Регламент по обработке и защите персональных данных
1. Общие положения
Настоящий Регламент обработки персональных данных (далее — Регламент) разработан в соответствии с Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных», Приказом Роскомнадзора №180 от 28.10.2022 и иными нормативно-правовыми актами Российской Федерации.
Оператором персональных данных является Индивидуальный предприниматель Кузнецов Олег Алексеевич (ОГРНИП: 316774600347043, ИНН: 771888296438), далее — Оператор.
2. Цели обработки персональных данных
Персональные данные обрабатываются Оператором с целью:
- — заключения и исполнения договоров на сайте https://commsoft.ru/;
- — оказания информационно-справочных услуг;
- — осуществления обратной связи с пользователями сайта;
- — доставки товаров покупателям;
- — ведения бухгалтерского и налогового учета;
- — соблюдения требований законодательства РФ;
- — анализа использования сайта с целью его улучшения.
3. Категории обрабатываемых персональных данных
В рамках своей деятельности Оператор обрабатывает следующие категории персональных данных:
- — фамилия, имя, отчество;
- — адрес электронной почты;
- — номер телефона;
- — адрес доставки;
- — IP-адрес;
- — файлы cookies;
- — сведения о действиях на сайте.
4. Категории субъектов персональных данных
- — Посетители сайта https://commsoft.ru/;
- — Покупатели (клиенты) интернет-магазина;
- — Партнёры и контрагенты.
5. Основания обработки персональных данных
Обработка персональных данных осуществляется на следующих основаниях:
- — согласие субъекта персональных данных;
- — необходимость исполнения договора;
- — исполнение обязанностей, установленных законодательством РФ.
6. Передача персональных данных третьим лицам
Передача персональных данных третьим лицам допускается в следующих случаях:
- — при наличии согласия субъекта персональных данных;
- — при необходимости исполнения договора (например, передача данных транспортной компании);
- — по требованию уполномоченных государственных органов;
- — в рамках оказания технических и аналитических услуг третьими лицами (например, Яндекс.Метрика).
7. Меры по защите персональных данных
Оператор применяет следующие меры для обеспечения безопасности персональных данных:
- — использование защищенного соединения HTTPS;
- — защита серверов и баз данных средствами авторизации и шифрования;
- — ограничение доступа к персональным данным только для лиц, имеющих соответствующие полномочия;
- — регулярное обновление программного обеспечения и контроль за его безопасностью;
- — ведение Журнала обработки персональных данных.
8. Сроки хранения персональных данных
Персональные данные хранятся до достижения целей обработки либо до момента отзыва согласия субъектом персональных данных. Минимальный срок хранения персональных данных составляет 3 (три) года, если иное не установлено законодательством РФ.
9. Порядок уничтожения персональных данных
При получении от субъекта персональных данных письменного запроса об отзыве согласия либо требования об уничтожении данных, персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с момента получения запроса.
10. Порядок предоставления доступа субъекту персональных данных
Субъект персональных данных имеет право направить запрос об информации по обработке его данных. Оператор предоставляет ответ в срок, не превышающий 10 рабочих дней с момента получения запроса.
11. Ответственный за обработку персональных данных
Ответственным за организацию обработки и защиту персональных данных является Оператор — Индивидуальный предприниматель Кузнецов Олег Алексеевич.
12. Ведение Журнала обработки персональных данных
Оператор ведет Журнал обработки персональных данных, в котором фиксируются:
- — факты получения согласий субъектов персональных данных;
- — передача персональных данных третьим лицам;
- — запросы субъектов персональных данных;
- — факты удаления персональных данных.
Форма Журнала утверждается Оператором и хранится на электронном и/или бумажном носителе.
13. Заключительные положения
Настоящий Регламент утверждён Оператором и вступает в силу с момента утверждения.
Дата утверждения: «25» июня 2025 года
Оператор персональных данных: Кузнецов О.А.