Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - "Политика") составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - "Закон о персональных данных") и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем, главой крестьянского (фермерского) хозяйства Кимом Игорем Григорьевичем (далее - "Оператор").

1.2. Настоящая Политика применяется в отношении персональных данных следующих категорий лиц:

-       Покупателей, оформивших заказ товаров на Сайте (в том числе представителей организаций и индивидуальных предпринимателей, в части данных физических лиц);

-       Посетителей Сайта, предоставивших свои персональные данные (в том числе при заполнении форм обратной связи, регистрации, использовании сервисов Сайта или принятии Cookie).

Все указанные лица именуются в настоящем документе как "Пользователи".

1.3. Сайт - веб-сайт astial.ru, посредством которого Оператор реализует свои товары.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор - лицо, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому субъекту персональных данных.

2.5. Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2.6. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

-       получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

-       самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом;

-       в случае отзыва субъектом персональных данных согласия на обработку или направления обращения с требованием о прекращении обработки, Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.

3.2. Оператор обязан:

-       предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

-       организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;

-       отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

-       сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в срок, установленный Законом о персональных данных;

-       публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

-       принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от неправомерных действий в отношении персональных данных;

-       прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

-       исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

-       получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных законодательством;

-       требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;

-       на отзыв согласия на обработку персональных данных, а также направление требования о прекращении обработки;

-       обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора;

-       на осуществление иных прав, предусмотренных законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

-       предоставлять Оператору достоверные данные о себе;

-       сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных по отношению к заявленным целям.

5.6. При обработке персональных данных обеспечивается точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта.

5.8. Уничтожение или обеспечение уничтожения персональных данных проводится по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в целях, которые перечислены в этом разделе. Для каждой цели указаны данные, основание и срок хранения.

6.1.1. Исполнение заказов, личный кабинет, поддержка, уведомления

Цели:

-       (а) оформление, исполнение и доставка заказов Пользователя;

-       (б) создание и ведение личного кабинета Пользователя;

-       (в) консультационная и техническая поддержка, рассмотрение обращений через формы на Сайте;

-       (г) уведомления, связанные с исполнением заказов (статус заказа, оплата, отправка, возврат).

Перечень персональных данных:

-       фамилия, имя, отчество;

-       номер телефона;

-       адрес электронной почты;

-       адрес доставки;

-       данные заказов (состав, стоимость, статус, способ оплаты и доставки, история заказов);

-       переписка между Оператором и Пользователем.

Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных); для оформления и исполнения заказа также исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6).

Срок хранения: для данных заказа - до исполнения обязательств по заказу и еще 3 года (срок исковой давности, ст. 196 ГК РФ); для данных личного кабинета - до удаления учетной записи или отзыва согласия.

6.1.2. Исполнение обязанностей по закону и защита прав Оператора

Цели: бухгалтерский и налоговый учет, ответы на запросы государственных органов, защита прав и законных интересов Оператора, разрешение споров.

Данные: те, что необходимы для этих целей, из перечня в п. 6.1.1 и документы по сделкам.

Правовое основание: п. 2 ч. 1 ст. 6 Закона о персональных данных (исполнение обязанностей, возложенных на Оператора законом); п. 7 ч. 1 ст. 6 (защита прав и интересов Оператора). Согласие не требуется.

Срок хранения: сроки, установленные законодательством о бухгалтерском и налоговом учете, а для защиты прав - срок исковой давности.

6.1.3. Аналитика и улучшение работы Сайта

Цель: статистика посещений и улучшение работы Сайта.

Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте, источники перехода.

Правовое основание: согласие Пользователя на использование cookie, которое он дает через уведомление на Сайте. Без согласия эти данные не собираются.

Срок хранения: 12 месяцев [уточнить по настройкам подключенной аналитики].

7. Условия обработки персональных данных

7.1. В зависимости от конкретных целей обработки, указанных в разделе 6, обработка может включать совершение всех или некоторых из следующих действий: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

7.2. Способы обработки:

-       автоматизированная обработка (с использованием средств вычислительной техники);

-       неавтоматизированная обработка (без использования средств вычислительной техники) с фиксацией на материальных носителях.

При автоматизированной обработке Оператор принимает необходимые меры по обеспечению безопасности.

7.3. Сроки обработки и хранения персональных данных для каждой цели указаны в разделе 6. Обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, если иное не установлено законодательством.

7.4. Уничтожение персональных данных производится в случаях:

-       достижения целей обработки или утраты необходимости в их достижении;

-       выявления факта неправомерной обработки;

-       отзыва субъектом согласия на обработку, если иное не предусмотрено законом;

-       предъявления субъектом требования о прекращении обработки, если иное не установлено законом.

7.5. Уничтожение производится посредством действий, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах и/или уничтожаются материальные носители.

7.6. Передача персональных данных третьим лицам осуществляется в целях исполнения договора, стороной которого является субъект, на основании поручения и договора с третьим лицом, который включает условия обработки, требования к конфиденциальности и безопасности. Оператор поручает обработку следующим лицам:

-       ООО "Инсейлс Рус" (ИНН 7714843760, 125047, г. Москва, 1-я Тверская-Ямская ул., д. 21) - владелец платформы InSales, на которой размещён Сайт;

-       АО "Селектел" (ИНН 7810962785, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) - дата-центр;

-       ООО "Облачные технологии" / Cloud.ru (ИНН 7736279160, 117312, г. Москва, ул. Вавилова, д. 23, стр. 1);

-       ООО "Яндекс.Облако" (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528);

-       ООО "Юнисендер Смарт" (ИНН 9731091240, 127015, г. Москва, Большая Новодмитровская ул., д. 23) - сервис email-уведомлений;

-       [УКАЗАТЬ после подключения: платежный сервис - наименование, ИНН, адрес];

-       [УКАЗАТЬ после подключения: службы доставки - наименование, ИНН, адрес];

-       [УКАЗАТЬ после подключения: сервис веб-аналитики, если используется].

Перечень совпадает с Согласием на обработку персональных данных.

7.7. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных с персональными данными граждан РФ находятся на территории РФ. Если трансграничная передача появится, Оператор выполнит требования Закона о персональных данных и обновит эту Политику. [Подтвердить с поддержкой InSales, что серверы и все подключенные сервисы находятся в РФ.]

7.8. Оператор не распространяет персональные данные Пользователей, то есть не публикует их на Сайте и не раскрывает неограниченному кругу лиц.

8. Меры обеспечения конфиденциальности и безопасности

8.1. Оператор при обработке персональных данных обеспечивает их конфиденциальность.

8.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 19 Закона о персональных данных. К ним относятся: разработка и публикация настоящей Политики; ограничение доступа к персональным данным кругом лиц, которым он нужен для работы; использование защищенных систем (платформа InSales и подключаемые сервисы); внутренний контроль обработки данных.

9. Порядок рассмотрения обращений субъектов персональных данных

9.1. Пользователь может обращаться к Оператору по вопросам обработки своих персональных данных в следующих случаях:

-       для получения информации, касающейся обработки его персональных данных;

-       для уточнения своих персональных данных, их блокирования или уничтожения;

-       для подачи жалобы на неправомерную обработку;

-       для отзыва согласия на обработку персональных данных.

9.2. Ответ на запрос направляется субъекту персональных данных или его представителю в срок, установленный Законом о персональных данных (на дату публикации - 10 рабочих дней со дня получения обращения, с возможностью продления не более чем на 5 рабочих дней). [Сверить срок с действующей редакцией ст. 14 152-ФЗ перед публикацией.]

9.3. При отказе в предоставлении информации или осуществлении действия, отражённого в запросе, субъекту направляется мотивированный ответ со ссылкой на положение ч. 8 ст. 14 Закона о персональных данных или иной правовой нормы, являющейся основанием для отказа, в срок, установленный Законом о персональных данных.

10. Заключительные положения

10.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте info@astial.ru или по адресу: 358000, Республика Калмыкия, г. Элиста. Режим работы: пн-пт 9:00-18:00 (по московскому времени), сб-вс выходные.

10.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия Политики доступна в свободном доступе на Сайте.

Дата публикации: 06.10.2026