ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных ООО «Крастайл» (далее — «Оператор») разработана в соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых Оператору при использовании интернет-сайта https://мойгород.онлайн/, а также иных сервисов, продуктов, платформ, мобильных приложений и электронных информационных систем, которыми распоряжается Оператор.

1.2. Оператор:

• Общество с ограниченной ответственностью «Крастайл»
• ИНН 2466286510
• ОГРН 1212400003661
• Юридический адрес: 660043, Красноярский край, г. Красноярск, ул. Мужества, д. 24, пом. 179
• Электронная почта: krastile@mail.ru
• Телефон: +7 (391) 2-505-654
• Ответственное лицо: директор Пушкарев Александр Владиславович, телефон 8-913-532-56-54, e-mail: krastile@yandex.ru

1.3. Оператор осуществляет обработку персональных данных в следующих целях:

• обеспечения работы сайта и предоставления доступа к сервисам и функционалу;
• заключения, исполнения, изменения и расторжения договоров купли-продажи, оказания услуг, обмена информацией;
• направления уведомлений, рассылок, обратной связи, поддержки и консультаций;
• идентификации, авторизации, регистрации пользователя;
• анализа качества и оптимизации работы сайта, функционирования статистики и аналитики, предотвращения мошенничества;
• исполнения требований российского законодательства, в том числе по предоставлению документов госорганам и надзорным органам, хранению учётной документации;
• информирования о новостях, обновлениях и рекламных акциях (при наличии отдельного согласия).

1.4. Настоящая Политика распространяется на обработку всех персональных данных пользователей сайта, а также иных лиц, предоставивших данные по связи с Оператором, вне зависимости от формы, канала, способа предоставления.

2. Понятия и определения

При определении понятий используются термины в редакции ст. 3 Федерального закона № 152-ФЗ:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);

Оператор — лицо или организация, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав персональных данных и совершаемые с ними действия;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение/обновление/изменение, извлечение, использование, передача/распространение/предоставление/доступ, обезличивание, блокирование, уничтожение);

Субъект персональных данных — физическое лицо, к которому непосредственно относятся обрабатываемые персональные данные;

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Неавтоматизированная обработка персональных данных — обработка без использования средств вычислительной техники;

Смешанная обработка персональных данных — обработка персональных данных с использованием и без использования средств автоматизации;

Блокирование персональных данных — временное прекращение обработки персональных данных за исключением случаев, если обработка необходима для уточнения персональных данных;

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе;

Обезличивание персональных данных — действия, в результате которых становится невозможным определить без дополнительной информации принадлежность персональных данных к конкретному субъекту;

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

Предоставление персональных данных — действия по раскрытию персональных данных определённому лицу или кругу лиц;

Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных и обеспечивающих их обработку посредством информационных технологий.

3. Состав персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

а) предоставляемые субъектами самостоятельно:

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный номер телефона;
• содержание обращений, сообщений, вопросов через формы обратной связи, обращения поддержки, письма на e-mail;
• сведения о заказах, договорах, взаимодействии по продуктам и услугам;
• логин, пароль, идентификатор учетной записи;
• реквизиты платежей, история оплаты, адрес доставки;
• результаты опросов, отзывов, комментариев;
• иные сведения, содержащиеся в текстах обращений, предоставленные субъектом по собственной инициативе.

б) технические и автоматически собираемые данные:

• IP-адрес устройства пользователя;
• дата и время посещения Сайта;
• сведения о браузере, операционной системе, устройстве;
• cookie, идентификаторы сессий, web-beacons, электронные данные по HTTP-запросам;
• адрес страницы-реферера и навигация по сайту;
• язык, геолокация браузера (при наличии согласия);
• сведения об использовании сервисов аналитики Яндекс.Метрика: данные HTTP-заголовков, IP-адрес посетителя, идентификатор браузера.

в) иные данные:

• сведения о юридических лицах/представителях, необходимые для идентификации и подтверждения полномочий;
• копии удостоверяющих документов (при необходимости по функционалу или идентификации);
• данные о переписке и взаимодействии на сайте.

г) ПДн третьих лиц — полученные с согласия и при условии предоставления такого согласия этими лицами.

4. Цели и правовые основания обработки персональных данных

4.1. Цели обработки персональных данных

Персональные данные обрабатываются для:

• регистрации пользователя и предоставления возможностей функционала сайта;
• подключения, исполнения и прекращения договоров на приобретение товаров или услуг, дистанционные и онлайн-расчёты;
• осуществления доставки товаров, информирования об изменении статусов заказа, взаимодействия по вопросам поставки;
• обратной связи с пользователем по вопросам поддержки, возврата, обмена, актуализации данных;
• обработки и рассмотрения обращений, жалоб, сообщений, заявок, электронных писем;
• обеспечения безопасности пользовательских данных, предотвращения мошенничества, защиты прав и интересов пользователя и Оператора;
• анализа работы сайта, оптимизации его сервисов, анализа пользовательской активности (при соответствующем согласии и, по необходимости, обезличивании информации);
• исполнения требований законодательства РФ (налоговый, бухгалтерский учёт, предоставление сведений госорганам).

4.2. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• ст. 6, 9 Федерального закона № 152-ФЗ «О персональных данных»;
• заключение и исполнение договора (публичная оферта, иные договоры);
• законодательные требования Российской Федерации.

5. Категории субъектов персональных данных

5.1. Субъектами персональных данных являются:

• посетители сайта https://мойгород.онлайн/, оформляющие заказы, регистрирующиеся, обращающиеся за консультацией, использующие функционал для взаимодействия;
• лица, предоставляющие данные через сервисы обратной связи;
• лица, подписавшиеся на рассылку или иной информационный сервис сайта;
• представители юридических лиц (при регистрации, оформлении заказов, допуске к кабинету);
• третьи лица, данные которых предоставлены пользователями с обязательным согласием этих лиц.

6. Порядок сбора, обработки, хранения и уничтожения персональных данных

6.1. Сбор персональных данных осуществляется:

• при заполнении форм на сайте https://мойгород.онлайн/, регистрации, оформлении заказа, обращении по каналам e-mail, телефонной связи, мессенджерам;
• автоматизированно — при посещении сайта и использовании его функционала.

6.2. Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств, с применением организационно-распорядительных мер, в рамках утверждённых внутренних локальных актов.

6.3. Хранение данных производится на серверах, расположенных на территории Российской Федерации, с применением средств защиты и разграничения доступа.

6.4. Срок хранения персональных данных определяется целями обработки, особенностями оказания услуг или исполнения договора, либо специальными требованиями законодательства. Данные подлежат удалению/уничтожению по достижении установленных сроков или после отзыва согласия при отсутствии иных законных оснований для дальнейшего хранения.

7. Условия передачи третьим лицам, трансграничная передача персональных данных

7.1. Передача персональных данных третьим лицам возможна при наличии одного из следующих оснований:

• получение отдельного согласия субъекта персональных данных;
• в целях исполнения договора с пользователем (например, подрядчикам, платёжным сервисам, хостинговым компаниям, службам доставки, техническим интеграторам);
• выполнение требований законодательства РФ (по запросам государственных органов, судебным инстанциям);
• передача при реорганизации, продаже бизнеса, с условием соблюдения новым получателем конфиденциальности и стандартов текущей политики, либо в интересах защиты прав и интересов Оператора или субъектов персональных данных.

8. Перечень лиц, имеющих доступ к персональным данным

8.1. Доступ к персональным данным имеют исключительно:

• сотрудники ООО «Крастайл», официально допущенные приказом по организации и прошедшие инструктаж по работе с персональными данными;
• подрядчики, интеграторы, специалисты по обслуживанию сайта, хостинга, осуществляющие деятельность на основании договоров и в объёме, необходимом для исполнения договоров, с обязательным соблюдением мер защиты, режимов конфиденциальности;
• органы государственной власти и иные государственные инстанции — в порядке, установленном законодательством.

9. Описание мер безопасности персональных данных

9.1. Оператор реализует полный комплекс мер:

Организационные меры:

• разграничение прав и ролей пользователей;
• регистрация обращений и действий;
• внутренние регламенты и приказы;
• физическая охрана мест хранения;
• обучение и инструктаж персонала;
• ограничение и контроль доступа;
• ведение журналов регистраций;
• обновление и анализ уязвимостей;
• формирование отчётов по инцидентам.

Технические меры:

• антивирусная защита;
• межсетевые экраны;
• шифрование информации;
• резервное копирование;
• защита каналов передачи данных;
• использование системы логирования;
• контроль входящих и исходящих соединений;
• аудит безопасности инфраструктуры.

9.2. Применение специализированных программных средств для повышения уровня устойчивости информационных систем и минимизации риска несанкционированного доступа, атак, компрометации данных.

10. Права субъектов персональных данных и порядок их реализации

10.1. Субъект персональных данных вправе:

• получить сведения об обработке его персональных данных (ст. 14 № 152-ФЗ);
• требовать уточнения, блокирования, уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными, либо получены иным незаконным способом;
• отозвать согласие на обработку персональных данных в любой момент, направив обращение Оператору (ст. 9 № 152-ФЗ);
• требовать прекращения или ограничения обработки персональных данных, если Оператор нарушает требования законодательства РФ;
• обжаловать действия и бездействие Оператора в Роскомнадзор или в судебном порядке;
• реализовать иные права в порядке, предусмотренном действующим законодательством.

10.2. Обращения и запросы направляются по адресу электронной почты krastile@mail.ru или на юридический адрес Оператора: 660043, Красноярский край, г. Красноярск, ул. Мужества, д. 24, пом. 179. Все обращения подлежат рассмотрению в срок не более 30 дней с момента их получения.

11. Порядок отзыва согласия на обработку персональных данных

11.1. Субъект персональных данных может отозвать согласие на обработку персональных данных посредством направления письменного или электронного обращения Оператору:

• по почтовому адресу: 660043, Красноярский край, г. Красноярск, ул. Мужества, д. 24, пом. 179;
• по электронному адресу: krastile@mail.ru.

11.2. После поступления отзыва согласия Оператор прекращает обработку, удаляет (уничтожает) персональные данные, за исключением случаев, когда обработка требуется по закону (например, требования хранения в рамках исполнения договора, бухгалтерской отчётности).

12. Сведения о регистрации оператора в реестре Роскомнадзора

12.1. ООО «Крастайл» зарегистрировано в реестре операторов персональных данных, представленном Роскомнадзором, с соблюдением требований ст. 22 Федерального закона № 152-ФЗ.

Номер в реестре Операторов: № 24-25051314 (приказ от 3.09.25 г. №273)

13. Описание политики минимизации и ограничения обработки персональных данных

13.1. Оператор собирает и обрабатывает только те персональные данные, которые необходимы для достижения конкретных, юридически значимых целей, заявленных в настоящей Политике. Не допускается избыточное накопление или необоснованная обработка данных.

14. Меры реагирования на инциденты, утечки и нарушения

14.1. В случае выявления инцидентов, связанных с утечкой, несанкционированным доступом, раскрытием персональных данных, Оператор:

• немедленно инициирует локализацию и прекращение несанкционированной обработки;
• проводит внутреннее расследование причин и последствий происшествия;
• уведомляет Роскомнадзор и затронутых субъектов персональных данных о случившемся инциденте в установленные законом сроки;
• разрабатывает и реализует дополнительные мероприятия по устранению последствий и недопущению повторения таких инцидентов в будущем;
• все действия фиксируются в установленном внутреннем порядке организации.

15. Порядок изменения политики обработки персональных данных

15.1. Настоящая Политика актуализируется по мере изменения российского законодательства, обновления методов, изменений состава, структуры, функционала сайта.

15.2. Новая редакция Политики размещается на сайте по адресу: https://мойгород.онлайн/blog/politika-konfidentsialnosti---ploshchadka-prodazhi-tovarov/, с указанием даты размещения и вступления в силу изменений.

15.3. Обязательное ознакомление пользователей с новой редакцией обеспечивается посредством уведомления на сайте; продолжение использования сайта после публикации новой редакции считается согласием пользователя с условиями политики.

16. Контактные сведения

16.1. Для вопросов, связанных с обработкой персональных данных, реализации прав, направления заявлений, отзывов, обращений используйте:

• Юридический адрес ООО «Крастайл»: 660043, Красноярский край, г. Красноярск, ул. Мужества, д. 24, пом. 179;
• Телефон: +7 (391) 2-505-654;
• E-mail: krastile@mail.ru.

16.2. Актуальные реквизиты всегда доступны на сайте https://мойгород.онлайн/.

16.3. Ответственный за организацию обработки персональных данных: директор Пушкарев Александр Владиславович.

17. Иные положения

17.1. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

17.2. Пользователь обязуется ознакомиться с Политикой до момента передачи персональных данных через сайт или иными каналами, несёт личную ответственность за достоверность и полноту предоставленных сведений.

18. Публичность и доступность

18.1. Текущая и архивные редакции политики всегда доступны для ознакомления по адресу: https://мойгород.онлайн/blog/politika-konfidentsialnosti---ploshchadka-prodazhi-tovarov/.

18.2. Оператор гарантирует возможность ознакомиться с политикой любому субъекту персональных данных до момента предоставления персональных данных.

19. Ответственность

19.1. За нарушение требований настоящей Политики, положений закона о персональных данных, Оператор, его сотрудники, подрядчики и обработчики несут предусмотренную действующим законодательством ответственность, в т.ч. административную и гражданско-правовую (ст. 13.11, 13.12, 19.7 КоАП РФ).

20. Заключение

20.1. Данная Политика является внутренним локальным актом Оператора, размещается публично, направлена на исключение административной ответственности и обеспечение прозрачной, безопасной и правомерной работы по обработке персональных данных субъектов сайта.