Политика конфиденциальности — Склад-Питер

Документ определяет политику Оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите (ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»).

1. Общие положения

1.1. Оператор персональных данных — ИП Шнайдер С. В., ИНН 223601319821, ОГРНИП 323220200120405 (далее — «Оператор»), бренд «Склад-Питер».

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также иными нормативными правовыми актами РФ.

1.3. Политика действует в отношении всех персональных данных (далее — ПДн), которые Оператор обрабатывает в связи с использованием сайта склад-питер.рф, оказанием услуг аренды боксов и взаимодействием с субъектами ПДн.

1.4. Адрес для обращений по вопросам обработки ПДн: privacy@склад-питер.рф.

2. Основные понятия

Понятия «персональные данные», «обработка», «оператор», «субъект ПДн», «обезличивание», «трансграничная передача» и др. используются в значениях, установленных ст. 3 152-ФЗ.

3. Принципы обработки

Обработка осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определёнными и законными целями, не является избыточной по отношению к целям; обрабатываются только точные и при необходимости актуальные данные; хранение осуществляется не дольше, чем этого требуют цели обработки (ст. 5 152-ФЗ).

4. Категории субъектов персональных данных

клиенты — физические лица, арендующие боксы;
лица, оставившие заявку (обратный звонок) на сайте или через мессенджеры/ботов;
представители и контактные лица клиентов — юридических лиц и ИП;
посетители сайта (данные веб-аналитики и cookie).

5. Цели обработки, правовые основания, перечень ПДн и сроки

По каждой цели обработки приведены правовое основание, перечень обрабатываемых ПДн и срок хранения.

Цель	Правовое основание	Перечень ПДн	Срок хранения
Заключение и исполнение договора аренды бокса, идентификация Арендатора	п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); ст. 23, 24 ГК РФ	фамилия, имя, отчество; паспортные данные: серия и номер, кем и когда выдан, код подразделения; дата рождения; адрес регистрации/ проживания; номер телефона; адрес электронной почты	срок действия договора и 3 года после его прекращения (срок исковой давности); по бухгалтерским документам — 5 лет
Обработка заявки (обратный звонок), консультирование	согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)	имя, номер телефона, содержание обращения	до достижения цели, но не более 1 года с момента обращения
Приём онлайн-оплаты	исполнение договора; требования платёжного законодательства	сведения, необходимые для платежа (обрабатываются преимущественно платёжным агентом — эквайером); ФИО, контактные данные	в течение срока, установленного платёжным законодательством
Формирование и направление кассовых чеков	Федеральный закон № 54-ФЗ	номер телефона и/или адрес электронной почты; сведения о расчёте	срок, установленный 54-ФЗ и законодательством о бухучёте
Информирование о статусе аренды, счетах, сервисные уведомления	исполнение договора	ФИО, номер телефона, адрес электронной почты, идентификатор в мессенджере (при подключении)	срок действия договора
Маркетинговые рассылки (акции, спецпредложения)	отдельное согласие субъекта (ч. 1 ст. 15 152-ФЗ; ст. 18 № 38-ФЗ «О рекламе»)	имя, номер телефона, адрес электронной почты	до отзыва согласия
Веб-аналитика и улучшение сайта (Яндекс.Метрика, cookie)	согласие субъекта (cookie-баннер)	обезличенные данные о посещении: cookie-идентификаторы, IP-адрес, данные устройства и браузера, действия на сайте	в соответствии со сроками cookie и настройками сервиса аналитики

Оператор обрабатывает специальные категории ПДн только при наличии законного основания; биометрические ПДн не обрабатываются.

6. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без таковых (смешанная обработка): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. Передача данных третьим лицам (поручение обработки)

Оператор привлекает к обработке третьих лиц на основании договоров поручения (ч. 3 ст. 6 152-ФЗ) с обязательством соблюдения конфиденциальности и требований к защите ПДн:

Платёжный агент (эквайер) — приём онлайн-платежей. [___ наименование, ИНН эквайера — уточнить]
Оператор фискальных данных (ОФД) — формирование и передача кассовых чеков. [___ наименование ОФД — уточнить]
Провайдер SMS/уведомлений — отправка кодов и сервисных сообщений. [___ наименование — уточнить]
Хостинг-провайдер — размещение сайта и баз данных на серверах в РФ. [___ наименование, ИНН — уточнить]
ООО «Яндекс» — веб-аналитика (Яндекс.Метрика); обрабатываются обезличенные данные о посещениях.

Оператор не продаёт ПДн третьим лицам. Передача государственным органам осуществляется только по основаниям, предусмотренным законом.

8. Трансграничная передача данных

Внимание (риск). При взаимодействии через мессенджер Telegram (бот, уведомления) технически возможна передача данных на серверы за пределами РФ, что является трансграничной передачей (ст. 12 152-ФЗ). Такая передача требует отдельного уведомления Роскомнадзора и оценки уровня защиты прав субъектов в стране-получателе. До урегулирования рекомендуется ограничить состав данных, передаваемых через Telegram, не направлять туда паспортные и иные чувствительные данные либо отключить канал. [___ решение по Telegram — согласовать с юристом]

9. Локализация баз данных в РФ

Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

10. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1, 19 152-ФЗ): назначение ответственного за организацию обработки, ограничение доступа, шифрование каналов (HTTPS), хранение паролей в виде криптографических хэшей, журналирование действий, резервное копирование.

11. Права субъекта персональных данных

Субъект ПДн вправе (ст. 14, 20, 21 152-ФЗ):

получать сведения об обработке своих ПДн и доступ к ним;
требовать уточнения, блокирования или уничтожения ПДн, если они неполны, неточны, устарели, незаконно получены или не нужны для целей обработки;
отозвать согласие на обработку ПДн;
возражать против обработки в целях маркетинга;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте обращение на privacy@склад-питер.рф с указанием сведений, позволяющих идентифицировать субъекта. Срок ответа — не позднее сроков, установленных 152-ФЗ.

12. Использование cookie

Сайт использует cookie и сервис веб-аналитики Яндекс.Метрика. Подробнее — в Политике использования cookie. Аналитические cookie подключаются после получения согласия через баннер.

13. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено редакцией.

14. Реквизиты и контакты Оператора

ИП Шнайдер С. В.
Полное наименование: Шнайдер С. В. [___ полное ФИО — уточнить]
ИНН: 223601319821; ОГРНИП: 323220200120405
Адрес: [___ адрес регистрации/для корреспонденции ИП — уточнить]
Телефон: +7 931 985-05-04
E-mail по вопросам ПДн: privacy@склад-питер.рф
Сайт: склад-питер.рф

Политика в отношении обработки персональных данных