Политика обработки персональных данных
1. Общие положения
Оператор персональных данных — индивидуальный предприниматель Жигалов Денис Максимович, ИНН 770508979862, ОГРНИП 324900100010062.
Адрес для обращений: г. Москва, Волгоградский пр-т, д. 21, стр. 1, подъезд 1, этаж 3, офис 5. Электронная почта: info@spb-kassa.ru.
Политика определяет порядок обработки и защиты персональных данных при использовании сайта spb-kassa.ru, оформлении заказов и оказании услуг.
2. Цели и состав обрабатываемых данных
Обрабатываются персональные данные посетителей сайта, покупателей, заказчиков, а также представителей и работников заказчиков, сведения о которых необходимы для оформления заказов и оказания услуг:
- для рассмотрения обращений и обратной связи — имя, телефон, электронная почта, сведения, содержащиеся в обращении;
- для регистрации и обслуживания личного кабинета — имя, контактные и учётные данные;
- для заключения и исполнения договоров, оформления, оплаты и доставки заказов — ФИО, телефон, электронная почта, адрес, реквизиты заказчика;
- для настройки и регистрации кассовой техники — ФИО и ИНН предпринимателя и кассира, контактные данные представителя, адрес установки кассы.
Для работы и защиты сайта, анализа посещаемости подключённые сервисы автоматически обрабатывают технические данные, сведения о браузере, устройстве и действиях посетителя на сайте.
3. Правовые основания и порядок обработки
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на основании согласия субъекта, для заключения и исполнения договора либо выполнения обязанностей, установленных законодательством РФ.
Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение данных.
Данные передаются в объёме, необходимом для соответствующей цели обработки, при наличии законного основания: службам доставки, банкам и платёжным организациям, операторам фискальных данных, уполномоченным государственным органам, а также лицам, обеспечивающим работу, защиту и аналитику сайта.
При сборе персональных данных граждан РФ используются базы данных на территории РФ в соответствии с требованиями законодательства.
4. Хранение и прекращение обработки
Данные хранятся не дольше, чем необходимо для достижения целей обработки, если иной срок не установлен законодательством РФ или договором с субъектом персональных данных.
Данные обращений обрабатываются до завершения их рассмотрения; данные личного кабинета — в течение его обслуживания; данные по заказам и услугам — в течение исполнения договора и обязательных сроков хранения соответствующих документов.
Обработка технических данных ограничивается целями работы, защиты и анализа посещаемости сайта.
При достижении цели обработки либо поступлении отзыва согласия оператор прекращает обработку и уничтожает данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с соответствующей даты, если сохранение данных более не требуется для целей обработки и отсутствуют основания для продолжения обработки, предусмотренные законодательством РФ, договором или соглашением с субъектом.
При невозможности уничтожения в указанный срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.
Электронные данные уничтожаются способом, исключающим их восстановление; бумажные носители — путём физического уничтожения, исключающего восстановление содержащихся в них данных.
5. Защита данных
Оператор принимает правовые, организационные и технические меры защиты персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ. Доступ к данным ограничивается кругом лиц, которым он необходим для выполнения служебных обязанностей.
6. Права субъектов персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, обжаловать действия оператора в Роскомнадзор или суд.
Обращения и отзыв согласия направляются по указанным в разделе 1 адресу или электронной почте.
7. Защита форм от автоматических отправок
Формы сайта защищены сервисом Yandex SmartCaptcha (ООО «Яндекс.Облако»). При отправке формы сервис автоматически обрабатывает технические данные — IP-адрес, сведения о браузере и устройстве, характер действий на странице, — чтобы отличить посетителя от автоматической программы. До отправки формы сервис на страницах сайта не загружается.
8. Реагирование на инциденты с персональными данными
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, оператор в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ уведомляет Роскомнадзор:
- в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, причинённом правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента, а также о лице, уполномоченном оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
- в течение 72 часов — о результатах внутреннего расследования инцидента, а также о лицах, действия которых стали его причиной (при наличии).
Оператор принимает меры по устранению последствий инцидента и предотвращению его повторения.
9. Применимое законодательство
Политика применяется с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, а также изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (вступили в силу 30.05.2025), которыми установлена ответственность за нарушения при обработке персональных данных.