ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция
от 30 июля 2026 года
1. Общие положения
1.1.
Настоящая Политика в отношении обработки персональных данных, далее —
«Политика», разработана в соответствии с Конституцией Российской Федерации,
Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и
иными нормативными правовыми актами Российской Федерации в области обработки и
защиты персональных данных.
1.2.
Политика определяет порядок и условия обработки персональных данных, меры по
обеспечению их безопасности, а также права субъектов персональных данных при
использовании сайта интернет-магазина «ТехноЯрд», расположенного по адресу:
https://tehnoyard.ru/
далее —
«Сайт».
1.3.
Оператором персональных данных является:
Индивидуальный
предприниматель Тетюнов Евгений Андреевич
Интернет-магазин:
«ТехноЯрд»
Юридический адрес: 191014, г. Санкт-Петербург, ул. Жуковского, д. 30
ИНН: 782001485961
ОГРНИП: 325784700010391
Электронная почта: info@tehnoyard.ru
Телефон: +7 (995) 891-10-45
далее —
«Оператор».
1.4.
Политика применяется ко всем персональным данным, которые Оператор получает:
- при посещении и использовании
Сайта;
- при регистрации и использовании
личного кабинета;
- при оформлении заказа;
- при использовании формы
«Быстрый заказ»;
- при заполнении формы обратной
связи;
- при направлении заявки на
участие в программе Trade-in;
- при подписке на информационные
и рекламные рассылки;
- при обращении по электронной
почте, телефону или через мессенджеры;
- при обращении по вопросам
доставки, оплаты, гарантии, возврата, обмена и обслуживания товаров;
- при использовании файлов cookie
и подключённых к Сайту технологических сервисов.
1.5.
Политика является общедоступным документом и размещается на Сайте.
1.6.
Использование Сайта само по себе не означает предоставления согласия на
обработку персональных данных в тех случаях, когда такое согласие требуется
законодательством.
1.7.
Согласие на обработку персональных данных предоставляется субъектом
персональных данных отдельно от иных документов и подтверждений посредством
установки соответствующего флажка, нажатия кнопки или совершения иного
однозначного действия, позволяющего подтвердить факт получения согласия.
2. Основные понятия
2.1. Автоматизированная
обработка персональных данных — обработка персональных данных с помощью
средств вычислительной техники.
2.2. Блокирование
персональных данных — временное прекращение обработки персональных данных,
за исключением случаев, когда обработка необходима для их уточнения.
2.3. Информационная
система персональных данных — совокупность содержащихся в базах данных
персональных данных, информационных технологий и технических средств,
обеспечивающих их обработку.
2.4. Обезличивание
персональных данных — действия, в результате которых невозможно без
использования дополнительной информации определить принадлежность персональных
данных конкретному субъекту.
2.5. Обработка
персональных данных — любое действие или совокупность действий с
персональными данными, включая сбор, запись, систематизацию, накопление,
хранение, уточнение, извлечение, использование, передачу, предоставление,
доступ, обезличивание, блокирование, удаление и уничтожение.
2.6. Оператор
— лицо, самостоятельно или совместно с другими лицами организующее и
осуществляющее обработку персональных данных, а также определяющее цели
обработки, состав персональных данных и действия, совершаемые с ними.
2.7. Персональные
данные — любая информация, относящаяся прямо или косвенно к определённому
или определяемому физическому лицу.
2.8. Предоставление
персональных данных — действия, направленные на раскрытие персональных
данных определённому лицу или определённому кругу лиц.
2.9. Распространение
персональных данных — действия, направленные на раскрытие персональных
данных неопределённому кругу лиц.
2.10. Субъект
персональных данных — физическое лицо, к которому относятся персональные
данные.
2.11. Трансграничная
передача персональных данных — передача персональных данных на территорию
иностранного государства иностранному государственному органу, физическому или
юридическому лицу.
2.12. Уничтожение
персональных данных — действия, в результате которых персональные данные
уничтожаются безвозвратно и не могут быть восстановлены.
2.13. Файлы
cookie — небольшие файлы или фрагменты данных, которые сохраняются
браузером на устройстве пользователя при посещении Сайта.
3. Принципы обработки персональных данных.
3.1.
Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2.
Обработка ограничивается достижением конкретных, заранее определённых и
законных целей.
3.3. Не
допускается обработка персональных данных, несовместимая с целями их сбора.
3.4.
Обработке подлежат только персональные данные, соответствующие заявленным целям
обработки.
3.5.
Содержание и объём обрабатываемых персональных данных не должны быть
избыточными по отношению к заявленным целям.
3.6.
Оператор принимает меры по обеспечению точности, достаточности и актуальности
персональных данных.
3.7.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если
иной срок не предусмотрен законодательством Российской Федерации или договором.
3.8. По
достижении целей обработки персональные данные уничтожаются, обезличиваются
либо их обработка прекращается, если у Оператора отсутствуют иные законные
основания для дальнейшей обработки.
4. Категории субъектов персональных данных
4.1.
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетителей Сайта;
- покупателей и потенциальных
покупателей;
- пользователей,
зарегистрировавших личный кабинет;
- лиц, оформивших или
намеревающихся оформить заказ;
- лиц, направивших запрос через
форму обратной связи;
- лиц, использующих форму
«Быстрый заказ»;
- участников и потенциальных
участников программы Trade-in;
- подписчиков информационных и
рекламных рассылок;
- получателей товаров;
- представителей покупателей и
получателей;
- лиц, обратившихся по вопросам
оплаты, доставки, гарантии, обмена, возврата и обслуживания товаров;
- лиц, направивших обращения по
электронной почте, телефону или через мессенджеры.
5. Перечень обрабатываемых персональных данных
5.1. В
зависимости от используемой функции Сайта и цели обработки Оператор может
обрабатывать:
- фамилию;
- имя;
- отчество, если оно
предоставлено;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- населённый пункт, регион и
почтовый индекс;
- сведения о получателе заказа;
- сведения, необходимые для
регистрации и работы личного кабинета;
- адрес электронной почты или
иной идентификатор, используемый в качестве логина;
- пароль в виде защищённого
криптографического значения;
- сведения о заказах, выбранных
товарах, количестве, стоимости, способе оплаты и доставки;
- номер и дату заказа;
- комментарии к заказу;
- содержание обращений, вопросов,
отзывов, претензий и переписки;
- сведения, необходимые для
исполнения гарантийных обязательств, возврата или обмена товара;
- сведения об устройстве,
передаваемом по программе Trade-in, включая модель, объём памяти, тип
SIM-карт, состояние устройства, сведения о ремонте, неисправностях,
аккумуляторе и комплектности;
- сведения о предоставленном
согласии;
- дату, время и способ
предоставления или отзыва согласия;
- IP-адрес;
- сведения о браузере и
операционной системе;
- тип и характеристики
устройства;
- разрешение экрана;
- языковые настройки;
- файлы cookie и технические идентификаторы;
- дату и время посещения Сайта;
- сведения о просмотренных
страницах;
- источник перехода на Сайт;
- сведения о действиях
пользователя и взаимодействии с элементами Сайта;
- иные сведения, добровольно
предоставленные субъектом персональных данных в обращении или комментарии.
5.2.
Оператор не запрашивает и целенаправленно не обрабатывает:
- сведения о расовой или
национальной принадлежности;
- сведения о политических
взглядах;
- сведения о религиозных или
философских убеждениях;
- сведения о состоянии здоровья;
- сведения об интимной жизни;
- биометрические персональные
данные.
5.3.
Пользователь не должен указывать в свободных полях форм специальные категории
или биометрические персональные данные.
5.4. Если
оплата товара осуществляется через стороннюю платёжную организацию, банковские
реквизиты вводятся и обрабатываются на стороне соответствующей организации.
Оператор не запрашивает у пользователя защитный код банковской карты и не
хранит полные реквизиты карты, если иное прямо не предусмотрено используемым
способом оплаты.
5.5.
Оператор не осуществляет целенаправленный сбор персональных данных
несовершеннолетних. Лицо, не достигшее возраста, позволяющего самостоятельно
совершать соответствующие сделки и предоставлять согласия, должно использовать
Сайт с участием законного представителя.
6. Цели обработки персональных данных
6.1. Регистрация и использование личного кабинета
Обрабатываемые
данные:
- имя;
- фамилия, если предоставлена;
- номер телефона, если
предоставлен;
- адрес электронной почты;
- данные для авторизации;
- сведения о заказах и
пользовательских настройках.
Цели:
- создание и ведение личного
кабинета;
- идентификация пользователя;
- предоставление доступа к
истории заказов, избранному и иным функциям;
- восстановление доступа;
- обеспечение безопасности
учётной записи.
6.2. Оформление и исполнение заказов
Обрабатываемые
данные:
- фамилия, имя и отчество, если
предоставлено;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о получателе;
- сведения о выбранных товарах;
- сведения о способе доставки и
оплаты;
- комментарий к заказу.
Цели:
- заключение договора по
инициативе покупателя;
- подтверждение и обработка
заказа;
- резервирование товара;
- организация оплаты;
- доставка или выдача товара;
- информирование о состоянии
заказа;
- исполнение гарантийных
обязательств;
- оформление возврата или обмена;
- разрешение претензий и споров.
6.3. Обработка быстрого заказа
Обрабатываемые
данные:
- имя;
- номер телефона;
- комментарий;
- сведения о выбранном товаре.
Цели:
- обработка заявки;
- связь с потенциальным
покупателем;
- уточнение условий заказа;
- подготовка к заключению
договора.
6.4. Обратная связь и поддержка
Обрабатываемые
данные:
- имя;
- адрес электронной почты;
- номер телефона, если
предоставлен;
- содержание вопроса или
сообщения;
- сведения о заказе или товаре,
если они указаны.
Цели:
- рассмотрение обращения;
- подготовка и направление
ответа;
- консультирование;
- рассмотрение претензий;
- устранение технических проблем;
- улучшение качества
обслуживания.
6.5. Программа Trade-in
Обрабатываемые
данные:
- имя;
- номер телефона;
- адрес электронной почты, если
предоставлен;
- сведения об устройстве;
- сведения о состоянии, ремонте,
неисправностях, аккумуляторе и комплектности;
- комментарий.
Цели:
- предварительная оценка
устройства;
- обработка заявки;
- связь с заявителем;
- согласование осмотра и оценки;
- подготовка к заключению сделки
по выкупу или обмену устройства.
6.6. Информационные и рекламные рассылки
Обрабатываемые
данные:
- адрес электронной почты;
- имя, если предоставлено;
- сведения о предоставленном
согласии;
- технические сведения об
отправке и доставке сообщения.
Цели:
- направление информации о
товарах, новинках, акциях, скидках и специальных предложениях;
- оценка эффективности рассылки;
- ведение списка подписчиков;
- обработка отказа от рассылки.
Рекламные
сообщения направляются только при наличии предварительного отдельного согласия
адресата на получение рекламы.
Согласие на
получение рекламных сообщений не является обязательным условием оформления
заказа или использования основных функций Сайта.
6.7. Исполнение требований законодательства
Обрабатываемые
данные:
- сведения о заказах, оплате,
возврате и доставке;
- контактные и идентификационные
данные;
- сведения, содержащиеся в
договорах, первичных документах и переписке.
Цели:
- выполнение обязанностей,
установленных законодательством о бухгалтерском и налоговом учёте;
- выполнение требований
законодательства о защите прав потребителей;
- рассмотрение обращений
государственных органов;
- защита прав и законных
интересов Оператора и покупателей.
6.8. Обеспечение работы и безопасности Сайта
Обрабатываемые
данные:
- IP-адрес;
- файлы cookie;
- технические идентификаторы;
- сведения о браузере,
операционной системе и устройстве;
- дата и время посещения;
- сведения о просмотренных
страницах;
- данные о взаимодействии с
Сайтом.
Цели:
- обеспечение работы Сайта;
- сохранение пользовательской
сессии и содержимого корзины;
- предотвращение мошенничества,
спама и автоматических запросов;
- выявление технических ошибок;
- защита Сайта и информационных
систем;
- анализ посещаемости;
- улучшение содержания и удобства
использования Сайта.
Подробные
условия использования файлов cookie устанавливаются отдельной Политикой
использования файлов cookie.
7. Правовые основания обработки персональных данных
7.1.
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных
данных;
- необходимость заключения
договора по инициативе субъекта персональных данных;
- необходимость исполнения
договора, стороной или выгодоприобретателем, по которому является субъект
персональных данных;
- выполнение обязанностей,
установленных законодательством Российской Федерации;
- осуществление прав и законных
интересов Оператора или третьих лиц при условии, что при этом не
нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные
законодательством Российской Федерации.
7.2.
Согласие должно быть конкретным, предметным, информированным, сознательным и
однозначным.
7.3.
Согласие оформляется отдельно от иных информации и документов, подтверждаемых
или подписываемых субъектом персональных данных.
7.4.
Оператор хранит сведения, позволяющие подтвердить факт получения согласия, в
том числе:
- дату и время предоставления
согласия;
- содержание и редакцию согласия;
- сведения о форме или странице,
через которую оно было предоставлено;
- технический идентификатор
записи;
- сведения об отзыве согласия.
7.5.
Заполнение и отправка формы не означает автоматического согласия с настоящей
Политикой. Согласие предоставляется отдельным действием пользователя, когда оно
необходимо.
7.6. Если
обработка необходима для заключения или исполнения договора по инициативе
пользователя либо предусмотрена законом, отдельное согласие может не
требоваться.
8. Порядок и способы обработки персональных данных
8.1.
Оператор осуществляет обработку:
- автоматизированным способом;
- без использования средств
автоматизации;
- смешанным способом.
8.2. Оператор
может совершать следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- передачу;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
8.3.
Обработка осуществляется посредством:
- Сайта;
- информационных систем
Оператора;
- электронной почты;
- телефонной связи;
- мессенджеров;
- систем учёта заказов;
- бумажных документов;
- сервисов подрядчиков,
привлечённых Оператором на основании договоров.
8.4. Оператор
не принимает решения, порождающие юридические последствия для субъекта
персональных данных или иным образом затрагивающие его права и законные
интересы, исключительно на основании автоматизированной обработки, если иное не
предусмотрено законодательством или отдельным письменным согласием субъекта.
9. Передача персональных данных и привлечение третьих
лиц
9.1.
Персональные данные могут передаваться или предоставляться третьим лицам только
при наличии законного основания и в объёме, необходимом для соответствующей
цели.
9.2. К таким
лицам могут относиться:
- курьерские, транспортные и
почтовые организации;
- службы доставки;
- банки, платёжные организации и
операторы платёжных сервисов;
- кредитные организации и
организации, предоставляющие рассрочку или кредит, если соответствующий
способ выбран пользователем;
- организации, обеспечивающие
хостинг и техническую поддержку Сайта;
- разработчики и администраторы
программного обеспечения;
- поставщики систем учёта заказов
и взаимодействия с покупателями;
- поставщики корпоративной
электронной почты и сервисов связи;
- сервисы интернет-аналитики;
- сервисы защиты от спама и
автоматических запросов;
- бухгалтерские, юридические и
иные подрядчики;
- государственные органы в
случаях, предусмотренных законодательством.
9.3. При
поручении обработки персональных данных другому лицу Оператор заключает
соответствующий договор или включает необходимые условия в договор с таким
лицом.
9.4. В
поручении определяются:
- перечень персональных данных;
- перечень действий с
персональными данными;
- цели обработки;
- обязанность соблюдать
конфиденциальность;
- обязанность обеспечивать
безопасность персональных данных;
- требования к защите
персональных данных;
- обязанность предоставлять
подтверждение выполнения требований законодательства;
- обязанность уведомлять Оператора
о выявленных инцидентах.
9.5.
Оператор несёт ответственность перед субъектом персональных данных за действия
лица, осуществляющего обработку по его поручению, в случаях, предусмотренных
законодательством.
9.6. При
переходе пользователя по ссылке в WhatsApp, Telegram, MAX или иной сторонний
сервис пользователь вступает во взаимодействие с соответствующим сервисом.
Обработка данных таким сервисом регулируется его собственными документами.
Оператор обрабатывает только те данные, которые пользователь направляет
Оператору через выбранный канал связи.
10. Сторонние технологические сервисы
10.1. Яндекс.Метрика
На Сайте
используется Яндекс.Метрика для анализа посещаемости и работы Сайта.
Сервис может
обрабатывать:
- IP-адрес;
- файлы cookie и технические
идентификаторы;
- сведения о браузере,
операционной системе и устройстве;
- сведения о посещённых
страницах;
- источник перехода;
- дату и время посещения;
- данные о взаимодействии с
элементами Сайта.
Обработка
осуществляется в соответствии с условиями использования Яндекс.Метрики и
документами ООО «ЯНДЕКС».
10.2. Google Tag Manager
На Сайте
технически используется Google Tag Manager для управления программными тегами и
технологическими компонентами.
Состав
обрабатываемых данных зависит от сервисов, запускаемых посредством Google Tag
Manager.
Оператор не
должен запускать посредством Google Tag Manager необязательные технологии,
требующие согласия, до получения соответствующего согласия пользователя.
10.3. Google reCAPTCHA
На отдельных
формах Сайта используется Google reCAPTCHA для проверки запросов и защиты от
спама и программ-роботов.
Сервис может
обрабатывать:
- IP-адрес;
- сведения о браузере и
операционной системе;
- сведения об устройстве;
- технические идентификаторы;
- файлы cookie;
- сведения о действиях
пользователя на странице;
- результат автоматизированной
оценки запроса.
Обработка
осуществляется в соответствии с применимыми условиями и документами Google.
10.4. Корпоративная электронная почта
Для
получения и отправки электронных сообщений Оператор может использовать сервис корпоративной
электронной почты Яндекс 360.
При отправке
электронного сообщения Оператору адрес электронной почты, содержание письма и
вложения могут обрабатываться с использованием соответствующего почтового
сервиса.
11. Локализация персональных данных
11.1. При
сборе персональных данных граждан Российской Федерации, в том числе через
Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение,
уточнение и извлечение персональных данных с использованием баз данных,
находящихся на территории Российской Федерации, за исключением предусмотренных
законом случаев.
11.2.
Оператор принимает меры для того, чтобы первичная запись персональных данных,
предоставленных через формы Сайта, осуществлялась в информационных системах,
соответствующих требованиям законодательства Российской Федерации.
12. Трансграничная передача персональных данных
12.1.
Использование отдельных иностранных технологических сервисов, включая сервисы
Google, может быть связано с трансграничной передачей технической информации.
12.2. До
начала трансграничной передачи персональных данных Оператор:
- определяет государство и
иностранного получателя;
- получает сведения, необходимые
для оценки соблюдения иностранным получателем конфиденциальности и
безопасности персональных данных;
- оценивает правовые основания
передачи;
- направляет в Роскомнадзор
уведомление о намерении осуществлять трансграничную передачу;
- соблюдает установленный законом
порядок начала такой передачи;
- принимает меры по защите
персональных данных;
- прекращает или ограничивает
передачу при наличии соответствующего решения уполномоченного органа.
12.3.
Размещение информации о трансграничной передаче в настоящей Политике не
заменяет выполнение Оператором предусмотренных законодательством обязанностей.
13. Сроки обработки и хранения персональных данных
13.1.
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки,
если иной срок не установлен законодательством, договором или отдельным
согласием.
13.2. Данные
личного кабинета обрабатываются до удаления личного кабинета пользователем или
Оператором, а также в течение сроков, необходимых для исполнения
законодательства и разрешения споров.
13.3. Данные
заказа и документы, связанные с продажей, оплатой, доставкой, возвратом и
гарантией, хранятся в течение сроков, установленных гражданским, налоговым,
бухгалтерским законодательством и законодательством о защите прав потребителей.
13.4. Данные
обращений и заявок обрабатываются до завершения рассмотрения обращения или
исполнения заявки, а затем могут храниться в течение срока исковой давности и
иных предусмотренных законодательством сроков.
13.5. Данные
заявки Trade-in обрабатываются до завершения оценки и взаимодействия с
заявителем, а при заключении сделки — в течение срока исполнения сделки и
предусмотренных законодательством сроков хранения.
13.6. Адрес
электронной почты для рекламной рассылки обрабатывается до отзыва согласия,
отказа от рассылки или прекращения рассылки Оператором.
13.7.
Технические сведения и файлы cookie хранятся в сроки, установленные Политикой
использования файлов cookie и настройками соответствующих сервисов.
13.8.
Сведения, подтверждающие получение согласия, могут храниться в течение срока
обработки персональных данных и в течение срока, необходимого для подтверждения
законности обработки.
14. Прекращение обработки и уничтожение персональных
данных
14.1.
Обработка персональных данных прекращается при:
- достижении цели обработки;
- истечении срока действия
согласия;
- отзыве согласия;
- выявлении неправомерной
обработки;
- прекращении деятельности Оператора;
- наступлении иных
предусмотренных законодательством оснований.
14.2. При
достижении цели обработки или отзыве согласия Оператор прекращает обработку и
уничтожает персональные данные в срок, не превышающий 30 дней, если отсутствуют
иные законные основания для их обработки.
14.3. Если
немедленное уничтожение невозможно, Оператор блокирует персональные данные и
обеспечивает их уничтожение в установленный законодательством срок.
14.4.
Уничтожение осуществляется способом, исключающим возможность восстановления
персональных данных.
14.5.
Уничтожение подтверждается в порядке, установленном нормативными актами
Роскомнадзора.
14.6. Отзыв
согласия не влияет на законность обработки, осуществлённой до его отзыва.
14.7. После
отзыва согласия Оператор вправе продолжить обработку без согласия, если такая
обработка допускается законодательством Российской Федерации.
15. Права субъекта персональных данных
15.1.
Субъект персональных данных вправе:
- получать сведения об обработке
своих персональных данных;
- требовать уточнения, обновления
или изменения данных;
- требовать блокирования или
уничтожения данных, если они являются неполными, устаревшими, неточными,
незаконно полученными или избыточными;
- отозвать согласие;
- отказаться от рекламных
сообщений;
- требовать прекращения обработки
в предусмотренных законом случаях;
- обжаловать действия или
бездействие Оператора в Роскомнадзоре;
- обратиться в суд;
- осуществлять иные права,
предусмотренные законодательством.
15.2.
Субъект вправе запросить у Оператора сведения:
- о подтверждении факта
обработки;
- о правовых основаниях и целях
обработки;
- о способах обработки;
- о наименовании и месте
нахождения Оператора;
- о лицах, имеющих доступ к
персональным данным;
- о перечне обрабатываемых данных
и источниках их получения;
- о сроках обработки и хранения;
- о порядке осуществления своих
прав;
- об осуществлённой или
предполагаемой трансграничной передаче;
- о лицах, обрабатывающих данные по поручению Оператора.
16. Порядок направления обращений
16.1. Для
реализации своих прав субъект может направить обращение:
по
электронной почте: info@tehnoyard.ru;
по почтовому
адресу: 191014, г.
Санкт-Петербург, ул. Жуковского, д. 30.
16.2. В
обращении рекомендуется указать:
- фамилию, имя и отчество, если
имеется;
- контактные данные;
- сведения, подтверждающие
отношения с Оператором;
- содержание требования;
- дату;
- подпись — для обращения на
бумажном носителе.
16.3.
Оператор вправе запросить сведения, необходимые для подтверждения личности
заявителя и предотвращения раскрытия данных постороннему лицу.
16.4.
Оператор рассматривает обращения в сроки, установленные законодательством
Российской Федерации.
16.5. Отказ
от рекламной рассылки также может быть оформлен способом, указанным в
полученном электронном сообщении.
17. Обязанности Оператора
17.1.
Оператор обязан:
- осуществлять обработку в
соответствии с законодательством;
- предоставлять субъектам
сведения об обработке;
- обеспечивать неограниченный
доступ к настоящей Политике;
- назначать лицо, ответственное
за организацию обработки персональных данных, если это предусмотрено
законом;
- принимать правовые,
организационные и технические меры защиты;
- обеспечивать
конфиденциальность;
- осуществлять внутренний
контроль;
- актуализировать персональные
данные;
- прекращать неправомерную
обработку;
- уничтожать данные при наличии
оснований;
- уведомлять Роскомнадзор об
обработке персональных данных;
- сообщать об изменениях
сведений, содержащихся в уведомлении;
- уведомлять Роскомнадзор о
трансграничной передаче;
- уведомлять Роскомнадзор о
неправомерной или случайной передаче персональных данных в случаях и
сроки, предусмотренные законом;
- исполнять иные обязанности,
установленные законодательством.
18. Меры по обеспечению безопасности
18.1.
Оператор принимает необходимые правовые, организационные и технические меры,
включая:
- утверждение локальных
документов;
- ограничение и разграничение
доступа;
- учёт лиц, допущенных к
обработке;
- использование средств
идентификации и аутентификации;
- применение антивирусной защиты;
- резервное копирование;
- восстановление данных;
- регистрацию действий
пользователей информационных систем;
- контроль уровня защищённости;
- выявление несанкционированного
доступа;
- оценку рисков и возможного
вреда;
- обучение и ознакомление
работников и подрядчиков с требованиями законодательства;
- контроль деятельности лиц, обрабатывающих
данные по поручению Оператора.
18.2. При
выявлении неправомерной или случайной передачи персональных данных, повлекшей
нарушение прав субъектов, Оператор принимает меры по устранению последствий и
уведомляет Роскомнадзор в порядке, установленном законодательством.
19. Персональные данные, разрешённые для
распространения
19.1.
Оператор не распространяет персональные данные пользователя неопределённому
кругу лиц без отдельного согласия субъекта на обработку персональных данных,
разрешённых для распространения.
19.2. Такое
согласие оформляется отдельно от других согласий.
19.3.
Молчание или бездействие не считаются согласием на распространение.
19.4.
Субъект вправе установить запреты и условия обработки данных, разрешённых для
распространения, а также отозвать соответствующее согласие.
20. Заключительные положения
20.1.
Оператор вправе вносить изменения в настоящую Политику при:
- изменении законодательства;
- изменении состава и целей
обработки персональных данных;
- изменении функциональности
Сайта;
- подключении или отключении
сторонних сервисов;
- изменении реквизитов Оператора;
- изменении порядка обработки и
защиты данных.
20.2. Новая
редакция вступает в силу с момента размещения на Сайте, если иной срок не
указан непосредственно в новой редакции.
20.3. Если
изменения затрагивают обработку, осуществляемую на основании согласия, Оператор
повторно получает согласие в случаях, предусмотренных законодательством.
20.4.
Актуальная редакция Политики размещается на странице:
20.5. По
вопросам обработки персональных данных можно обратиться по адресу:
21. Реквизиты Оператора:
Индивидуальный
предприниматель Тетюнов Евгений Андреевич
Интернет-магазин:
«ТехноЯрд»
Юридический адрес: 191014, г. Санкт-Петербург, ул. Жуковского, д. 30
ИНН: 782001485961
ОГРНИП: 325784700010391
Сайт: https://tehnoyard.ru/
Электронная почта: info@tehnoyard.ru
Телефон: +7 (995) 891-10-45