Политика обработки персональных данных
1. Оператор и контакты
Оператор: индивидуальный предприниматель Струговщиков Дмитрий Владимирович, ИНН 263409699813, ОГРНИП 311265118100571.
Адрес регистрации: 355017, г. Ставрополь, ул. Маршала Жукова, 42, к. 9.
Магазин и рабочий адрес: г. Ставрополь, ул. Лермонтова, 312А.
Контакт по персональным данным: info@sbv-video.ru, телефон +7 (8652) 71-27-71.
2. Принципы
- данные обрабатываются законно, для заранее определённых целей и не объединяются с несовместимыми целями;
- собирается только необходимый объём, а сроки хранения ограничиваются целью и обязательными требованиями закона;
- рекламные сообщения, публикация данных человека и передача пожарного обращения партнёру не следуют автоматически из обычной заявки;
- специальные категории и биометрические данные через обычные формы сайта не запрашиваются;
- данные граждан Российской Федерации при сборе через сайт записываются и хранятся в базах данных на территории Российской Федерации.
3. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Ответ на вопрос, обратный звонок, подбор товара или услуги, расчёт и запрос цены | имя, телефон, email, организация, содержание обращения, выбранные товары; файл — только если он нужен для расчёта | отдельное согласие; действия по инициативе посетителя до возможного договора | до завершения работы с обращением и не более 12 месяцев после последнего содержательного контакта, если договор не заключён |
| Индивидуальное согласование и исполнение договора | контакты, реквизиты стороны, состав заказа, адрес и условия доставки, платёжные и учётные сведения в необходимом объёме | заключение и исполнение договора, требования бухгалтерского, налогового и потребительского законодательства | в течение договора и не менее обязательного срока хранения документов; базовый срок — 5 лет после последнего учётного события, дольше только при обязанности по закону или споре |
| Регистрация и личный кабинет | имя, email или логин, телефон при необходимости, технические данные сессии | отдельное согласие и пользовательский запрос на создание учётной записи | до удаления аккаунта пользователем либо 3 лет отсутствия активности, если более долгий срок не нужен для договора или спора |
| Претензия, возврат, гарантия и безопасность | контакты, номер запроса или заказа, товар, описание обстоятельств, документы и платёжные реквизиты только для возврата денег | закон, договор и законный интерес в защите прав сторон | в течение рассмотрения и 3 года после закрытия; документы по гарантии или сроку службы — дольше, если это необходимо для исполнения обязанности |
| Рассмотрение резюме | контакты, образование, опыт, навыки и сведения, добровольно включённые соискателем в резюме | отдельное согласие соискателя | 30 календарных дней после решения; включение в кадровый резерв — только по отдельному согласию и максимум на 1 год |
| Реклама и рассылка | выбранный канал и контакт | отдельное предварительное согласие на рекламу | до отзыва либо 2 лет отсутствия взаимодействия; в текущей версии сайта новые рекламные подписки отключены |
| Работа сайта и защита от злоупотреблений | идентификатор сессии, корзины и авторизации; технические журналы безопасности без рекламного профилирования | законный интерес в безопасной работе сайта и исполнение пользовательского запроса | сессия — до её окончания; cookie выбора — 180 дней; журналы безопасности — до 12 месяцев, если инцидент или закон не требуют дольше |
| Доказательство согласия или отказа | идентификатор связанной записи, цель, версия и хеш документа, дата действия; IP, устройство и рекламный профиль для этого не собираются | обязанность оператора доказать правомерность обработки | 3 года после прекращения соответствующей обработки либо дольше на период спора |
4. Действия с данными
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление строго определённому получателю, блокирование, удаление и уничтожение. Обработка ведётся автоматизированным, неавтоматизированным или смешанным способом. Решения, порождающие юридические последствия для человека, не принимаются только автоматически.
5. Поставщики инфраструктуры и получатели
Для работы сайта и корпоративной почты оператор использует российских поставщиков инфраструктуры в пределах необходимой цели. Договорные роли поставщиков различаются: оператор остаётся ответственным за цели и состав обработки и не предоставляет поставщикам право самостоятельно определять эти цели.
- ООО «ТАЙМВЭБ.КЛАУД», ОГРН 1227800052215, ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 — размещение сервера и резервной инфраструктуры. Обычные публичные условия TimeWeb Cloud не рассматриваются оператором как поручение на обработку персональных данных; отдельное поручение применяется только при наличии специально оформленных условий;
- ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА», 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44 — корпоративная почта и рабочая переписка. При использовании сервиса обработка по поручению регулируется применимым соглашением Яндекс 360 об обработке данных, являющимся частью договора на сервис.
Перевозчику передаются только данные, нужные для согласованной доставки, после того как покупателю назван получатель и условия. Письменный запрос по пожарной сигнализации сначала остаётся у SBV-VIDEO; передача конкретному партнёру возможна только после раскрытия партнёра и получения отдельного законного основания. Государственным органам данные предоставляются только в предусмотренных законом случаях.
6. Cookie, внешние ресурсы и трансграничная передача
На сайте используются только необходимые cookie, перечисленные в политике cookie. Рекламный пиксель VK, необязательная аналитика и автоматическая загрузка ресурсов Google, jsDelivr и Яндекса отключены; необходимые шрифты и код загружаются с сервера SBV-VIDEO.
Автоматическая трансграничная передача данных сайтом не выполняется. Ссылки на мессенджеры или социальные сети открываются только по действию пользователя и ведут на самостоятельные внешние ресурсы. До возможного запуска нового иностранного получателя оператор обязан отдельно проверить правовое основание, уведомление Роскомнадзора и включить его только после явного выбора пользователя.
7. Права человека
Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и возразить против обработки, которая основана на законном интересе. Порядок обращения опубликован на странице «Обращение по персональным данным».
Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не прекращает хранение, которое обязательно по договору или закону. Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, установленные законодательством, если нет другого законного основания.
8. Защита и инциденты
Применяются разграничение доступа, учёт административных действий, резервное копирование, защищённое соединение HTTPS, обновление программного обеспечения и контроль подрядчиков. При инциденте оператор ограничивает доступ, расследует причины и исполняет установленные законом обязанности по уведомлению Роскомнадзора и устранению последствий.
9. Изменения
Новая версия публикуется с новой датой и номером. Доказательство согласия сохраняет номер версии и контрольный хеш текста. Архив действовавших версий размещается по адресу /legal-archive/.
