Политика в отношении обработки персональных данных и конфиденциальности
ИП Солдатова Артема Викторовича • WBOZAL
Редакция от 24 июля 2026 года
Оператор персональных данных
Индивидуальный предприниматель Солдатов Артем Викторович, ОГРНИП 309623012000023, ИНН 623011374980. Адрес для корреспонденции и обращений: Московская область, городской округ Подольск, территория Индустриальный Парк Коледино, 54с1. Адрес электронной почты: my_info@wbozal.ru. Телефон: +7 (980) 010-73-66. Сайт: https://wbozal.ru и его поддомены.
Настоящий документ одновременно является политикой Оператора в отношении обработки персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и политикой конфиденциальности сайта WBOZAL. Политика распространяется только на обработку, цели и средства которой определяет указанный Оператор. Другие индивидуальные предприниматели и организации, даже использующие бренд WBOZAL, являются самостоятельными операторами в отношении собственных процессов и принимают отдельные документы.
1. Общие положения
1.1. Политика определяет цели, содержание, правовые основания, порядок и условия обработки персональных данных Оператором, меры по их защите, а также порядок реализации прав субъектов персональных данных.
1.2. Политика применяется при обработке данных работников и бывших работников Оператора, соискателей, клиентов и контрагентов, представителей клиентов и контрагентов, пользователей сайта и личного кабинета, заявителей, посетителей склада, получателей заказов и иных физических лиц, данные которых обрабатываются Оператором на законном основании.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом № 38-ФЗ «О рекламе», законодательством о бухгалтерском, налоговом и архивном учете и иными применимыми нормативными актами.
1.4. Политика является общедоступным документом. Она не заменяет согласие субъекта персональных данных. Когда согласие требуется законом, оно оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом.
1.5. Пользователь вправе не предоставлять персональные данные, однако это может сделать невозможными регистрацию, обработку заявки, подготовку расчета, заключение или исполнение договора, обратную связь либо предоставление отдельных функций сайта.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных и определяет ее цели, состав данных и совершаемые действия.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Сайт — интернет-ресурс https://wbozal.ru, его поддомены, формы, калькулятор, личный кабинет и иные связанные веб-интерфейсы.
2.5. Клиент — лицо, заключившее или намеревающееся заключить с Оператором договор оказания услуг.
2.6. Поручение на обработку — договорное условие, по которому Оператор либо привлеченное им лицо обрабатывает персональные данные в интересах и по указаниям другого оператора.
3. Принципы обработки персональных данных
3.1. Законность и добросовестность обработки;
3.2. Обработка только для конкретных, заранее определенных и законных целей;
3.3. Недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
3.4. Соответствие состава и объема данных заявленным целям и недопустимость избыточности;
3.5. Обеспечение точности, достаточности и актуальности данных;
3.6. Хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели или закон;
3.7. Уничтожение либо обезличивание данных после достижения целей, если отсутствует иное законное основание;
3.8. Раздельное хранение данных работников, клиентов, соискателей и иных категорий субъектов, насколько это разумно и технически возможно;
3.9. Приоритет использования баз данных, находящихся на территории Российской Федерации, при сборе данных граждан Российской Федерации через Интернет.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований: согласие субъекта; необходимость заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект; исполнение обязанностей и полномочий, возложенных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются; иные основания, предусмотренные законодательством.
4.2. Обработка персональных данных работников осуществляется преимущественно на основании трудового законодательства и трудового договора. Оператор не запрашивает согласие работника для операций, прямо необходимых для исполнения обязанностей работодателя, но получает отдельное согласие для дополнительных целей, не охватываемых законом или трудовым договором.
4.3. Данные покупателей и получателей заказов клиентов могут обрабатываться Оператором по поручению соответствующего клиента. В этом случае клиент определяет законность сбора и передачи данных, а Оператор обрабатывает их только в пределах поручения и договора фулфилмента.
5. Цели, категории субъектов и состав персональных данных
Каждая цель обработки выделена отдельно. Оператор обрабатывает только данные, необходимые для соответствующей цели. Если конкретный процесс фактически не осуществляется, связанные с ним данные не собираются.
5.1. Кадровое делопроизводство и трудовые отношения
|
Цель обработки |
Заключение, исполнение, изменение и прекращение трудовых договоров; ведение кадрового учета; предоставление гарантий и компенсаций; выполнение обязанностей работодателя. |
|
Категории субъектов |
Работники, бывшие работники, в предусмотренных законом случаях — члены их семей. |
|
Обрабатываемые данные |
Ф.И.О.; дата и место рождения; паспортные данные; адрес; контакты; СНИЛС; ИНН; сведения об образовании, квалификации и трудовой деятельности; сведения воинского учета; данные кадрового учета; сведения о льготах и членах семьи — только в случаях, предусмотренных законом; подпись; фотография для пропуска или личного дела, если используется. |
|
Правовые основания |
Трудовой кодекс РФ, иные обязанности работодателя, трудовой договор, отдельное согласие — для дополнительных операций. |
|
Действия и способы |
Смешанная обработка: сбор, запись, хранение, уточнение, использование, предоставление государственным органам и уполномоченным лицам, архивирование, блокирование, удаление и уничтожение. |
|
Срок / условие прекращения |
В течение трудовых отношений и далее в течение сроков, установленных трудовым, налоговым и архивным законодательством. |
|
Получатели и обработчики |
ФНС России, Социальный фонд России, военные комиссариаты, банки, медицинские и учебные организации, архив, кадровые и бухгалтерские подрядчики — при наличии законного основания. |
Примечание: В документ включена только обработка работников, состоящих в трудовых отношениях именно с Оператором.
5.2. Расчет заработной платы, налогов и обязательных платежей
|
Цель обработки |
Начисление и выплата заработной платы и иных выплат; исчисление налогов, страховых взносов и удержаний; бухгалтерская и налоговая отчетность. |
|
Категории субъектов |
Работники, бывшие работники и иные физические лица, которым Оператор производит выплаты. |
|
Обрабатываемые данные |
Ф.И.О.; табельные данные; размер начислений и удержаний; банковские реквизиты; ИНН; СНИЛС; сведения о налоговых вычетах, исполнительных документах и иных обстоятельствах, влияющих на расчет. |
|
Правовые основания |
Трудовое, налоговое, бухгалтерское и социальное законодательство; трудовой или гражданско-правовой договор. |
|
Действия и способы |
Расчет, запись, систематизация, хранение, формирование и передача отчетности, перечисление денежных средств, архивирование и уничтожение. |
|
Срок / условие прекращения |
До исполнения обязательств и истечения установленных законом сроков хранения расчетных, бухгалтерских и налоговых документов. |
|
Получатели и обработчики |
Банки, ФНС России, Социальный фонд России, бухгалтерский сервис или бухгалтер по договору. |
5.3. Подбор персонала
|
Цель обработки |
Поиск, рассмотрение и оценка кандидатов; организация собеседований; принятие решения о приеме на работу. |
|
Категории субъектов |
Соискатели и кандидаты на вакансии. |
|
Обрабатываемые данные |
Ф.И.О.; телефон; адрес электронной почты; сведения об образовании, квалификации, опыте работы и навыках; резюме; сведения, добровольно сообщенные на собеседовании. Паспортные и расширенные кадровые данные собираются только после принятия решения о трудоустройстве. |
|
Правовые основания |
Согласие кандидата; действия по его инициативе до заключения трудового договора. |
|
Действия и способы |
Получение резюме, запись, хранение, рассмотрение, оценка, связь с кандидатом, передача уполномоченным руководителям и удаление. |
|
Срок / условие прекращения |
До закрытия вакансии и не более 3 месяцев после завершения отбора; для кадрового резерва — до 1 года при наличии отдельного согласия. |
|
Получатели и обработчики |
Сайты подбора персонала, кадровые агентства, уполномоченные работники Оператора. |
5.4. Заключение и исполнение договоров с клиентами и контрагентами
|
Цель обработки |
Заключение, исполнение, изменение и прекращение гражданско-правовых договоров; деловая переписка; бухгалтерский и управленческий учет; взаимодействие с уполномоченными представителями. |
|
Категории субъектов |
Физические лица и индивидуальные предприниматели — контрагенты; руководители, представители и контактные лица юридических лиц; доверенные лица клиентов. |
|
Обрабатываемые данные |
Ф.И.О.; должность; телефон; адрес электронной почты; подпись; реквизиты доверенности; реквизиты ИП; паспортные данные — только если необходимы для договора, доверенности или идентификации; сведения о поставках, расчетах и исполнении договора. |
|
Правовые основания |
Заключение и исполнение договора; выполнение обязанностей по закону; законные интересы в организации делового взаимодействия. |
|
Действия и способы |
Сбор, запись, хранение, использование, обмен документами, передача участникам исполнения договора, архивирование, блокирование, удаление и уничтожение. |
|
Срок / условие прекращения |
В течение договора и далее в течение сроков обязательного хранения и защиты прав; бухгалтерские документы — в сроки, установленные законом, как правило не менее 5 лет. |
|
Получатели и обработчики |
Операторы ЭДО, банки, бухгалтерия, перевозчики, торговые площадки, страховые и юридические консультанты, технические подрядчики — в необходимом объеме. |
5.5. Проверка контрагентов и полномочий представителей
|
Цель обработки |
Проверка правоспособности, полномочий, деловой репутации и благонадежности потенциальных и действующих контрагентов для снижения юридических и предпринимательских рисков. |
|
Категории субъектов |
Индивидуальные предприниматели, руководители, учредители и представители контрагентов — в пределах законно доступной информации. |
|
Обрабатываемые данные |
Ф.И.О.; должность; ИНН и ОГРНИП; сведения о полномочиях и доверенности; сведения из официальных открытых реестров о регистрации, банкротстве, судебных делах и исполнительных производствах. |
|
Правовые основания |
Законные интересы Оператора; договор; официальные общедоступные источники. |
|
Действия и способы |
Получение из официальных источников, сопоставление, анализ, фиксация результата проверки, уточнение, хранение и удаление. |
|
Срок / условие прекращения |
До завершения проверки и далее в течение срока договорных отношений и периода, необходимого для подтверждения должной осмотрительности и защиты прав, но не дольше законной необходимости. |
|
Получатели и обработчики |
Официальные государственные реестры, юридические и информационные сервисы, уполномоченные работники и консультанты. |
Примечание: Оператор не собирает сведения о частной жизни, семье, здоровье и иные данные, не относящиеся к проверке.
5.6. Обработка заявок и обращений через сайт и иные каналы
|
Цель обработки |
Обработка обращений; консультация; расчет стоимости; подготовка коммерческого предложения; действия по запросу пользователя до заключения договора. |
|
Категории субъектов |
Посетители сайта, представители потенциальных клиентов, лица, обратившиеся по телефону, адрес электронной почты или через выбранный ими мессенджер. |
|
Обрабатываемые данные |
Имя; телефон; адрес электронной почты; компания и должность — если указаны; выбранный канал связи; текст обращения; параметры товара и услуг; дата, время, IP-адрес и технические данные отправки формы. |
|
Правовые основания |
Отдельное согласие; действия по запросу субъекта до заключения договора. |
|
Действия и способы |
Сбор через форму, запись в CRM, хранение, использование для ответа, передача сотрудникам и техническим подрядчикам, удаление. |
|
Срок / условие прекращения |
До завершения обращения и далее не более 3 лет с последней коммуникации для подтверждения взаимодействия и защиты прав, либо до отзыва согласия при отсутствии иного основания. |
|
Получатели и обработчики |
Хостинг, CRM, электронная почта, телефония, техническая поддержка, уполномоченные сотрудники. |
5.7. Регистрация и работа в личном кабинете
|
Цель обработки |
Регистрация, идентификация и аутентификация пользователей; предоставление функционала личного кабинета; техническая поддержка; безопасность учетной записи. |
|
Категории субъектов |
Пользователи личного кабинета и представители клиентов. |
|
Обрабатываемые данные |
Ф.И.О.; телефон; адрес электронной почты; логин; хеш пароля; компания и роль; идентификатор клиента; журналы входов и операций; IP-адрес; сведения об устройстве; обращения в поддержку. |
|
Правовые основания |
Договор; отдельное согласие — в применимых случаях; законный интерес в обеспечении безопасности. |
|
Действия и способы |
Регистрация, аутентификация, хранение, журналирование, разграничение доступа, анализ инцидентов, блокирование и удаление учетной записи. |
|
Срок / условие прекращения |
В течение использования кабинета и до 3 лет после его закрытия или прекращения договора для безопасности и разрешения споров; более длительно — только если требует закон. |
|
Получатели и обработчики |
Хостинг, WMS/CRM, поставщики облачной инфраструктуры и технической поддержки. |
5.8. Оказание услуг фулфилмента и обработка данных получателей заказов
|
Цель обработки |
Приемка, хранение, учет, комплектация, упаковка, маркировка, отгрузка, доставка и обработка возвратов; исполнение заданий клиентов. |
|
Категории субъектов |
Клиенты и их представители; поставщики и водители; покупатели и получатели заказов клиентов. |
|
Обрабатываемые данные |
Контакты представителей; данные пропусков и доверенностей; номера поставок и заказов; Ф.И.О., телефон и адрес получателя; сведения о товаре, отправлении и торговой площадке; идентификаторы заказа и доставки. |
|
Правовые основания |
Договор с клиентом; поручение клиента на обработку данных получателей; исполнение заказа; применимые требования закона. |
|
Действия и способы |
Получение через WMS, API и документы; запись, извлечение, использование, печать этикеток и документов, предоставление торговой площадке и перевозчику, журналирование, блокирование и удаление. |
|
Срок / условие прекращения |
До исполнения заказа, возврата и претензионной работы; далее — в сроки договора, поручения клиента и закона, как правило не более 3 лет для операционных журналов, если иной срок не установлен. |
|
Получатели и обработчики |
Торговые площадки, перевозчики, курьерские службы, WMS/CRM, субисполнители склада и ИТ-подрядчики — в необходимом объеме. |
Примечание: В отношении данных покупателей и получателей Оператор может выступать лицом, обрабатывающим данные по поручению клиента. Обращение субъекта передается соответствующему клиенту либо рассматривается совместно с ним.
5.9. Поддержка, претензии и разрешение споров
|
Цель обработки |
Рассмотрение обращений и претензий; проверка складских операций; урегулирование разногласий; защита прав и законных интересов. |
|
Категории субъектов |
Клиенты и их представители; покупатели и получатели; работники; посетители; заявители и участники инцидентов. |
|
Обрабатываемые данные |
Ф.И.О.; контакты; содержание обращения; данные договора, заказа, товара и операций; фото- и видеоматериалы; документы, представленные заявителем; записи разговоров — если их ведение законно оформлено. |
|
Правовые основания |
Договор; требования закона; законные интересы; отдельное согласие — когда оно требуется для конкретного способа фиксации. |
|
Действия и способы |
Регистрация, проверка, сопоставление данных, подготовка ответа, передача юристам, экспертам и государственным органам при наличии основания, архивирование и уничтожение. |
|
Срок / условие прекращения |
До завершения рассмотрения и истечения сроков исковой давности и обязательного хранения; материалы судебного дела — до исполнения и истечения установленных сроков. |
|
Получатели и обработчики |
Юридические консультанты, страховщики, эксперты, суды, правоохранительные и надзорные органы при наличии основания. |
5.10. Направление рекламных сообщений
|
Цель обработки |
Информирование о тарифах, услугах, специальных предложениях, акциях и новостях WBOZAL по адрес электронной почты, телефону и через мессенджеры. |
|
Категории субъектов |
Лица, отдельно согласившиеся на получение рекламы. |
|
Обрабатываемые данные |
Имя; телефон; адрес электронной почты; выбранный канал; дата, источник и содержание согласия; история отказов. |
|
Правовые основания |
Отдельное предварительное согласие на получение рекламы и обработку данных для этой цели. |
|
Действия и способы |
Ведение списка подписчиков, формирование и отправка сообщений, учет доставки и отказа, блокирование и удаление. |
|
Срок / условие прекращения |
До отзыва согласия, отказа от рассылки или прекращения соответствующей кампании. |
|
Получатели и обработчики |
Сервисы адрес электронной почты, SMS, телефонии и мессенджеров; сотрудники, отвечающие за маркетинг. |
Примечание: Согласие на рекламу не объединяется с обязательным согласием на обработку заявки.
5.11. Безопасность сайта и информационных систем
|
Цель обработки |
Обеспечение работоспособности и информационной безопасности сайта, личного кабинета, WMS и иных систем; выявление ошибок, злоупотреблений и несанкционированного доступа. |
|
Категории субъектов |
Посетители сайта; пользователи личного кабинета; работники и представители клиентов, использующие системы Оператора. |
|
Обрабатываемые данные |
IP-адрес; дата и время; браузер и устройство; идентификаторы сессии; журналы входов, действий и ошибок; сведения о попытках несанкционированного доступа. |
|
Правовые основания |
Законные интересы Оператора; исполнение договора; обязанности по обеспечению безопасности персональных данных. |
|
Действия и способы |
Автоматизированный сбор журналов, анализ, сопоставление, блокирование подозрительных сессий, хранение, обезличивание и удаление. |
|
Срок / условие прекращения |
Как правило, до 12 месяцев; при инциденте — до завершения расследования, устранения последствий и защиты прав. |
|
Получатели и обработчики |
Хостинг, поставщики информационной безопасности, техническая поддержка, оператор связи. |
5.12. Анализ посещаемости и использование необязательных cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя)
|
Цель обработки |
Оценка посещаемости и действий пользователей для улучшения структуры, содержания и удобства сайта. |
|
Категории субъектов |
Посетители сайта, согласившиеся на аналитические и иные необязательные cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя). |
|
Обрабатываемые данные |
Cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя); IP-адрес или его сокращенная форма; сведения об устройстве и браузере; источник перехода; просмотренные страницы; события интерфейса. |
|
Правовые основания |
Согласие пользователя на необязательные cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя). |
|
Действия и способы |
Установка и чтение cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя), сбор событий, формирование статистики, агрегирование, обезличивание и удаление. |
|
Срок / условие прекращения |
До отзыва согласия или истечения срока действия соответствующего cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя,) но не более 24 месяцев. |
|
Получатели и обработчики |
Фактически подключенные сервисы веб-аналитики и технические подрядчики. |
Примечание: До согласия необязательные аналитические cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя) не должны устанавливаться. Технически необходимые cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя) используются для работы сайта и безопасности.
5.13. Пропускной режим и видеонаблюдение
|
Цель обработки |
Обеспечение безопасности людей и имущества; контроль доступа на склад; предотвращение и расследование правонарушений и производственных инцидентов. |
|
Категории субъектов |
Работники, посетители, представители клиентов и контрагентов, водители и иные лица на территории объекта. |
|
Обрабатываемые данные |
Ф.И.О.; компания; данные пропуска, документа и доверенности в необходимом объеме; время входа и выхода; государственный номер автомобиля; изображение на видеозаписи. |
|
Правовые основания |
Законные интересы Оператора при соблюдении прав субъектов; требования безопасности; договор и пропускной режим. |
|
Действия и способы |
Регистрация посетителя, выдача пропуска, видеозапись, хранение, просмотр при инциденте, передача компетентным органам при наличии основания, удаление. |
|
Срок / условие прекращения |
Журналы доступа — в течение срока, установленного локальным актом и необходимого для безопасности; обычные видеозаписи — до 30 календарных дней, при инциденте — до завершения проверки или спора. |
|
Получатели и обработчики |
Охранная организация, собственник или управляющая организация объекта, правоохранительные органы при наличии законного основания. |
Примечание: Изображение с камер не используется для автоматической идентификации личности. При изменении способа использования потребуется отдельная оценка режима биометрических данных.
6. Специальные категории, биометрические данные и автоматизированные решения
6.1. Оператор не собирает специальные категории персональных данных через обычные формы сайта. Пользователю не следует указывать сведения о здоровье, политических взглядах, религии, интимной жизни, судимости и иные специальные данные в свободных полях, если они прямо не запрошены на законном основании.
6.2. В рамках трудовых отношений Оператор может обрабатывать сведения о состоянии здоровья работников только в объеме, необходимом для исполнения обязанностей работодателя, включая сведения из листков нетрудоспособности и медицинских заключений, и только при наличии предусмотренного законом основания.
6.3. Оператор не обрабатывает биометрические персональные данные для установления личности, если отдельным документом и процессом прямо не предусмотрено иное. Обычная видеозапись, не используемая для автоматической идентификации, обрабатывается как изображение лица, но не заявляется Оператором как биометрическая идентификация.
6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки, если иное не допускается законом и не согласовано с субъектом.
7. Порядок и условия обработки
7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Перечень действий включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
7.2. Доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым он необходим для выполнения обязанностей. Такие лица обязуются соблюдать конфиденциальность и требования безопасности.
7.3. Персональные данные не распространяются неопределенному кругу лиц без отдельного согласия субъекта, за исключением случаев, прямо предусмотренных законом.
7.4. Публикация отзывов, фотографий, имени, должности и иных данных на сайте и в рекламных материалах производится только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, если такое согласие требуется законом.
8. Передача третьим лицам и поручение обработки
8.1. Для достижения заявленных целей данные могут передаваться государственным органам, банкам, операторам ЭДО, хостинг-провайдерам, поставщикам CRM и WMS, сервисам электронной почты и телефонии, торговым площадкам, перевозчикам, охранным организациям, бухгалтерам, ИТ-подрядчикам и консультантам в объеме, необходимом для соответствующей цели.
8.2. Передача государственным органам осуществляется только при наличии законного основания и надлежащим образом оформленного требования либо в рамках обязательной отчетности.
8.3. Договор с лицом, обрабатывающим данные по поручению Оператора, определяет перечень данных, действия, цели, требования конфиденциальности, локализации и безопасности, обязанность предоставлять подтверждающие документы и уведомлять Оператора об инцидентах.
8.4. Привлечение обработчика не освобождает Оператора от ответственности перед субъектом в случаях, предусмотренных законом.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
9.2. Целенаправленная трансграничная передача из информационных систем Оператора осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления в Роскомнадзор и оценку условий защиты в соответствующем государстве.
9.3. При переходе пользователя по ссылке на Telegram, WhatsApp или иной внешний сервис пользователь самостоятельно вступает во взаимодействие с владельцем такого сервиса. Обработка данных владельцем внешнего сервиса регулируется его документами. Оператор минимизирует передаваемые через мессенджеры сведения и не направляет специальные категории данных без необходимости и законного основания.
10. Хранение, блокирование и уничтожение
10.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или закон. Сроки по отдельным целям указаны в разделе 5.
10.2. После достижения цели, утраты необходимости в ее достижении либо получения отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 календарных дней, если отсутствует другое законное основание для продолжения обработки и иной срок не установлен законом или договором.
10.3. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в установленный законом срок. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий информационной системы в соответствии с применимыми требованиями.
10.4. Резервные копии очищаются по циклу резервного копирования. До удаления доступ к ним ограничивается, а восстановление допускается только для устранения технического сбоя, расследования инцидента или исполнения законной обязанности.
11. Меры по обеспечению безопасности
11.1. Назначение лица, ответственного за организацию обработки персональных данных;
11.2. Принятие политики, положений, инструкций и иных локальных актов;
11.3. Инвентаризация целей, информационных систем, мест хранения и обработчиков;
11.4. Разграничение прав доступа, идентификация и аутентификация пользователей;
11.5. Учет действий пользователей, журналирование и контроль доступа;
11.6. Использование антивирусной защиты, резервного копирования, межсетевого экранирования и защищенных каналов связи в необходимом объеме;
11.7. Обучение работников и обязательства о конфиденциальности;
11.8. Физическая защита помещений, документов и носителей;
11.9. Оценка эффективности мер и внутренний контроль;
11.10. Обнаружение инцидентов, восстановление данных и устранение последствий.
12. Права субъектов персональных данных
12.1. Получать подтверждение факта обработки и информацию, предусмотренную статьей 14 Федерального закона № 152-ФЗ;
12.2. Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
12.3. Отзывать согласие на обработку персональных данных;
12.4. Отказываться от рекламных сообщений;
12.5. Возражать против обработки в случаях, предусмотренных законом;
12.6. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
12.7. Требовать прекращения распространения персональных данных, ранее разрешенных для распространения, в установленном законом порядке.
13. Порядок направления и рассмотрения запросов
13.1. Запрос или отзыв согласия направляется на my_info@wbozal.ru с темой «Персональные данные» либо по адресу для корреспонденции, указанному в разделе 19.
13.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его взаимодействие с Оператором, содержание требования, контакт для ответа, а при обращении представителя — подтверждение полномочий. Оператор не требует избыточных паспортных данных, если личность можно надежно подтвердить иным способом.
13.3. Информация о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
13.4. Подтвержденные неточные или неактуальные данные исправляются, а незаконно полученные или не необходимые для цели данные уничтожаются в срок, не превышающий 7 рабочих дней после получения подтверждающих сведений.
13.5. Оператор вправе отказать в удовлетворении запроса только по основаниям, предусмотренным законом, и направляет мотивированный ответ в установленный срок.
14. Инциденты, связанные с персональными данными
14.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, уменьшению вреда, восстановлению данных и внутреннему расследованию.
14.2. Оператор уведомляет Роскомнадзор о таком инциденте в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов, в объеме, предусмотренном законом.
14.3. Привлеченные обработчики обязаны без неоправданной задержки уведомлять Оператора о признаках инцидента и предоставлять информацию, необходимую для выполнения обязанностей перед Роскомнадзором и субъектами.
15. Cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя) и внешние сервисы
15.1. Сайт использует технически необходимые cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя) для работы сессии, авторизации, сохранения настроек и безопасности. Их отключение может привести к ограничению функций сайта.
15.2. Аналитические, функциональные и рекламные cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя) применяются только при наличии выбора и согласия пользователя. Пользователь должен иметь возможность выбрать «Принять все», «Только необходимые» или настроить категории cookie.
15.3. Пользователь может изменить выбор в интерфейсе управления cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя) и удалить cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя) в настройках браузера. Актуальный перечень фактически подключенных сервисов и сроков cookie (небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя) должен отображаться в настройках cookie на сайте.
15.4. Внешние сайты, карты, мессенджеры и иные сервисы действуют по собственным правилам. Оператор не отвечает за их самостоятельную обработку после перехода пользователя на внешний ресурс, но обязан законно оформлять передачу данных из своих систем, если такая передача осуществляется.
16. Данные несовершеннолетних
16.1. Сайт и услуги WBOZAL ориентированы на совершеннолетних представителей бизнеса. Оператор не осуществляет намеренный сбор данных лиц младше 18 лет через общедоступные формы.
16.2. Если станет известно, что данные несовершеннолетнего переданы без надлежащего основания, Оператор блокирует их и удаляет после проверки обращения законного представителя, если отсутствует иное законное основание.
17. Актуализация Политики
17.1. Политика пересматривается при изменении законодательства, целей, состава данных, информационных систем, обработчиков или способов обработки.
17.2. Новая редакция действует с даты размещения на сайте, если в ней не указана иная дата. Архив редакций хранится Оператором в течение срока, необходимого для подтверждения условий обработки.
17.3. Если изменение предполагает новую цель или обработку, требующую согласия, Оператор получает отдельное согласие до начала такой обработки и при необходимости направляет уведомление об изменении сведений в Роскомнадзор.
18. Соотношение с иными документами
18.1. Политика применяется совместно с отдельными согласиями, договорами, поручениями на обработку, правилами личного кабинета, локальными актами, положениями об оплате труда, видеонаблюдении и информационной безопасности.
18.2. При противоречии между Политикой и императивной нормой закона применяется закон. Договор и согласие могут конкретизировать условия обработки, но не могут ограничивать права субъекта или освобождать Оператора от предусмотренных законом обязанностей.
19. Контакты Оператора
19.1. Индивидуальный предприниматель Солдатов Артем Викторович.
19.2. ОГРНИП 309623012000023; ИНН 623011374980.
19.3. Адрес для корреспонденции и обращений: Московская область, городской округ Подольск, территория Индустриальный Парк Коледино, 54с1.
19.4. Адрес электронной почты: my_info@wbozal.ru. В теме письма рекомендуется указать «Персональные данные».
19.5. Телефон: +7 (980) 010-73-66.