Политика компании в отношении обработки персональных данных

1. Общие положения

1.1 Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, устанавливает порядок и условия обработки персональных данных (далее - ПДн), меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные, находящиеся у ИП Рахми Ирины Дмитриевны (344007, г. Ростов-на-Дону пр. Сельмаш дом 6, ИНН: 616500248596) (далее — Оператор, Компания).

1.2 Обработка ПДн Оператором осуществляется в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.

1.3 Политика распространяется на все действия, связанные с обработкой ПДн Оператором на информационном ресурсе, доступ к которому осуществляется по доменному имени «*.accutone-headsets.ru» Компании (далее — «Сайт»).

1.4 Настоящая Политика вступает в силу с момента ее публикации и действует бессрочно, до замены ее новой Политикой.

1.5 Оператор вправе в одностороннем порядке изменять условия Политики.

1.6 Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет» на Сайте Оператора, субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику. В случае противоречия общедоступная версия Политики имеет приоритет.

1.7 Настоящая Политика распространяется на ПДн, полученные как до, так и после ввода в действие настоящей Политики.

1.8 Внутренний контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.

1.9 Предоставляя Оператору ПДн, вы соглашаетесь на их обработку в соответствии с настоящей Политикой, а также даете согласие на передачу ваших ПДн третьим лицам, партнерам Оператора с целью функционирования Сайта Оператора. Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных».

2. Термины и определения

2.1 Автоматизированная обработка персональных данных – обработка ПДн с использованием средств вычислительной техники.

2.2 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3 Доступ к персональным данным – возможность получения персональных данных и их использования.

2.4 Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5 Конфиденциальность персональных данных – обязательное для соблюдения Компанией или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

2.6 Несанкционированный доступ – доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами.

2.7 Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту персональных данных.

2.8 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

2.9 Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющие цели обработки ПДн, составе ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

2.10 Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.11 Предоставление персональных данных – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

2.12 Распространение персональных данных – действия, направленные на раскрытие ПДн неопределенному кругу лиц.

2.13 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители ПДн.

2.14 Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые ПДн.

2.15 Посетители — обладающие необходимой правоспособностью дееспособные субъекты персональных данных (физические лица), посещающие и использующие Сайт Оператора без регистрации и авторизации.

2.16 Пользователи — обладающие необходимой правоспособностью дееспособные субъекты персональных данных (физические лица), предоставившие свои ПДн для реализации ими возможности использования расширенного доступа (после авторизации) к Сайту и его функционалу, сервисам и материалам, а также для заключения (формирования предложения о заключении) и (или) исполнения договора розничной купли продажи и (или) иных сопутствующих договоров в Интернет-магазине, если обработка таких ПДн необходима для исполнения договоров.

2.17 Авторизация – подтверждение прав Посетителя на совершение действий на сайте (оплата товара, заказ доставки, ознакомление и совершение действий с информацией, отображаемой в личном кабинете и пр.) путем прохождения Посетителем процедур идентификации и аутентификации.

2.18 Интернет-магазин – электронный сервис, посредством функционала которого Покупатель (Пользователь или Посетитель) имеет возможность осуществить Заказ Товара в соответствии с условиями Оферты. Доступ к Интернет-магазину может быть осуществлен Покупателем (Пользователем или Посетителем) с помощью Сайта Компании.

2.19 Оферта – публичное предложение Продавца любому Покупателю заключить на ее условиях договор купли продажи Товара. Оферта является публичной в силу пункта 2 статьи 437 Гражданского кодекса Российской Федерации. Оферта доступна неограниченному кругу лиц посредством ее размещения Продавцом на Сайте Интернет-магазина.

3. Цели обработки персональных данных

3.1 Обработка ПДн Компанией осуществляется для цели предоставления функционала Сайта, включая следующий функционал:

3.1.1 Написание отзывов о товарах и (или) услугах Компании.

3.1.2 Составление заявки на звонок от представителя Компании для консультации по Товарам и (или) условиям работы Интернет-магазина через специальную форму "Заказ звонка" в интерфейсе Сайта.

3.1.3 Составление заявки на обратную связь от представителя Компании для консультации по Товарам и (или) условиям работы Интернет-магазина через специальные формы в интерфейсе Сайта.

3.1.4 Составление обращения по вопросам гарантийного и постгарантийного обслуживания Товаров Интернет-Магазина через специальную форму "Сервисное обслуживание" ("Поможем решить ваш вопрос") в интерфейсе Сайта.

3.1.5 Сбор аналитики о посетителях сайта посредством сервиса Яндекс Метрика.

3.2 Обработка ПДн Компанией также может осуществляться для целей, указываемых в согласии на обработку персональных данных в форме сбора данных или в интерфейсе Сайта при получении такого согласия, например, для целей направления маркетинговых сообщений или для связи с Посетителем и (или) Пользователем по его инициативе.

4. Правовые основания обработки персональных данных

4.1 Обработка ПДн осуществляется Оператором на следующих правовых основаниях:

• обработка ПДн осуществляется с согласия субъекта персональных данных на обработку его ПДн, которое субъект предоставляет активным действием, в том числе проставляя отметку о согласии (галочка в специальном поле или нажатием кнопки) в форме сбора данных и (или) в интерфейсе при получении такого согласия;
• обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

5. Категории субъектов персональных данных

5.1 Оператор осуществляет обработку персональных данных следующих субъектов персональных данных:

5.1.1 Физические лица - Посетители, в соответствии с целью обработки, указанной в п.п. 3.1 и 3.2.

6. Категории обрабатываемых персональных данных и сроки их хранения

6.1 Оператор обрабатывает следующие категории ПДн субъектов персональных данных:

6.1.1 В рамках достижения целей, указанных в п. 3.1.1 Политики - в отношении, субъектов, указанных в п. 5.1.1: имя, адрес электронной почты. Срок хранения ПДн - не более 3 лет с даты публикации отзыва.

6.1.2 В рамках достижения целей, указанных в п. 3.1.2 Политики - имя, номер телефона. Срок хранения Пдн - не более 1 года с даты обращения.

6.1.3 В рамках достижения целей, указанных в п. 3.1.3 Политики - имя, фамилия, адрес электронной почты и (или) номер телефона. Срок хранения Пдн - не более 1 года с даты обращения.

6.1.4 В рамках достижения целей, указанных в п. 3.1.4 Политики - Ф.И.О, номер телефона, адрес электронной почты, номер заказа, состав заказа. Срок хранения Пдн - не более 3 лет с даты обращения.

6.1.5 В рамках достижения целей, указанных в п. 3.1.5 Политики - URL страницы, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, устройство, высота и ширина экрана, наличие Cookies, наличие JavaScript, часовой пояс, язык браузера, ширина и высота клиентской части окна браузера, пол и возраст посетителей, интересы посетителей, географические данные, JavaScript-события (учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API), параметры загрузки страницы, просмотр страницы, визит, переход по внешней ссылке, скачивание файла, отказ, время на сайте, глубина просмотра. Для получения дополнительной информации о том, как Яндекс Метрика обрабатывает данные, можно ознакомиться с Политикой конфиденциальности Яндекса, доступной по адресу: https://yandex.ru/legal/confidential/

6.1.6 В рамках достижения целей, указанных в п. 3.2 Политики - данные и срок хранения, указанные в форме сбора данных и (или) в тексте согласия на обработку персональных данных.

7. Порядок и условия обработки персональных данных

7.1 Компания осуществляет как автоматизированную, так и неавтоматизированную обработку ПДн с целью достижения целей обработки.

7.2 В Компании запрещается принятие на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством РФ. 

7.3 Обработка ПДн осуществляется на основании предоставления согласия Субъекта на обработку его персональных данных для достижения целей обработки ПДн.

7.4 Под обработкой ПДн в Компании понимается сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.5 Обработка ПДн в Компании производится на основе соблюдения принципов:

• законности целей и способов обработки персональных данных;
• соответствия целей обработки ПДн целям, заранее определенным и заявленным при сборе ПДн;
• соответствия объема и характера обрабатываемых ПДн, способов обработки ПДн целям обработки ПДн;
• достоверности ПДн, их достаточности для целей обработки, недопустимости обработки ПДн, избыточных по отношению к целям, заявленным при сборе ПДн;
• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих ПДн;
• хранения ПДн в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
• уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении;
• ПДн не раскрываются третьим лицам и не распространяются без согласия субъекта ПДн, за исключением случаев, требующих раскрытия ПДн по запросу уполномоченных государственных органов, а также для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.

7.6 Компания не осуществляет обработку ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.

7.7 Обработка ПДн, разрешенных субъектом ПДн для распространения, может осуществляться Компанией только при наличии согласия субъекта ПДн.

7.8 Компания вправе поручить обработку ПДн субъектов ПДн третьим лицам с согласия субъекта ПДн, на основании заключаемого с этими лицами договора.

7.9 Лица, осуществляющие обработку ПДн на основании заключаемого с Компанией договора (поручения Оператора), обязуются соблюдать требования, предусмотренные Федеральным законом.

7.10 Отказ субъекта ПДн от предоставления согласия на обработку его ПДн влечет за собой невозможность достижения целей обработки.

7.11 Соглашение на обработку ПДн может быть отозвано путем направления в адрес Компании: 344029, Ростовская область, город Ростов-на-Дону, ул. Селиванова, д. 66, уведомления об отзыве Согласия в письменной форме заказным письмом с уведомлением о вручении, либо вручено лично под роспись уполномоченному должностному лицу ИП Рахми И. Д., а также через уведомление на сайте в разделе «Обратная связь» или «Задать вопрос» по адресу https://accutone-headsets.ru/#feedback, указав цель обращения «Отзыв персональных данных».

8. Права и обязанности

8.1 Компания как оператор персональных данных в праве:

• отстаивать свои интересы в суде;
• предоставлять ПДн субъектов третьим лицам, если это предусмотрено действующим законодательством (федеральные органы законодательной, исполнительной, судебной, правоохранительной власти);
• отказывать в предоставлении ПДн в случаях, предусмотренных законодательством;
• использовать ПДн субъекта без его согласия, в случаях, предусмотренных законодательством;

8.2 Компания как оператор персональных данных обязано:

• обеспечить каждому субъекту ПДн возможность ознакомления с документами и материалами, содержащими их ПДн, если иное не предусмотрено законом;
• вносить необходимые изменения, уничтожать или блокировать ПДн в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных ПДн, а также уведомлять о своих действиях субъекта ПДн;
• выполнять требования законодательства Российской Федерации;

8.3 Субъект персональных данных имеет право:

• требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих ПДн, обрабатываемых Компанией и источник их получения;
• получать информацию о сроках обработки своих ПДн, в том числе о сроках их хранения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его ПДн, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• обжаловать в уполномоченном органе по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействия при обработке его ПДн.

8.4 Субъект персональных данных обязан:

• передавать достоверные, необходимые для достижения целей обработки, ПДн, а также подтверждать достоверность ПДн предъявлением оригиналов документов;
• в случае изменения ПДн, необходимых для достижения целей обработки, сообщить Обществу уточненные ПДн и подтвердить изменения оригиналами документов;
• выполнять требования законодательства Российской Федерации.

8.5 Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн может быть дано субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Федеральным законом.

8.6 Обработка ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта ПДн.

9. Обеспечение безопасности персональных данных

9.1 Компания предпринимает необходимые организационные и технические меры для обеспечения безопасности ПДн от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

9.2 В Компании для обеспечения безопасности ПДн приняты следующие меры:

• назначено лицо, ответственное за организацию обработки ПДн;
• назначен администратор безопасности информационной системы ПДн;
• утверждены документы, определяющие политику Компании в отношении обработки ПДн и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства;
• устранение последствий нарушений законодательства РФ производится в соответствии с действующим законодательством РФ, в соответствии с положением об обработке и защите ПДн, а также в соответствии с инструкцией администратора безопасности ПДн;
• внутренний контроль соответствия обработки ПДн законодательству РФ в данной сфере производится в соответствии с планом внутренних проверок, инструкцией администратора безопасности и положением об обработке и защите персональных данных;
• для информационных систем ПДн разработаны модель угроз безопасности ПДн, в которой при определении опасности угроз проводится оценка вреда, который может быть причинен субъектам ПДн в случае нарушения законодательства;
• для информационных систем ПДн разработаны техническое задание на создание системы защиты информации;
• проведена оценка эффективности принимаемых мер по обеспечению безопасности ПДн;
• правила доступа к ПДн утверждены в соответствующем положении и реализуются с использованием необходимых технических средств;
• сотрудники, допущенные к обработке ПДн, проходят инструктажи по информационной безопасности, подписывают соглашение о неразглашении ПДн, знакомятся с документами по защите персональных данных под роспись.

10. Использование cookie-файлов

10.1 Cookies — это небольшие текстовые файлы, содержащие данные, которые сохраняются на устройстве Посетителя или Пользователя (например, ПК, смартфоне или планшете) при посещении Сайта. Эти файлы позволяют веб-ресурсу сохранять информацию о действиях или предпочтениях Посетителя или Пользователя на протяжении определённого периода времени, обеспечивая реализацию функциональности Сайта и оптимизацию пользовательского опыта.

10.2 Cookies используются для:

• Идентификации устройств Посетителя или Пользователя: Веб-ресурсы могут использовать cookies для определения повторных посещений пользователем, сохраняя настройки и предпочтения для улучшения пользовательского опыта при повторных визитах.
• Сбора аналитических данных: Cookies используются для сбора статистики о взаимодействии Посетителей или Пользователей с Сайтом, включая данные о просмотрах страниц, времени на сайте и взаимодействии с контентом. Эти данные применяются для оптимизации контента, улучшения дизайна и повышения функциональности ресурса.
• Обнаружения и устранения ошибок: Использование cookies позволяет мониторить технические проблемы и ошибки на Сайте, что способствует быстрому их выявлению и устранению, обеспечивая стабильность и надежность работы веб-ресурса.

10.3 Cookies могут быть разделены на два основных типа:

• Технически необходимые cookies: файлы необходимы для обеспечения базовой функциональности Сайта. Они позволяют Сайту запомнить действия Посетителя или Пользователя (например, выбор населенного пункта доставки или корзину покупок) на протяжении сессии. Без этих cookies Сайт может работать некорректно или часть его функций может быть недоступна.
• Аналитические cookies: cookies использующиеся для сбора статистики о том, как Посетители или Пользователи взаимодействуют с Сайтом. Данные файлы позволяют собирать информацию о посещаемости страниц, действиях на Сайте, времени, проведённом на каждой странице, и других аспектах пользовательского поведения. Эти данные помогают улучшить качество Сайта, сделать его более удобным и функциональным для посетителей.

10.4 Используемые на Сайте cookies:

• Собственные cookies: эти файлы необходимы для нормальной работы Сайта, такие как сохранение выбранных Посетителем или Пользователем настроек и обеспечение бесперебойной работы сервисов.
• Cookies Yandex - это аналитические cookies, которые помогают собирать статистику о действиях Посетителей или Пользователей на Сайте, включая информацию о посещаемости, источниках трафика и других аспектах использования Сайта. Эти данные обрабатываются с использованием сервиса Яндекс Метрики для улучшения функциональности и пользовательского опыта на Сайте.

10.5 Посетители или Пользователи Сайта могут самостоятельно управлять настройками cookies в браузере, ограничивая или полностью отключая их использование. Для этого необходимо изменить настройки браузера, чтобы блокировать определённые cookies. Однако важно отметить, что без использования технически необходимых cookies многие функции Сайта могут работать некорректно или стать недоступными, что может ухудшить общий опыт использования ресурса. Для изменения настроек cookies в популярных браузерах, Посетители или Пользователи могут воспользоваться следующими инструкциями:

• Google Chrome;
• Mozilla Firefox;
• Microsoft Edge;
• Safari.

11. Заключительные положения

11.1 К настоящей Политике обеспечивается неограниченный доступ путём размещения ссылки на Политику на Сайте Оператора в сети "Интернет".

11.2 Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите ПДн, но не реже одного раза в три года.

11.3 Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки ПДн Компании.

11.4 Ответственность должностных лиц Компании, имеющих доступ к ПДн, за невыполнение требований норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации и внутренними документами ИП Рахми И.Д.

Актуальная версия от 28.05.2025