Политика обработки персональных данных
1. Оператор и контакты
Оператор: индивидуальный предприниматель Струговщиков Дмитрий Владимирович, ИНН 263409699813, ОГРНИП 311265118100571.
Адрес регистрации: 355017, г. Ставрополь, ул. Маршала Жукова, 42, к. 9.
Магазин и рабочий адрес: г. Ставрополь, ул. Лермонтова, 312А.
Контакт по персональным данным: info@sbv-video.ru, телефон +7 (8652) 71-27-71.
2. Принципы
- данные обрабатываются законно, для заранее определённых целей и не объединяются с несовместимыми целями;
- собирается только необходимый объём, а сроки хранения ограничиваются целью и обязательными требованиями закона;
- рекламные сообщения, публикация данных человека и передача пожарного обращения партнёру не следуют автоматически из обычной заявки;
- специальные категории и биометрические данные через обычные формы сайта не запрашиваются;
- данные граждан Российской Федерации при сборе через сайт записываются и хранятся в базах данных на территории Российской Федерации.
3. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Ответ на вопрос, обратный звонок, подбор товара или услуги, расчёт и запрос цены | имя, телефон, email, организация, содержание обращения, выбранные товары; файл — только если он нужен для расчёта | отдельное согласие; действия по инициативе посетителя до возможного договора | до завершения работы с обращением и не более 12 месяцев после последнего содержательного контакта, если договор не заключён |
| Индивидуальное согласование и исполнение договора | контакты, реквизиты стороны, состав заказа, адрес и условия доставки, платёжные и учётные сведения в необходимом объёме | заключение и исполнение договора, требования бухгалтерского, налогового и потребительского законодательства | в течение договора и не менее обязательного срока хранения документов; базовый срок — 5 лет после последнего учётного события, дольше только при обязанности по закону или споре |
| Регистрация и личный кабинет | имя, email или логин, телефон при необходимости, технические данные сессии | отдельное согласие и пользовательский запрос на создание учётной записи | до удаления аккаунта пользователем либо 3 лет отсутствия активности, если более долгий срок не нужен для договора или спора |
| Претензия, возврат, гарантия и безопасность | контакты, номер запроса или заказа, товар, описание обстоятельств, документы и платёжные реквизиты только для возврата денег | закон, договор и законный интерес в защите прав сторон | в течение рассмотрения и 3 года после закрытия; документы по гарантии или сроку службы — дольше, если это необходимо для исполнения обязанности |
| Рассмотрение резюме | контакты, образование, опыт, навыки и сведения, добровольно включённые соискателем в резюме | отдельное согласие соискателя | 30 календарных дней после решения; включение в кадровый резерв — только по отдельному согласию и максимум на 1 год |
| Реклама и рассылка | выбранный канал и контакт | отдельное предварительное согласие на рекламу | до отзыва либо 2 лет отсутствия взаимодействия; в текущей версии сайта новые рекламные подписки отключены |
| Работа сайта и защита от злоупотреблений | идентификатор сессии, корзины и авторизации; технические журналы безопасности без рекламного профилирования | законный интерес в безопасной работе сайта и исполнение пользовательского запроса | сессия — до её окончания; cookie выбора — 180 дней; журналы безопасности — до 12 месяцев, если инцидент или закон не требуют дольше |
| Доказательство согласия или отказа | идентификатор связанной записи, цель, версия и хеш документа, дата действия; IP, устройство и рекламный профиль для этого не собираются | обязанность оператора доказать правомерность обработки | 3 года после прекращения соответствующей обработки либо дольше на период спора |
4. Действия с данными
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление строго определённому получателю, блокирование, удаление и уничтожение. Обработка ведётся автоматизированным, неавтоматизированным или смешанным способом. Решения, порождающие юридические последствия для человека, не принимаются только автоматически.
5. Обработчики и получатели
Для работы сайта и корпоративной почты оператор использует российских поставщиков инфраструктуры по поручению и в пределах необходимой цели:
- ООО «ТАЙМВЭБ.КЛАУД», ОГРН 1227800052215, ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 — размещение сервера и резервной инфраструктуры;
- ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА», 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44 — корпоративная почта и рабочая переписка.
Перевозчику передаются только данные, нужные для согласованной доставки, после того как покупателю назван получатель и условия. Письменный запрос по пожарной сигнализации сначала остаётся у SBV-VIDEO; передача конкретному партнёру возможна только после раскрытия партнёра и получения отдельного законного основания. Государственным органам данные предоставляются только в предусмотренных законом случаях.
6. Cookie, внешние ресурсы и трансграничная передача
На сайте используются только необходимые cookie, перечисленные в политике cookie. Рекламный пиксель VK, необязательная аналитика и автоматическая загрузка ресурсов Google, jsDelivr и Яндекса отключены; необходимые шрифты и код загружаются с сервера SBV-VIDEO.
Автоматическая трансграничная передача данных сайтом не выполняется. Ссылки на мессенджеры или социальные сети открываются только по действию пользователя и ведут на самостоятельные внешние ресурсы. До возможного запуска нового иностранного получателя оператор обязан отдельно проверить правовое основание, уведомление Роскомнадзора и включить его только после явного выбора пользователя.
7. Права человека
Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и возразить против обработки, которая основана на законном интересе. Порядок обращения опубликован на странице «Обращение по персональным данным».
Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не прекращает хранение, которое обязательно по договору или закону. Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, установленные законодательством, если нет другого законного основания.
8. Защита и инциденты
Применяются разграничение доступа, учёт административных действий, резервное копирование, защищённое соединение HTTPS, обновление программного обеспечения и контроль подрядчиков. При инциденте оператор ограничивает доступ, расследует причины и исполняет установленные законом обязанности по уведомлению Роскомнадзора и устранению последствий.
9. Изменения
Новая версия публикуется с новой датой и номером. Доказательство согласия сохраняет номер версии и контрольный хеш текста. Архив действовавших версий размещается по адресу /legal-archive/.
