Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://nik-opt.ru/ (далее — «Сайт»), покупателей, представителей покупателей, поставщиков и иных лиц, взаимодействующих с Индивидуальным предпринимателем Куликовым Сергеем Николаевичем (далее — «Оператор»), осуществляющим деятельность под коммерческим обозначением «НИК|ОПТ».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 13.03.2006 № 38-ФЗ «О рекламе», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Использование Сайта означает ознакомление пользователя с настоящей Политикой, но само по себе не заменяет согласие на обработку персональных данных. Когда согласие требуется законом, Оператор получает его отдельно от иных документов и информации — посредством самостоятельного чекбокса, формы или иного способа, позволяющего подтвердить факт его получения.

1.4. Настоящая Политика является общедоступным документом и размещается на страницах Сайта, на которых осуществляется сбор персональных данных, а также доступна по постоянной ссылке в интерфейсе Сайта.

2. Сведения об Операторе

Для обращений по вопросам обработки персональных данных: info@nik-opt.ru; телефон +7(904)000-30-03. В обращении рекомендуется указать ФИО, контакт для ответа, сведения, позволяющие подтвердить взаимодействие с Оператором, и суть требования.

3. Принципы обработки персональных данных

• обработка осуществляется законно, добросовестно и только для заранее определённых целей;
• объём и содержание данных соответствуют заявленным целям обработки;
• не допускается объединение баз данных, обрабатываемых в несовместимых целях;
• обеспечиваются точность, достаточность и актуальность персональных данных;
• данные хранятся не дольше, чем этого требуют цели обработки или закон;
• после достижения целей данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для хранения.

4. Цели, субъекты и состав обрабатываемых данных

Оператор обрабатывает только те данные, которые необходимы для соответствующей цели:

5. Правовые основания обработки

Оператор обрабатывает персональные данные: с согласия субъекта; для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект; для исполнения обязанностей, установленных налоговым, бухгалтерским, гражданским и иным законодательством; для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта; а также на иных основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и документов. Обязанность доказать наличие согласия либо иного законного основания несёт Оператор.

Рекламные сообщения по телефону, электронной почте, через мессенджеры и иные сети электросвязи направляются только при наличии предварительного согласия адресата в соответствии со статьёй 18 Федерального закона № 38-ФЗ и статьёй 15 Федерального закона № 152-ФЗ. Согласие можно отозвать по контактам Оператора либо способом, указанным в сообщении; после получения требования рассылка прекращается.

6. Способы обработки и действия с данными

Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования. Могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным соглашением.

7. Файлы cookie и веб-аналитика

Сайт может использовать обязательные, функциональные и аналитические файлы cookie. Они помогают обеспечивать работу Сайта, запоминать настройки, выявлять технические ошибки и получать статистику использования. Пользователь может ограничить или удалить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

Необязательные аналитические и рекламные cookie используются только в соответствии с выбранными пользователем настройками, если на Сайте реализован механизм управления согласием. Согласие на такие cookie может быть изменено или отозвано через настройки Сайта или браузера.

При фактическом подключении Яндекс Метрики технические сведения могут передаваться ООО «ЯНДЕКС» и обрабатываться в соответствии с условиями сервиса. Перечень подключённых технологий должен соответствовать фактической конфигурации Сайта; Оператор не заявляет использование неустановленных сервисов.

8. Передача персональных данных третьим лицам

Оператор передаёт данные только в объёме, необходимом для заявленной цели и при наличии правового основания: поставщикам хостинга и информационных систем, операторам связи, банкам и платёжным организациям, службам доставки и транспортным компаниям, сервисам электронного документооборота, бухгалтерским и юридическим консультантам, а также государственным органам — при наличии законного требования. Конкретный получатель определяется выбранным способом оплаты, доставки и фактически используемыми сервисами.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в рамках поручения или договора.

Персональные данные не распространяются и не предоставляются неопределённому кругу лиц без законного основания.

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных в рамках обычной работы Сайта. До начала такой передачи Оператор выполнит требования законодательства Российской Федерации, включая оценку условий передачи и направление необходимых уведомлений уполномоченному органу.

10. Сроки хранения, удаление и уничтожение

Персональные данные хранятся до достижения целей обработки, окончания установленных законом сроков хранения документов либо до прекращения соответствующего правового основания. Если обработка основана только на согласии, данные обрабатываются до отзыва согласия, если после отзыва отсутствует иное законное основание.

По достижении целей обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иной срок не предусмотрен законом, договором или соглашением. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное законное основание. При подтверждении неправомерности обработки она прекращается не позднее трёх рабочих дней; устранение нарушения либо уничтожение данных производится в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

Уничтожение производится способом, исключающим восстановление содержания данных, и подтверждается в порядке, установленном законодательством. Бухгалтерские, налоговые, договорные и иные документы хранятся в течение обязательных сроков, установленных применимым законодательством.

11. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных в объёме, установленном законом;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие на обработку, когда обработка основана на согласии;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав субъект направляет подписанное обращение по адресу info@nik-opt.ru или по юридическому адресу Оператора. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ. Оператор предоставляет ответ в течение 10 рабочих дней со дня получения запроса; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и полномочий представителя.

12. Обязанности субъекта

Субъект предоставляет достоверные и актуальные данные и сообщает об их изменении. Передавая данные другого лица, субъект подтверждает наличие законного основания для такой передачи и информирования этого лица.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К обработке допускаются только лица, которым данные необходимы для выполнения обязанностей. Оператор устанавливает правила доступа, применяет средства защиты, резервирование, учёт событий, контроль актуальности мер безопасности и иные меры с учётом характера данных и существующих угроз.

14. Действия при инцидентах

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор принимает меры по прекращению нарушения и устранению последствий. Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, предполагаемых причинах и вреде, принятых мерах и ответственном лице; в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, если они установлены.

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указан иной срок. Пользователям рекомендуется периодически проверять актуальную редакцию.

16. Контактная информация