Политика в отношении персональных данных

1. Общие положения

1.1. В целях соблюдения законодательства Российской Федерации, регулирующего отношения, связанные с обработкой и обеспечением безопасности персональных данных, а также поддержания деловой репутации Индивидуальный предприниматель Филиппова Полина Дмитриевна (далее — ИП Филиппова П.Д., Общество, Оператор) считает своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1.2. Настоящая Политика конфиденциальности (далее — Политика):

1.2.1. Раскрывает основные категории персональных данных, обрабатываемых ИП Филипповой, цели, способы и принципы обработки персональных данных, права и обязанности Общества при обработке персональных данных, права субъектов персональных данных.
1.2.2. Является общедоступным документом, декларирующим концептуальные основы деятельности Общества при обработке персональных данных.

1.3. Термины и определения, используемые в Политике:

Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения).
Информационная система персональных данных (ИСПДн) — совокупность баз данных и обеспечивающих их обработку информационных технологий и технических средств.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — ИП Филиппова Полина Дмитриевна (ОГРНИП 322784700264501, ИНН 780631020295, адрес: 195112, г. Санкт-Петербург, ул. Республиканская д.6, литера А, кв.29), организующий обработку персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Сайт — совокупность веб-страниц в сети Интернет по адресу https://muru.ru/, включая мобильное приложение на базе Сайта.
Пользователь Сайта — любое физическое лицо, посещающее Сайт и использующее его сервисы.
Файл cookie («куки») — небольшой файл, хранимый на устройстве Пользователя для сохранения настроек просмотра веб-страниц.
IP-адрес — уникальный сетевой адрес устройства, подключённого к сети Интернет.
Учетная запись (Личный кабинет) — персональная страница Пользователя, где хранится совокупность данных для аутентификации и доступа к сервисам.

1.4. Основные права субъектов персональных данных:

1.4.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных в Обществе.
1.4.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, неточности или незаконного получения.
1.4.3. Право на доступ к своим персональным данным может быть ограничено в соответствии с федеральными законами.
1.4.4. Для реализации прав Субъект вправе обратиться к Оператору; обращения подлежат рассмотрению в установленном порядке.
1.4.5. Субъект вправе обжаловать действия (бездействие) Общества в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
1.4.6. Субъект персональных данных имеет право на защиту своих прав, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

1.5. Основные обязанности Общества:

1.5.1. Соблюдать требования законодательства РФ в области обработки и защиты персональных данных.
1.5.2. Предоставлять субъекту информацию, касающуюся обработки его персональных данных, по его запросу.
1.5.3. Разъяснять субъекту юридические последствия отказа предоставить персональные данные, если их предоставление обязательно по закону.
1.5.4. Обеспечивать запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
1.5.5. Опубликовать настоящую Политику в неограниченном доступе.
1.5.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
1.5.7. Сообщать субъекту информацию о наличии его персональных данных и предоставлять возможность ознакомления с ними.
1.5.8. Уточнять, блокировать или уничтожать персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными.
1.5.9. Прекратить обработку персональных данных при отзыве согласия субъектом, кроме случаев, предусмотренных законом.
1.5.10. В случае требования субъекта о прекращении обработки — прекратить обработку в срок не более 10 рабочих дней (с возможным продлением до 5 дней с мотивированным уведомлением).
1.5.11. Уведомлять Роскомнадзор об инцидентах, связанных с утечкой персональных данных, в установленные сроки (24 часа — о событии, 72 часа — о результатах расследования).

2. Цели и субъекты обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных

2.1. ИП Филиппова П.Д. обрабатывает персональные данные следующих категорий субъектов персональных данных:

2.1.1. Работники.
2.1.2. Родственники работников.
2.1.3. Уволенные работники.
2.1.4. Родственники уволенных работников.
2.1.5. Соискатели.
2.1.6. Клиенты (Покупатели).
2.1.7. Контрагенты.
2.1.8. Представители контрагентов.
2.1.9. Выгодоприобретатели по договорам.
2.1.10. Участники Общества.
2.1.11. Посетители сайта.

2.2. Общество обрабатывает персональные данные субъектов исключительно в целях:

2.2.1. Обеспечение соблюдения трудового, налогового и пенсионного законодательства РФ.
2.2.2. Ведение кадрового и бухгалтерского учета.
2.2.3. Организация служебных поездок и командировок.
2.2.4. Обеспечение расчетных операций, выплаты заработной платы и иных причитающихся сумм.
2.2.5. Оформление добровольного медицинского страхования.
2.2.6. Подбор персонала на вакантные должности.
2.2.7. Прохождение профессиональной подготовки и повышения квалификации.
2.2.8. Подготовка, заключение и выполнение обязательств по договорам (в т.ч. дистанционной купли-продажи).
2.2.9. Регистрация, создание учетной записи, прием, обработка и доставка заказов в интернет-магазине.
2.2.10. Информационно-справочное обслуживание, продвижение товаров, работ, услуг на рынке.
2.2.11. Обеспечение соблюдения законодательства об обществах с ограниченной ответственностью.

2.3. Перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения для каждой цели приведены в Приложении 1 к настоящей Политике. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.

3. Предмет политики конфиденциальности (обработка данных Пользователей и Покупателей)

3.1. Настоящая Политика Конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на Ресурсах интернет-магазина и/или при оформлении заказа.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы на Сайте и/или сообщаются работнику Оператора и включают:

3.2.1. Фамилию, имя, отчество Пользователя.
3.2.2. Контактный телефон.
3.2.3. Адрес электронной почты (e-mail).
3.2.4. Адрес доставки товара / место жительства.
3.2.5. Сведения об участии в программе лояльности (идентификатор, количество бонусных баллов, персональные предложения).
3.2.6. История покупок (заказов) у Оператора, иные сведения, добровольно предоставленные Пользователем.

3.3. При посещении Ресурса интернет-магазина Оператор запрашивает согласие Пользователя на обработку данных, автоматически передаваемых в процессе использования сервисов веб-аналитики (Яндекс Метрика, AppMetrica, Яндекс Тег Менеджер), включая: IP-адрес, информацию о браузере и устройстве, операционной системе, время доступа, географические данные, адрес страницы, JavaScript-события, скачивание файлов, реферер, действия, связанные с электронной коммерцией (просмотры, покупки, добавления в корзину).

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является совокупность правовых актов, локальных нормативных актов, во исполнение которых Оператор осуществляет обработку, в том числе: Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании», Федеральный закон от 28.12.2013 № 400-ФЗ «О страховых пенсиях».

4.2. Правовыми основаниями также являются: устав Общества, договоры, заключаемые между Обществом и субъектом персональных данных, согласия субъектов на обработку персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных субъектов в целях, указанных в разделе 2 настоящей Политики.

5.2. Обработка осуществляется при условии получения согласия субъекта или в соответствии с ч. 2-11 п. 1 ст. 6 Федерального закона № 152-ФЗ.

5.3. Согласие оформляется в письменной форме, если иное не установлено законом. Согласие на распространение персональных данных оформляется отдельно.

5.4. Общество не осуществляет обработку биометрических персональных данных, не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религия, здоровье, интимная жизнь).

5.5. Общество не осуществляет трансграничную передачу персональных данных.

5.6. Распространение персональных данных, разрешенных субъектом, происходит в соответствии со ст. 10.1 № 152-ФЗ.

5.7. Сбор, запись, систематизация, накопление и уточнение персональных данных осуществляется путем получения данных непосредственно от субъектов (их законных представителей).

5.8. Сроки хранения персональных данных определяются в соответствии с Перечнем типовых управленческих архивных документов (Приказ Федерального архивного агентства от 20.12.2019 № 236). Срок хранения в ИСПДн соответствует сроку хранения на бумажных носителях. Уничтожение персональных данных производится по достижении целей обработки или при отзыве согласия, если иное не предусмотрено договором или законом.

6. Использование файлов cookies

6.1. Информация, собранная с использованием файлов cookies, не применяется для сбора личной информации и не предполагает идентификацию личности Пользователя.

6.2. Оператор использует файлы cookies в статистических целях для отслеживания вариантов страниц, подсчета нажатий, мониторинга трафика и измерения популярности сервисных настроек.

6.3. Cookies позволяют сохранять параметры браузера, упрощая процедуру входа на Сайт, а также показывать персонализированную рекламу и функции Сайта.

6.4. Пользователь может запретить сбор cookies в настройках браузера; в этом случае Оператор не гарантирует полную работоспособность Сайта и доступность его функционала.

6.5. Структура и параметры cookie определяются Оператором и могут быть изменены без предварительного уведомления.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

7.1. В случае выявления неправомерной обработки персональных данных Общество осуществляет блокирование таких данных.

7.2. При выявлении неточных персональных данных Общество блокирует их на период проверки; при подтверждении неточности уточняет данные и снимает блокирование.

7.3. Общество обязано предоставить субъекту информацию об обработке его персональных данных по запросу (в форме электронного документа, подписанного электронной подписью, или письменно).

7.4. Рассмотрение запросов субъектов осуществляется в сроки, установленные ст. 20 Федерального закона № 152-ФЗ.

7.5. Для получения информации, касающейся обработки персональных данных, уточнения, уничтожения или отзыва согласия, Субъекту необходимо оформить письменный запрос и направить его по почте на адрес местонахождения Общества или передать лично уполномоченным работникам.

7.6. При отзыве согласия Общество вправе продолжить обработку при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 № 152-ФЗ.

7.7. По достижении целей обработки или отзыве согласия персональные данные подлежат уничтожению (если иное не предусмотрено договором или законом).

8. Требования к защите персональных данных

8.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

8.2. В Обществе назначено лицо, ответственное за организацию обработки персональных данных, осуществляется внутренний контроль соответствия требованиям № 152-ФЗ.

8.3. Проведена оценка вреда для субъектов в случае нарушения законодательства, организован учет машинных носителей, применяются средства защиты информации, прошедшие оценку соответствия.

8.4. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены под подпись с законодательством РФ и локальными актами в области персональных данных.

8.5. Обеспечено восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, ведется контроль принимаемых мер по обеспечению безопасности.

9. Условия обработки неограниченным кругом лиц персональных данных, разрешённых субъектом для распространения

9.1. Распространение персональных данных субъекта осуществляется с его согласия, оформленного в соответствии с требованиями ст. 10.1 № 152-ФЗ и Приказом Роскомнадзора от 24.02.2021 № 18, за исключением случаев, предусмотренных законодательством для выполнения обязанностей Общества.

9.2. Для персональных данных, распространяемых на информационных ресурсах Общества, субъектами не установлены запреты и условия обработки неограниченным кругом лиц, если иное не указано в согласии.

9.3. Посетители информационных ресурсов, на которых осуществляется распространение персональных данных, вправе обрабатывать такие данные с соблюдением требований № 152-ФЗ.

10. Перечень третьих лиц, которым могут передаваться данные Пользователей сайта

Наименование : ОГРН

СДЭК : 1057746705631

Юкасса : 1127746026792

Указанные лица получают персональные данные в объеме, необходимом для исполнения договоров (доставка товаров, обработка платежей), и обязаны соблюдать конфиденциальность.

11. Заключительные положения

11.1. Настоящая Политика является внутренним документом Общества, общедоступна и подлежит размещению на официальном сайте по адресу: https://muru.ru/.

11.2. Политика подлежит изменению и дополнению в случае появления новых законодательных актов и нормативных документов по обработке и защите персональных данных.

11.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.

11.4. Должностные лица Общества, имеющие доступ к персональным данным, несут ответственность за невыполнение требований законодательства и локальных актов в соответствии с законодательством РФ.

11.5. Со всеми предложениями и вопросами по настоящей Политике следует обращаться в службу поддержки по электронной почте: muru_one@mail.ru или по адресу: 195112, г. Санкт-Петербург, ул. Республиканская д.6, литера А, кв.29.

Реквизиты Оператора (ИП Филиппова П.Д.)

Индивидуальный предприниматель Филиппова Полина Дмитриевна
ОГРНИП: 322784700264501
ИНН: 780631020295
Юридический адрес: 195112, г. Санкт-Петербург, ул. Республиканская, д. 6, литера А, кв. 29
Фактический адрес: 192102, г. Санкт-Петербург, ул. Дубровская д.13, литера А, пом.27
Телефон: +7 (981) 744-33-88
E-mail: muru_one@mail.ru
Сайт: https://muru.ru/

Настоящая Политика действует бессрочно до момента её замены новой версией. Пользователь, оформляя заказ или регистрируясь на Сайте, подтверждает, что ознакомлен с условиями настоящей Политики и принимает их. Актуальная версия Политики всегда доступна по адресу https://muru.ru/ в разделе «Политика конфиденциальности».