средств защиты информации, регулярное резервное копирование данных с периодичностью не реже одного раза в неделю и хранение резервных копий в течение 5 лет.

Права субъектов персональных данных

Субъект персональных данных имеет право:

на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки в срок не превышающий 30 календарных дней с даты получения запроса субъекта;
на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно подученными или не являются необходимыми для заявленной цели обработки, при этом срок выполнения требования не должен превышать 7 рабочих дней;
на отзыв данного согласия на обработку персональных данных путем направления письменного заявления по форме, представленной на сайте ИП в разделе "Документы";
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке в размере, определяемом судом в соответствии со ст. 151 Гражданского кодекса РФ;
на обжалование действий или бездействия ИП в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке в соответствии с гл. 10 ФЗ "О персональных данных";
требовать от ИП предоставления информации о своих персональных данных, об источниках их получения, целях и сроках обработки, а также о правовых основаниях такой обработки;
получать сведения о лицах, которые имеют доступ к персональным данным субъекта или которым может быть предоставлен такой доступ, включая перечень должностей сотрудников ИП, имеющих доступ к персональным данным;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях, причем ИП обязан выполнить данное требование в течение 10 рабочих дней;
получать свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона № 152-ФЗ.

Для реализации вышеуказанных прав субъект персональных данных может обратиться к ИП путем направления письменного запроса по адресу местонахождения ИП или по электронной почте: info@integral-auto.com. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, а также собственноручную подпись субъекта персональных данных или его законного представителя.

5.1. Настоящее положение вступает в силу с момента размещения на сайте по адресу: integral-store.ru, принадлежащем Индивидуальному предпринимателю Меджлумян Геворгу Бениковичу (далее – Оператор). Оставляя на сайте, размещенном по адресу: integral-store.ru , принадлежащем Индивидуальному предпринимателю Меджлумян Геворгу Бениковичу (Оператор) любые из Ваших данных, которые отнесены к категории персональных, в соответствии с ФЗ «О персональных данных» от 27.07.2006 №152-ФЗ путем заполнения полей любых форм на Сайте, Вы автоматически даете согласие на обработку своих персональных данных (в том числе сбор, систематизацию, накопление, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, бессрочное хранение) вышеуказанных данных в электронном виде и/или на бумажных носителях в соответствии с Политикой Оператора, размещенной здесь.

5.2. Согласие на обработку персональных данных действует бессрочно с момента предоставления данных и может быть отозвано Вами путем подачи письменного заявления в свободной форме или по форме, представленной на сайте Оператора. После получения заявления об отзыве согласия Оператор прекращает обработку персональных данных в течение 30 календарных дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.

5.3. ИП не несет ответственности за использование (как правомерное, так и неправомерное) третьими лицами информации, размещенной на Сайте, включая её воспроизведение и распространение, осуществленные всеми возможными способами. При этом ИП обязуется принять все возможные меры для защиты персональных данных от неправомерного доступа третьих лиц.

5.4. ИП имеет право вносить изменения в настоящее Положение. При внесении изменений в заголовке Положения указывается дата последнего обновления. Новая редакция Положения вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Положения. Все изменения публикуются на сайте не позднее чем за 10 дней до вступления их в силу. Пользователям рекомендуется регулярно просматривать Положение на предмет каких-либо изменений.

Обработки персональных данных и работы с файлами cookies

Оператор (ИП, далее – «Оператор») осуществляет обработку персональных данных пользователей в строгом соответствии с Федеральным законом «О персональных данных» от 27.07.2006 №152-ФЗ, Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и настоящей Политикой. Обработка персональных данных осуществляется исключительно с целью предоставления услуг согласно договору оферты, улучшения качества сервиса, информирования о новых продуктах и услугах, проведения статистических и маркетинговых исследований. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие специальное обучение и подписавшие соглашение о неразглашении конфиденциальной информации.

Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования и других несанкционированных действий согласно ст. 19 ФЗ-152. Эти меры включают внутренние проверки процессов сбора, хранения и обработки данных, регулярный аудит систем безопасности, а также технические меры защиты, включая шифрование данных по протоколу SSL, использование защищенных серверов с многоуровневым контролем доступа и физическую защиту серверных помещений с ограниченным доступом.

Работа с файлами cookies

Сайт использует файлы cookies для повышения удобства пользователей и аналитики посещаемости. Cookies — это небольшие текстовые файлы размером до 4 КБ, которые сохраняются в браузере на устройстве пользователя и помогают сайту запоминать информацию о посещениях. Данные файлы не содержат личную информацию о пользователе, такую как ФИО, паспортные данные или банковские реквизиты.

Хранение файлов cookies происходит на устройстве пользователя в течение срока до 2 лет в зависимости от типа cookie. Оператор не имеет доступа к другим файлам на устройстве пользователя или информации о других веб-сайтах, которые посещает пользователь. Информация, полученная с помощью cookies, не передаётся третьим лицам, за исключением случаев, предусмотренных статьями 6, 9, 10 и 11 Федерального закона №152-ФЗ «О персональных данных» и других нормативных актов РФ.

Типы используемых cookies:

Технические cookies: необходимы для базового функционирования сайта, обеспечивают корректную работу всех разделов и функций, срок хранения — до закрытия сессии;
Аналитические cookies: помогают собирать информацию о взаимодействии пользователей с сайтом через сервисы Яндекс.Метрика и Google Analytics, анализировать поведение и предпочтения для улучшения пользовательского опыта, срок хранения — до 2 лет;
Маркетинговые cookies: используются для предоставления релевантной рекламы через сервисы Яндекс.Директ и Google Ads и отслеживания эффективности рекламных кампаний, срок хранения — до 90 дней;
Функциональные cookies: запоминают ваши предпочтения и настройки на сайте (язык, регион, размер шрифта), чтобы не настраивать их заново при следующем посещении, срок хранения — до 1 года;
Сессионные cookies: временные файлы, которые удаляются автоматически после закрытия браузера или по истечении 30 минут неактивности.

Пользователь имеет право в любой момент отключить использование файлов cookies в настройках своего браузера. Однако это может привести к ограничению функциональности сайта, включая невозможность авторизации, сохранения товаров в корзине и персонализации контента.

Согласие на обработку данных

Используя сайт, пользователь выражает согласие на обработку своих персональных данных в соответствии с настоящей Политикой. Согласие действует бессрочно с момента предоставления данных и может быть отозвано путем подачи письменного заявления Оператору по адресу, указанному в разделе «Контакты» или направленного на электронную почту с пометкой «Отзыв согласия на обработку персональных данных».

Письменное заявление об отзыве согласия на обработку персональных данных должно содержать следующую информацию:

ФИО пользователя (полностью);
Данные документа, удостоверяющего личность (серия, номер, кем и когда выдан);
Контактные данные для связи (email, телефон, почтовый адрес);
Перечень персональных данных, согласие на обработку которых отзывается;
Причина отзыва согласия (по желанию);
Дата подачи заявления и личная подпись.

Права субъекта персональных данных

В соответствии со статьями 14-17 Федерального закона «О персональных данных» пользователь имеет право:

Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сведения о лицах, имеющих доступ к данным, срок обработки и хранения;
Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Принимать предусмотренные законом меры по защите своих прав, включая обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
Отозвать согласие на обработку персональных данных в порядке, установленном в пункте «Согласие на обработку данных»;
Требовать исключения из рассылок рекламно-информационного характера.

Оператор обязуется рассмотреть любой запрос или претензию со стороны пользователя относительно обработки персональных данных в течение 30 календарных дней с момента получения. В случае возникновения вопросов относительно обработки персональных данных или необходимости актуализации информации, пользователь может обратиться к Оператору через форму обратной связи на сайте в рабочие дни с 9:00 до 18:00 по московскому времени или по электронной почте info@integral-auto.com

Дата последнего обновления: 03.11.2026